11727

Rapport de collision de chemins lors de la sauvegarde d’un portefeuille XMR｜Le prix retombe près de 550 dollars｜Sauvegarder d’abord ses clés privées, avant de chercher à acheter la baisse

Mon attitude est attentiste : je ne vais pas interpréter directement un signalement de problème de code comme la preuve d’un vol de fonds on-chain, ni me précipiter sur un achat en baisse au motif que « les cryptomonnaies axées sur la confidentialité ont une histoire à raconter ». Le 10 novembre, un rapport ajouté au dépôt officiel de code de Monero, l’issue #11727 , décrit une collision de chemins particulière dans wallet2::store_to(), reproduite par son auteur sur Linux avec un portefeuille jetable : lorsque le chemin du fichier de clés de destination coïncide avec celui du fichier cache d’origine, la fonction peut renvoyer un succès, alors que le fichier de clés de destination est supprimé après la migration. Les seuls fichiers issus de la migration ne permettent alors pas de rouvrir le portefeuille. La page indique toujours « Open », aucun responsable n’a été désigné et aucune demande de fusion corrective n’y est associée. Il s’agit d’un cas reproductible signalé publiquement, ce qui ne signifie pas que tous les portefeuilles Monero perdent leurs clés, et encore moins qu’un vol massif de cryptomonnaies a déjà eu lieu.

Cette affaire concerne la discipline à adopter en matière d’autogarde. Lorsqu’ils retirent un actif d’une plateforme d’échange ou migrent un portefeuille ou une sauvegarde vers un autre appareil, beaucoup de gens se contentent de vérifier le message « sauvegarde réussie », sans tester une restauration hors ligne. Si la phrase mnémonique et les sauvegardes des clés Monero n’ont pas été vérifiées de manière indépendante, une collision de chemins de fichiers, une suppression accidentelle ou une panne de l’appareil peut faire perdre l’accès aux fonds, quelle que soit la liquidité du marché. Je conserverais d’abord le portefeuille d’origine et la phrase de récupération, puis je ferais un test de restauration avec le logiciel officiel dans un nouveau répertoire, avec un petit montant, avant de vérifier l’adresse et de procéder à la migration ; je ne supprimerais pas les anciens fichiers avant d’avoir vérifié la sauvegarde. Cette procédure est une déduction en matière de gestion des risques à partir du mécanisme décrit dans le rapport, et non des consignes de correction officiellement publiées.

Il faut aussi distinguer la réaction du marché de ses causes. La paire XMR/USD de Kraken se situe autour de 550,24 dollars ; la fourchette observée sur 24 heures va de 535 à 588,30 dollars, pour une ouverture autour de 582,10 dollars. Le prix a nettement reculé, mais les informations publiques ne permettent pas d’établir que cette baisse a été provoquée par cette issue. 535 dollars marque le bas de la fourchette, 550 dollars est le niveau de bataille actuel, et la zone de résistance de 583 à 588 dollars devra être reconquise pour qu’un rebond se confirme. Si le cours passe sous 535 et que le rebond ne parvient pas à repasser au-dessus, je considérerai que mon hypothèse de soutien à court terme est invalidée ; s’il repasse au-dessus de 583 et s’y maintient, avec une profondeur de marché suffisante, j’envisagerai un regain d’appétit pour le risque.

Si je devais trader moi-même : je resterais à l’écart pour l’instant, sans position et en observation, avec une allocation prévue de 0 %. Je n’envisagerais une position acheteuse qu’après un retour du cours au comptant au-dessus de 583 dollars, suivi d’un repli qui ne passe pas sous ce seuil et avec un écart acheteur-vendeur normal. Je risquerais alors au maximum 2 % de mon capital total pour cette position. Je prendrais la moitié des bénéfices près de 588 dollars comme premier objectif ; si le cours se maintient ensuite au-dessus de 588, je viserais 600 dollars et protégerais le solde avec un stop suiveur. Après l’entrée, je couperais la position si le cours retombait sous 570 dollars. En cas d’anomalie lors de la restauration d’un portefeuille, de contraction soudaine de la liquidité ou d’annonce officielle du projet modifiant l’évaluation du risque, je liquiderais la position, que je sois en gain ou en perte. Sans déclencheur, pas de transaction, et donc aucun gain à analyser rétrospectivement. Pour les actifs axés sur la confidentialité, la possibilité de récupérer ses clés et la profondeur de marché permettant de sortir d’une position passent toujours avant les suppositions sur la prochaine bougie.

Sources : issue GitHub de Monero n° 11727 ; cotation publique XMR/USD de Kraken (13 novembre, vers 06 h 12, heure de Pékin). #XMR
Ces propos reflètent uniquement une observation personnelle du marché et ne constituent pas un conseil en investissement.