Débat sur les limites de la vie privée dans le dépôt de code XMR｜Cours actuel d’environ 547 $ toujours sous pression｜Attendre une confirmation et un retour au-dessus de 560
Mon attitude est d’attendre et d’observer. Le 6 novembre, une discussion publique portant le numéro 11690 est apparue dans le dépôt de code officiel de Monero : en se fondant sur le cheminement du code de la pool de transactions, son auteur suppose que lorsqu’un nœud a vu une transaction sans encore l’avoir diffusée publiquement, un nœud extérieur pourrait peut-être envoyer une transaction conflictuelle utilisant la même image clé et observer si la connexion est interrompue, afin d’en déduire si la transaction correspondante se trouve dans la pool. La discussion précise qu’il s’agit d’une analyse du cheminement du code, qui n’a pas été reproduite sur le réseau en fonctionnement. Il s’agit toujours d’une question en cours de discussion : on ne peut pas affirmer qu’une fuite massive de données privées s’est déjà produite, et encore moins que la chaîne XMR a cessé de fonctionner. Les échanges du projet soulignent également que la conception existante, qui consiste à « ne pas déconnecter un nœud honnête en raison d’une transaction conflictuelle », implique des compromis ; toute correction devra tenir compte à la fois des faux positifs et du coût de validation.
Le lien avec le cours d’aujourd’hui concerne l’évaluation des risques, pas la recherche d’une cause universelle à la baisse. La confidentialité par défaut fait partie des principales propositions de valeur de Monero. Une question susceptible d’affecter la confidentialité lors de la propagation des transactions mérite donc que l’on suive les tests de reproduction, l’examen et l’avancement des correctifs par les mainteneurs. Toutefois, la discussion publique ne suffit pas, à elle seule, à déterminer l’étendue de la vulnérabilité ni sa gravité définitive. Par ailleurs, MEXC avait annoncé officiellement qu’elle cesserait le trading au comptant de XMR le 13 novembre à 09:00 UTC. La réduction du nombre de plateformes de négociation peut rendre l’exécution des ordres et le glissement de prix plus sensibles. Il s’agit d’un fait indépendant ; rien ne prouve actuellement que la discussion sur le code ait entraîné la décision de MEXC, et toute la baisse ne peut être attribuée à l’une ou l’autre de ces nouvelles.
Le marché montre déjà des signes de pression. À 07:42, heure de Pékin, le 13 novembre, la paire XMR/USD sur Kraken cotait environ 547.15 $, après une ouverture sur 24 heures autour de 582.10 $, dans une fourchette de 535 à 583.66 $. Le cours a donc baissé d’environ 6 % depuis l’ouverture ; il s’agit d’une description du marché, pas d’une preuve de causalité liée à l’événement. La zone des 535 $ correspond au plus bas du jour. Le seuil à court terme que je surveille pour un éventuel retour au-dessus est 560 $, tandis que la zone de 580 à 584 $ constitue une résistance. Si le cours passe sous 535 $ et que la baisse s’accentue, mon jugement selon lequel le marché se stabilise à court terme ne tient plus. Si les mainteneurs confirment l’existence d’un problème exploitable et en précisent la portée, il faudra également réévaluer le niveau de risque. À l’inverse, si la discussion est invalidée ou qu’un correctif est déployé, il ne faudra pas continuer à s’appuyer sur les hypothèses de risque initiales.
Si je devais trader moi-même, je n’entrerais pas sur le marché pour le moment. Je garderais seulement la possibilité d’un petit achat au comptant, sans effet de levier. Je n’envisagerais d’engager 2 % de mon capital total, en plusieurs tranches, que si la question soulevée dans le dépôt du projet ne dégénère pas en incident grave confirmé, et si XMR repasse au-dessus de 560 $ puis s’y maintient après un repli. Si ces conditions ne sont pas réunies, je resterais à l’écart. Premier objectif : 580 $, avec une réduction de moitié de la position ; deuxième objectif : autour de 594 $, où je réduirais l’essentiel du reste. Le stop-loss initial serait placé sous 548 $. Si le cours repasse sous 560 $ et continue de faiblir, je clôturerais la position plus tôt ; sous 535 $, j’annulerais ce scénario d’achat. Si les écarts de cours s’élargissent nettement avant ou après le changement de plateforme de négociation, je renoncerais également à entrer, afin que le glissement ne grignote pas les gains prévus.
Je continuerai à surveiller les éléments permettant de reproduire le problème dans le dépôt du projet ainsi que les conclusions de son examen, en distinguant clairement le « risque à vérifier » de l’« incident confirmé ». #XMR
Ce texte reflète uniquement mes observations personnelles du marché et ne constitue pas un conseil en investissement.
