11675

Пропозиція щодо підписів у гаманці Monero ще на розгляді｜XMR повернувся до рівня близько 607 доларів｜Чекаю на підтвердження, не женуся за наративом

Моя позиція — обережне спостереження. 3 листопада в офіційному репозиторії коду Monero з’явилася пропозиція щодо перевірки підписів у гаманці під номером #11675. Наразі її статус — Open і pending review. У пропозиції зазначено, що гаманець лише для читання за стандартного режиму підпису може спробувати викликати відсутній приватний ключ для витрачання коштів; у релізній збірці це призведе до повідомлення про неможливість перевірити підпис, а в налагоджувальній — до спрацювання твердження. Автор пропонує перед підписанням перевіряти, чи відповідає вибраний приватний ключ публічному ключу адреси, а інтерфейсу гаманця або RPC — повертати чітку помилку. Факт тут у тому, що «пропозиція виправлення надійшла на розгляд», а не в тому, що код уже об’єднано, і тим більше не в тому, що мережу атакували чи кошти викрали. Підпис повідомлення підтверджує певний зв’язок із контролем над ключем, але не може слугувати доказом зарахування переказу; під час позабіржової торгівлі або перевірки адреси потрібно окремо з’ясовувати, чи можна перевірити підпис і чи отримала транзакція остаточне підтвердження в блокчейні.

Чому трейдерам варто звернути на це увагу? Довгострокова цінність приватних монет залежить не лише від принципів конфіденційності, а й від того, наскільки надійно гаманець повідомляє користувачам про помилки. Якщо підпис, який неможливо перевірити, помилково сприймуть як дійсний, це зашкодить зручності користування та довірі, але безпосередньо не змінить пропозицію XMR. Якщо виправлення пройде перевірку й увійде до офіційної версії, це може зменшити кількість хибних висновків, але не означає, що попит одразу зросте. Я й надалі стежитиму за відгуками під час перевірки, записами про об’єднання коду та примітками до офіційного релізу — ці три етапи не слід змішувати. Нещодавно в репозиторії Monero з’явилися й інші пропозиції щодо підключення вузлів, але це інша функція; не варто подавати кілька ще не об’єднаних змін коду як уже впроваджене оновлення.

Щодо ціни: коли я перевіряв книгу ордерів XMR/USD на Kraken, остання ціна угоди становила близько 607,15 долара, ціна відкриття за день — 641,39 долара, а внутрішньоденний мінімум — 605 доларів. Тобто наразі ринок знижується, а не виразно закладає позитивний ефект від цієї пропозиції; не можна штучно приписувати коливання ціни одному PR щодо інтерфейсу гаманця. Рівень 605 доларів — найближча зона мінімуму, за якою варто стежити: якщо ціна опуститься нижче й не зможе закріпитися вище, це означатиме, що тиск продавців не зник. Згори спершу стежитиму за рівнем 620 доларів, а далі — за зоною близько 641 долара, де відкрився ринок. Якщо розгляд виправлення гаманця лише для читання буде заблоковано або ціна опуститься нижче 605 доларів і слабко відскочить, від мого обережного короткострокового прогнозу доведеться відмовитися. Жовтневий звіт про зайнятість у США ще не опублікований, тож макроекономічні коливання також можуть затьмарити новини про проєкт.

Якби я торгував сам, то зараз не купував би навздогін і не використовував би кредитне плече. Я розглядав би пробну купівлю спотового XMR лише за умови, що ціна знову підніметься вище 620 доларів і втримується під час повторного тестування цього рівня, а BTC водночас не зазнає різкого падіння. Розмір позиції — не більш як 3% від загального капіталу; входив би за ціною після підтвердження відскоку. Перша ціль — 641 долар: наблизившись до неї, скоротив би позицію наполовину, а щодо решти стежив би, чи збережеться подальший обсяг торгів. Якщо після входу ціна опуститься нижче 612 доларів — спрацює стоп-лос. Якщо ціна зросте, але двічі поспіль не зможе закріпитися вище 641 долара, закрив би решту позиції. Якщо ж спершу буде пробито рівень 605 доларів, скасую план купівлі й залишатимуся поза ринком — не відкриватиму коротку позицію лише заради самої угоди. Умови плану ще не виконані, тож я не видаю його за здійснену угоду чи отриманий прибуток.

