Perbaikan tanda tangan dompet XMR masuk tahap peninjauan｜Bukan berarti mainnet telah dibobol｜Pertimbangkan uji posisi hanya di atas US$636,90
Sikap saya adalah memastikan batas risiko terlebih dahulu, baru melihat harga—bukan mengejar sebuah judul tentang kode. Hari ini, topik terpopuler di Binance Square masih didominasi penarikan dana dari platform, kasus pajak Prancis, dan isu makro. XMR juga tidak mendapat tanda “popularitas meningkat” dalam daftar Most Searched selama enam jam. Karena itu, artikel ini tidak akan memaksakan tag populer yang tidak relevan, melainkan berfokus pada perubahan konkret yang baru muncul di repositori kode resmi Monero.
Pada 3 November, repositori utama Monero membuka PR #11675 dengan judul “wallet: reject unverifiable message signatures”. Saat artikel ini ditulis, statusnya masih Open dan menunggu peninjauan. Pengirim PR menjelaskan bahwa dompet hanya-baca tidak memiliki kunci privat pengeluaran yang dapat digunakan. Jika API dompet atau RPC secara default menandatangani pesan dengan kunci privat pengeluaran, build resmi mungkin menghasilkan tanda tangan pesan yang tidak dapat diverifikasi. Patch ini diusulkan untuk memeriksa sebelum penandatanganan apakah kunci privat yang dipilih sesuai dengan kunci publik alamat; jika tidak cocok, API atau RPC akan mengembalikan kesalahan. Patch ini juga memeriksa kedua kunci publik dari alamat yang dinyatakan secara eksplisit agar tanda tangan tidak berbeda dari alamat yang ditentukan. Yang dibahas di sini adalah fungsi “membuktikan bahwa suatu pesan ditandatangani oleh alamat tertentu”, bukan tanda tangan transfer on-chain. Tidak ada bukti bahwa kunci privat bocor karenanya, mainnet diretas, atau saldo dicuri.
Saya juga membandingkannya dengan isu lama #4212 di repositori Monero GUI dari tahun 2023. Isu tersebut sejak lama telah mencatat skenario ketika dompet hanya-baca keliru menggunakan kunci pengeluaran sehingga menghasilkan tanda tangan yang tidak dapat membuktikan keabsahannya sendiri. CLI/RPC memiliki kemampuan untuk secara eksplisit memilih penandatanganan dengan kunci tampilan. PR baru ini menangani batasan tersebut; bukan berarti masalahnya baru terjadi hari ini. Klaim bahwa PR ini lolos pengujian berasal dari pengirim PR, dan status menunggu peninjauan bukan berarti sudah digabungkan atau dirilis. Versi resmi terbaru di situs web adalah 0.18.5.4, dirilis pada 16 Oktober. Saya belum melihat pengumuman di situs resmi bahwa perbaikan ini telah masuk ke versi resmi. Siapa pun yang menggunakan dompet hanya-baca untuk membuktikan kepemilikan aset harus memverifikasi bahwa tanda tangannya benar-benar lolos, bukan menganggap “string berhasil dibuat” sebagai bukti yang sudah lengkap.
Mengapa ini terkait dengan perdagangan? Sifat privasi XMR membuat pihak ketiga lebih bergantung pada jalur yang patuh, dompet, dan bukti tindakan yang dapat diverifikasi. Kredibilitas proses pembuktian berkaitan dengan kustodian dan penyelesaian transaksi di luar bursa. Namun, perbaikan dompet yang belum digabungkan tidak otomatis mengubah suplai on-chain atau menciptakan permintaan beli dalam jangka pendek. Tinjauan terbaru FATF terhadap penyedia layanan aset virtual juga tidak menyebut XMR secara spesifik; tidak tepat mengarang larangan atau kabar positif berdasarkan hal itu. Dalam keputusan terakhirnya, Federal Reserve mempertahankan kisaran suku bunga di 3,75%–4%; likuiditas makro tetap menjadi variabel latar belakang. Saat artikel ini ditulis, XMR/USD di Kraken berada di sekitar US$632,47, dengan harga pembukaan harian US$630,00 dan rentang 24 jam US$602,20–US$636,90. Harganya sedikit lebih kuat daripada saat pembukaan harian, tetapi belum menembus titik tertinggi rentang tersebut. Kenaikan ini tidak bisa dikaitkan dengan PR tersebut.
Jika saya sendiri yang berdagang, saya tidak akan masuk sekarang; saya hanya akan mempertimbangkan posisi long spot tanpa leverage. Saya akan menunggu hingga penutupan candle per jam bertahan di atas US$636,90, harga tetap bertahan di US$635 saat menguji ulang, dan memastikan harga di kanal perdagangan yang digunakan serta layanan deposit dan penarikan berjalan normal. Setelah itu, saya akan menguji posisi dengan maksimal 2% dari total modal. Target pertama US$650, lalu lepas setengah posisi; target kedua US$665, dengan trailing stop untuk sisa posisi. Stop-loss awal di US$624. Jika harga turun di bawah US$630 dan tidak mampu pulih, peninjauan PR mengungkap informasi keamanan yang lebih serius, atau kanal perdagangan tiba-tiba memperketat layanan, saya akan menutup posisi lebih awal. Jika pemicunya tidak muncul, saya akan tetap tidak mengambil posisi. Saya tidak akan pernah menulis rencana seolah-olah transaksi sudah terjadi.
