Mise à jour de sécurité du portefeuille XMR｜MMGen corrige la vérification des signatures｜Je surveille d’abord le seuil de 517 dollars
Mon attitude est à la prudence et à l’observation : je distingue d’abord la sécurité du portefeuille de l’évolution du cours. Le projet MMGen Wallet a publié la version 17.0.0 le 9 novembre. Les notes de version officielles précisent que cette nouvelle version ajoute un contrôle de l’intégrité des données de transaction au processus de signature XMR : elle vérifie que l’adresse de monnaie rendue appartient bien à votre portefeuille et que le montant du transfert affiché correspond à l’adresse de destination. Le projet explique que ce type de contrôle était déjà utilisé pour d’autres cryptomonnaies, mais qu’il avait été omis pour Monero ; il recommande donc aux utilisateurs de MMGen pour XMR de mettre à jour à la fois leur environnement connecté et leur environnement hors ligne. La page de la version 17.0.0 sur PyPI permet également de confirmer que la version a bien été publiée. Le fait est qu’un portefeuille tiers a ajouté une vérification ; cela ne signifie pas que le réseau principal de Monero a été compromis et ne permet pas de conclure qu’un vol de cryptomonnaies a eu lieu. Les fonctionnalités d’échange de XMR et d’absence de mémo via THORChain mentionnées par le projet ne sont pour l’instant activées que dans la suite de tests ; il ne faut donc pas les présenter comme déjà disponibles sur le réseau principal.
La valeur d’usage des cryptomonnaies axées sur la confidentialité ne repose pas uniquement sur la cryptographie de la chaîne, mais aussi sur les étapes de création et de signature des transactions. Si l’environnement connecté est compromis et que le dispositif de signature hors ligne ne vérifie pas suffisamment les données, il peut y avoir confusion entre ce que l’utilisateur croit signer et ce qui est réellement envoyé. Le correctif de MMGen concerne un portefeuille précis et améliore les limites de sécurité de son utilisation ; il ne modifie directement ni l’offre de XMR, ni les frais du réseau, ni sa négociabilité sur les plateformes d’échange. Je ne vais donc pas interpréter mécaniquement la correction d’une faille du portefeuille comme un signal haussier pour le cours. Concrètement, il faut vérifier le portefeuille utilisé, télécharger la mise à jour depuis les canaux officiels du projet et contrôler à nouveau l’adresse et le montant dans le résumé de signature hors ligne.
Il faut aussi décrire fidèlement la réaction du marché. D’après les données publiques de la paire XMR/USD sur Kraken, la dernière transaction s’établissait à environ 526 dollars, l’ouverture sur 24 heures à environ 529 dollars, et la fourchette de la journée allait d’environ 518 à 541 dollars. Il s’agit des cotations d’une seule plateforme d’échange ; elles ne prouvent pas que la volatilité est due à l’annonce de MMGen. Le cours reste au milieu de la fourchette, et les acheteurs n’ont pas encore démontré par l’évolution des prix qu’une nouvelle demande durable est apparue. Je surveille la borne basse, entre 517 et 518 dollars, ainsi que la borne haute, autour de 541 dollars. Si le cours passe sous la première et ne parvient pas durablement à repasser au-dessus, j’abandonnerai mon hypothèse de stabilisation à court terme ; s’il franchit la seconde et la défend lors d’un repli, j’envisagerai alors une amélioration de la tendance. Si d’autres portefeuilles indépendants rencontrent le même problème à la suite de l’annonce de sécurité, ou si le projet publie de nouveaux détails sur la faille, il faudra réévaluer le risque plutôt que de s’en tenir à la conclusion d’aujourd’hui.
Si je devais trader moi-même, je n’achèterais pas dans la hausse et ne prendrais pas non plus de position vendeuse fortement levierisée ; je n’envisagerais qu’une petite position longue au comptant après confirmation, et ma position actuelle serait de 0. Je n’ouvrirais une position d’essai qu’avec 3 % des fonds de mon compte, si le XMR/USD franchit les 541 dollars sur une plateforme d’échange fiable et se maintient au-dessus lors d’un repli. Mon premier objectif serait de 550 dollars, le second de 565 dollars ; je réduirais la position de moitié au premier objectif, puis de la moitié restante au second, et laisserais courir le solde avec un stop suiveur. Si, après le déclenchement, le cours retombe sous 535 dollars, je clôturerais la position à perte ; s’il passe d’abord sous 517 dollars, j’annulerais mon plan haussier et resterais à l’écart. Il s’agit d’un plan conditionnel, et non d’une transaction déjà exécutée ni d’une promesse de rendement.
Texte original du projet : https://github.com/mmgen/mmgen-wallet/releases/tag/v17.0.0 ; vérification de la version : https://pypi.org/project/mmgen-wallet/17.0.0/ ; référence des cours : https://api.kraken.com/0/public/Ticker?pair=XMRUSD。
#XMR
Ce qui précède constitue uniquement une observation personnelle du marché et ne constitue pas un conseil en investissement.
