La corrección de firma de la billetera XMR entra en revisión｜No significa que la red principal esté comprometida｜Solo consideraré una operación de prueba por encima de 636,90 dólares
Mi postura es verificar primero los límites del riesgo y luego mirar el precio; no perseguir un titular sobre una línea de código. Hoy, los temas más populares en Binance Square siguen siendo los retiros de la plataforma, el caso fiscal francés y la macroeconomía. XMR no aparece entre los «más buscados» de las últimas seis horas; por eso, no voy a añadir etiquetas populares que no vienen al caso y me centraré en el cambio concreto que acaba de aparecer en el repositorio oficial de Monero.
El 3 de noviembre se abrió el PR #11675 en el repositorio principal de Monero, con el título «wallet: reject unverifiable message signatures». Al momento de escribir esto, sigue abierto y pendiente de revisión. El autor explica que una billetera de solo lectura no dispone de una clave privada de gasto; si la API de la billetera o la RPC firma por defecto con una clave privada de gasto, la compilación oficial podría devolver una firma de mensaje imposible de verificar. El parche propone comprobar antes de firmar que la clave privada elegida corresponda a la clave pública de la dirección y, si no coincide, hacer que la API o la RPC devuelva un error. También comprueba las dos claves públicas de una dirección especificada explícitamente para evitar que la firma no corresponda a la dirección indicada. Esto se refiere a la función de «demostrar que un mensaje fue firmado por una dirección», no a la firma de transacciones en la cadena; tampoco hay pruebas de que, por ello, se hayan filtrado claves privadas, comprometido la red principal o robado saldos.
También consulté el antiguo issue #4212 del repositorio de Monero GUI, de 2023: ya documentaba el caso de una billetera de solo lectura que usaba por error una clave de gasto y generaba una firma que no podía demostrarse por sí misma. La CLI/RPC permite elegir explícitamente la firma con una clave de visualización. El nuevo PR aborda ese límite; no significa que el problema haya surgido hoy. La afirmación de que el PR supera las pruebas proviene de su autor; que esté pendiente de revisión significa que aún no se ha integrado ni publicado. La versión oficial actual del sitio web es la 0.18.5.4, publicada el 16 de octubre; no he visto ningún anuncio oficial de que esta corrección haya llegado a una versión estable. Quienes utilicen una billetera de solo lectura para demostrar la titularidad de activos deberían verificar que la firma realmente sea válida, en lugar de dar por terminada la prueba solo porque «se generó una cadena de texto».
¿Por qué tiene esto que ver con las operaciones? Las propiedades de privacidad de XMR hacen que terceros dependan más de canales conformes, billeteras y pruebas verificables de las operaciones; la fiabilidad del proceso de prueba afecta a la custodia y a las liquidaciones extrabursátiles. Sin embargo, una corrección de billetera que aún no se ha integrado no cambia automáticamente la oferta en la cadena ni genera demanda compradora a corto plazo. La reciente revisión de proveedores de servicios de activos virtuales del GAFI tampoco mencionó a XMR; no se deben inventar prohibiciones ni noticias positivas a partir de eso. En su última decisión, la Reserva Federal mantuvo el rango entre el 3,75 % y el 4 %; la liquidez macroeconómica sigue siendo una variable de contexto. Al momento de escribir esto, XMR/USD cotizaba en Kraken a unos 632,47 dólares, con una apertura diaria de 630,00 y un rango de 602,20 a 636,90 en las últimas 24 horas. Está ligeramente por encima de la apertura diaria, pero no ha superado el máximo del rango; no se puede atribuir la subida a este PR.
Si dependiera de mí, ahora no operaría; solo consideraría una posición larga en el mercado al contado, sin apalancamiento. Esperaría a que el cierre horario se mantuviera por encima de 636,90 dólares y a que, tras un retroceso, el precio siguiera respetando los 635. También confirmaría que las cotizaciones y los depósitos y retiros funcionen con normalidad en el canal de negociación utilizado. Entonces probaría con un máximo del 2 % del capital total. Primer objetivo: 650 dólares, donde reduciría la posición a la mitad. Segundo objetivo: 665 dólares; para el resto, usaría un stop dinámico. Stop inicial: 624 dólares. Si cae por debajo de 630 y no logra recuperarlos, surge información de seguridad más grave durante la revisión del PR o el canal impone restricciones repentinas, cerraría antes la posición. Si no se activa ninguna condición, seguiría sin posiciones; nunca presentaré el plan como si ya se hubiera ejecutado.
