XMR签名校验提案｜只读钱包边界需厘清｜647美元前不追
我的态度是把钱包安全改进当作长期观察，不把未合并代码炒成短线利好。Monero官方代码库的#11675提案仍处于开放、待审查状态，主题是拒绝无法验证的消息签名。开发者说明，当前只读钱包通过钱包API的signMessage或钱包RPC默认签名模式，可能尝试使用它并不拥有的支出密钥：正式构建可能返回无法验证的签名，调试构建则触发断言。拟议改动先核对选定私钥推导出的公钥与地址所需公钥，再签名；API遇错返回错误状态，RPC返回错误。另一个边界是，传入明确地址时要同时核对支出公钥和查看公钥，避免仅匹配一项便产生与所给地址不符的签名。代码差异与说明相互印证，但这还不是已发布版本。
我认为它影响的是钱包使用者对“签名成功”提示的可信度，尤其是用消息签名证明地址控制权的场景；不能推论链上转账签名已经普遍失效，更没有证据表明XMR主网遭双花或资金失窃。开发者列出单元测试、钱包API测试和RPC功能测试已跑过，这对审查有帮助，却不是安全审计结论。官网目前可查的正式版仍是10月16日的0.18.5.4小版本，公告没有把#11675列为已上线修复。若后续代码被合并、发布并被用户升级，才谈得上实际使用边界改变。
监管线也要同步纠正：我此前XMR帖引用法国国民议会11月3日通过10万欧元自托管申报修正案，这一票数事实仍成立；但议会后续立法档案显示，2027年财政法案第一轮文本已于11月4日整体被否。修正案被表决通过不能写成申报义务已生效。该文本也没有点名XMR或提出隐私币禁令。把钱包签名PR与法国税务讨论混成一个“隐私币被禁止”的叙事，会误导仓位判断。真正值得跟踪的是正式法案进度和Monero版本公告。
市场价格尚未给出可靠归因。Kraken刚才XMR/USD约639.99美元，24小时低点624.75、高点647.02，开盘641.39。价格略低于开盘，仍在日内区间内。没有成交和事件研究支持“签名修复推高XMR”或“法国消息压低XMR”的因果说法。我的判断是：647美元附近若无法有效站稳，当前偏强只是区间反弹；若跌破641美元且反抽受阻，短线多头节奏转弱；若624美元附近也失守，则需要重新评估风险，而不是继续拿开发提案安慰自己。
如果是我自己交易：现在不参与，方向只考虑无杠杆现货做多，单笔最多占总资金1%。入场触发是价格突破647.02美元后回踩不破，并且没有新的官方安全或监管负面公告；没有触发就空仓。第一目标看660美元，达到先减半；第二目标看675美元，剩余仓位上移保护止损。初始止损放在641美元下方，入场后跌回641并反抽失败就全部平仓；若先跌破624美元，取消做多计划。若#11675被否决或正式版本说明改变问题边界，我也会重新审视判断，不把计划写成已成交。
#XMR
以上仅为个人市场观察，不构成投资建议。
我的态度是把钱包安全改进当作长期观察，不把未合并代码炒成短线利好。Monero官方代码库的#11675提案仍处于开放、待审查状态，主题是拒绝无法验证的消息签名。开发者说明，当前只读钱包通过钱包API的signMessage或钱包RPC默认签名模式，可能尝试使用它并不拥有的支出密钥：正式构建可能返回无法验证的签名，调试构建则触发断言。拟议改动先核对选定私钥推导出的公钥与地址所需公钥，再签名；API遇错返回错误状态，RPC返回错误。另一个边界是，传入明确地址时要同时核对支出公钥和查看公钥，避免仅匹配一项便产生与所给地址不符的签名。代码差异与说明相互印证，但这还不是已发布版本。
我认为它影响的是钱包使用者对“签名成功”提示的可信度，尤其是用消息签名证明地址控制权的场景；不能推论链上转账签名已经普遍失效，更没有证据表明XMR主网遭双花或资金失窃。开发者列出单元测试、钱包API测试和RPC功能测试已跑过，这对审查有帮助，却不是安全审计结论。官网目前可查的正式版仍是10月16日的0.18.5.4小版本，公告没有把#11675列为已上线修复。若后续代码被合并、发布并被用户升级，才谈得上实际使用边界改变。
监管线也要同步纠正：我此前XMR帖引用法国国民议会11月3日通过10万欧元自托管申报修正案，这一票数事实仍成立；但议会后续立法档案显示，2027年财政法案第一轮文本已于11月4日整体被否。修正案被表决通过不能写成申报义务已生效。该文本也没有点名XMR或提出隐私币禁令。把钱包签名PR与法国税务讨论混成一个“隐私币被禁止”的叙事，会误导仓位判断。真正值得跟踪的是正式法案进度和Monero版本公告。
市场价格尚未给出可靠归因。Kraken刚才XMR/USD约639.99美元，24小时低点624.75、高点647.02，开盘641.39。价格略低于开盘，仍在日内区间内。没有成交和事件研究支持“签名修复推高XMR”或“法国消息压低XMR”的因果说法。我的判断是：647美元附近若无法有效站稳，当前偏强只是区间反弹；若跌破641美元且反抽受阻，短线多头节奏转弱；若624美元附近也失守，则需要重新评估风险，而不是继续拿开发提案安慰自己。
如果是我自己交易：现在不参与，方向只考虑无杠杆现货做多，单笔最多占总资金1%。入场触发是价格突破647.02美元后回踩不破，并且没有新的官方安全或监管负面公告；没有触发就空仓。第一目标看660美元，达到先减半；第二目标看675美元，剩余仓位上移保护止损。初始止损放在641美元下方，入场后跌回641并反抽失败就全部平仓；若先跌破624美元，取消做多计划。若#11675被否决或正式版本说明改变问题边界，我也会重新审视判断，不把计划写成已成交。
#XMR
以上仅为个人市场观察，不构成投资建议。
