Depois da assinatura offline de XMR, que passo ainda falta na carteira de observação?
O tutorial de assinatura offline mantido pela Monero Docs divide o processo em três etapas: a carteira online somente de leitura constrói uma transação não assinada, o dispositivo offline assina-a e, em seguida, a transação é transmitida a partir do dispositivo online. O que merece atenção não é apenas saber se o dispositivo de assinatura está ligado à Internet, mas também como a carteira de observação atualiza as informações de gastos após a transmissão.
O tutorial indica que uma carteira somente de leitura sem key images não consegue identificar os gastos; por isso, depois de a carteira offline correspondente gerar essas informações, é necessário importá-las para a carteira de observação online. Essa sincronização também afeta a interpretação do saldo ao recuperar uma carteira somente de leitura.
A minha conclusão de investigação é que o processamento da transação e a observação contabilística devem ser verificados separadamente. A assinatura concluída significa que a transação foi autorizada; a transmissão é a etapa de envio. Para saber se o saldo apresentado pela carteira de observação reflete as saídas já gastas, também é preciso verificar se esta dispõe de todas as informações necessárias para as identificar. Não se deve concluir diretamente que os fundos ainda não foram gastos só porque a interface não apresenta o gasto.
Isto também levanta questões concretas para os produtos de recebimento e pagamento em XMR: com base em que estado são atualizados os registos de pagamento e como são apresentados quando há atrasos nos dados de observação? No âmbito da investigação de promoção de DEX realizada por encomenda nesta conta, xmrdex.com, tradexmr.com e thorxmr.com são plataformas em que importa verificar cada uma destas questões. Não se afirma aqui que adotem a assinatura offline ou que permitam importar key images.
O tutorial original é um material educativo contribuído por um visitante. Logo no início, alerta claramente que o método é complexo e propenso a erros, e que o facto de um dispositivo estar offline não deve, por si só, ser considerado uma garantia de segurança dos fundos. Este artigo analisa a articulação entre o estado do processo e as informações de observação; não recomenda que os leitores reproduzam procedimentos de armazenamento a frio.
Fonte original: https://docs.getmonero.org/cold-storage/offline-transaction-signing/
O tutorial de assinatura offline mantido pela Monero Docs divide o processo em três etapas: a carteira online somente de leitura constrói uma transação não assinada, o dispositivo offline assina-a e, em seguida, a transação é transmitida a partir do dispositivo online. O que merece atenção não é apenas saber se o dispositivo de assinatura está ligado à Internet, mas também como a carteira de observação atualiza as informações de gastos após a transmissão.
O tutorial indica que uma carteira somente de leitura sem key images não consegue identificar os gastos; por isso, depois de a carteira offline correspondente gerar essas informações, é necessário importá-las para a carteira de observação online. Essa sincronização também afeta a interpretação do saldo ao recuperar uma carteira somente de leitura.
A minha conclusão de investigação é que o processamento da transação e a observação contabilística devem ser verificados separadamente. A assinatura concluída significa que a transação foi autorizada; a transmissão é a etapa de envio. Para saber se o saldo apresentado pela carteira de observação reflete as saídas já gastas, também é preciso verificar se esta dispõe de todas as informações necessárias para as identificar. Não se deve concluir diretamente que os fundos ainda não foram gastos só porque a interface não apresenta o gasto.
Isto também levanta questões concretas para os produtos de recebimento e pagamento em XMR: com base em que estado são atualizados os registos de pagamento e como são apresentados quando há atrasos nos dados de observação? No âmbito da investigação de promoção de DEX realizada por encomenda nesta conta, xmrdex.com, tradexmr.com e thorxmr.com são plataformas em que importa verificar cada uma destas questões. Não se afirma aqui que adotem a assinatura offline ou que permitam importar key images.
O tutorial original é um material educativo contribuído por um visitante. Logo no início, alerta claramente que o método é complexo e propenso a erros, e que o facto de um dispositivo estar offline não deve, por si só, ser considerado uma garantia de segurança dos fundos. Este artigo analisa a articulação entre o estado do processo e as informações de observação; não recomenda que os leitores reproduzam procedimentos de armazenamento a frio.
Fonte original: https://docs.getmonero.org/cold-storage/offline-transaction-signing/