#XMR
Semua hal di atas hanyalah pengamatan pribadi terhadap pasar dan bukan merupakan saran investasi.
Sikap saya adalah memastikan batas risiko terlebih dahulu, baru melihat harga—bukan mengejar sebuah judul tentang kode. Hari ini, topik terpopuler di Binance Square masih didominasi penarikan dana dari platform, kasus pajak Prancis, dan isu makro. XMR juga tidak mendapat tanda “popularitas meningkat” dalam daftar Most Searched selama enam jam. Karena itu, artikel ini tidak akan memaksakan tag populer yang tidak relevan, melainkan berfokus pada perubahan konkret yang baru muncul di repositori kode resmi Monero.
Pada 3 November, repositori utama Monero membuka PR #11675 dengan judul “wallet: reject unverifiable message signatures”. Saat artikel ini ditulis, statusnya masih Open dan menunggu peninjauan. Pengirim PR menjelaskan bahwa dompet hanya-baca tidak memiliki kunci privat pengeluaran yang dapat digunakan. Jika API dompet atau RPC secara default menandatangani pesan dengan kunci privat pengeluaran, build resmi mungkin menghasilkan tanda tangan pesan yang tidak dapat diverifikasi. Patch ini diusulkan untuk memeriksa sebelum penandatanganan apakah kunci privat yang dipilih sesuai dengan kunci publik alamat; jika tidak cocok, API atau RPC akan mengembalikan kesalahan. Patch ini juga memeriksa kedua kunci publik dari alamat yang dinyatakan secara eksplisit agar tanda tangan tidak berbeda dari alamat yang ditentukan. Yang dibahas di sini adalah fungsi “membuktikan bahwa suatu pesan ditandatangani oleh alamat tertentu”, bukan tanda tangan transfer on-chain. Tidak ada bukti bahwa kunci privat bocor karenanya, mainnet diretas, atau saldo dicuri.
Saya juga membandingkannya dengan isu lama #4212 di repositori Monero GUI dari tahun 2023. Isu tersebut sejak lama telah mencatat skenario ketika dompet hanya-baca keliru menggunakan kunci pengeluaran sehingga menghasilkan tanda tangan yang tidak dapat membuktikan keabsahannya sendiri. CLI/RPC memiliki kemampuan untuk secara eksplisit memilih penandatanganan dengan kunci tampilan. PR baru ini menangani batasan tersebut; bukan berarti masalahnya baru terjadi hari ini. Klaim bahwa PR ini lolos pengujian berasal dari pengirim PR, dan status menunggu peninjauan bukan berarti sudah digabungkan atau dirilis. Versi resmi terbaru di situs web adalah 0.18.5.4, dirilis pada 16 Oktober. Saya belum melihat pengumuman di situs resmi bahwa perbaikan ini telah masuk ke versi resmi. Siapa pun yang menggunakan dompet hanya-baca untuk membuktikan kepemilikan aset harus memverifikasi bahwa tanda tangannya benar-benar lolos, bukan menganggap “string berhasil dibuat” sebagai bukti yang sudah lengkap.
Mengapa ini terkait dengan perdagangan? Sifat privasi XMR membuat pihak ketiga lebih bergantung pada jalur yang patuh, dompet, dan bukti tindakan yang dapat diverifikasi. Kredibilitas proses pembuktian berkaitan dengan kustodian dan penyelesaian transaksi di luar bursa. Namun, perbaikan dompet yang belum digabungkan tidak otomatis mengubah suplai on-chain atau menciptakan permintaan beli dalam jangka pendek. Tinjauan terbaru FATF terhadap penyedia layanan aset virtual juga tidak menyebut XMR secara spesifik; tidak tepat mengarang larangan atau kabar positif berdasarkan hal itu. Dalam keputusan terakhirnya, Federal Reserve mempertahankan kisaran suku bunga di 3,75%–4%; likuiditas makro tetap menjadi variabel latar belakang. Saat artikel ini ditulis, XMR/USD di Kraken berada di sekitar US$632,47, dengan harga pembukaan harian US$630,00 dan rentang 24 jam US$602,20–US$636,90. Harganya sedikit lebih kuat daripada saat pembukaan harian, tetapi belum menembus titik tertinggi rentang tersebut. Kenaikan ini tidak bisa dikaitkan dengan PR tersebut.
Jika saya sendiri yang berdagang, saya tidak akan masuk sekarang; saya hanya akan mempertimbangkan posisi long spot tanpa leverage. Saya akan menunggu hingga penutupan candle per jam bertahan di atas US$636,90, harga tetap bertahan di US$635 saat menguji ulang, dan memastikan harga di kanal perdagangan yang digunakan serta layanan deposit dan penarikan berjalan normal. Setelah itu, saya akan menguji posisi dengan maksimal 2% dari total modal. Target pertama US$650, lalu lepas setengah posisi; target kedua US$665, dengan trailing stop untuk sisa posisi. Stop-loss awal di US$624. Jika harga turun di bawah US$630 dan tidak mampu pulih, peninjauan PR mengungkap informasi keamanan yang lebih serius, atau kanal perdagangan tiba-tiba memperketat layanan, saya akan menutup posisi lebih awal. Jika pemicunya tidak muncul, saya akan tetap tidak mengambil posisi. Saya tidak akan pernah menulis rencana seolah-olah transaksi sudah terjadi.
#XMR
Semua hal di atas hanyalah pengamatan pribadi terhadap pasar dan bukan merupakan saran investasi.
