El parche de los registros de la cartera Monero sigue en revisión｜Hay que tener cuidado con las salidas de secretos locales｜XMR no supera los 624; mejor esperar
Mi postura es esperar con cautela y no presentar un parche de seguridad aún sin fusionar como un problema ya resuelto. El 5 de noviembre apareció en el repositorio oficial de Monero una solicitud de incorporación de cambios de simplewallet, la PR #11686, que propone seguir mostrando en la terminal los resultados de algunos comandos que contienen información secreta, pero no escribirlos en los registros de la cartera. La página del proyecto figura actualmente como «Open» y las diferencias de código también muestran la incorporación de una opción para controlar el registro en disco, así como cambios para que no se registren las salidas relacionadas con la preparación de firmas múltiples y las claves de transacción. El autor describe pruebas con una cartera temporal sin conexión, pero esos son resultados de las pruebas de quien envió el cambio; todavía hay que esperar la revisión de los mantenedores, su fusión, el lanzamiento oficial y la actualización por parte de los usuarios. No he encontrado pruebas oficiales de que este problema haya causado pérdidas reales de fondos o de que la red XMR haya sido comprometida.
La importancia de este asunto para los operadores no está en el titular «otra gran crisis para las monedas de privacidad». La privacidad diseñada en la cadena de Monero y la gestión de registros en los dispositivos personales son límites de seguridad distintos. Si alguien sube registros de depuración a un sistema de tickets, los sincroniza con la nube o los deja en un ordenador compartido, las salidas confidenciales que originalmente solo debían ver esa persona o los participantes de una firma múltiple podrían quedar más expuestas. Por otro lado, como la PR aún no se ha fusionado, tampoco se puede afirmar que todos los usuarios de carteras ya hayan sufrido una filtración. A quienes usan la cartera de línea de comandos, les recomiendo comprobar la versión oficial y sus hábitos de almacenamiento de registros, en lugar de entrar en pánico y vender por un mensaje sobre una revisión de código. La versión oficial más reciente que se puede verificar en el sitio web de Monero sigue siendo la 0.18.5.4, publicada el 16 de octubre; no se debe contar esta PR como un parche publicado.
El precio de mercado no ofrece una confirmación direccional clara impulsada por este acontecimiento. Al consultar Kraken, XMR/USD cotizaba alrededor de 612,29 dólares, con una apertura diaria de aproximadamente 611,30 y un rango de 24 horas de unos 603,03 a 624,29. El precio actual está ligeramente por encima de la apertura, pero sigue en la mitad del rango: esto no demuestra que el mercado ya haya descontado la preocupación ni que haya comenzado una nueva subida. En la lista de tendencias actual de Binance Square no hay temas directamente relacionados con esta PR de la cartera, y XMR tampoco aparece entre las búsquedas populares de las últimas seis horas; solo comento hechos del proyecto que se pueden verificar. El apetito por el riesgo en general sigue condicionado por las expectativas sobre los tipos de interés de Estados Unidos. El rango objetivo fijado en la decisión de la Reserva Federal de octubre fue del 3,75 % al 4 %, y el carácter privado de XMR no significa que automáticamente se comporte como un activo refugio.
Si operara con mi propio dinero, ahora no entraría: mantendría una posición del 0 % y solo prepararía una estrategia de compra al contado sin apalancamiento. Solo consideraría invertir como máximo el 0,3 % del capital de la cuenta si XMR supera los 624,29 dólares, vuelve a probar ese nivel y se mantiene por encima, el volumen mejora a la vez y las fuentes oficiales no revelan problemas de seguridad más graves. El primer objetivo sería 632 dólares, donde reduciría la posición a la mitad; el segundo, 640 dólares. Si después de alcanzar el segundo objetivo el precio cae por debajo de 624,29, cerraría la posición restante. Tras entrar, fijaría un stop loss estricto por debajo de 610 dólares y saldría de inmediato si se alcanza. Si primero cae por debajo de 603,03 y no logra recuperarse rápidamente, descartaría por completo el plan de compra; si la revisión de la PR revela que el alcance del problema es mayor, también suspendería las operaciones y reevaluaría la situación. Una revisión de código no equivale a una solución ya implementada, y un nivel de precio que activa una estrategia no equivale a una orden ya ejecutada.
Fuentes: PR #11686 del repositorio oficial de Monero y diferencias de código; página oficial de lanzamiento de Monero 0.18.5.4; XMR/USD de Kraken; comunicado de octubre de la Reserva Federal.
