XMRウォレットの署名修正がレビュー入り｜メインネット侵害と決めつけない｜636.90ドル超えで初めて試し玉を検討
私の姿勢は、まずリスクの境界を確認し、その後に価格を見ること。コードに関する見出しだけで追いかけることはしない。今日のバイナンススクエアのトレンドは、プラットフォームの出金、フランスの税務訴訟、マクロ関連が中心だった。6時間のMost SearchedにもXMRの「注目度上昇」マークはない。そのため、無関係な人気タグを無理に付けず、Moneroの公式コードリポジトリで新たに確認された具体的な変更に焦点を当てる。
Moneroのメインリポジトリでは11月3日、PR #11675が新規作成された。タイトルは「wallet: reject unverifiable message signatures（ウォレット：検証できないメッセージ署名を拒否）」で、執筆時点ではOpen、pending reviewとなっている。提出者の説明によると、閲覧専用ウォレットには利用可能な支出用秘密鍵がない。ウォレットAPIやRPCがデフォルトで支出用秘密鍵による署名を試みると、正式ビルドでは検証できないメッセージ署名が返される可能性がある。パッチ案では、署名前に選択された秘密鍵がアドレスの公開鍵に対応しているかを確認し、一致しない場合はAPIまたはRPCがエラーを返すようにする。また、明示的に指定されたアドレスの2つの公開鍵も確認し、署名が指定アドレスと一致しない事態を防ぐ。ここで扱っているのは「あるメッセージが特定のアドレスによって署名されたことを証明する」機能であり、オンチェーン送金の署名ではない。また、これによって秘密鍵が漏えいした、メインネットが侵害された、あるいは残高が盗まれたという証拠もない。
Monero GUIリポジトリの2023年の旧Issue #4212も確認した。閲覧専用ウォレットで支出用キーを誤って使い、自己検証できない署名が生成されるケースは、すでに記録されていた。CLI/RPCには、閲覧用キーで署名するための明示的な選択機能もある。今回のPRはこの境界の問題に対処するもので、問題が今日初めて起きたという意味ではない。また、テストを通過したという説明は提出者によるもので、レビュー待ちの段階では、まだマージもリリースもされていない。公式サイトに掲載されている現行の正式版0.18.5.4は10月16日のバージョンで、今回の修正が正式版に反映されたという公式発表は確認できなかった。閲覧専用ウォレットで資産証明を行う人は、署名が実際に検証に成功するかを確認すべきであり、「文字列が生成された」だけで証明が完了したと考えてはいけない。
これが取引とどう関係するのか。XMRのプライバシー特性により、第三者はコンプライアンス対応のチャネルやウォレット、検証可能な操作証拠に、より大きく依存している。証明プロセスの信頼性はカストディや店頭決済に関係するが、まだマージされていないウォレット修正が、短期的にオンチェーン供給を変えたり、買い需要を生み出したりするわけではない。FATFによる最近の暗号資産サービスプロバイダー審査でもXMRは名指しされておらず、これを根拠に禁止措置や好材料をでっち上げることはできない。FRBは前回の決定で政策金利を3.75%～4%に据え置いており、マクロ流動性は引き続き背景要因だ。執筆時点でKrakenのXMR/USDは約632.47ドル、日足始値は630.00ドル、24時間の値幅は602.20～636.90ドル。日足始値をわずかに上回っているものの、レンジ高値は突破しておらず、この上昇を今回のPRに帰することはできない。
自分で取引するなら、今は参加せず、方向性としてはレバレッジなしの現物ロングだけを検討する。1時間足の終値が636.90ドルを上回って定着し、635ドルへの押し目でも維持され、さらに利用する取引チャネルの価格提示と入出金が正常だと確認できてから、総資金の最大2%で試し玉を入れる。第1目標は650ドルで、到達したら半分を利確。第2目標は665ドルとし、残りはトレーリングストップで管理する。初期ストップロスは624ドル。630ドルを下回って戻せない場合、PRの審査でより深刻なセキュリティ情報が出た場合、または取引チャネルが突然制限された場合は、早めに手仕舞う。条件に達しなければ引き続きノーポジションとし、計画を約定済みであるかのようには書かない。
#XMR
