11686

Proposta para os registros da carteira XMR｜Saídas sensíveis podem deixar de ser gravadas em disco｜Não vou correr para comprar perto de US$ 620

Minha posição é primeiro acompanhar o andamento das correções de segurança e, por enquanto, não comprar mais XMR por causa de uma proposta de código. Em 5 de novembro, surgiu o PR #11686 no repositório oficial de código do Monero. A proposta é manter dois tipos de saída sensível da carteira de linha de comando simplewallet visíveis no terminal, mas deixar de gravá-las nos registros padrão. Segundo o autor, as informações da primeira troca de chaves de prepare_multisig podem incluir a chave privada de visualização, e get_tx_key exibe a chave privada da transação; anteriormente, o caminho de saída usado gravava esses dados junto com o monero-wallet-cli.log. A página está marcada como Open, pending review e ainda está em análise. Não se deve dizer que a correção já foi incluída em uma versão oficial, nem há evidências que sustentem conclusões como “as chaves foram vazadas em larga escala”.

Há muitas informações ocultas na blockchain do Monero, mas os segredos da carteira local ainda precisam ser guardados com cuidado. Se informações sensíveis ficarem em registros comuns, copiar esses arquivos por acidente durante um backup ou uma investigação de problemas pode ampliar a exposição. A proposta altera apenas o comportamento de gravação dos registros, mantendo a visibilidade na linha de comando; não muda as regras de anonimato na blockchain, a emissão ou as taxas, e tampouco atrai automaticamente novos compradores. Neste momento, vale verificar se você usa a carteira de linha de comando e os recursos relacionados, confirmar as permissões dos registros e evitar enviar esses arquivos sem cuidado. Não é necessário transformar um PR em análise numa violação de segurança já ocorrida.

O site oficial do Monero continua sendo a referência para versões oficiais e guias do usuário; o PR original no GitHub apenas reflete código ainda não incorporado. O autor afirma que os testes unitários cobrem o registro de mensagens comuns e a ausência de registro das mensagens sensíveis, e que também foram feitos testes com uma carteira temporária offline. Essa é a descrição do autor da contribuição e não substitui a validação para publicação. É preciso acompanhar a análise dos mantenedores, a publicação oficial e a atualização pelos usuários, sem confundir essas três etapas.

No momento, o mercado não parece estar precificando esse avanço de desenvolvimento de forma independente e significativa. No momento da redação, XMR/USD na Kraken estava em torno de US$ 620,5; a abertura do dia de negociação foi de cerca de US$ 617,17, e o preço atual estava perto da máxima do dia, de US$ 620,5. Nas últimas 24 horas, chegou a cair para US$ 605 e a subir até US$ 644,26. Essa oscilação reflete mais a tensão entre a liquidez geral e o apetite por risco, e não pode ser atribuída apenas ao PR. Meus níveis de observação no curto prazo são a faixa de recuperação entre 620 e 625, o limite inferior em 605 e a máxima do dia anterior perto de 644. Se subir acima de 625, mas cair rapidamente de volta para 617, ou se o PR for fechado sem uma correção alternativa, minha avaliação cautelosa se fortalecerá. Só considerarei rever minha posição se uma versão oficial for publicada e o preço se mantiver acima de 625 com aumento de volume.

Se eu fosse negociar: por enquanto, ficaria de fora. Só consideraria uma posição comprada em spot, sem alavancagem, com 0% do capital total alocado. Só abriria uma posição de teste com no máximo 1% do capital total se o candle de uma hora fechasse acima de 625, o reteste da faixa de 620 a 625 se mantivesse e não houvesse novas mudanças negativas no estado do código oficial. Primeiro objetivo: 635; ao atingir, reduzir a posição pela metade. Segundo objetivo: 644; ao atingir, encerrar o restante. Se, após a entrada, o fechamento de uma hora voltar para menos de 615, reduzir a posição pela metade; se cair abaixo de 605, encerrar tudo com stop. Se perder 605 antes da entrada, cancelar o plano. Se apenas houver mais discussões sobre o desenvolvimento, sem confirmação pelo preço, continuarei fora do mercado e não apresentarei condições não acionadas como negociações executadas.

Fontes: PR #11686 no GitHub oficial do Monero, site oficial do Monero e cotações públicas de XMR/USD na Kraken.

#XMR

O texto acima é apenas uma observação pessoal do mercado e não constitui aconselhamento de investimento.