Limites de privacidade na prova de pagamento em XMR｜Discussão pública não significa perda de privacidade em toda a rede｜Espere pela confirmação antes de negociar
A minha posição é verificar primeiro e não perseguir o preço por enquanto. Uma discussão ainda em aberto no repositório de código do projeto Monero aborda os limites de privacidade de `get_tx_key` e `check_tx_key`: os investigadores apontam que, em determinadas transações com duas saídas, se o remetente entregar voluntariamente a chave privada temporária da transação a terceiros para que estes verifiquem o pagamento, e esses terceiros também souberem o endereço principal do remetente, poderão deduzir qual é a saída de troco e, assim, revelar o remetente e o montante do troco. Esta condição prévia é fundamental: não significa que «todas as transações em XMR se tornem públicas automaticamente», nem que seja possível identificar qualquer utilizador apenas através de um explorador de blocos. A discussão propõe alternativas, como recorrer a outros métodos de prova ou ajustar as informações fornecidas. Por enquanto, trata-se de uma discussão pública, não de um anúncio do projeto de que as funcionalidades de privacidade de toda a rede deixaram de funcionar.
Também consultei o rascunho Carrot dos investigadores; as correções relevantes ainda estão em fase de Draft. Isto representa uma etapa diferente da versão oficial 0.18.5.4 atualmente apresentada no site da Monero. A versão anterior foi lançada a 16 de outubro. Não se deve apresentar a discussão posterior como se a versão oficial já tivesse corrigido o problema, nem afirmar que já houve uma exploração em larga escala. Para quem detém XMR, o conselho prático é muito concreto: não partilhe indiscriminadamente em grupos a chave privada da transação, a frase-semente ou a chave de visualização só para provar uma transferência. Escolha o método de prova de acordo com a finalidade e os riscos descritos pela carteira oficial. É especialmente importante distinguir entre «provar um pagamento a uma pessoa específica» e «partilhar publicamente material sensível que pode ser reutilizado»; depois de divulgado, este último é muito difícil de retirar.
Por que razão o mercado se interessa? Uma das principais razões para a procura de XMR é a expectativa de privacidade. Se os limites das funcionalidades de prova forem mal compreendidos, isso poderá afetar a confiança dos utilizadores e os processos de integração dos comerciantes. Mas uma discussão de investigação com condições específicas não significa que o valor de toda a rede tenha de ser imediatamente reavaliado. A reação atual do mercado também não pode ser atribuída exclusivamente a esta discussão, publicada há alguns dias: enquanto escrevo, o par XMR/USD na Kraken está perto de 613,19 dólares, com uma mínima de 585,66 e uma máxima de 654,97 dólares nas últimas 24 horas. A volatilidade é significativa, mas não há provas verificáveis de que a discussão tenha impulsionado diretamente este movimento. Vejo a zona dos 617,68 dólares como nível de confirmação próximo, acima do preço atual, e os 600 dólares como nível psicológico de curto prazo. Se o preço cair abaixo de 592,16 dólares, retiro a minha avaliação mais construtiva.
Se fosse negociar por conta própria, não entraria agora. Só consideraria uma pequena posição comprada à vista, sem alavancagem, até um máximo de 1,5% do capital total. Só pensaria em entrar gradualmente entre 618 e 624 dólares se o projeto apresentasse progressos oficiais mais claros na resolução da questão e o preço se mantivesse acima de 617,68 dólares, recuando depois sem perder os 610 dólares. O primeiro objetivo seria 635 dólares, altura em que reduziria a posição para metade; depois, observaria os 650 dólares. Após a entrada, colocaria um stop-loss abaixo dos 600 dólares. Se o preço caísse abaixo de 592,16 dólares, surgisse um aviso credível de segurança com implicações mais abrangentes ou não houvesse continuidade do movimento em dois dias, encerraria toda a posição. Se as condições não forem cumpridas, continuo sem posição e não apresento uma discussão de investigação como se já fosse uma notícia positiva ou negativa concretizada.
