Actualización de seguridad de la cartera XMR｜MMGen corrige la verificación de firmas｜Primero observaré si se mantienen los 517 dólares
Mi postura es observar con cautela y, de momento, analizar por separado la seguridad de la cartera y la dirección del precio. El proyecto MMGen Wallet publicó la versión 17.0.0 el 9 de noviembre. Las notas oficiales de la versión indican claramente que esta incorpora comprobaciones de integridad de los datos de las transacciones en el proceso de firma de XMR: verifica que la dirección de cambio pertenezca efectivamente a la cartera del usuario y que el importe de la transferencia mostrado coincida con la dirección de destino. El proyecto explica que estas comprobaciones ya se utilizaban con otras monedas, pero se habían omitido en la parte de Monero; por eso recomienda a quienes usan MMGen para gestionar XMR actualizar tanto el equipo conectado a Internet como el equipo sin conexión. La página de la versión 17.0.0 en PyPI también permite confirmar que ya se publicó. El hecho aquí es que una implementación de cartera de terceros añadió verificaciones; no que se haya vulnerado la red principal de Monero, ni cabe deducir que ya se hayan producido robos de monedas. La función de THORChain para intercambiar XMR sin memo que menciona el proyecto solo está habilitada actualmente en el conjunto de pruebas, así que no debe presentarse como una función ya activa en la red principal.
El valor práctico de las monedas de privacidad no depende solo de la criptografía en la cadena, sino también del proceso de creación y firma de transacciones. Si un entorno conectado a Internet ha sido manipulado y el dispositivo de firma sin conexión no cuenta con verificaciones suficientes, podría confundirse el contenido que el usuario cree que va a firmar con el que realmente se envía. Este parche de MMGen se dirige a una cartera concreta y mejora los límites de seguridad de su uso; no cambia directamente la emisión de XMR, las comisiones de la red ni su disponibilidad para operar en exchanges. Por eso no interpretaré mecánicamente una corrección de seguridad de una cartera como algo alcista para el precio. Lo práctico es verificar qué cartera uso, obtener la actualización a través de los canales oficiales del proyecto y volver a comprobar la dirección y el importe en el resumen de la firma sin conexión.
También conviene describir con precisión la reacción del mercado. Al consultar los datos públicos de XMR/USD de Kraken, la última operación rondaba los 526 dólares, la apertura de las últimas 24 horas se situaba en torno a los 529 dólares y el rango intradía iba aproximadamente de 518 a 541 dólares. Se trata de la cotización de una sola plataforma y no demuestra que la volatilidad se deba al anuncio de MMGen. El precio sigue en la zona media del rango y los compradores aún no han demostrado con la evolución del mercado que exista una nueva demanda sostenida. Mis niveles de observación son el límite inferior de 517–518 dólares y el superior, cerca de los 541 dólares. Si rompe por debajo del primero y no logra recuperarlo de forma sostenida, retiraré mi juicio de que el precio se está estabilizando a corto plazo. Si supera el segundo y lo mantiene en un retroceso, entonces consideraré que la tendencia ha mejorado. Si tras el anuncio de seguridad surgen problemas similares en otras carteras independientes o el proyecto publica nuevos detalles sobre la vulnerabilidad, también habrá que volver a evaluar el riesgo, en lugar de mantener las conclusiones de hoy.
Si operara con mi propio dinero, ahora no perseguiría una subida ni abriría posiciones cortas con mucho apalancamiento; solo consideraría una pequeña posición larga en el mercado al contado tras una confirmación, y por ahora mi posición sería de 0. Solo si XMR/USD supera los 541 dólares en una plataforma fiable y se mantiene por encima tras un retroceso, probaría con el 3 % de los fondos de la cuenta. El primer objetivo serían los 550 dólares y el segundo, los 565; al alcanzar el primero reduciría la posición a la mitad y, al alcanzar el segundo, cerraría la mitad restante. Mantendría cualquier remanente con un stop de beneficios dinámico. Si después de activarse la operación el precio vuelve a caer por debajo de los 535 dólares, cerraría la posición con pérdidas. Si primero rompe por debajo de los 517 dólares, cancelaría el plan alcista y seguiría observando sin posiciones. Esto es un plan condicionado, no una operación ya ejecutada ni una promesa de ganancias.
Texto original del proyecto: https://github.com/mmgen/mmgen-wallet/releases/tag/v17.0.0; verificación de la versión: https://pypi.org/project/mmgen-wallet/17.0.0/; referencia de cotización: https://api.kraken.com/0/public/Ticker?pair=XMRUSD.
