Mise à jour de la clé publique de signature de Monero en attente d’examen｜La confiance dans la chaîne d’approvisionnement logicielle doit être vérifiée｜Pour XMR, surveiller d’abord la capacité à se maintenir au-dessus de 604,5
Ma position est d’observer avec prudence, sans interpréter une opération de maintenance du code comme un facteur haussier pour le cours. Le dépôt GitHub officiel de Monero a ouvert le 8 novembre la PR #11704, dont le titre indique qu’il est proposé de mettre à jour la clé publique expirée de brunner7, de prolonger sa validité de deux ans et de vérifier les commits concernés à l’aide de cette clé. La vérification des différences entre les fichiers montre que les modifications se limitent au fichier de clé publique utils/gpg_keys/rbrunner7.asc ; au moment de la consultation, la PR était toujours ouverte et n’avait pas encore été fusionnée. La version officielle publiée sur le site reste la 0.18.5.4, sortie le 16 octobre. On peut donc confirmer qu’il s’agit d’une proposition de maintenance de clé de développeur en attente d’examen ; on ne peut pas affirmer que le logiciel officiel a déjà changé de clé, et rien n’indique que le réseau Monero ait été attaqué ou que des utilisateurs aient subi des pertes d’actifs.
Pourquoi cette affaire mérite-t-elle qu’on s’y intéresse ? Dans un projet open source, les signatures et la vérification des identités participent à la chaîne de confiance des commits, des revues et des versions logicielles. Lorsqu’une clé publique arrive à expiration et est mise à jour, les mainteneurs et les utilisateurs doivent vérifier son empreinte, les signatures antérieures et le processus de fusion, plutôt que de considérer comme fiable toute identité dont le nom « semble identique ». Mais cette PR ne modifie ni le protocole de confidentialité de XMR, ni son émission, ni ses frais de transaction, et ne crée pas automatiquement de demande au comptant. Même si elle est fusionnée par la suite, il faudra encore voir si elle est intégrée au processus de publication et si les utilisateurs adoptent la nouvelle version. Pour le trading, il s’agit d’une information relative aux opérations de sécurité, dont le lien de causalité est plus indirect que celui des données de flux de capitaux.
Il ne faut pas non plus attribuer de force à cette annonce les réactions observées sur le marché. Au moment de la consultation, la cotation XMR/USD de Kraken était d’environ 603.24, avec une référence d’ouverture pour la journée à 600.02, un plus haut intrajournalier de 604.52 et un plus bas de 594.44 ; la fourchette glissante sur 24 heures allait de 593.66 à 614.75. Le cours est remonté depuis son plus bas pour repasser au-dessus de 600, mais rien ne prouve que les achats soient liés à cette PR sur la clé. Les rubriques Trending Topics et Most Searched de Binance Square ne font actuellement apparaître aucun sujet en forte hausse directement lié à XMR ; je ne vais pas inventer de mot-dièse. Sur le plan macroéconomique, le 28 octobre, la Réserve fédérale a maintenu la fourchette cible de son taux directeur entre 3.75 % et 4 % ; l’inflation et l’appétit pour le risque pourraient encore dominer les fluctuations à court terme.
Si je devais trader moi-même, je n’entrerais pas sur le marché maintenant. Je garderais uniquement en réserve un scénario d’achat au comptant sans effet de levier, avec une position actuelle de 0 %. Je ne tenterais une position d’essai, à hauteur de 2 % maximum du capital total, que si XMR dépasse 604.52 puis se maintient au-dessus de 604 après un retour sur ce niveau, et si la profondeur du marché et l’écart entre les cours acheteur et vendeur restent normaux. Premier objectif : 610, avec une vente de la moitié de la position à ce niveau ; deuxième objectif : 614.75, en relevant le niveau de protection pour le reste de la position au fur et à mesure de la hausse. Si le cours passe sous 599 après l’entrée, je couperais mes pertes et clôturerais toute la position. S’il passe d’abord sous 593.66, ce scénario haussier serait invalidé et j’attendrais. Si la PR est fermée, si la vérification de la clé suscite une controverse ou si le marché dans son ensemble s’affaiblit nettement pendant la hausse du cours, j’abandonnerais mon hypothèse optimiste et je ne poursuivrais pas la hausse au seul motif d’une « mise à jour de sécurité ».
