11686

Usulan log dompet XMR｜Output sensitif diusulkan tidak lagi disimpan ke disk｜Saya tidak akan buru-buru membeli di sekitar $620

Sikap saya adalah menunggu perkembangan perbaikan keamanan terlebih dahulu; untuk saat ini, saya tidak akan membeli XMR hanya karena sebuah usulan kode. Pada 5 November, PR #11686 muncul di repositori kode resmi Monero. Isinya mengusulkan agar dua jenis output sensitif dari dompet command-line simplewallet tetap ditampilkan di terminal, tetapi tidak lagi ditulis ke log default. Pengusul menjelaskan bahwa informasi pertukaran kunci putaran pertama dari prepare_multisig mungkin memuat kunci tampilan privat, sedangkan get_tx_key akan menampilkan kunci privat transaksi. Sebelumnya, jalur output yang digunakan akan menulis semua informasi tersebut ke monero-wallet-cli.log. Saat ini, halaman tersebut berstatus Open, pending review dan masih dalam peninjauan. Jadi, tidak tepat menyebut bahwa versi resmi sudah diperbaiki, dan tidak ada bukti yang mendukung kesimpulan seperti “kunci telah bocor dalam skala besar”.

Banyak informasi di blockchain Monero disembunyikan, tetapi materi rahasia di dompet lokal tetap harus dijaga dengan baik. Jika konten sensitif tersimpan dalam log biasa, penyalinan log secara tidak sengaja saat mencadangkan data atau memecahkan masalah dapat memperluas paparan. Usulan ini hanya mengubah perilaku penyimpanan log, sementara informasi tetap terlihat di command line; usulan ini tidak mengubah aturan anonimitas di blockchain, jumlah penerbitan, atau biaya transaksi, dan juga tidak otomatis mendatangkan pembelian baru. Untuk saat ini, periksa apakah Anda menggunakan dompet command-line dan fitur terkait, pastikan izin log sudah benar, dan jangan sembarangan mengunggah file log; tidak perlu menggambarkan PR yang masih ditinjau sebagai insiden keamanan yang sudah terjadi.

Situs resmi Monero tetap menjadi pintu masuk untuk versi resmi dan panduan pengguna, sedangkan PR asli di GitHub hanya mencerminkan kode yang masih menunggu penggabungan. Pengusul menyatakan bahwa pengujian unit mencakup penulisan pesan biasa ke log dan tidak menulis pesan sensitif ke log, serta telah melakukan pengujian dengan dompet sementara secara offline; ini adalah keterangan dari pengusul dan tidak menggantikan pengujian penerimaan sebelum rilis. Pantau peninjauan oleh maintainer, rilis resmi, dan pembaruan oleh pengguna; jangan mencampuradukkan ketiga tahap tersebut.

Saat ini, pasar belum memberikan penilaian tersendiri yang jelas terhadap perkembangan ini. Saat artikel ini ditulis, XMR/USD di Kraken berada di sekitar $620.5; harga pembukaan sesi perdagangan ini sekitar 617.17, dan saat ini mendekati titik tertinggi harian di 620.5. Dalam 24 jam terakhir, harga sempat turun hingga 605 dan naik hingga 644.26. Volatilitas seperti ini lebih mencerminkan tarik-menarik likuiditas keseluruhan dan selera risiko, sehingga tidak bisa dikaitkan hanya dengan PR tersebut. Level yang saya pantau untuk jangka pendek adalah zona pemulihan 620 hingga 625, batas bawah 605, dan level sekitar 644 sebagai titik tertinggi hari sebelumnya. Jika harga menembus 625 tetapi segera turun kembali ke 617, atau PR ditutup tanpa perbaikan pengganti, penilaian saya yang cenderung berhati-hati akan semakin kuat. Jika versi resmi dirilis kemudian dan harga bertahan di atas 625 dengan volume yang meningkat, barulah saya mempertimbangkan untuk mengubah pandangan.

Jika saya sendiri yang bertransaksi: saat ini saya tidak akan ikut serta. Arah yang akan saya pertimbangkan hanya mencoba posisi beli di pasar spot tanpa leverage, dengan porsi 0% dari total dana. Saya baru akan mencoba masuk dengan maksimal 1% dari total dana jika harga ditutup di atas 625 pada grafik satu jam, kemudian menguji kembali level 620 hingga 625 dan bertahan di sana, serta tidak ada perkembangan negatif baru pada status kode resmi. Target pertama 635; kurangi posisi setengah setelah tercapai. Target kedua 644; tutup sisa posisi setelah tercapai. Jika setelah masuk harga ditutup di bawah 615 pada grafik satu jam, kurangi posisi setengah; jika turun di bawah 605, tutup seluruh posisi dengan stop-loss. Jika sebelum masuk harga lebih dahulu menembus ke bawah 605, batalkan rencana. Jika pembahasan pengembangan saja yang semakin ramai tetapi harga belum mengonfirmasi, saya akan tetap tanpa posisi dan tidak akan menulis kondisi yang belum terpenuhi seolah-olah transaksi sudah terjadi.

Sumber: PR #11686 resmi Monero di GitHub, situs resmi Monero, data pasar publik XMR/USD Kraken.

#XMR

Semua hal di atas hanyalah pengamatan pribadi terhadap pasar dan bukan merupakan saran investasi.