La version de maintenance de XMR renforce la vérification des signatures à froid｜La sécurité compte davantage que la hausse｜J’attends d’abord autour de 530 dollars
Ma priorité est la prudence : je ne présente pas une version de maintenance comme une mise à niveau du protocole de confidentialité. La note de version 0.18.5.3 publiée le 6 octobre par l’équipe officielle de Monero indique que le portefeuille améliore la vérification des transactions lors de la signature avec un portefeuille hors ligne ou multisignature, et renforce la protection contre les données malveillantes envoyées par des nœuds distants. Il s’agit des correctifs apportés à une version publiée ; cela ne signifie pas que tous les portefeuilles ont été mis à jour, qu’une attaque à grande échelle a eu lieu, ni qu’une solution de confidentialité de nouvelle génération est déjà activée sur le réseau principal. J’ai parlé lors de cycles précédents des connexions aux nœuds, du proxy GUI et des étapes de développement ; cette fois, je me concentre uniquement sur ce garde-fou de sécurité côté utilisateur : la vérification avant signature.
Pourquoi cela a-t-il un impact sur le marché des cryptomonnaies ? La protection de la confidentialité activée par défaut sur XMR masque les informations visibles sur la chaîne, mais elle ne permet pas à l’utilisateur de repérer une demande de transaction altérée. La signature à froid sépare généralement l’environnement connecté de celui où se trouvent les clés privées, tandis que la multisignature nécessite l’autorisation coordonnée de plusieurs participants ; dans les deux cas, l’appareil de signature doit interpréter correctement le contenu de la transaction à signer. Si le portefeuille vérifie insuffisamment les champs de la transaction ou les données renvoyées par les nœuds distants, isoler les clés privées et multiplier les signataires peut tout de même laisser subsister des risques opérationnels. Le renforcement des vérifications dans la version officielle est une mesure de base pour réduire les risques, mais il ne faut pas pour autant parler de « sécurité absolue du portefeuille », et encore moins en déduire le montant de nouveaux achats qui devrait avoir lieu aujourd’hui.
En pratique, je commencerais par vérifier la source du logiciel et la signature de son empreinte de hachage officielle, puis je m’assurerais que le portefeuille utilisé prend explicitement cette version en charge. Les utilisateurs de portefeuilles hors ligne devraient notamment vérifier l’adresse de destination, le montant et les frais sur l’appareil déconnecté, plutôt que de se fier uniquement aux indications de l’interface en ligne. Ceux qui utilisent des nœuds distants doivent garder à l’esprit qu’un nœud peut influer sur les données fournies au portefeuille ; une cryptomonnaie axée sur la confidentialité ne remplace pas la sécurité des terminaux. L’annonce du projet ne précise pas si ce correctif a entraîné l’arrivée de nouveaux utilisateurs ou des entrées de capitaux. Toute affirmation selon laquelle « la mise à niveau de sécurité a provoqué un afflux de fonds » n’est donc qu’une spéculation non vérifiée.
Je m’en tiens aux cours vérifiables pour évaluer la réaction du marché : au moment de la rédaction, XMR/USD s’échange autour de 527,77 dollars sur Kraken, avec une ouverture journalière à 518,65, un plus bas de référence à 513,19 et un plus haut à 530,19. Le cours est en hausse par rapport à l’ouverture, mais rien ne prouve que cette progression soit uniquement due à l’annonce de maintenance du 6 octobre. La zone de résistance à court terme se situe entre 530 et 535 ; la zone à surveiller en cas de repli se situe entre 513 et 518. Je n’envisagerai une poursuite du mouvement qu’en cas de franchissement confirmé de 535, suivi d’un repli qui tient au-dessus de 530. À l’inverse, si le cours passe sous 513 sans parvenir à remonter au-dessus, mon scénario haussier sera invalidé. Le carnet d’ordres peut être peu fourni le week-end ; un pic de volume au moment d’une cassure ne justifie pas de se précipiter en invoquant la sécurité.
Si je devais trader moi-même, je resterais à l’écart pour le moment. Je n’envisagerais qu’un achat au comptant, sous conditions, à hauteur de 1,5 % maximum du capital total, sans effet de levier. Le déclencheur serait une clôture horaire au-dessus de 535, suivie d’un repli qui tient entre 530 et 535 ; j’investirais alors 1 %. Je n’ajouterais les 0,5 % restants qu’après une nouvelle confirmation de la hausse. Je prendrais la moitié des gains au premier objectif, à 548, puis la moitié du solde au deuxième objectif, à 560 ; je liquiderais la position restante dès les premiers signes de faiblesse. Je placerais le stop initial sous 522 ; si, après l’entrée, le cours retombait sous 530 et ne parvenait pas à repasser au-dessus pendant deux bougies horaires consécutives, je clôturerais aussi la position de manière anticipée. Si le cours passe d’abord sous 513, j’annule tout le scénario haussier. Sans déclencheur, je reste en dehors du marché : je ne présenterai pas une « mise à niveau à surveiller » comme une transaction exécutée ou un gain réalisé.
Sources : notes de publication officielles de Monero pour la version 0.18.5.3 et cours en temps réel de Kraken. #XMR
Ces propos reflètent uniquement mon observation personnelle du marché et ne constituent pas un conseil en investissement.