#XMR
Ces propos reflètent uniquement mon observation personnelle du marché et ne constituent pas un conseil en investissement.
Ma position est d’observer avec prudence, sans interpréter une opération de maintenance du code comme un facteur haussier pour le cours. Le dépôt GitHub officiel de Monero a ouvert le 8 novembre la PR #11704, dont le titre indique qu’il est proposé de mettre à jour la clé publique expirée de brunner7, de prolonger sa validité de deux ans et de vérifier les commits concernés à l’aide de cette clé. La vérification des différences entre les fichiers montre que les modifications se limitent au fichier de clé publique utils/gpg_keys/rbrunner7.asc ; au moment de la consultation, la PR était toujours ouverte et n’avait pas encore été fusionnée. La version officielle publiée sur le site reste la 0.18.5.4, sortie le 16 octobre. On peut donc confirmer qu’il s’agit d’une proposition de maintenance de clé de développeur en attente d’examen ; on ne peut pas affirmer que le logiciel officiel a déjà changé de clé, et rien n’indique que le réseau Monero ait été attaqué ou que des utilisateurs aient subi des pertes d’actifs.
Pourquoi cette affaire mérite-t-elle qu’on s’y intéresse ? Dans un projet open source, les signatures et la vérification des identités participent à la chaîne de confiance des commits, des revues et des versions logicielles. Lorsqu’une clé publique arrive à expiration et est mise à jour, les mainteneurs et les utilisateurs doivent vérifier son empreinte, les signatures antérieures et le processus de fusion, plutôt que de considérer comme fiable toute identité dont le nom « semble identique ». Mais cette PR ne modifie ni le protocole de confidentialité de XMR, ni son émission, ni ses frais de transaction, et ne crée pas automatiquement de demande au comptant. Même si elle est fusionnée par la suite, il faudra encore voir si elle est intégrée au processus de publication et si les utilisateurs adoptent la nouvelle version. Pour le trading, il s’agit d’une information relative aux opérations de sécurité, dont le lien de causalité est plus indirect que celui des données de flux de capitaux.
Il ne faut pas non plus attribuer de force à cette annonce les réactions observées sur le marché. Au moment de la consultation, la cotation XMR/USD de Kraken était d’environ 603.24, avec une référence d’ouverture pour la journée à 600.02, un plus haut intrajournalier de 604.52 et un plus bas de 594.44 ; la fourchette glissante sur 24 heures allait de 593.66 à 614.75. Le cours est remonté depuis son plus bas pour repasser au-dessus de 600, mais rien ne prouve que les achats soient liés à cette PR sur la clé. Les rubriques Trending Topics et Most Searched de Binance Square ne font actuellement apparaître aucun sujet en forte hausse directement lié à XMR ; je ne vais pas inventer de mot-dièse. Sur le plan macroéconomique, le 28 octobre, la Réserve fédérale a maintenu la fourchette cible de son taux directeur entre 3.75 % et 4 % ; l’inflation et l’appétit pour le risque pourraient encore dominer les fluctuations à court terme.
Si je devais trader moi-même, je n’entrerais pas sur le marché maintenant. Je garderais uniquement en réserve un scénario d’achat au comptant sans effet de levier, avec une position actuelle de 0 %. Je ne tenterais une position d’essai, à hauteur de 2 % maximum du capital total, que si XMR dépasse 604.52 puis se maintient au-dessus de 604 après un retour sur ce niveau, et si la profondeur du marché et l’écart entre les cours acheteur et vendeur restent normaux. Premier objectif : 610, avec une vente de la moitié de la position à ce niveau ; deuxième objectif : 614.75, en relevant le niveau de protection pour le reste de la position au fur et à mesure de la hausse. Si le cours passe sous 599 après l’entrée, je couperais mes pertes et clôturerais toute la position. S’il passe d’abord sous 593.66, ce scénario haussier serait invalidé et j’attendrais. Si la PR est fermée, si la vérification de la clé suscite une controverse ou si le marché dans son ensemble s’affaiblit nettement pendant la hausse du cours, j’abandonnerais mon hypothèse optimiste et je ne poursuivrais pas la hausse au seul motif d’une « mise à jour de sécurité ».
#XMR
Ces propos reflètent uniquement mon observation personnelle du marché et ne constituent pas un conseil en investissement.
