11570

Revisão da alteração nos logs do Ledger recebe aprovação｜Risco de privacidade do XMR ainda depende de integração oficial｜Sem perseguir o preço perto de US$ 600

Minha postura é verificar primeiro o estado do software e só depois falar de preço. No repositório oficial do Monero, a PR #11570, que altera os logs de dispositivos Ledger, recebeu a aprovação de um mantenedor em 19 de outubro e passou da etiqueta «aguarda revisão» para «precisa de rebase». No entanto, quando consultei a PR, ela ainda estava aberta; portanto, não posso dizer que já foi integrada à versão oficial. A diferença no código mostra que, para respostas do dispositivo a certos comandos de obtenção de chaves ou pré-chaves, os logs detalhados passariam a exibir apenas «redigido» e o número de bytes, sem imprimir o conteúdo da resposta. Trata-se de uma melhoria no processo de desenvolvimento para minimizar a exposição nos logs, não de um anúncio oficial de um vazamento em grande escala de chaves privadas, muito menos de uma confirmação de que o próprio hardware Ledger foi comprometido.

Por que algo tão pequeno merece a atenção dos traders? O valor de privacidade do XMR não depende apenas da blockchain: também envolve carteiras, dispositivos de hardware, arquivos de log e a forma como os usuários os guardam. Se os logs de depuração incluírem respostas sensíveis desnecessárias, o compartilhamento posterior com o suporte ou com terceiros aumenta a superfície de exposição. Mas o risco real também depende de os logs detalhados estarem ativados, do que foi registado e de quem pode aceder a eles. A aprovação na revisão aumenta a possibilidade de a alteração avançar para uma versão futura, mas não prova que o patch já esteja disponível para os usuários atuais. A versão 0.18.5.4, publicada no site oficial do Monero em 16 de outubro, é uma versão de manutenção já lançada; não se deve associar retroativamente a essa versão uma PR que continua aberta. Quem usa uma carteira de hardware pode, de facto, verificar os downloads e as assinaturas no site oficial e partilhar logs com cautela, em vez de migrar ativos ou perseguir uma alta só por causa de uma manchete.

A reação do mercado também deve ser analisada separadamente. No momento em que escrevo, o XMR/USD na Kraken está perto de US$ 599,68, com abertura diária em US$ 597,91 e uma faixa intradiária aproximada de US$ 585,47 a US$ 606,02. O preço está ligeiramente acima da abertura, mas isso não basta para provar que a revisão da PR o impulsionou. Considero US$ 606 uma resistência próxima e US$ 585 um suporte próximo; se o preço cair abaixo de US$ 585 e não conseguir recuperá-lo após uma recuperação, o próximo nível a observar é a mínima móvel de 24 horas, em US$ 572. Se o preço se mantiver acima de US$ 606 e houver avanços claros nas futuras integrações e publicações oficiais, vou rever a minha atual postura de «apenas observar». Por outro lado, se a aprovação for retirada ou surgir um comunicado oficial sobre um problema de segurança real, também será preciso reavaliar o risco, em vez de seguir o plano antigo.

Se estivesse a negociar por conta própria: por enquanto, ficaria de fora, com uma visão neutra e posição zero. Só consideraria uma posição comprada se o XMR rompesse efetivamente os US$ 606, se mantivesse acima desse nível após um reteste e se o volume não diminuísse de forma significativa. A posição inicial não ultrapassaria 4% do capital disponível para negociação e não usaria alavancagem elevada. O primeiro objetivo seria US$ 620; ao atingi-lo, reduziria a posição para metade e protegeria o restante com um stop no preço de entrada. Se, depois da entrada, o preço recuasse para menos de US$ 585, fecharia a posição imediatamente. Se o preço não acionar a entrada, a PR for rejeitada ou surgir uma divulgação oficial em desacordo com o esperado, cancelaria o plano ou fecharia a posição; observar não é o mesmo que executar uma ordem. Se o preço romper diretamente os US$ 585, também não tentaria comprar na queda enquanto as informações de segurança não forem claras.

Fontes: PR #11570 do GitHub oficial do Monero e diferenças no código; notas de lançamento do Monero 0.18.5.4; XMR/USD da Kraken. #XMR
Isto é apenas uma observação pessoal do mercado e não constitui aconselhamento de investimento.

