Proposition sur les journaux du portefeuille XMR｜Les sorties sensibles pourraient ne plus être enregistrées sur le disque｜À près de 620 dollars, je ne me précipite pas
Mon approche consiste d’abord à suivre l’avancement des correctifs de sécurité. Pour l’instant, je ne rachète pas de XMR sur la seule base d’une proposition de code. Le 5 novembre, une PR #11686 a été ouverte dans le dépôt officiel de Monero. Elle vise à laisser deux types de sorties sensibles du portefeuille en ligne de commande simplewallet visibles dans le terminal, sans les écrire dans le journal par défaut. Selon son auteur, les informations du premier échange de clés de prepare_multisig peuvent contenir une clé privée de visualisation, tandis que get_tx_key affiche la clé privée d’une transaction. Le chemin de sortie utilisé jusque-là écrivait également ces données dans monero-wallet-cli.log. La page indique actuellement « Open » et « pending review » : la PR est toujours en cours d’examen. On ne peut donc pas dire que le problème a été corrigé dans une version officielle, et rien ne permet d’affirmer que « des clés ont été divulguées à grande échelle ».
La blockchain Monero masque de nombreuses informations, mais les données secrètes stockées dans les portefeuilles locaux doivent tout de même être protégées. Si des données sensibles se trouvent dans des journaux ordinaires, la copie accidentelle de ceux-ci lors d’une sauvegarde ou d’un dépannage peut élargir leur exposition. La proposition modifie uniquement le comportement d’enregistrement sur disque, tout en laissant les informations visibles en ligne de commande ; elle ne change ni les règles d’anonymat sur la chaîne, ni l’émission, ni les frais, et ne provoquera pas automatiquement de nouveaux achats. À ce stade, il est possible de vérifier si l’on utilise le portefeuille en ligne de commande et les fonctions concernées, de contrôler les permissions des journaux et d’éviter de téléverser ces fichiers sans précaution. Il n’y a pas lieu de présenter une PR encore en cours d’examen comme un incident de sécurité déjà survenu.
Le site officiel de Monero reste la référence pour les versions officielles et les guides destinés aux utilisateurs ; la PR originale sur GitHub ne reflète que du code en attente de fusion. L’auteur indique que les tests unitaires vérifient que les messages ordinaires sont consignés et que les messages sensibles ne le sont pas, et qu’un test a été effectué avec un portefeuille temporaire hors ligne. Il s’agit des indications de l’auteur de la PR, qui ne remplacent pas la validation avant publication. Il faut suivre l’examen par les responsables du projet, la publication officielle et la mise à niveau par les utilisateurs, sans confondre ces trois étapes.
Pour l’instant, le marché ne semble pas attribuer de valeur distincte notable à cette avancée du développement. Au moment de la rédaction, le XMR/USD de Kraken se situe autour de 620,5 dollars ; le cours d’ouverture de la séance est d’environ 617,17, et le cours actuel est proche du plus haut du jour, à 620,5. Au cours des dernières 24 heures, il est passé par un plus bas de 605 et un plus haut de 644,26. Ces fluctuations reflètent davantage les tensions entre la liquidité générale et l’appétit pour le risque ; on ne peut pas les attribuer à la seule PR. À court terme, je surveille la zone de reprise entre 620 et 625, le seuil inférieur de 605 et le précédent plus haut journalier, autour de 644. Si le cours dépasse 625 avant de retomber rapidement sous 617, ou si la PR est fermée sans qu’un correctif de remplacement soit proposé, mon biais prudent se renforcera. Je n’envisagerai de revoir mon analyse que si une version officielle est publiée par la suite et que le cours se maintient au-dessus de 625 avec des volumes en hausse.
Si je devais trader moi-même : je reste à l’écart pour l’instant. La seule direction que j’envisagerais serait un achat au comptant, sans levier, avec une taille de position de 0 % du capital total. Je ne passerais un ordre d’essai qu’à condition qu’une bougie horaire clôture au-dessus de 625, que le cours reteste la zone 620–625 et s’y maintienne, et qu’aucune nouvelle évolution négative ne survienne dans le statut du code officiel ; la position ne dépasserait alors pas 1 % du capital total. Premier objectif : 635, avec réduction de moitié de la position une fois ce niveau atteint. Deuxième objectif : 644, où je clôturerais le reste. Si, après l’entrée, une clôture horaire repasse sous 615, je réduirai la position de moitié ; en cas de passage sous 605, je clôturerai toute la position pour limiter les pertes. Si 605 est déjà enfoncé avant l’entrée, j’annulerai le plan. Si les discussions sur le développement s’intensifient sans confirmation du cours, je resterai sans position et ne présenterai pas une condition non déclenchée comme une transaction exécutée.
Sources : PR #11686 du GitHub officiel de Monero, site officiel de Monero, cours public du XMR/USD sur Kraken.
