Proposta de verificação de assinaturas do XMR｜É preciso esclarecer os limites das carteiras somente de leitura｜Não perseguir antes dos US$ 647
Minha postura é acompanhar as melhorias de segurança das carteiras no longo prazo, sem tratar código ainda não integrado como catalisador positivo de curto prazo. A proposta #11675 no repositório oficial do Monero continua aberta e aguardando análise; o tema é rejeitar assinaturas de mensagens que não possam ser verificadas. Segundo os desenvolvedores, atualmente uma carteira somente de leitura pode tentar usar uma chave de gasto que não possui ao assinar por meio de signMessage na API da carteira ou do modo de assinatura padrão da RPC da carteira: uma compilação de produção pode retornar uma assinatura impossível de verificar, enquanto uma compilação de depuração aciona uma asserção. A alteração proposta primeiro confere se a chave pública derivada da chave privada selecionada corresponde à chave pública exigida pelo endereço e, em seguida, assina; se houver um erro, a API retorna um status de erro e a RPC retorna um erro. Outro limite diz respeito aos casos em que um endereço é fornecido explicitamente: tanto a chave pública de gasto quanto a chave pública de visualização devem ser conferidas, para evitar uma assinatura incompatível com o endereço informado por corresponder a apenas uma delas. As diferenças no código e a explicação se confirmam mutuamente, mas isso ainda não faz parte de uma versão publicada.
Na minha opinião, o impacto está na confiança dos usuários das carteiras na indicação de que uma “assinatura foi bem-sucedida”, especialmente em situações em que uma assinatura de mensagem é usada para comprovar o controle de um endereço. Não se pode concluir que as assinaturas de transações na blockchain tenham falhado de forma generalizada, e não há evidências de que a rede principal do XMR tenha sofrido gastos duplos ou roubo de fundos. Os desenvolvedores informaram que os testes unitários, os testes da API da carteira e os testes funcionais da RPC foram executados; isso ajuda na análise, mas não equivale a uma conclusão de auditoria de segurança. A versão oficial mais recente que consta no site continua sendo a versão menor 0.18.5.4, de 16 de outubro, e o anúncio não lista a #11675 como uma correção já disponibilizada. Só será possível falar em uma mudança efetiva dos limites de uso se o código for integrado, publicado e instalado pelos usuários.
Também é preciso corrigir o que diz respeito à regulamentação: em uma publicação anterior sobre XMR, citei a emenda aprovada pela Assembleia Nacional francesa em 3 de novembro, que previa uma declaração para ativos sob autocustódia acima de 100 mil euros; esse fato sobre a votação continua correto. No entanto, os registros legislativos posteriores da Assembleia mostram que o texto do projeto de lei orçamentária para 2027 foi rejeitado por inteiro em primeira leitura, em 4 de novembro. A aprovação da emenda em votação não deve ser apresentada como se a obrigação de declarar já estivesse em vigor. O texto também não menciona o XMR nominalmente nem propõe a proibição de moedas de privacidade. Misturar a PR de assinatura da carteira com o debate tributário francês em uma narrativa de “proibição das moedas de privacidade” pode induzir a decisões equivocadas sobre posições. O que realmente vale acompanhar é o andamento do projeto de lei e os anúncios sobre as versões do Monero.
O preço de mercado ainda não oferece uma atribuição confiável. Há pouco, o XMR/USD estava em cerca de US$ 639,99 na Kraken, com mínima de US$ 624,75 e máxima de US$ 647,02 nas últimas 24 horas, após abertura a US$ 641,39. O preço está ligeiramente abaixo da abertura, mas ainda dentro da faixa do dia. Não há dados de volume negociado nem estudos de eventos que sustentem afirmações causais como “a correção da assinatura elevou o XMR” ou “a notícia da França pressionou o XMR”. Minha avaliação é a seguinte: se não conseguir se manter de forma consistente perto de US$ 647, a atual força será apenas uma recuperação dentro de uma faixa; se cair abaixo de US$ 641 e não conseguir recuperar esse nível no repique, o impulso de alta no curto prazo enfraquece; se também perder a região de US$ 624, será preciso reavaliar o risco, em vez de continuar usando a proposta de desenvolvimento para se tranquilizar.
Se eu fosse negociar por conta própria: não entraria agora; só consideraria uma posição comprada à vista, sem alavancagem, com no máximo 1% do capital total por operação. O gatilho de entrada seria o preço romper US$ 647,02 e depois retestar esse nível sem perdê-lo, desde que não haja novos anúncios oficiais negativos sobre segurança ou regulamentação. Sem esse gatilho, ficaria fora do mercado. O primeiro alvo seria US$ 660; ao chegar lá, reduziria a posição pela metade. O segundo alvo seria US$ 675, e elevaria o stop de proteção da posição restante. O stop inicial ficaria abaixo de US$ 641; se, após a entrada, o preço voltasse a cair abaixo de US$ 641 e falhasse na tentativa de recuperação, encerraria toda a posição. Se caísse primeiro abaixo de US$ 624, cancelaria o plano de compra. Se a #11675 fosse rejeitada ou as notas da versão oficial alterassem os limites do problema, eu também reavaliaria minha análise, sem apresentar o plano como uma operação já executada.
