11675

Проверка подписи в кошельке XMR требует доработки｜Улучшение безопасности всё ещё на рассмотрении｜Сначала дождусь подтверждения на уровне $645

Я предпочитаю выжидать и не покупать на росте из-за одного коммита. В популярных темах на Binance Square сейчас в основном обсуждают безопасность бирж, вывод средств и макроэкономику. В поисковом рейтинге за последние шесть часов XMR не фигурирует, поэтому я не буду привязывать эту публикацию к посторонним темам. 3 ноября в официальном репозитории Monero появился PR #11675. Разработчик указал, что при вызове некоторых интерфейсов подписи сообщений в режиме кошелька только для чтения с использованием метода подписи по умолчанию может произойти попытка применить отсутствующий ключ траты. В релизной сборке в таком случае вернётся сообщение о невозможности проверить подпись, а в отладочной сборке сработает проверка утверждения. В предложении требуется перед подписанием проверять, соответствует ли выбранный закрытый ключ открытому ключу адреса, а также возвращать из интерфейса понятную ошибку. Сейчас PR открыт и ожидает рассмотрения. Нельзя утверждать, что в новой версии кошелька проблему уже исправили, и тем более нельзя делать вывод, что из-за неё кто-то уже потерял средства.

Почему трейдерам стоит обратить внимание на эту деталь? «Подпись сообщения» часто используется для подтверждения контроля над адресом или входа в некоторые приложения, но это не то же самое, что перевод средств в блокчейне. Если интерфейс показывает, что подпись создана, а получатель не может её проверить, пользователь может ошибочно решить, что у него есть нужные права, или потратить время на выяснение причин. Это особенно важно для кошелька только для чтения, в котором по определению нет закрытого ключа, позволяющего тратить средства. В PR также отмечается, что в старой логике при явном указании адреса проверялось соответствие только открытому ключу траты, из-за чего могла возвращаться подпись, не соответствующая введённому адресу. Предлагаемое изменение должно проверять оба типа открытых ключей. Автор сообщил, что прошли модульные тесты, тесты API кошелька и тесты функции подписи RPC, однако это результаты тестирования, указанные автором PR, а не подтверждение того, что код уже объединён, выпущен или проверен во всех версиях кошелька. Текущая официальная версия на сайте — 0.18.5.4; её следует рассматривать отдельно от PR, который пока находится на рассмотрении.

С точки зрения рынка это потенциальное исправление, улучшающее надёжность использования, но оно напрямую не меняет предложение XMR, протокол конфиденциальности или спрос на спотовом рынке. Более значимыми факторами остаются регулирование и доступность торговых каналов: недавно FATF начала целевую проверку соблюдения стандартов поставщиками услуг с виртуальными активами. В документе XMR не упоминается, поэтому нельзя представлять это как новый запрет, направленный против XMR. Однако поддержка приватных активов биржами, возможность ввода и вывода, а также глубина рынка действительно влияют на фактические издержки торговли. По данным снимка Kraken, XMR стоит около $632,53; цена открытия за день — $630, минимум за последние 24 часа — $622,94, максимум — $645. Цена немного выше уровня открытия, но всё ещё ниже максимума. Этого недостаточно, чтобы утверждать, что рынок уже учитывает этот PR.

Я рассматриваю $645 как уровень подтверждения краткосрочного движения, а $622,94 — как нижнюю границу текущего диапазона колебаний. Если цена пробьёт $645, но быстро вернётся ниже, или если в ходе рассмотрения PR выяснится, что предложенное решение не устраняет проблему с кошельками только для чтения, от бычьего взгляда придётся отказаться. В макроэкономике тоже ничего не изменилось: на последнем заседании ФРС сохранила целевой диапазон ставки на уровне 3,75–4%, поэтому ограничения ликвидности для рисковых активов не исчезли из-за одного обсуждения разработки.

Если бы я торговал сам, сейчас я бы оставался вне рынка; рассматривал бы только спотовую покупку без плеча. Я бы открыл пробную позицию размером не более 2% от общего капитала лишь в том случае, если XMR продержится выше $645 в течение часа, при откате удержится выше $642, а глубина спотового рынка XMR и ввод и вывод средств на выбранной платформе будут в норме. Первая цель — $655, где я бы сократил позицию наполовину; вторая — $665, где я бы закрыл позицию либо включил трейлинг-стоп для остатка. Стоп-лосс я разместил бы ниже минимума отката, ограничив максимальное расстояние 3% от цены входа. Если часовая свеча закроется ниже $642, ухудшится доступность торговых каналов или официальное сообщение проекта изменит фактическую основу оценки, я бы закрыл позицию досрочно. Если условия не будут выполнены, я останусь вне рынка и не стану выдавать наблюдение за прибыль.

#XMR
Это лишь моё личное наблюдение за рынком, а не инвестиционная рекомендация.

XMR钱包签名修补进入审查｜不能当成主网失守｜636.90美元上方才考虑试单

我的态度是先核实风险边界，再看价格，不追一条代码标题。今天币安广场热榜仍以平台提现、法国税案和宏观为主，六小时Most Searched没有XMR“热度上升”标记；因此这篇不硬贴无关热门标签，聚焦Monero官方代码库刚出现的具体变化。

Monero主仓库11月3日新建PR #11675，标题是“wallet: reject unverifiable message signatures”，截至写稿仍为Open、pending review。提交者解释：只读钱包没有可用的支出私钥，如果钱包API或RPC默认按支出私钥签名，正式构建可能返回无法验证的消息签名；补丁拟在签名前检查所选私钥是否对应地址公钥，不匹配时让API或RPC返回错误。它还检查显式地址的两组公钥，避免签名与指定地址不符。这里谈的是“证明某条消息由某地址签署”的功能，不是链上转账签名，也没有证据说私钥因此泄露、主网被攻破或余额被盗。

我再对照Monero GUI仓库2023年的旧议题#4212：它早已记录只读钱包误用支出密钥产生不可自证签名的场景，CLI/RPC有显式选择查看密钥签名的能力。新PR是在处理这个边界，不代表问题今天才发生；PR通过测试的说法来自提交者，待审查并非已经合并或发布。官网当前正式0.18.5.4是10月16日的版本，我没有看到官网宣布此次修补已进入正式版。使用只读钱包做资产证明的人，应验证签名是否真的通过，而不是把“生成了字符串”当成证明完成。

为何这和交易有关？XMR的隐私属性使第三方更依赖合规渠道、钱包和可验证的操作证据；证明流程的可信度关系到托管与场外结算，但一项尚未合并的钱包修补，短期不自动改变链上供给或创造买盘。FATF近期虚拟资产服务商审查也没有点名XMR，不能据此编造禁令或利好。美联储上次决议维持3.75%至4%的区间，宏观流动性仍是背景变量。写稿时Kraken XMR/USD约632.47美元，日开630.00，24小时在602.20至636.90之间；较日开略强，却没突破区间高点，不能把上涨归因给这条PR。

如果是我自己交易，现在不参与，方向只考虑无杠杆现货做多。等小时收盘站稳636.90美元、回踩635仍守住，同时确认所用交易渠道报价和充提正常，再用总资金最多2%试单。第一目标650美元，达到减半；第二目标665美元，余仓用移动止盈。初始止损624美元；若跌破630后无法收回、PR审查出现更严重安全信息，或渠道突然收紧，我会提前平仓。没触发就继续空仓，绝不把计划写成已成交。

#XMR

以上仅为个人市场观察，不构成投资建议。