11675

Đang chờ sửa lỗi xác minh chữ ký ví XMR｜Cải tiến bảo mật vẫn trong quá trình rà soát｜Trước mắt tôi chờ xác nhận ở mốc 645 USD

Quan điểm của tôi là chờ quan sát, không đuổi giá chỉ vì một commit mã. Các chủ đề nóng hiện nay trên Binance Square chủ yếu xoay quanh bảo mật sàn giao dịch, rút tiền và kinh tế vĩ mô; XMR không có hashtag tăng hạng trực tiếp trong bảng tìm kiếm sáu giờ, nên bài viết này sẽ không mượn những chủ đề không liên quan. Ngày 3 tháng 11, kho mã chính thức của Monero xuất hiện PR #11675. Nhà phát triển chỉ ra rằng khi ví chỉ đọc gọi phương thức ký mặc định thông qua một số giao diện ký thông điệp, ví có thể cố sử dụng khóa chi tiêu không tồn tại; bản dựng chính thức sẽ trả về chữ ký không thể xác minh, còn bản dựng gỡ lỗi sẽ kích hoạt xác nhận lỗi. Đề xuất yêu cầu kiểm tra xem khóa riêng được chọn có khớp với khóa công khai của địa chỉ hay không trước khi ký, đồng thời để giao diện trả về lỗi rõ ràng. PR hiện vẫn ở trạng thái đang mở và chờ rà soát; không thể nói rằng ví phiên bản mới đã khắc phục lỗi, càng không thể suy luận rằng có người đã mất tiền vì lỗi này.

Vì sao chi tiết này đáng để nhà giao dịch quan tâm? “Ký thông điệp” thường được dùng để chứng minh quyền kiểm soát địa chỉ hoặc đăng nhập vào một số ứng dụng, nhưng khác với chuyển tiền trên chuỗi. Nếu giao diện hiển thị rằng đã ký nhưng bên nhận lại không thể xác minh, người dùng có thể hiểu nhầm quyền hạn của mình hoặc mất thời gian tìm nguyên nhân, nhất là khi ví chỉ đọc vốn không nắm giữ khóa riêng có thể dùng để chi tiêu. PR cũng chỉ ra rằng khi chỉ định địa chỉ một cách tường minh, logic cũ chỉ đối chiếu khóa công khai chi tiêu, nên có thể trả về chữ ký không khớp với địa chỉ đã nhập; thay đổi được đề xuất sẽ kiểm tra đồng thời cả hai loại khóa công khai. Tác giả liệt kê rằng các bài kiểm thử đơn vị, kiểm thử API ví và kiểm thử chức năng ký RPC đều đã đạt, nhưng đây là kết quả kiểm thử do người gửi PR báo cáo, không đồng nghĩa mã đã được hợp nhất, phát hành hoặc đã được áp dụng trên mọi ứng dụng ví. Ghi chú phát hành chính thức hiện tại trên trang web vẫn là phiên bản 0.18.5.4; cần phân biệt với PR đang chờ rà soát này.

Xét về thị trường, đây là một bản sửa lỗi tiềm năng nhằm cải thiện độ tin cậy khi sử dụng, không trực tiếp làm thay đổi nguồn cung XMR, giao thức quyền riêng tư hay lực mua giao ngay. Quy định và các kênh lưu thông vẫn là những biến số lớn hơn: FATF gần đây đã khởi động đợt rà soát có trọng điểm về việc triển khai các tiêu chuẩn dành cho nhà cung cấp dịch vụ tài sản ảo; tài liệu không nêu đích danh XMR, nên không thể viết rằng đây là lệnh cấm mới nhắm vào XMR. Tuy nhiên, mức độ hỗ trợ tài sản riêng tư, tình trạng nạp rút và độ sâu thị trường trên từng sàn thực sự ảnh hưởng đến chi phí giao dịch. Theo ảnh chụp dữ liệu Kraken mà tôi xem được, XMR ở khoảng 632,53 USD; giá mở cửa trong ngày là 630 USD, mức thấp nhất 24 giờ qua là 622,94 USD và mức cao nhất là 645 USD. Giá nhỉnh hơn mức mở cửa trong ngày nhưng vẫn thấp hơn mức cao nhất; điều đó cũng chưa đủ chứng minh thị trường đang định giá PR này.

