11639

Monero propõe opção de RPC restrito sem autenticação｜XMR a cerca de US$ 599｜Conveniência não substitui isolamento

Minha postura é analisar primeiro os limites de segurança e depois a recuperação. Em 29 de outubro, surgiu no repositório oficial de código do Monero o PR #11639, que propõe adicionar uma opção explícita para desativar a autenticação em uma “porta RPC restrita” separada. O autor da proposta explica que, quando as credenciais de autenticação RPC estão configuradas, tanto a porta completa quanto a restrita exigem autenticação, o que dificulta oferecer consultas restritas a terceiros. A nova opção se aplica apenas à porta restrita configurada separadamente; a porta completa continua exigindo login, as configurações existentes permanecem inalteradas e, sem uma porta separada, a inicialização será recusada. Esta ainda é uma revisão de código em andamento: a proposta não foi incorporada nem passou a fazer parte de uma versão oficial, e tampouco se trata de um incidente de segurança já ocorrido na rede XMR.

Vale a pena acompanhar essa atualização não porque ela possa, por si só, atrair compras de XMR, mas porque aborda um dos dilemas mais comuns da infraestrutura de ativos de privacidade: interfaces de consulta disponíveis publicamente reduzem as barreiras para conectar carteiras, mas também ampliam a superfície de acesso que precisa ser examinada. RPC restrito não significa ausência total de riscos; quem opera um nó ainda precisa avaliar a exposição das portas, os métodos que podem ser chamados, os limites de taxa e o isolamento de rede. Quem apenas mantém moedas também não deve interpretar “sem autenticação” como se as chaves privadas da carteira já não precisassem de proteção; a proposta diz respeito à interface restrita do daemon, não à abertura da interface de transferência da carteira. Acompanharei o resultado da revisão e as notas da versão efetivamente publicada antes de avaliar o impacto sobre os nós públicos.

A reação do mercado deve ser analisada separadamente dos fatos sobre o código. Antes da publicação, o par XMR/USD na Kraken estava em torno de US$ 599,4, ligeiramente acima da abertura do dia, de cerca de US$ 597,9, mas já havia recuado da máxima intradiária de aproximadamente US$ 616; o BTC estava em torno de US$ 80.790, abaixo da abertura diária, de aproximadamente US$ 81.287. Os preços atuais não provam que o mercado esteja negociando com base neste PR. No curto prazo, para o XMR, primeiro é preciso observar se a faixa de US$ 598 a US$ 600 se mantém; depois, se os níveis de US$ 605 e US$ 616 podem ser recuperados, nessa ordem. Se cair abaixo da mínima intradiária de US$ 582, a avaliação de estabilização no curto prazo deixa de valer. As condições que invalidariam a tese sobre o código também são claras: se o PR for encerrado, alterado para continuar exigindo autenticação ou se a opção não for incluída na versão oficial, não se deve continuar descrevendo o recurso “proposto” como “já disponível”.

Se eu estivesse negociando por conta própria, não aumentaria minha posição nem perseguiria uma recuperação intradiária por causa de um PR ainda não incorporado. Só consideraria uma operação comprada à vista, sem alavancagem e com no máximo 3% do capital total, se o XMR se mantivesse acima de US$ 605, recuasse para a faixa de US$ 600 a US$ 605 sem rompê-la e, ao mesmo tempo, o BTC parasse de enfraquecer. O primeiro alvo seria US$ 616; ao se aproximar desse nível, reduziria a posição pela metade. Tentaria manter o restante visando US$ 630, mas sairia ativamente se o movimento falhasse com aumento de volume. Se, após a entrada, o fechamento caísse abaixo de US$ 598 ou o preço tocasse US$ 594, encerraria a posição com stop-loss. Também fecharia o restante caso surgisse um comunicado oficial de segurança, a conclusão da revisão do PR alterasse a avaliação de risco ou o preço não voltasse a se aproximar de US$ 616 em dois dias. Se essas condições não ocorrerem, ficaria de fora, aguardando, sem tratar o plano como uma operação já executada.

Fontes: PR #11639 no GitHub oficial do Monero, documentação de RPC do projeto e cotações em tempo real da Kraken. A proposta técnica e o preço de mercado têm, cada um, seus próprios limites de evidência. #XMR #BTC

O texto acima representa apenas minha observação pessoal do mercado e não constitui recomendação de investimento.