Se a carteira XMR tem uma senha, a interface automática também tem uma?
Proteger o arquivo da carteira com uma senha ainda não responde à pergunta: quais credenciais são necessárias para que outros programas se conectem a uma carteira em execução?
A RPC da carteira Monero é uma interface que permite aos programas operar a carteira por meio de pedidos de rede. A documentação distingue as configurações da senha da carteira e das credenciais de acesso à interface: a senha da carteira é usada para a abrir; o nome de utilizador e a senha da interface servem para limitar quem pode ligar-se ao serviço. Em ambientes de produção, deve ser ativada a proteção de acesso à interface.
Isto significa que, ao configurar recebimentos automáticos de $XMR ou uma ligação à carteira, não basta verificar se «o arquivo está encriptado». Também é necessário confirmar separadamente se a interface exige autenticação e quais dispositivos podem aceder-lhe. Proteger os segredos contidos no arquivo não significa que o serviço em execução esteja a restringir o acesso como pretende.
Ao acompanhar https://thorxmr.com a pedido de terceiros, incluiria «quais permissões são necessárias para ligar à carteira» na lista de aspetos a verificar antes de entrar numa transação; as explicações de https://xmrdex.com e https://tradexmr.com também devem ser verificadas separadamente. Este artigo não confirmou se os três sites usam esta interface e não recomenda enviar a senha da carteira para qualquer site.
Esta é uma distinção de configuração de interfaces de desenvolvimento; nenhum sistema real foi verificado. Definir uma senha também não garante a segurança de todo o serviço.
#XMR #Monero
Referências: https://docs.getmonero.org/interacting/monero-wallet-rpc-reference/
https://docs.getmonero.org/interacting/monero-wallet-cli-reference/#wallet-password
Proteger o arquivo da carteira com uma senha ainda não responde à pergunta: quais credenciais são necessárias para que outros programas se conectem a uma carteira em execução?
A RPC da carteira Monero é uma interface que permite aos programas operar a carteira por meio de pedidos de rede. A documentação distingue as configurações da senha da carteira e das credenciais de acesso à interface: a senha da carteira é usada para a abrir; o nome de utilizador e a senha da interface servem para limitar quem pode ligar-se ao serviço. Em ambientes de produção, deve ser ativada a proteção de acesso à interface.
Isto significa que, ao configurar recebimentos automáticos de $XMR ou uma ligação à carteira, não basta verificar se «o arquivo está encriptado». Também é necessário confirmar separadamente se a interface exige autenticação e quais dispositivos podem aceder-lhe. Proteger os segredos contidos no arquivo não significa que o serviço em execução esteja a restringir o acesso como pretende.
Ao acompanhar https://thorxmr.com a pedido de terceiros, incluiria «quais permissões são necessárias para ligar à carteira» na lista de aspetos a verificar antes de entrar numa transação; as explicações de https://xmrdex.com e https://tradexmr.com também devem ser verificadas separadamente. Este artigo não confirmou se os três sites usam esta interface e não recomenda enviar a senha da carteira para qualquer site.
Esta é uma distinção de configuração de interfaces de desenvolvimento; nenhum sistema real foi verificado. Definir uma senha também não garante a segurança de todo o serviço.
#XMR #Monero
Referências: https://docs.getmonero.org/interacting/monero-wallet-rpc-reference/
https://docs.getmonero.org/interacting/monero-wallet-cli-reference/#wallet-password