11659

XMR约604美元｜钱包环成员保护修复仍待合并｜不把提案当利好追

我的态度是先观察。Monero官方代码仓库11月1日出现第11659号拉取请求，主题是钱包在已知分叉高度之后保持16成员环。提案作者描述：如果钱包依赖的守护进程提供错误的硬分叉最早高度，钱包可能误判网络规则，在本地回归测试中生成只有3名成员的输入环；真实守护进程会拒绝这笔交易，但中间代理已经收到交易数据。作者给出的改法，是当钱包自身缓存的链高度达到已编译的HF16高度时，把环大小的上下限维持在16。仓库页面目前仍显示Open，这只是待审代码和作者的本地复现，并非官方已发布补丁，也不是已经证实的大规模在野攻击。Monero官网目前可见的正式软件公告仍为10月16日0.18.5.4版本，不能把这次提案写成新版本已上线。

为什么值得交易者看？XMR的价值叙事依赖隐私与网络可用性。这里首先是钱包从外部节点获取信息时的信任边界：真实节点拒绝不合规交易，并不抹去交易曾先到达恶意中间层的风险。对使用远端节点的钱包，理解风险比盯一根K线更重要。不过提案作者也明确限制：缓存高度未达到HF16的旧钱包，以及其他影响诱饵选择的方式，不在此次修复范围内。修复若合并，改善的是特定场景下的钱包防护，不能推导出XMR需求立即增长。我的观察重点是审阅、合并、正式发布以及用户实际升级，而不是只看PR标题就提前定价。

市场反应暂时克制。观察时XMR约604.2美元，较前收盘涨约0.49%，日内低点约591美元、高点约611.4美元。没有证据表明这点上涨由该提案直接推动；宏观上美联储上周维持3.75%至4%的利率区间，风险资产仍面临资金成本约束。611至612美元是眼前上沿，591美元是日内下沿。若价格冲破612却很快跌回，或提案最终关闭而无替代修复，我会推翻短线偏强判断；若后续出现可靠的安全通报，则要重新评估风险，不能拿旧计划硬套。

如果是我自己交易，现在不参与，方向只保留条件式低仓位做多。只有正式代码审阅出现明确进展，且XMR站上612美元并保持两小时，才考虑用总资金1.5%试仓；目标先看630美元，到达后减半，余仓看645美元。入场后若跌回600美元下方则止损并全部平仓；若一直没有触发，保持空仓，也绝不把计划写成已成交或盈利。若重大安全信息改变事实基础，不等价格到止损位就平仓。仓位轻、不用高杠杆，等待证据比猜测结论更适合当前环境。

来源：Monero代码仓库PR #11659、Monero官网发布记录、美联储10月28日声明。#XMR

以上仅为个人市场观察，不构成投资建议。

Исправление конфиденциальности кошелька XMR всё ещё на рассмотрении｜Вредоносный удалённый узел может ввести в заблуждение относительно размера кольца｜Сначала сохраняйте дисциплину в районе 606 долларов

Моя позиция — осторожное наблюдение: пока не стоит считать ещё не объединённое предложение об исправлении поводом для покупок в расчёте на рост. Запрос на включение изменений #11659 в официальном репозитории Monero по-прежнему имеет статус Open. В локальных регрессионных тестах автор сымитировал ситуацию, когда прокси подделывает возвращаемую удалённым узлом минимальную высоту хардфорка: в результате RPC кошелька формировал входные кольца всего из 3 участников. В той же среде при нормальном ответе кольца состояли из 16 участников. Настоящий узел отклонил эту недействительную транзакцию, однако вредоносный прокси уже получил её содержимое. На эту деталь стоит обратить внимание: удалённый узел не только обеспечивает скорость синхронизации, но и может влиять на то, на каких данных кошелёк основывает выбор параметров конфиденциальности.

Предлагаемое исправление заключается в следующем: как только высота цепочки в локальном кэше кошелька достигает известного значения для HF16, минимальный размер входного кольца фиксируется на уровне 16, и ошибочная информация удалённого узла больше не может его уменьшить. Автор сообщает, что локальные модульные и функциональные тесты прошли успешно. Это результаты тестирования, предоставленные разработчиком; они не означают, что исправление уже вошло в официальный релиз, и не дают оснований утверждать, что пользователи понесли убытки в основной сети. В предложении также обозначены ограничения: кошельки, у которых высота в локальном кэше ещё не достигла HF16, и другие способы, которыми вредоносный узел может влиять на выбор приманок, не входят в область действия этой защиты. На текущей странице загрузок официального сайта по-прежнему указана версия 0.18.5.4. Тем, кто пользуется удалёнными узлами, следует следить за дальнейшим рассмотрением предложения и официальным выпуском, а также прежде всего проверять загружаемые файлы.

Реакцию рынка тоже нужно рассматривать отдельно. На момент моей проверки котировка XMR/USD на Kraken составляла около 606.08 доллара, минимум за 24 часа — примерно 596.83, а максимум — около 614.90. Она не даёт независимых рыночных свидетельств, которые можно было бы связать с этим предложением по коду. Уровень около 596.8 — нижняя граница, наблюдавшаяся в этом движении, а около 614.9 — верхняя. Я рассматриваю их только как краткосрочные границы риска и не превращаю обсуждение открытого кода напрямую в прогноз роста или падения. Если дальнейшее рассмотрение выявит изменения в условиях воспроизведения ошибки, предложение отзовут или цена уверенно опустится ниже 596.8, оценку «ждать подтверждения» нужно будет пересмотреть. Если же исправление официально объединят, а выпуск подтвердит его в примечаниях к версии, тогда можно будет заново оценить улучшения на уровне кошелька.

Если бы я торговал сам: сейчас я бы не входил в рынок, сохранил нейтральную позицию и установил плановый размер позиции на уровне 0% от общего капитала. Я бы рассмотрел пробную покупку на спотовом рынке размером 2% от общего капитала без кредитного плеча только после официального подтверждения прогресса с исправлением и если две часовые свечи XMR подряд закроются выше 614.9 доллара. Первая цель — 625 долларов: при её достижении сократить позицию вдвое. Вторая цель — 638 долларов; остаток закрывать частями. После входа, если часовая свеча закроется ниже 606 долларов, закрыть позицию по стоп-лоссу. Если цена сначала опустится ниже 596.8 доллара, отменить все планы на покупку. Если условия не сработают — оставаться вне рынка и ждать; не выдавать план за уже исполненную сделку.

Источники: Monero GitHub PR #11659, официальная страница загрузок Monero, котировки XMR/USD на Kraken. #XMR
Всё выше — лишь мои личные наблюдения за рынком и не является инвестиционной рекомендацией.