以上は個人的な市場観察であり、投資助言ではありません。
私の姿勢は、まずリスクの境界を確認し、その後に価格を見ること。コードに関する見出しだけで追いかけることはしない。今日のバイナンススクエアのトレンドは、プラットフォームの出金、フランスの税務訴訟、マクロ関連が中心だった。6時間のMost SearchedにもXMRの「注目度上昇」マークはない。そのため、無関係な人気タグを無理に付けず、Moneroの公式コードリポジトリで新たに確認された具体的な変更に焦点を当てる。
Moneroのメインリポジトリでは11月3日、PR #11675が新規作成された。タイトルは「wallet: reject unverifiable message signatures（ウォレット：検証できないメッセージ署名を拒否）」で、執筆時点ではOpen、pending reviewとなっている。提出者の説明によると、閲覧専用ウォレットには利用可能な支出用秘密鍵がない。ウォレットAPIやRPCがデフォルトで支出用秘密鍵による署名を試みると、正式ビルドでは検証できないメッセージ署名が返される可能性がある。パッチ案では、署名前に選択された秘密鍵がアドレスの公開鍵に対応しているかを確認し、一致しない場合はAPIまたはRPCがエラーを返すようにする。また、明示的に指定されたアドレスの2つの公開鍵も確認し、署名が指定アドレスと一致しない事態を防ぐ。ここで扱っているのは「あるメッセージが特定のアドレスによって署名されたことを証明する」機能であり、オンチェーン送金の署名ではない。また、これによって秘密鍵が漏えいした、メインネットが侵害された、あるいは残高が盗まれたという証拠もない。
Monero GUIリポジトリの2023年の旧Issue #4212も確認した。閲覧専用ウォレットで支出用キーを誤って使い、自己検証できない署名が生成されるケースは、すでに記録されていた。CLI/RPCには、閲覧用キーで署名するための明示的な選択機能もある。今回のPRはこの境界の問題に対処するもので、問題が今日初めて起きたという意味ではない。また、テストを通過したという説明は提出者によるもので、レビュー待ちの段階では、まだマージもリリースもされていない。公式サイトに掲載されている現行の正式版0.18.5.4は10月16日のバージョンで、今回の修正が正式版に反映されたという公式発表は確認できなかった。閲覧専用ウォレットで資産証明を行う人は、署名が実際に検証に成功するかを確認すべきであり、「文字列が生成された」だけで証明が完了したと考えてはいけない。
これが取引とどう関係するのか。XMRのプライバシー特性により、第三者はコンプライアンス対応のチャネルやウォレット、検証可能な操作証拠に、より大きく依存している。証明プロセスの信頼性はカストディや店頭決済に関係するが、まだマージされていないウォレット修正が、短期的にオンチェーン供給を変えたり、買い需要を生み出したりするわけではない。FATFによる最近の暗号資産サービスプロバイダー審査でもXMRは名指しされておらず、これを根拠に禁止措置や好材料をでっち上げることはできない。FRBは前回の決定で政策金利を3.75%～4%に据え置いており、マクロ流動性は引き続き背景要因だ。執筆時点でKrakenのXMR/USDは約632.47ドル、日足始値は630.00ドル、24時間の値幅は602.20～636.90ドル。日足始値をわずかに上回っているものの、レンジ高値は突破しておらず、この上昇を今回のPRに帰することはできない。
自分で取引するなら、今は参加せず、方向性としてはレバレッジなしの現物ロングだけを検討する。1時間足の終値が636.90ドルを上回って定着し、635ドルへの押し目でも維持され、さらに利用する取引チャネルの価格提示と入出金が正常だと確認できてから、総資金の最大2%で試し玉を入れる。第1目標は650ドルで、到達したら半分を利確。第2目標は665ドルとし、残りはトレーリングストップで管理する。初期ストップロスは624ドル。630ドルを下回って戻せない場合、PRの審査でより深刻なセキュリティ情報が出た場合、または取引チャネルが突然制限された場合は、早めに手仕舞う。条件に達しなければ引き続きノーポジションとし、計画を約定済みであるかのようには書かない。
#XMR
以上は個人的な市場観察であり、投資助言ではありません。
