11723

La correction du DNS via proxy pour XMR est toujours en cours d’examen｜Les détails de mise en œuvre de la confidentialité comptent plus que les slogans｜Ne pas courir après la hausse autour de 526 $

Mon attitude est d’attendre et d’observer. Dans le dépôt officiel de Monero, la PR n° 11723 soumise par le mainteneur selsta porte le titre « Empêcher les fuites DNS des noms d’hôte des pairs lors de l’utilisation d’un proxy ». J’ai vérifié la page de la soumission et les modifications : en mode proxy, si les fuites DNS ne sont pas explicitement autorisées, le programme prévoit d’empêcher la résolution locale des noms d’hôte des pairs et de recommander l’utilisation d’adresses IP ou l’activation explicite de l’option concernée. La page affiche toujours le statut « Open » et « pending review ». Un évaluateur a donné son approbation, mais cela ne signifie ni que la PR a été fusionnée, ni que le problème est corrigé dans une version officielle. On ne peut pas non plus en conclure que la confidentialité de toutes les transactions XMR est compromise : le problème concerne certaines configurations de proxy et la résolution des noms de domaine. Il faudra attendre la fin de l’examen par les mainteneurs et les notes de version pour en connaître la portée.

Pour le marché des cryptomonnaies, cette affaire concerne surtout la confiance et l’expérience utilisateur. Le discours autour de la valeur de XMR repose sur la confidentialité, mais celle-ci ne se limite pas aux transactions sur la chaîne : les requêtes réseau effectuées lors de l’exécution d’un nœud peuvent également révéler l’environnement de l’utilisateur. Si le code est finalement fusionné et publié, il pourrait réduire le risque de fuite dans certaines configurations. En parallèle, demander aux opérateurs de nœuds de vérifier leur configuration pourrait entraîner des coûts de migration et d’exploitation. L’examen se poursuit dans le dépôt officiel ; je considère donc cela comme une avancée technique, et non comme un catalyseur de prix. C’est un sujet distinct du projet de MEXC de mettre fin aujourd’hui au trading au comptant de XMR ; il ne faut pas attribuer directement le retrait de la cote à cette PR.

Le marché a déjà donné sa réponse : au moment où je consulte la paire XMR/USD sur Kraken, le cours est d’environ 526 $, avec un plus bas sur 24 heures à 500 $ et un plus haut autour de 562 $. Le prix a rebondi depuis 500 $, mais reste bien en dessous du haut de la fourchette, ce qui signifie que la continuité des achats reste à confirmer. Le classement des sujets populaires sur Binance Square ne présente actuellement aucun sujet directement lié à XMR ; je ne vais pas lui coller artificiellement des étiquettes sans rapport. Les niveaux clés sont le plus bas intrajournalier de 500 $, le niveau de reprise à court terme autour de 535 $ et le haut de la fourchette à 562 $. Si le cours passe sous 500 $ sans parvenir à le reconquérir rapidement, mon analyse du rebond sera invalidée. S’il repasse au-dessus de 535 $ et forme un creux plus haut, il pourra alors envisager de poursuivre vers 562 $. L’avancée du code, la liquidité sur les plateformes et la structure du marché au comptant doivent être vérifiées séparément.

Si je devais trader moi-même : je n’interviendrais pas maintenant. J’envisagerais uniquement une petite position longue au comptant, sans fort effet de levier. Le déclencheur d’entrée serait une clôture en quatre heures au-dessus de 535 $, suivie d’un repli vers 530–535 $ qui tient. Je ne risquerais pas plus de 2,5 % de mes actifs au total. Premier objectif : 550 $, où je vendrais la moitié de la position ; deuxième objectif : 562 $, où je clôturerais le reste progressivement. Je placerais le stop-loss sous 516 $ et clôturerais dès qu’il est déclenché, sans renforcer ma position pour masquer une erreur de jugement. Si le cours passe d’abord sous 500 $, j’annule le plan d’achat. Si la PR n’est pas fusionnée, ou si la liquidité s’amenuise brusquement avant ou après le retrait de XMR de MEXC, je continuerai d’attendre même si le cours atteint le niveau de déclenchement. Il ne faut pas trader simplement pour se dépêcher.

Sources : PR n° 11723 et modifications du code sur le GitHub officiel de Monero, annonce officielle de MEXC, cours de XMR/USD sur Kraken. #XMR
Ces propos reflètent uniquement mon observation personnelle du marché et ne constituent pas un conseil en investissement.

