Monero pretende restringir os registos de depuração do Ledger｜Limites de privacidade não são motivo para uma subida de preço｜XMR tenta primeiro segurar os 569
A minha postura é analisar primeiro os detalhes de segurança e continuar a negociar com cautela. A 17 de outubro, surgiu no repositório oficial de código do Monero o PR #11570, que pretende reduzir a presença de respostas sensíveis nos registos de depuração durante a comunicação com dispositivos Ledger. Verifiquei as alterações: no fluxo em que os registos APDU detalhados estão ativados, as respostas relacionadas com a obtenção de chaves e com pré-chaves deixariam de ser registadas com todos os bytes recebidos; ficariam apenas o estado e a quantidade de bytes ocultados. Esta alteração continua em aberto e pendente de revisão. A versão GUI/CLI 0.18.5.4, lançada a 16 de outubro, é anterior a este PR. Portanto, não se pode dizer que a correção já tenha sido incluída na carteira oficial distribuída a todos, muito menos inferir, a partir de uma proposta de correção, que alguém roubou frases-semente ou que ocorreu um ataque na cadeia.
Estou atento a isto porque os riscos das moedas de privacidade não se limitam à visibilidade na cadeia. Uma carteira de hardware pode isolar as chaves de assinatura, mas a comunicação entre a carteira de desktop e o dispositivo, os registos de depuração, as capturas de ecrã com mensagens de erro e os pedidos de assistência remota ainda podem constituir outras vias de exposição de informações. Este PR diz respeito a uma saída específica dos registos detalhados; não significa que usar um Ledger com as definições predefinidas faça com que as chaves privadas sejam automaticamente transmitidas para fora. Também não significa que, depois de ocultar os registos, se possa ignorar malware no computador, atualizações falsas ou fugas de cópias de segurança. Para os utilizadores comuns, é mais prático obter a carteira apenas no site oficial do Monero, verificar as assinaturas e os hashes oficiais e nunca enviar a ninguém que ofereça ajuda os registos originais, as palavras da frase-semente ou respostas completas do dispositivo. A redução dos dados nos registos é uma medida de manutenção do projeto, não significa que uma atualização da privacidade do protocolo esteja concluída, nem constitui prova de uma nova procura por XMR.
Como reagiu o mercado? No momento em que escrevo, a última transação de XMR/USD na Kraken foi de cerca de 577,96 dólares; a abertura diária foi de 569,93 dólares, e a mínima e a máxima das últimas 24 horas foram de 544,51 e 607,87 dólares, respetivamente. A volatilidade é elevada após a descida desde a máxima. Não se pode atribuir qualquer subida ou recuo do preço a um PR de registos que ainda não foi integrado. Na negociação, vou primeiro observar se a zona dos 569–570 dólares continua a encontrar suporte e, depois, se o preço consegue voltar a fechar acima dos 590 dólares. Os 607–608 dólares, próximos da máxima recente das últimas 24 horas, são uma resistência evidente. Se o preço cair abaixo dos 569 dólares e a recuperação for fraca, a estrutura de recuperação de curto prazo não se confirma. Se a revisão do código vier a concluir que a solução precisa de ser reescrita, também será necessário rever a avaliação de segurança, em vez de tratar “pendente de revisão” como “correção concluída”.
Se fosse eu a negociar, não entraria agora. Consideraria apenas uma posição comprada à vista, limitada a 1,5% do capital total, sem recorrer a alavancagem elevada. O sinal de entrada seria um fecho de uma hora acima dos 590 dólares, seguido de um recuo que se mantivesse acima dos 586–590 dólares, com atividade de negociação significativa e não apenas um salto causado por uma única transação. Sem estas condições, manteria a posição a zero. Depois da entrada, observaria primeiro os 600 dólares e venderia um terço da posição ao atingir esse nível; depois, reduziria mais metade nos 607–608 dólares, gerindo o restante com um stop móvel. Se voltar a fechar abaixo dos 582 dólares numa vela de uma hora, reduziria primeiro metade da posição; se cair abaixo dos 576 dólares, fecharia toda a posição com stop-loss. Se surgisse algum problema com os canais de distribuição da carteira ou um aviso oficial de segurança, também fecharia diretamente o que restasse da posição. Se os 569 dólares forem perdidos antes da entrada, o plano original de compra fica cancelado. Tudo isto é um plano condicional: se as condições não forem acionadas, não há transação e, muito menos, lucro.
