Actualización de la clave pública de firma de Monero pendiente de revisión｜Hay que verificar la confianza en la cadena de suministro de software｜Para XMR, primero hay que ver si logra mantenerse por encima de 604,5
Mi postura es observar con cautela y no interpretar las tareas de mantenimiento del código como algo favorable para el precio de la moneda. El 8 de noviembre se abrió en el repositorio oficial de Monero en GitHub el PR #11704, cuyo título indica que se propone actualizar la clave pública caducada de brunner7, ampliar su validez dos años y verificar los commits relacionados con dicha clave. Al revisar las diferencias entre archivos, los cambios se limitan al archivo de clave pública utils/gpg_keys/rbrunner7.asc; al momento de la consulta, el PR seguía abierto y aún no se había fusionado. La versión oficial publicada en el sitio web sigue siendo la 0.18.5.4, lanzada el 16 de octubre. Por tanto, lo que se puede confirmar es una propuesta de mantenimiento de la clave de un desarrollador que está pendiente de revisión; no se puede afirmar que el software oficial ya haya cambiado de clave, y tampoco hay pruebas de que la red de Monero haya sido atacada o de que los activos de los usuarios hayan sufrido daños por ello.
¿Por qué vale la pena prestar atención a esto? Las firmas y la verificación de identidad en los proyectos de código abierto son parte de la cadena de confianza para las contribuciones de los desarrolladores, las revisiones y la publicación de software. Cuando caduca una clave pública, los responsables del proyecto y los usuarios deben verificar la huella de la clave, las firmas anteriores y el proceso de fusión, para evitar confiar en una identidad solo porque «parece tener el mismo nombre». Pero este PR no modifica el protocolo de privacidad de XMR, su emisión ni las comisiones, y tampoco genera automáticamente demanda al contado. Aunque se fusione más adelante, aún habrá que comprobar si se incorpora al proceso de publicación y si los usuarios adoptan la nueva versión. Para operar, se trata de información sobre seguridad operativa, cuya cadena causal es más larga que la de los datos directos sobre flujos de capital.
Tampoco se puede atribuir a la fuerza a esto la reacción conocida del mercado. En el momento de la consulta, la cotización de XMR/USD en Kraken rondaba los 603,24; el precio de referencia de apertura de hoy era 600,02, con un máximo intradía de 604,52 y un mínimo de 594,44. El rango móvil de 24 horas iba de 593,66 a 614,75. El precio se recuperó desde sus mínimos y volvió a superar los 600, pero no hay pruebas de que las compras se deban a este PR sobre la clave. En los Trending Topics y Most Searched actuales de Binance Square no aparece ningún tema de rápida subida directamente relacionado con XMR, así que no voy a inventar etiquetas. En el plano macroeconómico, el 28 de octubre la Reserva Federal mantuvo el objetivo del tipo de interés oficial entre el 3,75 % y el 4 %; la inflación y el apetito por el riesgo aún podrían dominar las fluctuaciones a corto plazo.
Si operara por cuenta propia, no entraría en este momento. Solo contemplaría una posición larga al contado y sin apalancamiento, con una posición actual del 0 %. Únicamente si XMR supera los 604,52 y, tras retroceder, se mantiene por encima de 604, y la profundidad del mercado y el diferencial entre compra y venta son normales, probaría una posición con un máximo del 2 % del capital total. El primer objetivo sería 610 y, al alcanzarlo, reduciría la posición a la mitad; el segundo objetivo sería 614,75, y ajustaría al alza el nivel de protección para el resto de la posición a medida que subiera el precio. Si después de entrar cae por debajo de 599, asumiría la pérdida y cerraría toda la posición. Si antes cae por debajo de 593,66, daría por cancelado el plan alcista de esta ronda y seguiría esperando. Si se cierra el PR, surge una controversia sobre la verificación de la clave o el mercado en general muestra una clara debilidad mientras el precio sube, retiraría mi hipótesis optimista y no perseguiría el alza solo por las palabras «actualización de seguridad».