Mon attitude est d’attendre et d’observer. Le 6 novembre, une discussion publique portant le numéro 11690 est apparue dans le dépôt de code officiel de Monero : en se fondant sur le cheminement du code de la pool de transactions, son auteur suppose que lorsqu’un nœud a vu une transaction sans encore l’avoir diffusée publiquement, un nœud extérieur pourrait peut-être envoyer une transaction conflictuelle utilisant la même image clé et observer si la connexion est interrompue, afin d’en déduire si la transaction correspondante se trouve dans la pool. La discussion précise qu’il s’agit d’une analyse du cheminement du code, qui n’a pas été reproduite sur le réseau en fonctionnement. Il s’agit toujours d’une question en cours de discussion : on ne peut pas affirmer qu’une fuite massive de données privées s’est déjà produite, et encore moins que la chaîne XMR a cessé de fonctionner. Les échanges du projet soulignent également que la conception existante, qui consiste à « ne pas déconnecter un nœud honnête en raison d’une transaction conflictuelle », implique des compromis ; toute correction devra tenir compte à la fois des faux positifs et du coût de validation.
Le lien avec le cours d’aujourd’hui concerne l’évaluation des risques, pas la recherche d’une cause universelle à la baisse. La confidentialité par défaut fait partie des principales propositions de valeur de Monero. Une question susceptible d’affecter la confidentialité lors de la propagation des transactions mérite donc que l’on suive les tests de reproduction, l’examen et l’avancement des correctifs par les mainteneurs. Toutefois, la discussion publique ne suffit pas, à elle seule, à déterminer l’étendue de la vulnérabilité ni sa gravité définitive. Par ailleurs, MEXC avait annoncé officiellement qu’elle cesserait le trading au comptant de XMR le 13 novembre à 09:00 UTC. La réduction du nombre de plateformes de négociation peut rendre l’exécution des ordres et le glissement de prix plus sensibles. Il s’agit d’un fait indépendant ; rien ne prouve actuellement que la discussion sur le code ait entraîné la décision de MEXC, et toute la baisse ne peut être attribuée à l’une ou l’autre de ces nouvelles.
Le marché montre déjà des signes de pression. À 07:42, heure de Pékin, le 13 novembre, la paire XMR/USD sur Kraken cotait environ 547.15 $, après une ouverture sur 24 heures autour de 582.10 $, dans une fourchette de 535 à 583.66 $. Le cours a donc baissé d’environ 6 % depuis l’ouverture ; il s’agit d’une description du marché, pas d’une preuve de causalité liée à l’événement. La zone des 535 $ correspond au plus bas du jour. Le seuil à court terme que je surveille pour un éventuel retour au-dessus est 560 $, tandis que la zone de 580 à 584 $ constitue une résistance. Si le cours passe sous 535 $ et que la baisse s’accentue, mon jugement selon lequel le marché se stabilise à court terme ne tient plus. Si les mainteneurs confirment l’existence d’un problème exploitable et en précisent la portée, il faudra également réévaluer le niveau de risque. À l’inverse, si la discussion est invalidée ou qu’un correctif est déployé, il ne faudra pas continuer à s’appuyer sur les hypothèses de risque initiales.
Si je devais trader moi-même, je n’entrerais pas sur le marché pour le moment. Je garderais seulement la possibilité d’un petit achat au comptant, sans effet de levier. Je n’envisagerais d’engager 2 % de mon capital total, en plusieurs tranches, que si la question soulevée dans le dépôt du projet ne dégénère pas en incident grave confirmé, et si XMR repasse au-dessus de 560 $ puis s’y maintient après un repli. Si ces conditions ne sont pas réunies, je resterais à l’écart. Premier objectif : 580 $, avec une réduction de moitié de la position ; deuxième objectif : autour de 594 $, où je réduirais l’essentiel du reste. Le stop-loss initial serait placé sous 548 $. Si le cours repasse sous 560 $ et continue de faiblir, je clôturerais la position plus tôt ; sous 535 $, j’annulerais ce scénario d’achat. Si les écarts de cours s’élargissent nettement avant ou après le changement de plateforme de négociation, je renoncerais également à entrer, afin que le glissement ne grignote pas les gains prévus.
Je continuerai à surveiller les éléments permettant de reproduire le problème dans le dépôt du projet ainsi que les conclusions de son examen, en distinguant clairement le « risque à vérifier » de l’« incident confirmé ». #XMR
Ce texte reflète uniquement mes observations personnelles du marché et ne constitue pas un conseil en investissement.