#XMR
Lo anterior es únicamente mi observación personal del mercado y no constituye asesoramiento de inversión.
Mi postura es verificar primero los límites del riesgo y luego mirar el precio; no perseguir un titular sobre una línea de código. Hoy, los temas más populares en Binance Square siguen siendo los retiros de la plataforma, el caso fiscal francés y la macroeconomía. XMR no aparece entre los «más buscados» de las últimas seis horas; por eso, no voy a añadir etiquetas populares que no vienen al caso y me centraré en el cambio concreto que acaba de aparecer en el repositorio oficial de Monero.
El 3 de noviembre se abrió el PR #11675 en el repositorio principal de Monero, con el título «wallet: reject unverifiable message signatures». Al momento de escribir esto, sigue abierto y pendiente de revisión. El autor explica que una billetera de solo lectura no dispone de una clave privada de gasto; si la API de la billetera o la RPC firma por defecto con una clave privada de gasto, la compilación oficial podría devolver una firma de mensaje imposible de verificar. El parche propone comprobar antes de firmar que la clave privada elegida corresponda a la clave pública de la dirección y, si no coincide, hacer que la API o la RPC devuelva un error. También comprueba las dos claves públicas de una dirección especificada explícitamente para evitar que la firma no corresponda a la dirección indicada. Esto se refiere a la función de «demostrar que un mensaje fue firmado por una dirección», no a la firma de transacciones en la cadena; tampoco hay pruebas de que, por ello, se hayan filtrado claves privadas, comprometido la red principal o robado saldos.
También consulté el antiguo issue #4212 del repositorio de Monero GUI, de 2023: ya documentaba el caso de una billetera de solo lectura que usaba por error una clave de gasto y generaba una firma que no podía demostrarse por sí misma. La CLI/RPC permite elegir explícitamente la firma con una clave de visualización. El nuevo PR aborda ese límite; no significa que el problema haya surgido hoy. La afirmación de que el PR supera las pruebas proviene de su autor; que esté pendiente de revisión significa que aún no se ha integrado ni publicado. La versión oficial actual del sitio web es la 0.18.5.4, publicada el 16 de octubre; no he visto ningún anuncio oficial de que esta corrección haya llegado a una versión estable. Quienes utilicen una billetera de solo lectura para demostrar la titularidad de activos deberían verificar que la firma realmente sea válida, en lugar de dar por terminada la prueba solo porque «se generó una cadena de texto».
¿Por qué tiene esto que ver con las operaciones? Las propiedades de privacidad de XMR hacen que terceros dependan más de canales conformes, billeteras y pruebas verificables de las operaciones; la fiabilidad del proceso de prueba afecta a la custodia y a las liquidaciones extrabursátiles. Sin embargo, una corrección de billetera que aún no se ha integrado no cambia automáticamente la oferta en la cadena ni genera demanda compradora a corto plazo. La reciente revisión de proveedores de servicios de activos virtuales del GAFI tampoco mencionó a XMR; no se deben inventar prohibiciones ni noticias positivas a partir de eso. En su última decisión, la Reserva Federal mantuvo el rango entre el 3,75 % y el 4 %; la liquidez macroeconómica sigue siendo una variable de contexto. Al momento de escribir esto, XMR/USD cotizaba en Kraken a unos 632,47 dólares, con una apertura diaria de 630,00 y un rango de 602,20 a 636,90 en las últimas 24 horas. Está ligeramente por encima de la apertura diaria, pero no ha superado el máximo del rango; no se puede atribuir la subida a este PR.
Si dependiera de mí, ahora no operaría; solo consideraría una posición larga en el mercado al contado, sin apalancamiento. Esperaría a que el cierre horario se mantuviera por encima de 636,90 dólares y a que, tras un retroceso, el precio siguiera respetando los 635. También confirmaría que las cotizaciones y los depósitos y retiros funcionen con normalidad en el canal de negociación utilizado. Entonces probaría con un máximo del 2 % del capital total. Primer objetivo: 650 dólares, donde reduciría la posición a la mitad. Segundo objetivo: 665 dólares; para el resto, usaría un stop dinámico. Stop inicial: 624 dólares. Si cae por debajo de 630 y no logra recuperarlos, surge información de seguridad más grave durante la revisión del PR o el canal impone restricciones repentinas, cerraría antes la posición. Si no se activa ninguna condición, seguiría sin posiciones; nunca presentaré el plan como si ya se hubiera ejecutado.
#XMR
Lo anterior es únicamente mi observación personal del mercado y no constituye asesoramiento de inversión.
