11675

XMR钱包签名校验待修｜安全改进仍在审阅｜我先守645美元确认

我的态度是观望，不因一条代码提交追涨。币安广场目前的热门话题主要围绕交易所安全、提现和宏观，六小时搜索榜没有XMR直接上升标签，所以这篇不借用无关话题。Monero官方代码仓库11月3日出现PR #11675，开发者指出：只读钱包通过某些消息签名接口调用默认签名方式时，可能尝试使用并不存在的花费密钥；正式构建会返回无法验证的签名，调试构建则会触发断言。提案要求签名前核对所选私钥与地址公钥是否匹配，并让接口返回明确错误。PR目前仍是Open、待审阅，不能说新版钱包已修复，更不能推断有人已因此失币。

这个细节为什么值得交易员看？“消息签名”常用于证明地址控制权或完成某些应用登录，但它不同于链上转账。若界面显示签了名，接收方却无法验证，用户可能误判自己的权限或浪费时间排查，尤其只读钱包本来不持有可花费的私钥。该PR还指出，显式指定地址时旧逻辑只匹配花费公钥，可能返回与所填地址不一致的签名；修改拟同时核对两类公钥。作者列出单元测试、钱包API测试和RPC签名功能测试已通过，但这些是提交者报告的测试，不等于代码已经合并、发布或所有钱包端都已覆盖。官网当前正式发布说明仍是0.18.5.4，与这次待审PR应分开看。

市场层面，这属于使用可靠性改善的候选修补，不直接改变XMR供应、隐私协议或现货买盘。监管与流通渠道仍是更大的变量：FATF近期对虚拟资产服务商标准实施启动定向审查，文件没有点名XMR，不能写成针对XMR的新禁令；但各交易所对隐私资产的支持、充提状态和深度，确实会影响实际交易成本。我看到Kraken快照XMR约632.53美元，日开630，过去24小时低点622.94、高点645。价格较日开略高，却仍低于高点；这也不足以证明市场正在给这条PR定价。

我把645美元视作短线确认位，622.94美元视作当前波动下沿。若价格冲过645又快速跌回，或PR审阅发现方案未解决只读钱包场景，偏强判断就要撤回。宏观上，美联储上次会议维持3.75%至4%的利率区间，风险资产的整体流动性约束并未因一次开发讨论消失。

如果是我自己交易，现在不参与，方向只考虑无杠杆现货多头。只有XMR在645美元上方连续一小时收稳、回踩守住642美元，且所用平台XMR现货深度与充提正常，才以总资金最多2%试仓。第一目标655美元，到位减半；第二目标665美元，到位清仓或对剩余部分跟踪止盈。止损设在回踩低点下方，最大距离不超过入场价3%；若小时收盘跌破642美元、渠道状态恶化或项目公告改变事实基础，就提前平仓。条件没触发就保持空仓，不把观察写成收益。

#XMR
以上仅为个人市场观察，不构成投资建议。

XMR钱包签名修补进入审查｜不能当成主网失守｜636.90美元上方才考虑试单

我的态度是先核实风险边界，再看价格，不追一条代码标题。今天币安广场热榜仍以平台提现、法国税案和宏观为主，六小时Most Searched没有XMR“热度上升”标记；因此这篇不硬贴无关热门标签，聚焦Monero官方代码库刚出现的具体变化。

Monero主仓库11月3日新建PR #11675，标题是“wallet: reject unverifiable message signatures”，截至写稿仍为Open、pending review。提交者解释：只读钱包没有可用的支出私钥，如果钱包API或RPC默认按支出私钥签名，正式构建可能返回无法验证的消息签名；补丁拟在签名前检查所选私钥是否对应地址公钥，不匹配时让API或RPC返回错误。它还检查显式地址的两组公钥，避免签名与指定地址不符。这里谈的是“证明某条消息由某地址签署”的功能，不是链上转账签名，也没有证据说私钥因此泄露、主网被攻破或余额被盗。

我再对照Monero GUI仓库2023年的旧议题#4212：它早已记录只读钱包误用支出密钥产生不可自证签名的场景，CLI/RPC有显式选择查看密钥签名的能力。新PR是在处理这个边界，不代表问题今天才发生；PR通过测试的说法来自提交者，待审查并非已经合并或发布。官网当前正式0.18.5.4是10月16日的版本，我没有看到官网宣布此次修补已进入正式版。使用只读钱包做资产证明的人，应验证签名是否真的通过，而不是把“生成了字符串”当成证明完成。

为何这和交易有关？XMR的隐私属性使第三方更依赖合规渠道、钱包和可验证的操作证据；证明流程的可信度关系到托管与场外结算，但一项尚未合并的钱包修补，短期不自动改变链上供给或创造买盘。FATF近期虚拟资产服务商审查也没有点名XMR，不能据此编造禁令或利好。美联储上次决议维持3.75%至4%的区间，宏观流动性仍是背景变量。写稿时Kraken XMR/USD约632.47美元，日开630.00，24小时在602.20至636.90之间；较日开略强，却没突破区间高点，不能把上涨归因给这条PR。

如果是我自己交易，现在不参与，方向只考虑无杠杆现货做多。等小时收盘站稳636.90美元、回踩635仍守住，同时确认所用交易渠道报价和充提正常，再用总资金最多2%试单。第一目标650美元，达到减半；第二目标665美元，余仓用移动止盈。初始止损624美元；若跌破630后无法收回、PR审查出现更严重安全信息，或渠道突然收紧，我会提前平仓。没触发就继续空仓，绝不把计划写成已成交。

#XMR

以上仅为个人市场观察，不构成投资建议。