#XMR
O texto acima reflete apenas a minha análise pessoal do mercado e não constitui aconselhamento de investimento.
A minha postura é analisar primeiro os detalhes de segurança e continuar a negociar com cautela. A 17 de outubro, surgiu no repositório oficial de código do Monero o PR #11570, que pretende reduzir a presença de respostas sensíveis nos registos de depuração durante a comunicação com dispositivos Ledger. Verifiquei as alterações: no fluxo em que os registos APDU detalhados estão ativados, as respostas relacionadas com a obtenção de chaves e com pré-chaves deixariam de ser registadas com todos os bytes recebidos; ficariam apenas o estado e a quantidade de bytes ocultados. Esta alteração continua em aberto e pendente de revisão. A versão GUI/CLI 0.18.5.4, lançada a 16 de outubro, é anterior a este PR. Portanto, não se pode dizer que a correção já tenha sido incluída na carteira oficial distribuída a todos, muito menos inferir, a partir de uma proposta de correção, que alguém roubou frases-semente ou que ocorreu um ataque na cadeia.
Estou atento a isto porque os riscos das moedas de privacidade não se limitam à visibilidade na cadeia. Uma carteira de hardware pode isolar as chaves de assinatura, mas a comunicação entre a carteira de desktop e o dispositivo, os registos de depuração, as capturas de ecrã com mensagens de erro e os pedidos de assistência remota ainda podem constituir outras vias de exposição de informações. Este PR diz respeito a uma saída específica dos registos detalhados; não significa que usar um Ledger com as definições predefinidas faça com que as chaves privadas sejam automaticamente transmitidas para fora. Também não significa que, depois de ocultar os registos, se possa ignorar malware no computador, atualizações falsas ou fugas de cópias de segurança. Para os utilizadores comuns, é mais prático obter a carteira apenas no site oficial do Monero, verificar as assinaturas e os hashes oficiais e nunca enviar a ninguém que ofereça ajuda os registos originais, as palavras da frase-semente ou respostas completas do dispositivo. A redução dos dados nos registos é uma medida de manutenção do projeto, não significa que uma atualização da privacidade do protocolo esteja concluída, nem constitui prova de uma nova procura por XMR.
Como reagiu o mercado? No momento em que escrevo, a última transação de XMR/USD na Kraken foi de cerca de 577,96 dólares; a abertura diária foi de 569,93 dólares, e a mínima e a máxima das últimas 24 horas foram de 544,51 e 607,87 dólares, respetivamente. A volatilidade é elevada após a descida desde a máxima. Não se pode atribuir qualquer subida ou recuo do preço a um PR de registos que ainda não foi integrado. Na negociação, vou primeiro observar se a zona dos 569–570 dólares continua a encontrar suporte e, depois, se o preço consegue voltar a fechar acima dos 590 dólares. Os 607–608 dólares, próximos da máxima recente das últimas 24 horas, são uma resistência evidente. Se o preço cair abaixo dos 569 dólares e a recuperação for fraca, a estrutura de recuperação de curto prazo não se confirma. Se a revisão do código vier a concluir que a solução precisa de ser reescrita, também será necessário rever a avaliação de segurança, em vez de tratar “pendente de revisão” como “correção concluída”.
Se fosse eu a negociar, não entraria agora. Consideraria apenas uma posição comprada à vista, limitada a 1,5% do capital total, sem recorrer a alavancagem elevada. O sinal de entrada seria um fecho de uma hora acima dos 590 dólares, seguido de um recuo que se mantivesse acima dos 586–590 dólares, com atividade de negociação significativa e não apenas um salto causado por uma única transação. Sem estas condições, manteria a posição a zero. Depois da entrada, observaria primeiro os 600 dólares e venderia um terço da posição ao atingir esse nível; depois, reduziria mais metade nos 607–608 dólares, gerindo o restante com um stop móvel. Se voltar a fechar abaixo dos 582 dólares numa vela de uma hora, reduziria primeiro metade da posição; se cair abaixo dos 576 dólares, fecharia toda a posição com stop-loss. Se surgisse algum problema com os canais de distribuição da carteira ou um aviso oficial de segurança, também fecharia diretamente o que restasse da posição. Se os 569 dólares forem perdidos antes da entrada, o plano original de compra fica cancelado. Tudo isto é um plano condicional: se as condições não forem acionadas, não há transação e, muito menos, lucro.
#XMR
O texto acima reflete apenas a minha análise pessoal do mercado e não constitui aconselhamento de investimento.