Correção de assinatura da carteira XMR entra em revisão｜Não significa que a rede principal foi comprometida｜Só considerar uma operação experimental acima de US$ 636,90
Minha postura é primeiro verificar os limites do risco e só depois olhar o preço; não vou correr atrás de uma manchete sobre código. Hoje, os assuntos em alta na Binance Square continuavam sendo principalmente saques da plataforma, o caso tributário francês e temas macroeconômicos. XMR não apareceu entre os “Mais pesquisados” nas últimas seis horas nem recebeu a marcação de “alta de interesse”. Portanto, não vou forçar tags populares sem relação com o assunto: vou me concentrar na mudança concreta que acaba de surgir no repositório oficial do Monero.
Em 3 de novembro, foi aberto o PR #11675 no repositório principal do Monero, com o título “wallet: reject unverifiable message signatures” (carteira: rejeitar assinaturas de mensagens não verificáveis). No momento em que escrevo, ele continua aberto, aguardando revisão. O autor explica que carteiras somente para leitura não têm uma chave privada de gasto disponível; se a API da carteira ou o RPC assinar por padrão usando essa chave, uma compilação oficial poderá retornar uma assinatura de mensagem impossível de verificar. A correção proposta verifica, antes da assinatura, se a chave privada selecionada corresponde à chave pública do endereço e, caso não corresponda, faz a API ou o RPC retornar um erro. Ela também verifica os dois pares de chaves públicas de um endereço especificado explicitamente, para evitar que a assinatura não corresponda ao endereço indicado. O assunto aqui é a funcionalidade de “provar que uma mensagem foi assinada por determinado endereço”, não a assinatura de transações na blockchain. Também não há evidências de que, por causa disso, chaves privadas tenham sido expostas, a rede principal tenha sido comprometida ou saldos tenham sido roubados.
Também comparei o caso com a antiga issue #4212 do repositório do Monero GUI, de 2023. Ela já documentava a situação em que uma carteira somente para leitura usava por engano uma chave de gasto, gerando uma assinatura que não podia ser comprovada por quem a produziu. A CLI/RPC oferece a opção explícita de selecionar a assinatura com a chave de visualização. O novo PR trata desse limite; não significa que o problema tenha surgido hoje. A afirmação de que o PR passou nos testes vem do autor. Estar em revisão não significa que já tenha sido integrado ou lançado. A versão oficial atual no site é a 0.18.5.4, de 16 de outubro, e não vi nenhum anúncio oficial de que essa correção já tenha sido incluída numa versão oficial. Quem usa uma carteira somente para leitura para comprovar ativos deve verificar se a assinatura foi realmente validada, em vez de considerar que “gerar uma sequência de caracteres” basta para concluir a comprovação.
Por que isso tem relação com a negociação? As características de privacidade do XMR fazem com que terceiros dependam mais de canais em conformidade, carteiras e evidências verificáveis de operações. A confiabilidade do processo de comprovação afeta a custódia e as liquidações de balcão, mas uma correção de carteira ainda não integrada não altera automaticamente, no curto prazo, a oferta na blockchain nem cria pressão compradora. A recente análise da FATF sobre prestadores de serviços de ativos virtuais também não mencionou o XMR; não se deve inventar uma proibição ou notícia positiva com base nisso. A última decisão do Federal Reserve manteve a faixa entre 3,75% e 4%, e a liquidez macroeconômica continua sendo uma variável de contexto. No momento em que escrevo, o XMR/USD na Kraken está em torno de US$ 632,47; a abertura diária foi de US$ 630,00, e o preço oscilou entre US$ 602,20 e US$ 636,90 nas últimas 24 horas. Está ligeiramente acima da abertura diária, mas ainda não superou a máxima do intervalo; não dá para atribuir a alta a esse PR.
Se eu fosse negociar por conta própria, não entraria agora. Só consideraria uma posição comprada à vista, sem alavancagem. Aguardaria o fechamento de uma vela horária acima de US$ 636,90 e uma retração que respeitasse US$ 635; ao mesmo tempo, confirmaria que as cotações e os depósitos e saques estão normais no canal de negociação utilizado. Só então faria uma operação experimental com no máximo 2% do capital total. O primeiro alvo é US$ 650, quando reduziria a posição pela metade; o segundo alvo é US$ 665, e deixaria o restante com stop móvel. O stop inicial fica em US$ 624. Se o preço cair abaixo de US$ 630 e não conseguir recuperar esse nível, se a revisão do PR revelar informações de segurança mais graves ou se o canal restringir as operações de repente, encerraria a posição antes disso. Se nenhuma condição for acionada, continuarei sem posição. Não vou apresentar o plano como se a operação já tivesse sido executada.