#XMR
O texto acima reflete apenas a minha observação pessoal do mercado e não constitui aconselhamento de investimento.
A minha posição é verificar primeiro e não perseguir o preço por enquanto. Uma discussão ainda em aberto no repositório de código do projeto Monero aborda os limites de privacidade de `get_tx_key` e `check_tx_key`: os investigadores apontam que, em determinadas transações com duas saídas, se o remetente entregar voluntariamente a chave privada temporária da transação a terceiros para que estes verifiquem o pagamento, e esses terceiros também souberem o endereço principal do remetente, poderão deduzir qual é a saída de troco e, assim, revelar o remetente e o montante do troco. Esta condição prévia é fundamental: não significa que «todas as transações em XMR se tornem públicas automaticamente», nem que seja possível identificar qualquer utilizador apenas através de um explorador de blocos. A discussão propõe alternativas, como recorrer a outros métodos de prova ou ajustar as informações fornecidas. Por enquanto, trata-se de uma discussão pública, não de um anúncio do projeto de que as funcionalidades de privacidade de toda a rede deixaram de funcionar.
Também consultei o rascunho Carrot dos investigadores; as correções relevantes ainda estão em fase de Draft. Isto representa uma etapa diferente da versão oficial 0.18.5.4 atualmente apresentada no site da Monero. A versão anterior foi lançada a 16 de outubro. Não se deve apresentar a discussão posterior como se a versão oficial já tivesse corrigido o problema, nem afirmar que já houve uma exploração em larga escala. Para quem detém XMR, o conselho prático é muito concreto: não partilhe indiscriminadamente em grupos a chave privada da transação, a frase-semente ou a chave de visualização só para provar uma transferência. Escolha o método de prova de acordo com a finalidade e os riscos descritos pela carteira oficial. É especialmente importante distinguir entre «provar um pagamento a uma pessoa específica» e «partilhar publicamente material sensível que pode ser reutilizado»; depois de divulgado, este último é muito difícil de retirar.
Por que razão o mercado se interessa? Uma das principais razões para a procura de XMR é a expectativa de privacidade. Se os limites das funcionalidades de prova forem mal compreendidos, isso poderá afetar a confiança dos utilizadores e os processos de integração dos comerciantes. Mas uma discussão de investigação com condições específicas não significa que o valor de toda a rede tenha de ser imediatamente reavaliado. A reação atual do mercado também não pode ser atribuída exclusivamente a esta discussão, publicada há alguns dias: enquanto escrevo, o par XMR/USD na Kraken está perto de 613,19 dólares, com uma mínima de 585,66 e uma máxima de 654,97 dólares nas últimas 24 horas. A volatilidade é significativa, mas não há provas verificáveis de que a discussão tenha impulsionado diretamente este movimento. Vejo a zona dos 617,68 dólares como nível de confirmação próximo, acima do preço atual, e os 600 dólares como nível psicológico de curto prazo. Se o preço cair abaixo de 592,16 dólares, retiro a minha avaliação mais construtiva.
Se fosse negociar por conta própria, não entraria agora. Só consideraria uma pequena posição comprada à vista, sem alavancagem, até um máximo de 1,5% do capital total. Só pensaria em entrar gradualmente entre 618 e 624 dólares se o projeto apresentasse progressos oficiais mais claros na resolução da questão e o preço se mantivesse acima de 617,68 dólares, recuando depois sem perder os 610 dólares. O primeiro objetivo seria 635 dólares, altura em que reduziria a posição para metade; depois, observaria os 650 dólares. Após a entrada, colocaria um stop-loss abaixo dos 600 dólares. Se o preço caísse abaixo de 592,16 dólares, surgisse um aviso credível de segurança com implicações mais abrangentes ou não houvesse continuidade do movimento em dois dias, encerraria toda a posição. Se as condições não forem cumpridas, continuo sem posição e não apresento uma discussão de investigação como se já fosse uma notícia positiva ou negativa concretizada.
#XMR
O texto acima reflete apenas a minha observação pessoal do mercado e não constitui aconselhamento de investimento.