Ma priorité est la prudence : je ne présente pas une version de maintenance comme une mise à niveau du protocole de confidentialité. La note de version 0.18.5.3 publiée le 6 octobre par l’équipe officielle de Monero indique que le portefeuille améliore la vérification des transactions lors de la signature avec un portefeuille hors ligne ou multisignature, et renforce la protection contre les données malveillantes envoyées par des nœuds distants. Il s’agit des correctifs apportés à une version publiée ; cela ne signifie pas que tous les portefeuilles ont été mis à jour, qu’une attaque à grande échelle a eu lieu, ni qu’une solution de confidentialité de nouvelle génération est déjà activée sur le réseau principal. J’ai parlé lors de cycles précédents des connexions aux nœuds, du proxy GUI et des étapes de développement ; cette fois, je me concentre uniquement sur ce garde-fou de sécurité côté utilisateur : la vérification avant signature.
Pourquoi cela a-t-il un impact sur le marché des cryptomonnaies ? La protection de la confidentialité activée par défaut sur XMR masque les informations visibles sur la chaîne, mais elle ne permet pas à l’utilisateur de repérer une demande de transaction altérée. La signature à froid sépare généralement l’environnement connecté de celui où se trouvent les clés privées, tandis que la multisignature nécessite l’autorisation coordonnée de plusieurs participants ; dans les deux cas, l’appareil de signature doit interpréter correctement le contenu de la transaction à signer. Si le portefeuille vérifie insuffisamment les champs de la transaction ou les données renvoyées par les nœuds distants, isoler les clés privées et multiplier les signataires peut tout de même laisser subsister des risques opérationnels. Le renforcement des vérifications dans la version officielle est une mesure de base pour réduire les risques, mais il ne faut pas pour autant parler de « sécurité absolue du portefeuille », et encore moins en déduire le montant de nouveaux achats qui devrait avoir lieu aujourd’hui.
En pratique, je commencerais par vérifier la source du logiciel et la signature de son empreinte de hachage officielle, puis je m’assurerais que le portefeuille utilisé prend explicitement cette version en charge. Les utilisateurs de portefeuilles hors ligne devraient notamment vérifier l’adresse de destination, le montant et les frais sur l’appareil déconnecté, plutôt que de se fier uniquement aux indications de l’interface en ligne. Ceux qui utilisent des nœuds distants doivent garder à l’esprit qu’un nœud peut influer sur les données fournies au portefeuille ; une cryptomonnaie axée sur la confidentialité ne remplace pas la sécurité des terminaux. L’annonce du projet ne précise pas si ce correctif a entraîné l’arrivée de nouveaux utilisateurs ou des entrées de capitaux. Toute affirmation selon laquelle « la mise à niveau de sécurité a provoqué un afflux de fonds » n’est donc qu’une spéculation non vérifiée.
Je m’en tiens aux cours vérifiables pour évaluer la réaction du marché : au moment de la rédaction, XMR/USD s’échange autour de 527,77 dollars sur Kraken, avec une ouverture journalière à 518,65, un plus bas de référence à 513,19 et un plus haut à 530,19. Le cours est en hausse par rapport à l’ouverture, mais rien ne prouve que cette progression soit uniquement due à l’annonce de maintenance du 6 octobre. La zone de résistance à court terme se situe entre 530 et 535 ; la zone à surveiller en cas de repli se situe entre 513 et 518. Je n’envisagerai une poursuite du mouvement qu’en cas de franchissement confirmé de 535, suivi d’un repli qui tient au-dessus de 530. À l’inverse, si le cours passe sous 513 sans parvenir à remonter au-dessus, mon scénario haussier sera invalidé. Le carnet d’ordres peut être peu fourni le week-end ; un pic de volume au moment d’une cassure ne justifie pas de se précipiter en invoquant la sécurité.
Si je devais trader moi-même, je resterais à l’écart pour le moment. Je n’envisagerais qu’un achat au comptant, sous conditions, à hauteur de 1,5 % maximum du capital total, sans effet de levier. Le déclencheur serait une clôture horaire au-dessus de 535, suivie d’un repli qui tient entre 530 et 535 ; j’investirais alors 1 %. Je n’ajouterais les 0,5 % restants qu’après une nouvelle confirmation de la hausse. Je prendrais la moitié des gains au premier objectif, à 548, puis la moitié du solde au deuxième objectif, à 560 ; je liquiderais la position restante dès les premiers signes de faiblesse. Je placerais le stop initial sous 522 ; si, après l’entrée, le cours retombait sous 530 et ne parvenait pas à repasser au-dessus pendant deux bougies horaires consécutives, je clôturerais aussi la position de manière anticipée. Si le cours passe d’abord sous 513, j’annule tout le scénario haussier. Sans déclencheur, je reste en dehors du marché : je ne présenterai pas une « mise à niveau à surveiller » comme une transaction exécutée ou un gain réalisé.
Sources : notes de publication officielles de Monero pour la version 0.18.5.3 et cours en temps réel de Kraken. #XMR
Ces propos reflètent uniquement mon observation personnelle du marché et ne constituent pas un conseil en investissement.