11691

Proposition concernant les journaux du portefeuille XMR｜Les paramètres de commande peuvent contenir des informations sensibles｜Je reste en retrait

Je reste prudent et en observation concernant XMR. Aujourd’hui, les détails des opérations du portefeuille méritent davantage d’attention que le graphique des cours. Le 6 novembre, une nouvelle PR, la #11691, a été ouverte dans le dépôt officiel de code de Monero. Elle propose que les journaux de débogage de simplewallet enregistrent uniquement le nom des commandes, et non leurs paramètres complets. L’auteur explique qu’avec le niveau de journalisation secondaire de l’interface interactive monero-wallet-cli, la ligne de commande complète peut être inscrite dans les journaux ; certains paramètres peuvent contenir des clés ou des identifiants, qui risquent donc d’être divulgués lors du partage de journaux de diagnostic. Des tests hors ligne montrent qu’après la modification, seul le nom de la commande est conservé. Il s’agit d’un problème relevé lors de la revue du code et d’une proposition de correction, et non d’une preuve que des clés privées ont effectivement été divulguées, que le réseau principal a été compromis ou que tous les utilisateurs de portefeuilles sont concernés.

Au moment où j’ai consulté les informations, cette PR était toujours à l’état « Open », aucune date de fusion n’était indiquée et la version officielle la plus récente mentionnée sur le site de Monero restait la GUI 0.18.5.4 du 16 octobre. On ne peut donc pas présenter une « correction proposée » comme une « correction déjà intégrée à la version officielle ». Une autre PR, la #11686, concernant les sorties secrètes, est également toujours en cours d’examen. Pour les personnes qui utilisent un portefeuille en ligne de commande, la règle la plus immédiate consiste à vérifier le niveau de journalisation et les autorisations d’accès aux fichiers, puis à contrôler les journaux de diagnostic avant de les communiquer à d’autres afin de s’assurer qu’ils ne contiennent pas de paramètres sensibles. En cas de soupçon de fuite d’identifiants, il faut immédiatement vérifier la situation et prendre les mesures nécessaires.

Le lien avec le marché des cryptomonnaies tient ici aux risques liés à la confiance et aux opérations, et non à une augmentation ou une diminution automatique de l’offre de XMR aujourd’hui. Le principal argument de vente des monnaies axées sur la confidentialité est la confidentialité des transactions, mais les journaux d’opérations locaux, les sauvegardes et les tickets d’assistance peuvent aussi constituer des maillons faibles dans la protection des informations. Il faut distinguer un risque potentiel d’une perte réelle. Les sujets actuellement en tendance sur Binance Square ne comportent pas de discussion en hausse directement liée à XMR, et XMR ne figure pas non plus parmi les termes les plus recherchés au cours des six dernières heures. Je ne vais pas rattacher le sujet à une tendance sans rapport. Le contexte macroéconomique — 165 000 nouveaux emplois non agricoles aux États-Unis et un taux cible de la Fed compris entre 3,75 % et 4 % — peut influer sur l’ensemble des actifs risqués, mais ne prouve pas que cette proposition concernant le portefeuille ait provoqué une variation immédiate du cours de XMR.

Le XMR/USD s’échange autour de 609,57 dollars sur Kraken. Le cours d’ouverture de la nouvelle journée de négociation était de 611,30 dollars, avec un plus bas sur 24 heures de 608,50 dollars et un plus haut de 624,29 dollars. Le cours est inférieur à l’ouverture du jour et proche du plus bas ; cela indique seulement que le soutien à court terme est faible pour le moment. Cela ne prouve pas que le marché a déjà intégré le problème des journaux dans les cours. Mes niveaux clés sont 608,50 dollars, 611,30 dollars et 624,29 dollars. Si le cours passe sous 608,50 dollars sans parvenir à remonter au-dessus, mon scénario de stabilisation à court terme est invalidé. S’il repasse d’abord au-dessus de 611,30 dollars, poursuit sa hausse, puis franchit 624,29 dollars, l’amélioration des cours sera plus nette. Dans le même temps, je continuerai de suivre l’examen de la PR, sa fusion et les notes de publication officielles, plutôt que de me baser uniquement sur son titre.

Si je devais trader moi-même, je n’entrerais pas sur le marché pour le moment ; ma position serait nulle. Je n’envisagerais qu’un achat au comptant sans effet de levier : le signal d’entrée serait une stabilisation de XMR au-dessus de 611,30 dollars pendant une heure, suivie d’un repli qui ne passe pas sous ce niveau, et l’absence de révélation officielle concernant un problème de sécurité plus étendu. Si ces conditions sont réunies, j’investirais au maximum 0,4 % de mes fonds totaux. Je réduirais ma position d’un tiers au premier objectif de 618 dollars, puis d’un autre tiers au deuxième objectif de 624,29 dollars. Je clôturerais entièrement le reste si le cours repassait sous 611,30 dollars. Si, après l’entrée, le cours passe d’abord sous 608,50 dollars, je sortirais intégralement avec un stop-loss ; si les conditions ne sont pas réunies, je resterais à l’écart. Le plan n’a pas encore été déclenché : je ne peux donc pas dire qu’il a déjà généré des gains.

Sources : PR officielles de Monero sur GitHub #11691 et #11686, historique des publications sur le site de Monero, cotations de Kraken, page des tendances de Binance Square et Bureau of Labor Statistics des États-Unis. #XMR
Ce qui précède est uniquement une observation personnelle du marché et ne constitue pas un conseil en investissement.