#XMR
O texto acima é apenas uma observação pessoal do mercado e não constitui recomendação de investimento.
Minha postura é primeiro verificar os limites do risco e só depois olhar o preço; não vou correr atrás de uma manchete sobre código. Hoje, os assuntos em alta na Binance Square continuavam sendo principalmente saques da plataforma, o caso tributário francês e temas macroeconômicos. XMR não apareceu entre os “Mais pesquisados” nas últimas seis horas nem recebeu a marcação de “alta de interesse”. Portanto, não vou forçar tags populares sem relação com o assunto: vou me concentrar na mudança concreta que acaba de surgir no repositório oficial do Monero.
Em 3 de novembro, foi aberto o PR #11675 no repositório principal do Monero, com o título “wallet: reject unverifiable message signatures” (carteira: rejeitar assinaturas de mensagens não verificáveis). No momento em que escrevo, ele continua aberto, aguardando revisão. O autor explica que carteiras somente para leitura não têm uma chave privada de gasto disponível; se a API da carteira ou o RPC assinar por padrão usando essa chave, uma compilação oficial poderá retornar uma assinatura de mensagem impossível de verificar. A correção proposta verifica, antes da assinatura, se a chave privada selecionada corresponde à chave pública do endereço e, caso não corresponda, faz a API ou o RPC retornar um erro. Ela também verifica os dois pares de chaves públicas de um endereço especificado explicitamente, para evitar que a assinatura não corresponda ao endereço indicado. O assunto aqui é a funcionalidade de “provar que uma mensagem foi assinada por determinado endereço”, não a assinatura de transações na blockchain. Também não há evidências de que, por causa disso, chaves privadas tenham sido expostas, a rede principal tenha sido comprometida ou saldos tenham sido roubados.
Também comparei o caso com a antiga issue #4212 do repositório do Monero GUI, de 2023. Ela já documentava a situação em que uma carteira somente para leitura usava por engano uma chave de gasto, gerando uma assinatura que não podia ser comprovada por quem a produziu. A CLI/RPC oferece a opção explícita de selecionar a assinatura com a chave de visualização. O novo PR trata desse limite; não significa que o problema tenha surgido hoje. A afirmação de que o PR passou nos testes vem do autor. Estar em revisão não significa que já tenha sido integrado ou lançado. A versão oficial atual no site é a 0.18.5.4, de 16 de outubro, e não vi nenhum anúncio oficial de que essa correção já tenha sido incluída numa versão oficial. Quem usa uma carteira somente para leitura para comprovar ativos deve verificar se a assinatura foi realmente validada, em vez de considerar que “gerar uma sequência de caracteres” basta para concluir a comprovação.
Por que isso tem relação com a negociação? As características de privacidade do XMR fazem com que terceiros dependam mais de canais em conformidade, carteiras e evidências verificáveis de operações. A confiabilidade do processo de comprovação afeta a custódia e as liquidações de balcão, mas uma correção de carteira ainda não integrada não altera automaticamente, no curto prazo, a oferta na blockchain nem cria pressão compradora. A recente análise da FATF sobre prestadores de serviços de ativos virtuais também não mencionou o XMR; não se deve inventar uma proibição ou notícia positiva com base nisso. A última decisão do Federal Reserve manteve a faixa entre 3,75% e 4%, e a liquidez macroeconômica continua sendo uma variável de contexto. No momento em que escrevo, o XMR/USD na Kraken está em torno de US$ 632,47; a abertura diária foi de US$ 630,00, e o preço oscilou entre US$ 602,20 e US$ 636,90 nas últimas 24 horas. Está ligeiramente acima da abertura diária, mas ainda não superou a máxima do intervalo; não dá para atribuir a alta a esse PR.
Se eu fosse negociar por conta própria, não entraria agora. Só consideraria uma posição comprada à vista, sem alavancagem. Aguardaria o fechamento de uma vela horária acima de US$ 636,90 e uma retração que respeitasse US$ 635; ao mesmo tempo, confirmaria que as cotações e os depósitos e saques estão normais no canal de negociação utilizado. Só então faria uma operação experimental com no máximo 2% do capital total. O primeiro alvo é US$ 650, quando reduziria a posição pela metade; o segundo alvo é US$ 665, e deixaria o restante com stop móvel. O stop inicial fica em US$ 624. Se o preço cair abaixo de US$ 630 e não conseguir recuperar esse nível, se a revisão do PR revelar informações de segurança mais graves ou se o canal restringir as operações de repente, encerraria a posição antes disso. Se nenhuma condição for acionada, continuarei sem posição. Não vou apresentar o plano como se a operação já tivesse sido executada.
#XMR
O texto acima é apenas uma observação pessoal do mercado e não constitui recomendação de investimento.