#XMR
Lo anterior es únicamente una observación personal del mercado y no constituye asesoramiento de inversión.
Mi postura es esperar con cautela y no presentar un parche de seguridad aún sin fusionar como un problema ya resuelto. El 5 de noviembre apareció en el repositorio oficial de Monero una solicitud de incorporación de cambios de simplewallet, la PR #11686, que propone seguir mostrando en la terminal los resultados de algunos comandos que contienen información secreta, pero no escribirlos en los registros de la cartera. La página del proyecto figura actualmente como «Open» y las diferencias de código también muestran la incorporación de una opción para controlar el registro en disco, así como cambios para que no se registren las salidas relacionadas con la preparación de firmas múltiples y las claves de transacción. El autor describe pruebas con una cartera temporal sin conexión, pero esos son resultados de las pruebas de quien envió el cambio; todavía hay que esperar la revisión de los mantenedores, su fusión, el lanzamiento oficial y la actualización por parte de los usuarios. No he encontrado pruebas oficiales de que este problema haya causado pérdidas reales de fondos o de que la red XMR haya sido comprometida.
La importancia de este asunto para los operadores no está en el titular «otra gran crisis para las monedas de privacidad». La privacidad diseñada en la cadena de Monero y la gestión de registros en los dispositivos personales son límites de seguridad distintos. Si alguien sube registros de depuración a un sistema de tickets, los sincroniza con la nube o los deja en un ordenador compartido, las salidas confidenciales que originalmente solo debían ver esa persona o los participantes de una firma múltiple podrían quedar más expuestas. Por otro lado, como la PR aún no se ha fusionado, tampoco se puede afirmar que todos los usuarios de carteras ya hayan sufrido una filtración. A quienes usan la cartera de línea de comandos, les recomiendo comprobar la versión oficial y sus hábitos de almacenamiento de registros, en lugar de entrar en pánico y vender por un mensaje sobre una revisión de código. La versión oficial más reciente que se puede verificar en el sitio web de Monero sigue siendo la 0.18.5.4, publicada el 16 de octubre; no se debe contar esta PR como un parche publicado.
El precio de mercado no ofrece una confirmación direccional clara impulsada por este acontecimiento. Al consultar Kraken, XMR/USD cotizaba alrededor de 612,29 dólares, con una apertura diaria de aproximadamente 611,30 y un rango de 24 horas de unos 603,03 a 624,29. El precio actual está ligeramente por encima de la apertura, pero sigue en la mitad del rango: esto no demuestra que el mercado ya haya descontado la preocupación ni que haya comenzado una nueva subida. En la lista de tendencias actual de Binance Square no hay temas directamente relacionados con esta PR de la cartera, y XMR tampoco aparece entre las búsquedas populares de las últimas seis horas; solo comento hechos del proyecto que se pueden verificar. El apetito por el riesgo en general sigue condicionado por las expectativas sobre los tipos de interés de Estados Unidos. El rango objetivo fijado en la decisión de la Reserva Federal de octubre fue del 3,75 % al 4 %, y el carácter privado de XMR no significa que automáticamente se comporte como un activo refugio.
Si operara con mi propio dinero, ahora no entraría: mantendría una posición del 0 % y solo prepararía una estrategia de compra al contado sin apalancamiento. Solo consideraría invertir como máximo el 0,3 % del capital de la cuenta si XMR supera los 624,29 dólares, vuelve a probar ese nivel y se mantiene por encima, el volumen mejora a la vez y las fuentes oficiales no revelan problemas de seguridad más graves. El primer objetivo sería 632 dólares, donde reduciría la posición a la mitad; el segundo, 640 dólares. Si después de alcanzar el segundo objetivo el precio cae por debajo de 624,29, cerraría la posición restante. Tras entrar, fijaría un stop loss estricto por debajo de 610 dólares y saldría de inmediato si se alcanza. Si primero cae por debajo de 603,03 y no logra recuperarse rápidamente, descartaría por completo el plan de compra; si la revisión de la PR revela que el alcance del problema es mayor, también suspendería las operaciones y reevaluaría la situación. Una revisión de código no equivale a una solución ya implementada, y un nivel de precio que activa una estrategia no equivale a una orden ya ejecutada.
Fuentes: PR #11686 del repositorio oficial de Monero y diferencias de código; página oficial de lanzamiento de Monero 0.18.5.4; XMR/USD de Kraken; comunicado de octubre de la Reserva Federal.
#XMR
Lo anterior es únicamente una observación personal del mercado y no constituye asesoramiento de inversión.