Monero pretende restringir os registos de depuração do Ledger｜Limites de privacidade não são motivo para uma subida de preço｜XMR tenta primeiro segurar os 569

A minha postura é analisar primeiro os detalhes de segurança e continuar a negociar com cautela. A 17 de outubro, surgiu no repositório oficial de código do Monero o PR #11570, que pretende reduzir a presença de respostas sensíveis nos registos de depuração durante a comunicação com dispositivos Ledger. Verifiquei as alterações: no fluxo em que os registos APDU detalhados estão ativados, as respostas relacionadas com a obtenção de chaves e com pré-chaves deixariam de ser registadas com todos os bytes recebidos; ficariam apenas o estado e a quantidade de bytes ocultados. Esta alteração continua em aberto e pendente de revisão. A versão GUI/CLI 0.18.5.4, lançada a 16 de outubro, é anterior a este PR. Portanto, não se pode dizer que a correção já tenha sido incluída na carteira oficial distribuída a todos, muito menos inferir, a partir de uma proposta de correção, que alguém roubou frases-semente ou que ocorreu um ataque na cadeia.

Estou atento a isto porque os riscos das moedas de privacidade não se limitam à visibilidade na cadeia. Uma carteira de hardware pode isolar as chaves de assinatura, mas a comunicação entre a carteira de desktop e o dispositivo, os registos de depuração, as capturas de ecrã com mensagens de erro e os pedidos de assistência remota ainda podem constituir outras vias de exposição de informações. Este PR diz respeito a uma saída específica dos registos detalhados; não significa que usar um Ledger com as definições predefinidas faça com que as chaves privadas sejam automaticamente transmitidas para fora. Também não significa que, depois de ocultar os registos, se possa ignorar malware no computador, atualizações falsas ou fugas de cópias de segurança. Para os utilizadores comuns, é mais prático obter a carteira apenas no site oficial do Monero, verificar as assinaturas e os hashes oficiais e nunca enviar a ninguém que ofereça ajuda os registos originais, as palavras da frase-semente ou respostas completas do dispositivo. A redução dos dados nos registos é uma medida de manutenção do projeto, não significa que uma atualização da privacidade do protocolo esteja concluída, nem constitui prova de uma nova procura por XMR.

Como reagiu o mercado? No momento em que escrevo, a última transação de XMR/USD na Kraken foi de cerca de 577,96 dólares; a abertura diária foi de 569,93 dólares, e a mínima e a máxima das últimas 24 horas foram de 544,51 e 607,87 dólares, respetivamente. A volatilidade é elevada após a descida desde a máxima. Não se pode atribuir qualquer subida ou recuo do preço a um PR de registos que ainda não foi integrado. Na negociação, vou primeiro observar se a zona dos 569–570 dólares continua a encontrar suporte e, depois, se o preço consegue voltar a fechar acima dos 590 dólares. Os 607–608 dólares, próximos da máxima recente das últimas 24 horas, são uma resistência evidente. Se o preço cair abaixo dos 569 dólares e a recuperação for fraca, a estrutura de recuperação de curto prazo não se confirma. Se a revisão do código vier a concluir que a solução precisa de ser reescrita, também será necessário rever a avaliação de segurança, em vez de tratar “pendente de revisão” como “correção concluída”.

Se fosse eu a negociar, não entraria agora. Consideraria apenas uma posição comprada à vista, limitada a 1,5% do capital total, sem recorrer a alavancagem elevada. O sinal de entrada seria um fecho de uma hora acima dos 590 dólares, seguido de um recuo que se mantivesse acima dos 586–590 dólares, com atividade de negociação significativa e não apenas um salto causado por uma única transação. Sem estas condições, manteria a posição a zero. Depois da entrada, observaria primeiro os 600 dólares e venderia um terço da posição ao atingir esse nível; depois, reduziria mais metade nos 607–608 dólares, gerindo o restante com um stop móvel. Se voltar a fechar abaixo dos 582 dólares numa vela de uma hora, reduziria primeiro metade da posição; se cair abaixo dos 576 dólares, fecharia toda a posição com stop-loss. Se surgisse algum problema com os canais de distribuição da carteira ou um aviso oficial de segurança, também fecharia diretamente o que restasse da posição. Se os 569 dólares forem perdidos antes da entrada, o plano original de compra fica cancelado. Tudo isto é um plano condicional: se as condições não forem acionadas, não há transação e, muito menos, lucro.

#XMR
O texto acima reflete apenas a minha análise pessoal do mercado e não constitui aconselhamento de investimento.