#XMR
Ce qui précède constitue uniquement une observation personnelle du marché et ne représente pas un conseil en investissement.
Mon approche consiste d’abord à suivre l’avancement des correctifs de sécurité. Pour l’instant, je ne rachète pas de XMR sur la seule base d’une proposition de code. Le 5 novembre, une PR #11686 a été ouverte dans le dépôt officiel de Monero. Elle vise à laisser deux types de sorties sensibles du portefeuille en ligne de commande simplewallet visibles dans le terminal, sans les écrire dans le journal par défaut. Selon son auteur, les informations du premier échange de clés de prepare_multisig peuvent contenir une clé privée de visualisation, tandis que get_tx_key affiche la clé privée d’une transaction. Le chemin de sortie utilisé jusque-là écrivait également ces données dans monero-wallet-cli.log. La page indique actuellement « Open » et « pending review » : la PR est toujours en cours d’examen. On ne peut donc pas dire que le problème a été corrigé dans une version officielle, et rien ne permet d’affirmer que « des clés ont été divulguées à grande échelle ».
La blockchain Monero masque de nombreuses informations, mais les données secrètes stockées dans les portefeuilles locaux doivent tout de même être protégées. Si des données sensibles se trouvent dans des journaux ordinaires, la copie accidentelle de ceux-ci lors d’une sauvegarde ou d’un dépannage peut élargir leur exposition. La proposition modifie uniquement le comportement d’enregistrement sur disque, tout en laissant les informations visibles en ligne de commande ; elle ne change ni les règles d’anonymat sur la chaîne, ni l’émission, ni les frais, et ne provoquera pas automatiquement de nouveaux achats. À ce stade, il est possible de vérifier si l’on utilise le portefeuille en ligne de commande et les fonctions concernées, de contrôler les permissions des journaux et d’éviter de téléverser ces fichiers sans précaution. Il n’y a pas lieu de présenter une PR encore en cours d’examen comme un incident de sécurité déjà survenu.
Le site officiel de Monero reste la référence pour les versions officielles et les guides destinés aux utilisateurs ; la PR originale sur GitHub ne reflète que du code en attente de fusion. L’auteur indique que les tests unitaires vérifient que les messages ordinaires sont consignés et que les messages sensibles ne le sont pas, et qu’un test a été effectué avec un portefeuille temporaire hors ligne. Il s’agit des indications de l’auteur de la PR, qui ne remplacent pas la validation avant publication. Il faut suivre l’examen par les responsables du projet, la publication officielle et la mise à niveau par les utilisateurs, sans confondre ces trois étapes.
Pour l’instant, le marché ne semble pas attribuer de valeur distincte notable à cette avancée du développement. Au moment de la rédaction, le XMR/USD de Kraken se situe autour de 620,5 dollars ; le cours d’ouverture de la séance est d’environ 617,17, et le cours actuel est proche du plus haut du jour, à 620,5. Au cours des dernières 24 heures, il est passé par un plus bas de 605 et un plus haut de 644,26. Ces fluctuations reflètent davantage les tensions entre la liquidité générale et l’appétit pour le risque ; on ne peut pas les attribuer à la seule PR. À court terme, je surveille la zone de reprise entre 620 et 625, le seuil inférieur de 605 et le précédent plus haut journalier, autour de 644. Si le cours dépasse 625 avant de retomber rapidement sous 617, ou si la PR est fermée sans qu’un correctif de remplacement soit proposé, mon biais prudent se renforcera. Je n’envisagerai de revoir mon analyse que si une version officielle est publiée par la suite et que le cours se maintient au-dessus de 625 avec des volumes en hausse.
Si je devais trader moi-même : je reste à l’écart pour l’instant. La seule direction que j’envisagerais serait un achat au comptant, sans levier, avec une taille de position de 0 % du capital total. Je ne passerais un ordre d’essai qu’à condition qu’une bougie horaire clôture au-dessus de 625, que le cours reteste la zone 620–625 et s’y maintienne, et qu’aucune nouvelle évolution négative ne survienne dans le statut du code officiel ; la position ne dépasserait alors pas 1 % du capital total. Premier objectif : 635, avec réduction de moitié de la position une fois ce niveau atteint. Deuxième objectif : 644, où je clôturerais le reste. Si, après l’entrée, une clôture horaire repasse sous 615, je réduirai la position de moitié ; en cas de passage sous 605, je clôturerai toute la position pour limiter les pertes. Si 605 est déjà enfoncé avant l’entrée, j’annulerai le plan. Si les discussions sur le développement s’intensifient sans confirmation du cours, je resterai sans position et ne présenterai pas une condition non déclenchée comme une transaction exécutée.
Sources : PR #11686 du GitHub officiel de Monero, site officiel de Monero, cours public du XMR/USD sur Kraken.
#XMR
Ce qui précède constitue uniquement une observation personnelle du marché et ne représente pas un conseil en investissement.