La réparation du DNS via proxy de Monero est toujours en cours d’examen｜XMR oscille autour de 562 $｜Je vais d’abord observer les détails de mise en œuvre des engagements en matière de confidentialité

Mon attitude est à l’observation prudente : je ne considère pas une proposition de correctif de sécurité comme un catalyseur de prix. Le 10 novembre, une PR #11723 soumise par un développeur est apparue sur le dépôt GitHub officiel de Monero. Son titre est « Empêcher les fuites DNS des noms d’hôte des pairs lors de l’utilisation d’un proxy ». La page affiche toujours le statut Open, avec les étiquettes pending review et needs backport ; un responsable de la maintenance a approuvé le code lors de la revue, mais il n’a pas encore été fusionné. On ne peut donc pas écrire que le correctif a déjà été intégré à une version officielle. La page officielle de téléchargement et les pages de publication du projet ne présentent pas cette PR comme une nouvelle version. La PR voisine, #11724, porte sur la validation du nom de fichier RPC du portefeuille : c’est un autre sujet en cours d’examen. Il ne faut pas confondre les deux ni en conclure que « Monero est victime d’une nouvelle attaque » ou que « les fonds de tous les portefeuilles sont menacés ».

Pourquoi cela mérite-t-il davantage d’attention que les indicateurs à court terme ? La confiance dans les monnaies axées sur la confidentialité ne repose pas uniquement sur la structure des transactions sur la chaîne, mais aussi sur la façon dont les nœuds se connectent au réseau. Si un utilisateur se connecte via un proxy, mais que les noms d’hôte de certains pairs sont tout de même résolus localement, cela peut créer une surface d’exposition de métadonnées au niveau du réseau. Le terme « peut » décrit ici le type de risque que l’on peut déduire du titre de la PR ; la page ne fournit aucune preuve d’une fuite à grande échelle, du nombre d’utilisateurs concernés ou de pertes de fonds. Le guide officiel de Monero sur la connexion à son propre nœud via Tor rappelle également que le chemin de connexion du portefeuille et du nœud doit être configuré explicitement. Les traders devraient suivre la fusion définitive, les versions auxquelles le correctif sera rétroporté, les notes de publication officielles et la mise à niveau effective des utilisateurs, plutôt que de déduire d’un code non fusionné que l’actif a déjà été attaqué.

La réaction actuelle du marché doit elle aussi être examinée séparément : au moment de la rédaction, le dernier cours au comptant de XMR/USD sur Kraken est d’environ 562.13 $, avec une fourchette sur 24 heures d’environ 540.96 à 586.55 $ et une ouverture quotidienne autour de 562.64 $. XMR est proche de son cours d’ouverture quotidien ; rien dans les prix ne prouve que cette PR entraîne actuellement une tendance unidirectionnelle. Dans les rubriques Trending Topics et Most Searched de Binance Square, aucun sujet lié à XMR n’est actuellement en forte progression. Je ne mentionne donc que les étiquettes des cryptomonnaies réellement abordées, sans m’appuyer sur des sujets macroéconomiques ou sur des tendances concernant d’autres cryptomonnaies. La liste publiée précédemment par la Banque centrale de Russie pour les investisseurs non qualifiés ne comprenait que BTC, ETH et USDT, et pas XMR ; il s’agissait toutefois de règles d’accès propres à certains canaux locaux, et non d’une interdiction mondiale. Cette fois, il est question des limites de la confidentialité logicielle : ne mélangeons pas les sujets.

Je surveille deux aspects : d’abord, si la PR est fusionnée et intégrée à une version officielle ; ensuite, si le prix peut se maintenir au-dessus de 550 $ et repasser au-dessus de 570 $. Si les échanges des développeurs révèlent que le problème dépasse la portée suggérée par le titre actuel, ou si une annonce officielle précise clairement l’ampleur de l’impact, j’accorderai davantage de poids au risque. Si la PR est modifiée ou fermée sans publication, l’affirmation selon laquelle « le correctif est déployé » ne tiendra évidemment plus. Côté prix, si XMR passe sous 540 $ sans parvenir à repasser au-dessus, l’hypothèse d’un support à court terme sera elle aussi invalidée.

Si je devais trader moi-même, je resterais à l’écart pour le moment et n’envisagerais qu’un achat au comptant sous certaines conditions. Je n’essaierais une position que si XMR repasse au-dessus de 570 $, le confirme avec deux bougies de 15 minutes et résiste lors d’un retest, en engageant au maximum 2 % du capital total. Premier objectif : 580 $ ; j’allégerais la position de moitié à ce niveau et viserais 590 $ pour le reste. Le stop-loss initial serait fixé à 558 $. Si, après l’entrée, le cours repasse sous 570 $ et ne remonte pas au-dessus dans les 30 minutes, je clôturerais la position sans attendre. Si le cours passe d’abord sous 540 $, j’annulerais le projet d’achat, sans recourir à un fort effet de levier ni présenter un scénario qui ne s’est pas encore déclenché comme une transaction exécutée.

#XMR
Ceci reflète uniquement mon observation personnelle du marché et ne constitue pas un conseil en investissement.

