XMR钱包安全更新|MMGen修复签名校验|我先看517美元能否守住

我的态度是谨慎观察,先把钱包安全和币价方向分开看。MMGen Wallet项目在11月9日发布17.0.0,官方发布说明明确说,新版为XMR签名流程加入交易数据完整性检查:核对找零地址确实属于自己的钱包,也核对显示的转账金额与目标地址。项目解释,这类检查此前已用于其他币种,但Monero部分被遗漏;因此它建议使用MMGen处理XMR的用户同时升级联网端和离线端。PyPI的17.0.0版本页也可交叉确认版本已发布。这里的事实是第三方钱包实现补上校验,不是Monero主网被攻破,也不能据此推断已经发生盗币。项目提到的THORChain免备注及XMR兑换功能,目前只在测试套件中启用,不能写成主网已上线。

隐私币的使用价值不仅在链上密码学,还在创建与签署交易的环节。若联网环境遭到篡改,离线签名端没有足够校验,就可能把用户以为要签的内容与真正送出的内容混淆。MMGen这次补丁针对特定钱包,改善使用安全边界;它不会直接改变XMR发行量、网络手续费或交易所可交易性。因此我不会把钱包修补漏洞机械解读成币价利好。实际动作是核对自己使用的钱包、从项目官方渠道获取更新,并在离线签名摘要里再次核对地址和金额。

市场反应也应如实说。查阅Kraken的XMR/USD公开行情时,最新成交约526美元,24小时开盘约529美元,日内区间约518至541美元;这是单一交易场所的报价,不能证明波动由MMGen公告造成。价格仍在区间中部,买方尚未用走势证明新的持续需求。我的观察位是517至518美元的下沿,以及541美元附近的上沿;若跌破前者并持续站不回,我会撤回短线企稳判断;若站上后者且回踩不失守,才考虑趋势改善。若安全公告后出现更多独立钱包的相同问题,或项目发布新的漏洞细节,也要重新评估风险,而不能沿用今天的结论。

如果是我自己交易,眼下不追涨,也不做高杠杆空单;方向只考虑确认后的现货小仓位多头,暂时参与仓位为0。只有XMR/USD在可靠交易场所站上541美元、回踩仍守住,我才用账户资金的3%试仓,第一目标550美元,第二目标565美元;到第一目标减半,到第二目标再减余仓,剩余部分用回撤止盈。若触发后跌回535美元以下就止损平仓;若先跌破517美元,我取消多头计划并继续空仓观察。这里写的是条件计划,不是已经成交,更不是收益承诺。

项目原文:https://github.com/mmgen/mmgen-wallet/releases/tag/v17.0.0;版本核对:https://pypi.org/project/mmgen-wallet/17.0.0/;行情参考:https://api.kraken.com/0/public/Ticker?pair=XMRUSD。

#XMR
以上仅为个人市场观察,不构成投资建议。