4212

XMR钱包签名修补进入审查｜不能当成主网失守｜636.90美元上方才考虑试单

我的态度是先核实风险边界，再看价格，不追一条代码标题。今天币安广场热榜仍以平台提现、法国税案和宏观为主，六小时Most Searched没有XMR“热度上升”标记；因此这篇不硬贴无关热门标签，聚焦Monero官方代码库刚出现的具体变化。

Monero主仓库11月3日新建PR #11675，标题是“wallet: reject unverifiable message signatures”，截至写稿仍为Open、pending review。提交者解释：只读钱包没有可用的支出私钥，如果钱包API或RPC默认按支出私钥签名，正式构建可能返回无法验证的消息签名；补丁拟在签名前检查所选私钥是否对应地址公钥，不匹配时让API或RPC返回错误。它还检查显式地址的两组公钥，避免签名与指定地址不符。这里谈的是“证明某条消息由某地址签署”的功能，不是链上转账签名，也没有证据说私钥因此泄露、主网被攻破或余额被盗。

我再对照Monero GUI仓库2023年的旧议题#4212：它早已记录只读钱包误用支出密钥产生不可自证签名的场景，CLI/RPC有显式选择查看密钥签名的能力。新PR是在处理这个边界，不代表问题今天才发生；PR通过测试的说法来自提交者，待审查并非已经合并或发布。官网当前正式0.18.5.4是10月16日的版本，我没有看到官网宣布此次修补已进入正式版。使用只读钱包做资产证明的人，应验证签名是否真的通过，而不是把“生成了字符串”当成证明完成。

为何这和交易有关？XMR的隐私属性使第三方更依赖合规渠道、钱包和可验证的操作证据；证明流程的可信度关系到托管与场外结算，但一项尚未合并的钱包修补，短期不自动改变链上供给或创造买盘。FATF近期虚拟资产服务商审查也没有点名XMR，不能据此编造禁令或利好。美联储上次决议维持3.75%至4%的区间，宏观流动性仍是背景变量。写稿时Kraken XMR/USD约632.47美元，日开630.00，24小时在602.20至636.90之间；较日开略强，却没突破区间高点，不能把上涨归因给这条PR。

如果是我自己交易，现在不参与，方向只考虑无杠杆现货做多。等小时收盘站稳636.90美元、回踩635仍守住，同时确认所用交易渠道报价和充提正常，再用总资金最多2%试单。第一目标650美元，达到减半；第二目标665美元，余仓用移动止盈。初始止损624美元；若跌破630后无法收回、PR审查出现更严重安全信息，或渠道突然收紧，我会提前平仓。没触发就继续空仓，绝不把计划写成已成交。

#XMR

以上仅为个人市场观察，不构成投资建议。