Tôi xem mốc 645 USD là ngưỡng xác nhận ngắn hạn và 622,94 USD là ranh dưới của biên độ dao động hiện tại. Nếu giá vượt 645 USD rồi nhanh chóng giảm trở lại, hoặc quá trình rà soát PR cho thấy giải pháp chưa xử lý được tình huống ví chỉ đọc, tôi sẽ rút lại nhận định tích cực. Về kinh tế vĩ mô, tại cuộc họp gần nhất, Fed giữ nguyên phạm vi lãi suất ở mức 3,75%–4%; những hạn chế chung về thanh khoản đối với tài sản rủi ro không biến mất chỉ vì một cuộc thảo luận phát triển phần mềm.

Nếu tự giao dịch, hiện tại tôi sẽ đứng ngoài; hướng duy nhất tôi cân nhắc là mua giao ngay, không dùng đòn bẩy. Chỉ khi XMR đóng cửa ổn định trên 645 USD liên tục trong một giờ, giữ được mốc 642 USD khi kiểm tra lại, đồng thời độ sâu thị trường giao ngay XMR và hoạt động nạp rút trên nền tảng sử dụng bình thường, tôi mới thử vào lệnh với tối đa 2% tổng vốn. Mục tiêu đầu tiên là 655 USD, đạt mức này thì giảm một nửa vị thế; mục tiêu thứ hai là 665 USD, khi đạt thì đóng toàn bộ hoặc dùng lệnh dời dừng lỗ để chốt lời phần còn lại. Đặt dừng lỗ dưới đáy của nhịp kiểm tra lại, với khoảng cách tối đa không quá 3% so với giá vào lệnh; nếu giá đóng cửa theo giờ xuống dưới 642 USD, tình trạng các kênh xấu đi hoặc thông báo từ dự án làm thay đổi cơ sở của nhận định, tôi sẽ đóng vị thế sớm. Nếu chưa có điều kiện nào được kích hoạt thì tiếp tục đứng ngoài; không biến việc quan sát thành lời khẳng định về lợi nhuận.

#XMR
Nội dung trên chỉ là quan sát thị trường cá nhân, không cấu thành lời khuyên đầu tư.

XMR钱包签名修补进入审查｜不能当成主网失守｜636.90美元上方才考虑试单

我的态度是先核实风险边界，再看价格，不追一条代码标题。今天币安广场热榜仍以平台提现、法国税案和宏观为主，六小时Most Searched没有XMR“热度上升”标记；因此这篇不硬贴无关热门标签，聚焦Monero官方代码库刚出现的具体变化。

Monero主仓库11月3日新建PR #11675，标题是“wallet: reject unverifiable message signatures”，截至写稿仍为Open、pending review。提交者解释：只读钱包没有可用的支出私钥，如果钱包API或RPC默认按支出私钥签名，正式构建可能返回无法验证的消息签名；补丁拟在签名前检查所选私钥是否对应地址公钥，不匹配时让API或RPC返回错误。它还检查显式地址的两组公钥，避免签名与指定地址不符。这里谈的是“证明某条消息由某地址签署”的功能，不是链上转账签名，也没有证据说私钥因此泄露、主网被攻破或余额被盗。

我再对照Monero GUI仓库2023年的旧议题#4212：它早已记录只读钱包误用支出密钥产生不可自证签名的场景，CLI/RPC有显式选择查看密钥签名的能力。新PR是在处理这个边界，不代表问题今天才发生；PR通过测试的说法来自提交者，待审查并非已经合并或发布。官网当前正式0.18.5.4是10月16日的版本，我没有看到官网宣布此次修补已进入正式版。使用只读钱包做资产证明的人，应验证签名是否真的通过，而不是把“生成了字符串”当成证明完成。

为何这和交易有关？XMR的隐私属性使第三方更依赖合规渠道、钱包和可验证的操作证据；证明流程的可信度关系到托管与场外结算，但一项尚未合并的钱包修补，短期不自动改变链上供给或创造买盘。FATF近期虚拟资产服务商审查也没有点名XMR，不能据此编造禁令或利好。美联储上次决议维持3.75%至4%的区间，宏观流动性仍是背景变量。写稿时Kraken XMR/USD约632.47美元，日开630.00，24小时在602.20至636.90之间；较日开略强，却没突破区间高点，不能把上涨归因给这条PR。

如果是我自己交易，现在不参与，方向只考虑无杠杆现货做多。等小时收盘站稳636.90美元、回踩635仍守住，同时确认所用交易渠道报价和充提正常，再用总资金最多2%试单。第一目标650美元，达到减半；第二目标665美元，余仓用移动止盈。初始止损624美元；若跌破630后无法收回、PR审查出现更严重安全信息，或渠道突然收紧，我会提前平仓。没触发就继续空仓，绝不把计划写成已成交。

#XMR

以上仅为个人市场观察，不构成投资建议。