Correctif du DNS via proxy pour Monero en attente de fusion｜XMR toujours en baisse de près de 6 %｜J’attends la confirmation à 565

Je respecte les avancées en matière de sécurité, mais je ne considère pas une proposition de code comme un signal de hausse des prix. Les sujets populaires sur Binance Square portent actuellement sur l’IPC, la performance hebdomadaire du Bitcoin et les liquidations ; XMR ne figure pas non plus dans les recherches des six dernières heures. Je n’ai pas repéré de hashtag populaire correspondant précisément à cette avancée technique ; je m’en tiendrai donc aux faits directement vérifiables dans le code. Le 10 novembre, un nouveau PR, le n° 11723, a été ouvert dans le dépôt officiel de Monero. Son titre indique qu’il vise à prévenir les fuites DNS des noms d’hôtes des pairs lors de l’utilisation d’un proxy. La page affiche toujours le statut « Open », « pending review » et la mention « needs backport ». Un mainteneur a laissé un avis favorable lors de la revue, mais une revue favorable ne signifie pas que le PR a été fusionné, et encore moins que le problème est corrigé dans la version officielle installée par les utilisateurs.

J’ai examiné les modifications : la proposition ajoute une vérification au chemin emprunté lorsque le nœud résout le nom d’hôte d’un pair. Si un proxy est configuré sans autorisation explicite des fuites DNS, les noms d’hôte qui nécessitent une résolution locale sont refusés, avec une invitation à utiliser une adresse IP ou à activer explicitement l’option autorisant la résolution DNS locale. La modification resserre également les paramètres liés aux graines DNS et aux listes de blocage. L’objectif est de réduire l’écart de confidentialité entre « le trafic réseau passe par le proxy » et « la résolution du nom de domaine se fait depuis le réseau local ». Il s’agit d’une voie potentielle d’exposition des métadonnées de connexion ; cela ne signifie pas que la confidentialité des transactions sur la blockchain Monero est compromise, et ne permet pas de conclure qu’une fuite à grande échelle s’est produite. Les prochaines étapes réellement vérifiables sont l’enregistrement de la fusion, le report du correctif sur les branches concernées et les notes de publication officielles. À ce jour, la dernière version officielle indiquée sur le site est toujours la 0.18.5.4, publiée le 16 octobre.

Le lien avec le marché relève de la confiance à long terme : la proposition de valeur des monnaies axées sur la confidentialité dépend non seulement de la cryptographie sur la blockchain, mais aussi des détails d’implémentation des connexions des portefeuilles et des nœuds. Si le correctif est intégré à une version officielle, il pourrait réduire les risques liés à l’utilisation d’un proxy. Mais le PR ne change pas l’offre de XMR et n’augmentera pas automatiquement le volume des échanges. À court terme, l’inflation macroéconomique et la réduction globale du risque sur les marchés crypto peuvent avoir un effet bien plus important sur les prix qu’une modification de code en attente de fusion. Il ne faut ni vendre dans la panique en voyant les mots « fuite DNS », ni se précipiter pour acheter à levier en voyant le mot « correctif ».

Au moment où j’ai consulté la paire XMR/USDT sur KuCoin, le prix était d’environ 559,73 dollars, en baisse d’environ 5,91 % sur 24 heures, avec un plus bas à 541,21 et un plus haut à 596,13. Le prix a nettement reculé, mais reste au-dessus du plus bas de la journée. Je considère le niveau de 565 comme un seuil dont le franchissement confirmerait à nouveau la présence d’acheteurs à court terme ; 541,21 constitue ma limite de risque. Si le cours dépasse 565 puis retombe rapidement sous 555, mon scénario de rebond est invalidé. S’il passe sous 541,21 et continue de baisser, je considérerai qu’une nouvelle phase de baisse a commencé. Le PR et les fluctuations du prix sont à suivre en parallèle ; on ne peut pas attribuer la baisse à cette seule discussion sur le code.

À titre personnel, je n’interviens pas pour l’instant. Si je devais prendre une position, je n’envisagerais qu’un petit achat au comptant, représentant 2 % du capital total, sans effet de levier. Le déclencheur serait une clôture en 15 minutes au-dessus de 565 dollars, suivie d’un repli qui se maintient dans la zone de 560 à 565. Si ces conditions ne sont pas réunies, je reste sans position. Après l’entrée, mon premier objectif est 578 : je vendrais la moitié de la position. Mon deuxième objectif est 590 : je vendrais alors la moitié de ce qu’il reste. Je clôturerais le solde si le cours repassait sous 565. Le stop-loss initial est fixé à 548 ; s’il est atteint, je sortirais entièrement. Si le cours passe d’abord sous 541,21, j’annule le plan initial et ne m’accroche pas à une position perdante sur la base d’une « attente de correction technique ». Il faut attendre des faits confirmés, aussi bien sur le statut du code que sur le prix du marché.

#XMR
Ces propos ne reflètent que mon observation personnelle du marché et ne constituent pas un conseil en investissement.