#XMR
Lo anterior es únicamente una observación personal del mercado y no constituye asesoramiento de inversión.
Mi postura es observar con cautela y, de momento, analizar por separado la seguridad de la cartera y la dirección del precio. El proyecto MMGen Wallet publicó la versión 17.0.0 el 9 de noviembre. Las notas oficiales de la versión indican claramente que esta incorpora comprobaciones de integridad de los datos de las transacciones en el proceso de firma de XMR: verifica que la dirección de cambio pertenezca efectivamente a la cartera del usuario y que el importe de la transferencia mostrado coincida con la dirección de destino. El proyecto explica que estas comprobaciones ya se utilizaban con otras monedas, pero se habían omitido en la parte de Monero; por eso recomienda a quienes usan MMGen para gestionar XMR actualizar tanto el equipo conectado a Internet como el equipo sin conexión. La página de la versión 17.0.0 en PyPI también permite confirmar que ya se publicó. El hecho aquí es que una implementación de cartera de terceros añadió verificaciones; no que se haya vulnerado la red principal de Monero, ni cabe deducir que ya se hayan producido robos de monedas. La función de THORChain para intercambiar XMR sin memo que menciona el proyecto solo está habilitada actualmente en el conjunto de pruebas, así que no debe presentarse como una función ya activa en la red principal.
El valor práctico de las monedas de privacidad no depende solo de la criptografía en la cadena, sino también del proceso de creación y firma de transacciones. Si un entorno conectado a Internet ha sido manipulado y el dispositivo de firma sin conexión no cuenta con verificaciones suficientes, podría confundirse el contenido que el usuario cree que va a firmar con el que realmente se envía. Este parche de MMGen se dirige a una cartera concreta y mejora los límites de seguridad de su uso; no cambia directamente la emisión de XMR, las comisiones de la red ni su disponibilidad para operar en exchanges. Por eso no interpretaré mecánicamente una corrección de seguridad de una cartera como algo alcista para el precio. Lo práctico es verificar qué cartera uso, obtener la actualización a través de los canales oficiales del proyecto y volver a comprobar la dirección y el importe en el resumen de la firma sin conexión.
También conviene describir con precisión la reacción del mercado. Al consultar los datos públicos de XMR/USD de Kraken, la última operación rondaba los 526 dólares, la apertura de las últimas 24 horas se situaba en torno a los 529 dólares y el rango intradía iba aproximadamente de 518 a 541 dólares. Se trata de la cotización de una sola plataforma y no demuestra que la volatilidad se deba al anuncio de MMGen. El precio sigue en la zona media del rango y los compradores aún no han demostrado con la evolución del mercado que exista una nueva demanda sostenida. Mis niveles de observación son el límite inferior de 517–518 dólares y el superior, cerca de los 541 dólares. Si rompe por debajo del primero y no logra recuperarlo de forma sostenida, retiraré mi juicio de que el precio se está estabilizando a corto plazo. Si supera el segundo y lo mantiene en un retroceso, entonces consideraré que la tendencia ha mejorado. Si tras el anuncio de seguridad surgen problemas similares en otras carteras independientes o el proyecto publica nuevos detalles sobre la vulnerabilidad, también habrá que volver a evaluar el riesgo, en lugar de mantener las conclusiones de hoy.
Si operara con mi propio dinero, ahora no perseguiría una subida ni abriría posiciones cortas con mucho apalancamiento; solo consideraría una pequeña posición larga en el mercado al contado tras una confirmación, y por ahora mi posición sería de 0. Solo si XMR/USD supera los 541 dólares en una plataforma fiable y se mantiene por encima tras un retroceso, probaría con el 3 % de los fondos de la cuenta. El primer objetivo serían los 550 dólares y el segundo, los 565; al alcanzar el primero reduciría la posición a la mitad y, al alcanzar el segundo, cerraría la mitad restante. Mantendría cualquier remanente con un stop de beneficios dinámico. Si después de activarse la operación el precio vuelve a caer por debajo de los 535 dólares, cerraría la posición con pérdidas. Si primero rompe por debajo de los 517 dólares, cancelaría el plan alcista y seguiría observando sin posiciones. Esto es un plan condicionado, no una operación ya ejecutada ni una promesa de ganancias.
Texto original del proyecto: https://github.com/mmgen/mmgen-wallet/releases/tag/v17.0.0; verificación de la versión: https://pypi.org/project/mmgen-wallet/17.0.0/; referencia de cotización: https://api.kraken.com/0/public/Ticker?pair=XMRUSD.
#XMR
Lo anterior es únicamente una observación personal del mercado y no constituye asesoramiento de inversión.
