Le correctif de confidentialité du portefeuille XMR est toujours en attente d’examen｜Un nœud distant malveillant peut induire en erreur sur la taille des anneaux｜Rester discipliné autour de 606 dollars
Mon attitude est à la prudence et à l’observation : je ne considère pas une proposition de correctif qui n’a pas encore été fusionnée comme un signal positif justifiant une poursuite de la hausse. La pull request #11659 du dépôt officiel de Monero est toujours indiquée comme « Open ». Lors de tests de régression locaux, son auteur a fait falsifier par un proxy la hauteur la plus ancienne du hard fork renvoyée par un nœud distant : le RPC du portefeuille a alors construit des anneaux d’entrée ne contenant que 3 membres. Dans le même environnement, avec une réponse normale, ils en comptaient 16. Un nœud réel a rejeté cette transaction invalide, mais le proxy malveillant avait déjà reçu le contenu de la transaction. Ce détail mérite attention, car un nœud distant ne sert pas seulement à accélérer la synchronisation : il peut aussi influer sur les paramètres de confidentialité que le portefeuille choisit.
Le correctif proposé consiste à fixer à 16 la taille minimale des anneaux d’entrée dès que la hauteur de chaîne mise en cache localement par le portefeuille atteint la hauteur connue de HF16, afin qu’une information erronée provenant d’un nœud distant ne puisse plus la réduire. L’auteur affirme que les tests unitaires et fonctionnels locaux ont réussi ; il s’agit de résultats de tests communiqués par le développeur, qui ne signifient pas qu’une version officielle a déjà été corrigée et ne permettent pas de conclure à des pertes pour les utilisateurs sur le réseau principal. La proposition précise également ses limites : les portefeuilles dont la hauteur mise en cache localement n’a pas encore atteint HF16, ainsi que d’autres voies par lesquelles un nœud malveillant pourrait influer sur le choix des leurres, ne sont pas couverts par cette protection. La page de téléchargement officielle affiche toujours la version 0.18.5.4. Les personnes utilisant des nœuds distants devraient suivre l’examen à venir et la publication officielle, et vérifier en priorité les fichiers téléchargés.
Il faut également distinguer la réaction du marché. Au moment où j’ai consulté les cours, le XMR/USD sur Kraken s’échangeait autour de 606.08 dollars, avec un plus bas sur 24 heures d’environ 596.83 et un plus haut d’environ 614.90 ; cela ne constitue pas une preuve indépendante d’un mouvement de marché attribuable à cette proposition de code. La zone des 596.8 correspond à la borne basse observée au cours de cette période, et celle des 614.9 à la borne haute. Je ne considère ces deux niveaux que comme des limites de risque à court terme, sans transformer directement une discussion sur le code source en prévision de hausse ou de baisse. Si l’examen révèle par la suite une modification des conditions de reproduction, si la proposition est retirée ou si le prix passe durablement sous 596.8, il faudra réévaluer le jugement actuel d’« attente de confirmation ». Si le correctif est officiellement fusionné et confirmé dans les notes de publication d’une version, je réévaluerai l’amélioration apportée au portefeuille.
Si je devais trader moi-même : je ne participerais pas pour l’instant, je resterais neutre et je prévoirais une position de 0 % du capital total. Je n’envisagerais une position test au comptant de 2 % du capital total, sans effet de levier, qu’après confirmation officielle de l’avancement du correctif par le projet et si le XMR clôture au-dessus de 614.9 dollars pendant deux bougies consécutives d’une heure. Premier objectif : 625 dollars, avec une réduction de moitié de la position une fois ce niveau atteint ; deuxième objectif : 638 dollars, puis sortie progressive du solde. Après l’entrée, si une clôture horaire repasse sous 606 dollars, je clôturerais la position avec un stop-loss ; si le cours passe d’abord sous 596.8 dollars, j’annulerais tout projet d’achat. En l’absence de déclencheur, je resterais à l’écart et n’agirais pas comme si le plan avait déjà été exécuté.
Sources : pull request #11659 sur le GitHub de Monero, page de téléchargement officielle de Monero, cours du XMR/USD sur Kraken. #XMR
Ceci constitue uniquement une observation personnelle du marché et ne saurait être considéré comme un conseil en investissement.
