4212

Le correctif de signature du portefeuille XMR entre en revue｜Cela ne signifie pas que le réseau principal est compromis｜N’envisager un essai qu’au-dessus de 636,90 dollars

Ma position : vérifier d’abord les limites du risque, puis examiner le prix, sans courir après un titre sur une ligne de code. Aujourd’hui, les sujets les plus consultés sur Binance Square restent les retraits de la plateforme, l’affaire fiscale française et la macroéconomie. XMR ne porte pas la mention « en hausse » dans les recherches les plus fréquentes sur six heures ; je ne vais donc pas lui coller artificiellement des étiquettes populaires sans rapport avec le sujet. Je me concentre sur un changement précis qui vient d’apparaître dans le dépôt officiel de code de Monero.

Une nouvelle PR, n° 11675, a été créée le 3 novembre dans le dépôt principal de Monero. Son titre est « wallet: reject unverifiable message signatures ». Au moment de la rédaction, elle est toujours ouverte et en attente de revue. Son auteur explique qu’un portefeuille en lecture seule ne dispose pas de clé privée de dépense utilisable. Si l’API du portefeuille ou le RPC signe par défaut avec une clé privée de dépense, une version de production peut renvoyer une signature de message impossible à vérifier. Le correctif proposé consiste à vérifier, avant la signature, que la clé privée sélectionnée correspond bien à la clé publique de l’adresse ; en cas de non-correspondance, l’API ou le RPC renverrait une erreur. Il vérifie également les deux clés publiques d’une adresse explicitement indiquée, afin d’éviter qu’une signature ne corresponde pas à l’adresse spécifiée. Il s’agit ici de la fonction permettant de « prouver qu’un message a été signé par une adresse donnée », et non de la signature d’une transaction sur la chaîne. Rien ne prouve que des clés privées aient été divulguées, que le réseau principal ait été compromis ou que des fonds aient été volés.

J’ai aussi consulté l’ancienne issue n° 4212 du dépôt Monero GUI, datant de 2023 : elle signalait déjà le cas où un portefeuille en lecture seule utilisait à tort une clé de dépense et produisait une signature impossible à vérifier. Le CLI/RPC permet de choisir explicitement la signature avec une clé de consultation. La nouvelle PR traite cette limite ; cela ne signifie pas que le problème vient d’apparaître aujourd’hui. L’affirmation selon laquelle la PR a passé les tests vient de son auteur ; elle est en attente de revue, et n’a donc pas encore été fusionnée ni publiée. La version officielle actuelle sur le site est la 0.18.5.4, datée du 16 octobre, et je n’ai vu aucune annonce officielle indiquant que ce correctif avait été intégré à une version stable. Les personnes qui utilisent un portefeuille en lecture seule pour prouver la détention d’actifs doivent vérifier que la signature est effectivement valide, au lieu de considérer que la simple « génération d’une chaîne de caractères » suffit à achever la preuve.

Quel est le lien avec les transactions ? Les propriétés de confidentialité de XMR font que les tiers dépendent davantage des canaux conformes, des portefeuilles et de preuves d’opérations vérifiables. La fiabilité du processus de preuve compte pour la conservation des actifs et le règlement de gré à gré. Mais un correctif de portefeuille qui n’a pas encore été fusionné ne modifie pas automatiquement, à court terme, l’offre sur la chaîne et ne crée pas de pression acheteuse. Le récent examen des prestataires de services sur actifs virtuels par le GAFI n’a pas non plus nommé XMR ; on ne peut donc pas inventer une interdiction ou une bonne nouvelle à partir de cela. Lors de sa dernière décision, la Réserve fédérale a maintenu sa fourchette de taux entre 3,75 % et 4 % ; la liquidité macroéconomique reste un facteur de contexte. Au moment de la rédaction, le XMR/USD sur Kraken s’échange autour de 632,47 dollars, après une ouverture quotidienne à 630,00 dollars, dans une fourchette de 602,20 à 636,90 dollars sur 24 heures. Le cours est légèrement supérieur à l’ouverture, mais n’a pas dépassé le haut de la fourchette ; on ne peut pas attribuer la hausse à cette PR.

Si je devais trader moi-même, je ne prendrais pas position pour l’instant ; je n’envisagerais qu’un achat au comptant sans effet de levier. J’attendrais une clôture horaire au-dessus de 636,90 dollars, suivie d’un repli qui tient au-dessus de 635, tout en vérifiant que les cotations et les dépôts/retraits fonctionnent normalement sur la plateforme utilisée. Je risquerais alors au maximum 2 % de mon capital total pour un essai. Premier objectif : 650 dollars, où je réduirais la position de moitié. Deuxième objectif : 665 dollars, avec un stop suiveur pour le reste de la position. Stop initial : 624 dollars. Si le cours passe sous 630 sans parvenir à remonter, si la revue de la PR révèle des informations de sécurité plus préoccupantes ou si les plateformes resserrent soudainement leurs conditions, je clôturerais la position par anticipation. Si aucun de ces critères n’est atteint, je reste à l’écart ; je ne présenterai jamais ce plan comme une transaction déjà exécutée.

#XMR

Ceci reflète uniquement mon observation personnelle du marché et ne constitue pas un conseil en investissement.