#XMR
Це лише мої особисті спостереження за ринком, а не інвестиційна порада.

Перевірка підпису гаманця XMR потребує виправлення｜Поліпшення безпеки ще на розгляді｜Спершу чекаю підтвердження на рівні 645 доларів

Я займаю вичікувальну позицію й не купую на зростанні лише через один коміт із кодом. Популярні теми на Binance Square зараз переважно стосуються безпеки бірж, виведення коштів і макроекономіки; у шестигодинному рейтингу пошуку немає тегу про безпосереднє зростання XMR, тож у цій статті я не залучатиму нерелевантні теми. 3 листопада в офіційному репозиторії коду Monero з’явився PR #11675. Розробник зазначив: коли гаманець лише для читання викликає стандартний метод підпису через певні інтерфейси підписання повідомлень, може бути здійснена спроба використати ключ витрат, якого не існує; збірка для релізу поверне помилку про неможливість перевірити підпис, а налагоджувальна збірка викличе аварійне переривання через твердження. Пропозиція вимагає перед підписанням перевіряти, чи відповідає вибраний приватний ключ відкритому ключу адреси, а також повертати через інтерфейс чітке повідомлення про помилку. Наразі PR має статус Open і очікує на розгляд: не можна стверджувати, що в новій версії гаманця проблему вже виправлено, і тим паче не можна робити висновок, що хтось уже втратив через це кошти.

Чому трейдерам варто звернути увагу на цю деталь? «Підписання повідомлень» часто використовують, щоб довести контроль над адресою або ввійти в певні застосунки, але воно відрізняється від переказу в блокчейні. Якщо інтерфейс показує, що повідомлення підписано, а одержувач не може перевірити підпис, користувач може помилково оцінити свої права доступу або витратити час на пошук проблеми. Це особливо важливо для гаманців лише для читання, які за визначенням не зберігають приватний ключ, що дає змогу витрачати кошти. У PR також зазначено, що в старій логіці під час явного зазначення адреси зіставлявся лише відкритий ключ витрат, через що міг повертатися підпис, що не відповідає вказаній адресі; запропонована зміна має одночасно перевіряти обидва типи відкритих ключів. Автор повідомив, що модульні тести, тести API гаманця й тести функції підписання RPC пройшли успішно, але це результати тестів, про які заявив автор коміту, а не доказ того, що код уже об’єднано, випущено або що зміни охоплюють усі гаманці. Актуальні офіційні примітки до релізу на сайті — це все ще версія 0.18.5.4; її слід розглядати окремо від цього PR, що очікує на розгляд.

З погляду ринку це потенційне виправлення, що поліпшує надійність використання, але воно безпосередньо не змінює пропозицію XMR, протокол конфіденційності чи попит на спотовому ринку. Регулювання та доступність каналів торгівлі залишаються значно вагомішими чинниками: FATF нещодавно розпочала цільовий перегляд упровадження стандартів для постачальників послуг із віртуальними активами. У документах XMR не згадується, тому не можна подавати це як нову заборону, спрямовану проти XMR. Водночас підтримка активів із підвищеною конфіденційністю на різних біржах, статус введення й виведення коштів, а також глибина ринку справді впливають на фактичні витрати на торгівлю. За знімком даних Kraken, XMR коштує близько 632,53 долара; ціна відкриття за день — 630 доларів, мінімум за останні 24 години — 622,94, максимум — 645. Ціна трохи вища за ціну відкриття, але все ще нижча за максимум; цього недостатньо, щоб довести, що ринок уже враховує цей PR у ціні.

Рівень 645 доларів я вважаю короткостроковим рівнем підтвердження, а 622,94 долара — нижньою межею поточного діапазону коливань. Якщо ціна проб’є 645, а потім швидко опуститься нижче, або якщо під час розгляду PR з’ясується, що запропоноване рішення не усуває проблему з гаманцями лише для читання, від позитивної оцінки доведеться відмовитися. На макрорівні: на останньому засіданні Федеральна резервна система зберегла діапазон процентної ставки на рівні 3,75–4%, тож обмеження загальної ліквідності для ризикових активів нікуди не зникли через одне обговорення змін у коді.