#XMR
Lo anterior es únicamente una observación personal del mercado y no constituye asesoramiento de inversión.
Mi postura es observar con cautela y no interpretar las tareas de mantenimiento del código como algo favorable para el precio de la moneda. El 8 de noviembre se abrió en el repositorio oficial de Monero en GitHub el PR #11704, cuyo título indica que se propone actualizar la clave pública caducada de brunner7, ampliar su validez dos años y verificar los commits relacionados con dicha clave. Al revisar las diferencias entre archivos, los cambios se limitan al archivo de clave pública utils/gpg_keys/rbrunner7.asc; al momento de la consulta, el PR seguía abierto y aún no se había fusionado. La versión oficial publicada en el sitio web sigue siendo la 0.18.5.4, lanzada el 16 de octubre. Por tanto, lo que se puede confirmar es una propuesta de mantenimiento de la clave de un desarrollador que está pendiente de revisión; no se puede afirmar que el software oficial ya haya cambiado de clave, y tampoco hay pruebas de que la red de Monero haya sido atacada o de que los activos de los usuarios hayan sufrido daños por ello.
¿Por qué vale la pena prestar atención a esto? Las firmas y la verificación de identidad en los proyectos de código abierto son parte de la cadena de confianza para las contribuciones de los desarrolladores, las revisiones y la publicación de software. Cuando caduca una clave pública, los responsables del proyecto y los usuarios deben verificar la huella de la clave, las firmas anteriores y el proceso de fusión, para evitar confiar en una identidad solo porque «parece tener el mismo nombre». Pero este PR no modifica el protocolo de privacidad de XMR, su emisión ni las comisiones, y tampoco genera automáticamente demanda al contado. Aunque se fusione más adelante, aún habrá que comprobar si se incorpora al proceso de publicación y si los usuarios adoptan la nueva versión. Para operar, se trata de información sobre seguridad operativa, cuya cadena causal es más larga que la de los datos directos sobre flujos de capital.
Tampoco se puede atribuir a la fuerza a esto la reacción conocida del mercado. En el momento de la consulta, la cotización de XMR/USD en Kraken rondaba los 603,24; el precio de referencia de apertura de hoy era 600,02, con un máximo intradía de 604,52 y un mínimo de 594,44. El rango móvil de 24 horas iba de 593,66 a 614,75. El precio se recuperó desde sus mínimos y volvió a superar los 600, pero no hay pruebas de que las compras se deban a este PR sobre la clave. En los Trending Topics y Most Searched actuales de Binance Square no aparece ningún tema de rápida subida directamente relacionado con XMR, así que no voy a inventar etiquetas. En el plano macroeconómico, el 28 de octubre la Reserva Federal mantuvo el objetivo del tipo de interés oficial entre el 3,75 % y el 4 %; la inflación y el apetito por el riesgo aún podrían dominar las fluctuaciones a corto plazo.
Si operara por cuenta propia, no entraría en este momento. Solo contemplaría una posición larga al contado y sin apalancamiento, con una posición actual del 0 %. Únicamente si XMR supera los 604,52 y, tras retroceder, se mantiene por encima de 604, y la profundidad del mercado y el diferencial entre compra y venta son normales, probaría una posición con un máximo del 2 % del capital total. El primer objetivo sería 610 y, al alcanzarlo, reduciría la posición a la mitad; el segundo objetivo sería 614,75, y ajustaría al alza el nivel de protección para el resto de la posición a medida que subiera el precio. Si después de entrar cae por debajo de 599, asumiría la pérdida y cerraría toda la posición. Si antes cae por debajo de 593,66, daría por cancelado el plan alcista de esta ronda y seguiría esperando. Si se cierra el PR, surge una controversia sobre la verificación de la clave o el mercado en general muestra una clara debilidad mientras el precio sube, retiraría mi hipótesis optimista y no perseguiría el alza solo por las palabras «actualización de seguridad».
#XMR
Lo anterior es únicamente una observación personal del mercado y no constituye asesoramiento de inversión.