Mon attitude est à la prudence et à l’observation : je ne considère pas une proposition de correctif qui n’a pas encore été fusionnée comme un signal positif justifiant une poursuite de la hausse. La pull request #11659 du dépôt officiel de Monero est toujours indiquée comme « Open ». Lors de tests de régression locaux, son auteur a fait falsifier par un proxy la hauteur la plus ancienne du hard fork renvoyée par un nœud distant : le RPC du portefeuille a alors construit des anneaux d’entrée ne contenant que 3 membres. Dans le même environnement, avec une réponse normale, ils en comptaient 16. Un nœud réel a rejeté cette transaction invalide, mais le proxy malveillant avait déjà reçu le contenu de la transaction. Ce détail mérite attention, car un nœud distant ne sert pas seulement à accélérer la synchronisation : il peut aussi influer sur les paramètres de confidentialité que le portefeuille choisit.
Le correctif proposé consiste à fixer à 16 la taille minimale des anneaux d’entrée dès que la hauteur de chaîne mise en cache localement par le portefeuille atteint la hauteur connue de HF16, afin qu’une information erronée provenant d’un nœud distant ne puisse plus la réduire. L’auteur affirme que les tests unitaires et fonctionnels locaux ont réussi ; il s’agit de résultats de tests communiqués par le développeur, qui ne signifient pas qu’une version officielle a déjà été corrigée et ne permettent pas de conclure à des pertes pour les utilisateurs sur le réseau principal. La proposition précise également ses limites : les portefeuilles dont la hauteur mise en cache localement n’a pas encore atteint HF16, ainsi que d’autres voies par lesquelles un nœud malveillant pourrait influer sur le choix des leurres, ne sont pas couverts par cette protection. La page de téléchargement officielle affiche toujours la version 0.18.5.4. Les personnes utilisant des nœuds distants devraient suivre l’examen à venir et la publication officielle, et vérifier en priorité les fichiers téléchargés.
Il faut également distinguer la réaction du marché. Au moment où j’ai consulté les cours, le XMR/USD sur Kraken s’échangeait autour de 606.08 dollars, avec un plus bas sur 24 heures d’environ 596.83 et un plus haut d’environ 614.90 ; cela ne constitue pas une preuve indépendante d’un mouvement de marché attribuable à cette proposition de code. La zone des 596.8 correspond à la borne basse observée au cours de cette période, et celle des 614.9 à la borne haute. Je ne considère ces deux niveaux que comme des limites de risque à court terme, sans transformer directement une discussion sur le code source en prévision de hausse ou de baisse. Si l’examen révèle par la suite une modification des conditions de reproduction, si la proposition est retirée ou si le prix passe durablement sous 596.8, il faudra réévaluer le jugement actuel d’« attente de confirmation ». Si le correctif est officiellement fusionné et confirmé dans les notes de publication d’une version, je réévaluerai l’amélioration apportée au portefeuille.
Si je devais trader moi-même : je ne participerais pas pour l’instant, je resterais neutre et je prévoirais une position de 0 % du capital total. Je n’envisagerais une position test au comptant de 2 % du capital total, sans effet de levier, qu’après confirmation officielle de l’avancement du correctif par le projet et si le XMR clôture au-dessus de 614.9 dollars pendant deux bougies consécutives d’une heure. Premier objectif : 625 dollars, avec une réduction de moitié de la position une fois ce niveau atteint ; deuxième objectif : 638 dollars, puis sortie progressive du solde. Après l’entrée, si une clôture horaire repasse sous 606 dollars, je clôturerais la position avec un stop-loss ; si le cours passe d’abord sous 596.8 dollars, j’annulerais tout projet d’achat. En l’absence de déclencheur, je resterais à l’écart et n’agirais pas comme si le plan avait déjà été exécuté.
Sources : pull request #11659 sur le GitHub de Monero, page de téléchargement officielle de Monero, cours du XMR/USD sur Kraken. #XMR
Ceci constitue uniquement une observation personnelle du marché et ne saurait être considéré comme un conseil en investissement.