Якби я торгував сам, то зараз не відкривав би позицію; розглядав би лише довгу позицію на спотовому ринку без кредитного плеча. Я б відкрив пробну позицію обсягом не більш як 2% від загального капіталу лише за умови, що XMR протягом години утримується вище 645 доларів, після відкату тримається вище 642 доларів, а спотовий ринок XMR на обраній платформі має достатню глибину та нормальний статус введення й виведення коштів. Перша ціль — 655 доларів: на цьому рівні закрити половину позиції; друга — 665 доларів: закрити решту або застосувати до неї трейлінг-стоп. Стоп-лосс розміщується нижче мінімуму відкату, а максимальна відстань від ціни входу не має перевищувати 3%. Якщо ціна закриття за годину опуститься нижче 642 доларів, погіршиться стан каналів або оголошення проєкту змінить фактичні передумови, позицію слід закрити достроково. Якщо умови не виконано — залишаюся поза ринком і не видаю спостереження за прибуток.

#XMR
Це лише моє особисте спостереження за ринком і не є інвестиційною рекомендацією.

XMR钱包签名修补进入审查｜不能当成主网失守｜636.90美元上方才考虑试单

我的态度是先核实风险边界，再看价格，不追一条代码标题。今天币安广场热榜仍以平台提现、法国税案和宏观为主，六小时Most Searched没有XMR“热度上升”标记；因此这篇不硬贴无关热门标签，聚焦Monero官方代码库刚出现的具体变化。

Monero主仓库11月3日新建PR #11675，标题是“wallet: reject unverifiable message signatures”，截至写稿仍为Open、pending review。提交者解释：只读钱包没有可用的支出私钥，如果钱包API或RPC默认按支出私钥签名，正式构建可能返回无法验证的消息签名；补丁拟在签名前检查所选私钥是否对应地址公钥，不匹配时让API或RPC返回错误。它还检查显式地址的两组公钥，避免签名与指定地址不符。这里谈的是“证明某条消息由某地址签署”的功能，不是链上转账签名，也没有证据说私钥因此泄露、主网被攻破或余额被盗。

我再对照Monero GUI仓库2023年的旧议题#4212：它早已记录只读钱包误用支出密钥产生不可自证签名的场景，CLI/RPC有显式选择查看密钥签名的能力。新PR是在处理这个边界，不代表问题今天才发生；PR通过测试的说法来自提交者，待审查并非已经合并或发布。官网当前正式0.18.5.4是10月16日的版本，我没有看到官网宣布此次修补已进入正式版。使用只读钱包做资产证明的人，应验证签名是否真的通过，而不是把“生成了字符串”当成证明完成。

为何这和交易有关？XMR的隐私属性使第三方更依赖合规渠道、钱包和可验证的操作证据；证明流程的可信度关系到托管与场外结算，但一项尚未合并的钱包修补，短期不自动改变链上供给或创造买盘。FATF近期虚拟资产服务商审查也没有点名XMR，不能据此编造禁令或利好。美联储上次决议维持3.75%至4%的区间，宏观流动性仍是背景变量。写稿时Kraken XMR/USD约632.47美元，日开630.00，24小时在602.20至636.90之间；较日开略强，却没突破区间高点，不能把上涨归因给这条PR。

如果是我自己交易，现在不参与，方向只考虑无杠杆现货做多。等小时收盘站稳636.90美元、回踩635仍守住，同时确认所用交易渠道报价和充提正常，再用总资金最多2%试单。第一目标650美元，达到减半；第二目标665美元，余仓用移动止盈。初始止损624美元；若跌破630后无法收回、PR审查出现更严重安全信息，或渠道突然收紧，我会提前平仓。没触发就继续空仓，绝不把计划写成已成交。

#XMR

以上仅为个人市场观察，不构成投资建议。