Rappel de Monero : vérifiez le paquet d’installation 0.18.5.4｜Signature et hachage sont indissociables｜XMR autour de 628 : maîtrisez d’abord les risques
Ma priorité est la sécurité du portefeuille avant de parler de l’évolution du XMR. Le 16 octobre, le site officiel de Monero a publié la version mineure 0.18.5.4. L’annonce mentionne un correctif de vérification DNSSEC pour les nœuds et des ajustements de compatibilité RPC, ainsi que les valeurs SHA256 des paquets d’installation pour chaque plateforme. Le point le plus facilement négligé est que le site officiel insiste sur ceci : la liste des hachages accompagnée d’une signature GPG est la source de référence. Les utilisateurs doivent d’abord vérifier la signature de cette liste, puis comparer le hachage du fichier téléchargé. Une capture d’écran d’un « hachage officiel » obtenue uniquement via un moteur de recherche ou une communauté ne permet pas d’exclure que la page, le miroir ou le message lui-même ait été usurpé. Le guide officiel destiné aux utilisateurs recommande également de procéder à la vérification avant de décompresser, d’installer ou d’utiliser le portefeuille. Il ne s’agit ni d’un nouvel incident de vol de Monero révélé aujourd’hui, ni d’une affirmation selon laquelle les fichiers actuellement disponibles sur le site officiel poseraient problème ; c’est une précaution déjà établie, mais particulièrement importante lors de la mise à jour d’un portefeuille.
Pourquoi les traders devraient-ils s’en soucier ? Les détenteurs de XMR utilisent souvent des portefeuilles en autogarde ; un faux client peut entraîner la divulgation de la phrase de récupération, l’utilisation d’une mauvaise adresse de réception ou la signature de transactions malveillantes. Ce type de risque concerne le téléchargement et le terminal, et ne signifie pas que le mécanisme de confidentialité de la blockchain Monero a failli. À l’inverse, même si le hachage du fichier téléchargé correspond à celui d’une page, sans confirmation que la liste signée provient d’une clé de confiance, on vérifie seulement que « le fichier correspond à cette liste », sans authentifier sa provenance. La procédure la plus sûre consiste à accéder à la page de téléchargement depuis le site officiel, à vérifier l’empreinte de la clé du mainteneur, à valider la signature de la liste, puis à calculer le hachage du paquet d’installation local. Il ne faut pas non plus négliger la vérification de la version et de l’adresse dans le cas d’un portefeuille matériel ou d’une signature hors ligne. Il s’agit ici de mesures préventives, et non de preuves d’une attaque de grande ampleur en cours.
Il ne faut pas artificiellement relier la réaction du marché à cet avertissement de sécurité. Au moment de la rédaction, XMR/USD s’échange autour de 628 dollars sur Kraken ; l’ouverture journalière était à 621,33, le plus bas glissant sur 24 heures autour de 593 et le plus haut autour de 657. Le cours a d’abord progressé avant de refluer. Aucune donnée vérifiable ne montre que cette volatilité soit due à l’annonce de la version 0.18.5.4 ou à la vérification du paquet d’installation. Pour le court terme, je surveille la zone d’ouverture journalière de 620 à 621, le seuil inférieur de 605 et les niveaux supérieurs de 640 et 657. Si le cours ne repasse pas au-dessus de 640, le rebond ne peut être considéré, pour l’instant, que comme une fluctuation dans une fourchette. S’il passe sous 605, la priorité est à la protection du capital ; s’il se maintient au-dessus de 640 et tient ce niveau lors d’un repli, je pourrai assouplir mon appréciation prudente. L’intégrité du logiciel du portefeuille et la demande d’achat sur le marché relèvent de deux chaînes de preuves distinctes : l’une ne peut pas remplacer l’autre.
Si je devais trader moi-même, je resterais actuellement à l’écart. Je n’envisagerais qu’un léger achat au comptant, sans effet de levier, et ma position serait nulle. Je ne tenterais une entrée qu’après deux clôtures consécutives de bougies de 15 minutes au-dessus de 640, à condition que le repli tienne entre 636 et 640 et que la vérification des fichiers de mon propre portefeuille soit concluante. La position ne dépasserait alors pas 0,3 % de mon capital total. Premier objectif : 650, avec une réduction de moitié à ce niveau ; deuxième objectif : 657, où je réduirais encore le reste de la position. Après l’entrée, si le cours repasse sous 625, je réduirais la position de moitié ; sous 604, je clôturerais entièrement avec un stop. Si je découvre que la provenance ou la signature du portefeuille utilisé ne peut pas être vérifiée, je suspendrais immédiatement toute opération et annulerais mon plan de trading, au lieu de m’accrocher à ma position malgré la baisse. Sans déclenchement des conditions prévues, il n’y a ni transaction ni bénéfice. Sources : annonce officielle de version de Monero, page de téléchargement et guide de vérification des binaires ; cours observé sur Kraken.
