11675

XMRウォレットの署名検証に修正待ち｜セキュリティ改善はなお審査中｜まずは645ドルの確認を待つ

私のスタンスは様子見で、コードのコミットが1件あったからといって追いかけて買うことはしない。Binance Squareで現在話題になっているのは、主に取引所のセキュリティ、出金、マクロ経済だ。過去6時間の検索ランキングにもXMRの直接的な上昇を示すタグはないため、この記事では無関係な話題を持ち出さない。Moneroの公式コードリポジトリでは11月3日、PR #11675が提出された。開発者によると、特定のメッセージ署名インターフェースからデフォルトの署名方式を呼び出した場合、閲覧専用ウォレットが存在しない使用キーを使おうとする可能性がある。正式ビルドでは検証不能な署名が返され、デバッグビルドではアサーションが発生するという。提案では、署名前に選択した秘密鍵とアドレスの公開鍵が一致するか確認し、インターフェースが明確なエラーを返すよう求めている。PRは現在もオープンで審査待ちだ。新しいウォレットで修正済みとは言えず、これを理由に誰かが資産を失ったと推測することもできない。

この細部がトレーダーにとって注目に値するのはなぜか。「メッセージ署名」は、アドレスの管理権を証明したり、特定のアプリへのログインを完了したりする際によく使われるが、オンチェーン送金とは異なる。画面上では署名済みと表示されても、受け取り側が検証できなければ、ユーザーが自分の権限を誤解したり、原因究明に時間を費やしたりする可能性がある。特に、閲覧専用ウォレットはそもそも使用可能な秘密鍵を保有していない。PRではさらに、アドレスを明示的に指定した場合、従来のロジックでは使用公開鍵しか照合せず、入力したアドレスと一致しない署名を返す可能性があると指摘している。今回の変更案では、2種類の公開鍵をともに照合する。作者は、単体テスト、ウォレットAPIテスト、RPC署名機能テストに合格したと記しているが、これは提出者によるテスト結果の報告であり、コードがすでにマージ・リリースされたことや、すべてのウォレットに対応済みであることを意味しない。公式サイトで現在案内されている最新の正式リリースは0.18.5.4であり、今回の審査待ちPRとは分けて考える必要がある。

市場面では、これは使い勝手と信頼性を改善する可能性のある修正候補であり、XMRの供給量、プライバシープロトコル、現物の買い需要を直接変えるものではない。規制や流通チャネルのほうが引き続き大きな変数だ。FATFは最近、仮想資産サービス事業者に関する基準の実施状況について、対象を絞った審査を開始した。文書でXMRの名指しはなく、XMRを対象とした新たな禁止措置だと書くことはできない。ただし、各取引所でのプライバシー資産の取り扱い、入出金状況、板の厚みは、実際の取引コストに確かに影響する。Krakenのスナップショットでは、XMRは約632.53ドル。日足始値は630ドル、過去24時間の安値は622.94ドル、高値は645ドルだ。日足始値をわずかに上回っているものの、高値には届いていない。これだけでは、市場がこのPRを材料視している証拠にはならない。

私は645ドルを短期的な確認水準、622.94ドルを現在の値動きの下限と見ている。645ドルを上抜けた後、すぐに下落して戻る場合や、PRの審査で閲覧専用ウォレットの問題が解決していないと判明した場合は、強気の見方を撤回する必要がある。マクロ面では、FRBは前回の会合で政策金利を3.75%～4%に据え置いた。開発をめぐる議論が一度あったからといって、リスク資産全体の流動性制約が消えるわけではない。

自分で取引するなら、今は参加せず、方向性としてはレバレッジなしの現物ロングだけを検討する。XMRが645ドルを上回って1時間連続で終値を維持し、642ドルを割らずに押し目をつけ、さらに利用するプラットフォームでXMR現物の板の厚みと入出金が正常である場合に限り、総資金の最大2%で試しにポジションを取る。第1目標は655ドルで、到達したら半分を利確。第2目標は665ドルで、到達したら全決済するか、残りにトレーリングストップを設定する。損切りは押し目の安値の下に置き、エントリー価格からの最大距離は3%以内とする。1時間足の終値が642ドルを下回る、流通チャネルの状況が悪化する、またはプロジェクトの発表で前提が変わる場合は、早めに手仕舞う。条件がそろわなければノーポジションを維持し、様子見を利益であるかのように書かない。

#XMR
以上は個人的な市場観測であり、投資助言ではありません。

XMR钱包签名修补进入审查｜不能当成主网失守｜636.90美元上方才考虑试单

我的态度是先核实风险边界，再看价格，不追一条代码标题。今天币安广场热榜仍以平台提现、法国税案和宏观为主，六小时Most Searched没有XMR“热度上升”标记；因此这篇不硬贴无关热门标签，聚焦Monero官方代码库刚出现的具体变化。

Monero主仓库11月3日新建PR #11675，标题是“wallet: reject unverifiable message signatures”，截至写稿仍为Open、pending review。提交者解释：只读钱包没有可用的支出私钥，如果钱包API或RPC默认按支出私钥签名，正式构建可能返回无法验证的消息签名；补丁拟在签名前检查所选私钥是否对应地址公钥，不匹配时让API或RPC返回错误。它还检查显式地址的两组公钥，避免签名与指定地址不符。这里谈的是“证明某条消息由某地址签署”的功能，不是链上转账签名，也没有证据说私钥因此泄露、主网被攻破或余额被盗。

我再对照Monero GUI仓库2023年的旧议题#4212：它早已记录只读钱包误用支出密钥产生不可自证签名的场景，CLI/RPC有显式选择查看密钥签名的能力。新PR是在处理这个边界，不代表问题今天才发生；PR通过测试的说法来自提交者，待审查并非已经合并或发布。官网当前正式0.18.5.4是10月16日的版本，我没有看到官网宣布此次修补已进入正式版。使用只读钱包做资产证明的人，应验证签名是否真的通过，而不是把“生成了字符串”当成证明完成。

为何这和交易有关？XMR的隐私属性使第三方更依赖合规渠道、钱包和可验证的操作证据；证明流程的可信度关系到托管与场外结算，但一项尚未合并的钱包修补，短期不自动改变链上供给或创造买盘。FATF近期虚拟资产服务商审查也没有点名XMR，不能据此编造禁令或利好。美联储上次决议维持3.75%至4%的区间，宏观流动性仍是背景变量。写稿时Kraken XMR/USD约632.47美元，日开630.00，24小时在602.20至636.90之间；较日开略强，却没突破区间高点，不能把上涨归因给这条PR。

如果是我自己交易，现在不参与，方向只考虑无杠杆现货做多。等小时收盘站稳636.90美元、回踩635仍守住，同时确认所用交易渠道报价和充提正常，再用总资金最多2%试单。第一目标650美元，达到减半；第二目标665美元，余仓用移动止盈。初始止损624美元；若跌破630后无法收回、PR审查出现更严重安全信息，或渠道突然收紧，我会提前平仓。没触发就继续空仓，绝不把计划写成已成交。

#XMR

以上仅为个人市场观察，不构成投资建议。