Mon attitude est à la prudence et à l’observation : je distingue d’abord la sécurité du portefeuille de l’évolution du cours. Le projet MMGen Wallet a publié la version 17.0.0 le 9 novembre. Les notes de version officielles précisent que cette nouvelle version ajoute un contrôle de l’intégrité des données de transaction au processus de signature XMR : elle vérifie que l’adresse de monnaie rendue appartient bien à votre portefeuille et que le montant du transfert affiché correspond à l’adresse de destination. Le projet explique que ce type de contrôle était déjà utilisé pour d’autres cryptomonnaies, mais qu’il avait été omis pour Monero ; il recommande donc aux utilisateurs de MMGen pour XMR de mettre à jour à la fois leur environnement connecté et leur environnement hors ligne. La page de la version 17.0.0 sur PyPI permet également de confirmer que la version a bien été publiée. Le fait est qu’un portefeuille tiers a ajouté une vérification ; cela ne signifie pas que le réseau principal de Monero a été compromis et ne permet pas de conclure qu’un vol de cryptomonnaies a eu lieu. Les fonctionnalités d’échange de XMR et d’absence de mémo via THORChain mentionnées par le projet ne sont pour l’instant activées que dans la suite de tests ; il ne faut donc pas les présenter comme déjà disponibles sur le réseau principal.
La valeur d’usage des cryptomonnaies axées sur la confidentialité ne repose pas uniquement sur la cryptographie de la chaîne, mais aussi sur les étapes de création et de signature des transactions. Si l’environnement connecté est compromis et que le dispositif de signature hors ligne ne vérifie pas suffisamment les données, il peut y avoir confusion entre ce que l’utilisateur croit signer et ce qui est réellement envoyé. Le correctif de MMGen concerne un portefeuille précis et améliore les limites de sécurité de son utilisation ; il ne modifie directement ni l’offre de XMR, ni les frais du réseau, ni sa négociabilité sur les plateformes d’échange. Je ne vais donc pas interpréter mécaniquement la correction d’une faille du portefeuille comme un signal haussier pour le cours. Concrètement, il faut vérifier le portefeuille utilisé, télécharger la mise à jour depuis les canaux officiels du projet et contrôler à nouveau l’adresse et le montant dans le résumé de signature hors ligne.
Il faut aussi décrire fidèlement la réaction du marché. D’après les données publiques de la paire XMR/USD sur Kraken, la dernière transaction s’établissait à environ 526 dollars, l’ouverture sur 24 heures à environ 529 dollars, et la fourchette de la journée allait d’environ 518 à 541 dollars. Il s’agit des cotations d’une seule plateforme d’échange ; elles ne prouvent pas que la volatilité est due à l’annonce de MMGen. Le cours reste au milieu de la fourchette, et les acheteurs n’ont pas encore démontré par l’évolution des prix qu’une nouvelle demande durable est apparue. Je surveille la borne basse, entre 517 et 518 dollars, ainsi que la borne haute, autour de 541 dollars. Si le cours passe sous la première et ne parvient pas durablement à repasser au-dessus, j’abandonnerai mon hypothèse de stabilisation à court terme ; s’il franchit la seconde et la défend lors d’un repli, j’envisagerai alors une amélioration de la tendance. Si d’autres portefeuilles indépendants rencontrent le même problème à la suite de l’annonce de sécurité, ou si le projet publie de nouveaux détails sur la faille, il faudra réévaluer le risque plutôt que de s’en tenir à la conclusion d’aujourd’hui.
Si je devais trader moi-même, je n’achèterais pas dans la hausse et ne prendrais pas non plus de position vendeuse fortement levierisée ; je n’envisagerais qu’une petite position longue au comptant après confirmation, et ma position actuelle serait de 0. Je n’ouvrirais une position d’essai qu’avec 3 % des fonds de mon compte, si le XMR/USD franchit les 541 dollars sur une plateforme d’échange fiable et se maintient au-dessus lors d’un repli. Mon premier objectif serait de 550 dollars, le second de 565 dollars ; je réduirais la position de moitié au premier objectif, puis de la moitié restante au second, et laisserais courir le solde avec un stop suiveur. Si, après le déclenchement, le cours retombe sous 535 dollars, je clôturerais la position à perte ; s’il passe d’abord sous 517 dollars, j’annulerais mon plan haussier et resterais à l’écart. Il s’agit d’un plan conditionnel, et non d’une transaction déjà exécutée ni d’une promesse de rendement.
Texte original du projet : https://github.com/mmgen/mmgen-wallet/releases/tag/v17.0.0 ; vérification de la version : https://pypi.org/project/mmgen-wallet/17.0.0/ ; référence des cours : https://api.kraken.com/0/public/Ticker?pair=XMRUSD。
#XMR
Ce qui précède constitue uniquement une observation personnelle du marché et ne constitue pas un conseil en investissement.