#XMR
O texto acima reflete apenas observações pessoais sobre o mercado e não constitui recomendação de investimento.
Minha postura é acompanhar as melhorias de segurança das carteiras no longo prazo, sem tratar código ainda não integrado como catalisador positivo de curto prazo. A proposta #11675 no repositório oficial do Monero continua aberta e aguardando análise; o tema é rejeitar assinaturas de mensagens que não possam ser verificadas. Segundo os desenvolvedores, atualmente uma carteira somente de leitura pode tentar usar uma chave de gasto que não possui ao assinar por meio de signMessage na API da carteira ou do modo de assinatura padrão da RPC da carteira: uma compilação de produção pode retornar uma assinatura impossível de verificar, enquanto uma compilação de depuração aciona uma asserção. A alteração proposta primeiro confere se a chave pública derivada da chave privada selecionada corresponde à chave pública exigida pelo endereço e, em seguida, assina; se houver um erro, a API retorna um status de erro e a RPC retorna um erro. Outro limite diz respeito aos casos em que um endereço é fornecido explicitamente: tanto a chave pública de gasto quanto a chave pública de visualização devem ser conferidas, para evitar uma assinatura incompatível com o endereço informado por corresponder a apenas uma delas. As diferenças no código e a explicação se confirmam mutuamente, mas isso ainda não faz parte de uma versão publicada.
Na minha opinião, o impacto está na confiança dos usuários das carteiras na indicação de que uma “assinatura foi bem-sucedida”, especialmente em situações em que uma assinatura de mensagem é usada para comprovar o controle de um endereço. Não se pode concluir que as assinaturas de transações na blockchain tenham falhado de forma generalizada, e não há evidências de que a rede principal do XMR tenha sofrido gastos duplos ou roubo de fundos. Os desenvolvedores informaram que os testes unitários, os testes da API da carteira e os testes funcionais da RPC foram executados; isso ajuda na análise, mas não equivale a uma conclusão de auditoria de segurança. A versão oficial mais recente que consta no site continua sendo a versão menor 0.18.5.4, de 16 de outubro, e o anúncio não lista a #11675 como uma correção já disponibilizada. Só será possível falar em uma mudança efetiva dos limites de uso se o código for integrado, publicado e instalado pelos usuários.
Também é preciso corrigir o que diz respeito à regulamentação: em uma publicação anterior sobre XMR, citei a emenda aprovada pela Assembleia Nacional francesa em 3 de novembro, que previa uma declaração para ativos sob autocustódia acima de 100 mil euros; esse fato sobre a votação continua correto. No entanto, os registros legislativos posteriores da Assembleia mostram que o texto do projeto de lei orçamentária para 2027 foi rejeitado por inteiro em primeira leitura, em 4 de novembro. A aprovação da emenda em votação não deve ser apresentada como se a obrigação de declarar já estivesse em vigor. O texto também não menciona o XMR nominalmente nem propõe a proibição de moedas de privacidade. Misturar a PR de assinatura da carteira com o debate tributário francês em uma narrativa de “proibição das moedas de privacidade” pode induzir a decisões equivocadas sobre posições. O que realmente vale acompanhar é o andamento do projeto de lei e os anúncios sobre as versões do Monero.
O preço de mercado ainda não oferece uma atribuição confiável. Há pouco, o XMR/USD estava em cerca de US$ 639,99 na Kraken, com mínima de US$ 624,75 e máxima de US$ 647,02 nas últimas 24 horas, após abertura a US$ 641,39. O preço está ligeiramente abaixo da abertura, mas ainda dentro da faixa do dia. Não há dados de volume negociado nem estudos de eventos que sustentem afirmações causais como “a correção da assinatura elevou o XMR” ou “a notícia da França pressionou o XMR”. Minha avaliação é a seguinte: se não conseguir se manter de forma consistente perto de US$ 647, a atual força será apenas uma recuperação dentro de uma faixa; se cair abaixo de US$ 641 e não conseguir recuperar esse nível no repique, o impulso de alta no curto prazo enfraquece; se também perder a região de US$ 624, será preciso reavaliar o risco, em vez de continuar usando a proposta de desenvolvimento para se tranquilizar.
Se eu fosse negociar por conta própria: não entraria agora; só consideraria uma posição comprada à vista, sem alavancagem, com no máximo 1% do capital total por operação. O gatilho de entrada seria o preço romper US$ 647,02 e depois retestar esse nível sem perdê-lo, desde que não haja novos anúncios oficiais negativos sobre segurança ou regulamentação. Sem esse gatilho, ficaria fora do mercado. O primeiro alvo seria US$ 660; ao chegar lá, reduziria a posição pela metade. O segundo alvo seria US$ 675, e elevaria o stop de proteção da posição restante. O stop inicial ficaria abaixo de US$ 641; se, após a entrada, o preço voltasse a cair abaixo de US$ 641 e falhasse na tentativa de recuperação, encerraria toda a posição. Se caísse primeiro abaixo de US$ 624, cancelaria o plano de compra. Se a #11675 fosse rejeitada ou as notas da versão oficial alterassem os limites do problema, eu também reavaliaria minha análise, sem apresentar o plano como uma operação já executada.
#XMR
O texto acima reflete apenas observações pessoais sobre o mercado e não constitui recomendação de investimento.