#XMR #Monero
Ce qui précède constitue uniquement une observation personnelle du marché et ne constitue pas un conseil en investissement.
Ma priorité est la sécurité du portefeuille avant de parler de l’évolution du XMR. Le 16 octobre, le site officiel de Monero a publié la version mineure 0.18.5.4. L’annonce mentionne un correctif de vérification DNSSEC pour les nœuds et des ajustements de compatibilité RPC, ainsi que les valeurs SHA256 des paquets d’installation pour chaque plateforme. Le point le plus facilement négligé est que le site officiel insiste sur ceci : la liste des hachages accompagnée d’une signature GPG est la source de référence. Les utilisateurs doivent d’abord vérifier la signature de cette liste, puis comparer le hachage du fichier téléchargé. Une capture d’écran d’un « hachage officiel » obtenue uniquement via un moteur de recherche ou une communauté ne permet pas d’exclure que la page, le miroir ou le message lui-même ait été usurpé. Le guide officiel destiné aux utilisateurs recommande également de procéder à la vérification avant de décompresser, d’installer ou d’utiliser le portefeuille. Il ne s’agit ni d’un nouvel incident de vol de Monero révélé aujourd’hui, ni d’une affirmation selon laquelle les fichiers actuellement disponibles sur le site officiel poseraient problème ; c’est une précaution déjà établie, mais particulièrement importante lors de la mise à jour d’un portefeuille.
Pourquoi les traders devraient-ils s’en soucier ? Les détenteurs de XMR utilisent souvent des portefeuilles en autogarde ; un faux client peut entraîner la divulgation de la phrase de récupération, l’utilisation d’une mauvaise adresse de réception ou la signature de transactions malveillantes. Ce type de risque concerne le téléchargement et le terminal, et ne signifie pas que le mécanisme de confidentialité de la blockchain Monero a failli. À l’inverse, même si le hachage du fichier téléchargé correspond à celui d’une page, sans confirmation que la liste signée provient d’une clé de confiance, on vérifie seulement que « le fichier correspond à cette liste », sans authentifier sa provenance. La procédure la plus sûre consiste à accéder à la page de téléchargement depuis le site officiel, à vérifier l’empreinte de la clé du mainteneur, à valider la signature de la liste, puis à calculer le hachage du paquet d’installation local. Il ne faut pas non plus négliger la vérification de la version et de l’adresse dans le cas d’un portefeuille matériel ou d’une signature hors ligne. Il s’agit ici de mesures préventives, et non de preuves d’une attaque de grande ampleur en cours.
Il ne faut pas artificiellement relier la réaction du marché à cet avertissement de sécurité. Au moment de la rédaction, XMR/USD s’échange autour de 628 dollars sur Kraken ; l’ouverture journalière était à 621,33, le plus bas glissant sur 24 heures autour de 593 et le plus haut autour de 657. Le cours a d’abord progressé avant de refluer. Aucune donnée vérifiable ne montre que cette volatilité soit due à l’annonce de la version 0.18.5.4 ou à la vérification du paquet d’installation. Pour le court terme, je surveille la zone d’ouverture journalière de 620 à 621, le seuil inférieur de 605 et les niveaux supérieurs de 640 et 657. Si le cours ne repasse pas au-dessus de 640, le rebond ne peut être considéré, pour l’instant, que comme une fluctuation dans une fourchette. S’il passe sous 605, la priorité est à la protection du capital ; s’il se maintient au-dessus de 640 et tient ce niveau lors d’un repli, je pourrai assouplir mon appréciation prudente. L’intégrité du logiciel du portefeuille et la demande d’achat sur le marché relèvent de deux chaînes de preuves distinctes : l’une ne peut pas remplacer l’autre.
Si je devais trader moi-même, je resterais actuellement à l’écart. Je n’envisagerais qu’un léger achat au comptant, sans effet de levier, et ma position serait nulle. Je ne tenterais une entrée qu’après deux clôtures consécutives de bougies de 15 minutes au-dessus de 640, à condition que le repli tienne entre 636 et 640 et que la vérification des fichiers de mon propre portefeuille soit concluante. La position ne dépasserait alors pas 0,3 % de mon capital total. Premier objectif : 650, avec une réduction de moitié à ce niveau ; deuxième objectif : 657, où je réduirais encore le reste de la position. Après l’entrée, si le cours repasse sous 625, je réduirais la position de moitié ; sous 604, je clôturerais entièrement avec un stop. Si je découvre que la provenance ou la signature du portefeuille utilisé ne peut pas être vérifiée, je suspendrais immédiatement toute opération et annulerais mon plan de trading, au lieu de m’accrocher à ma position malgré la baisse. Sans déclenchement des conditions prévues, il n’y a ni transaction ni bénéfice. Sources : annonce officielle de version de Monero, page de téléchargement et guide de vérification des binaires ; cours observé sur Kraken.
#XMR #Monero
Ce qui précède constitue uniquement une observation personnelle du marché et ne constitue pas un conseil en investissement.