11686

Đề xuất về nhật ký ví XMR｜Dữ liệu nhạy cảm dự kiến không còn được ghi vào ổ đĩa｜Tôi không vội mua quanh mức 620 USD

Quan điểm của tôi là trước tiên chờ xem tiến độ vá lỗi bảo mật, chưa mua đuổi XMR chỉ vì một đề xuất mã nguồn. Ngày 5 tháng 11, PR #11686 xuất hiện trên kho mã chính thức của Monero. Nội dung đề xuất là để hai loại dữ liệu nhạy cảm của ví dòng lệnh simplewallet tiếp tục hiển thị trên terminal nhưng không còn được ghi vào nhật ký mặc định. Người gửi cho biết thông tin trao đổi khóa ở vòng đầu tiên của prepare_multisig có thể chứa khóa xem riêng tư, còn get_tx_key sẽ xuất khóa riêng tư của giao dịch; trước đây, đường dẫn đầu ra được sử dụng sẽ ghi cả những nội dung này vào monero-wallet-cli.log. Hiện trang được đánh dấu Open, pending review, tức vẫn đang được xem xét; không thể viết rằng phiên bản chính thức đã khắc phục, cũng không có bằng chứng ủng hộ kết luận như “khóa đã bị rò rỉ trên diện rộng”.

Trên chuỗi Monero có nhiều thông tin được ẩn, nhưng các dữ liệu bí mật trong ví cục bộ vẫn cần được bảo quản cẩn thận. Nếu nội dung nhạy cảm được lưu trong nhật ký thông thường, việc vô tình sao chép nhật ký khi sao lưu hoặc xử lý sự cố có thể làm tăng nguy cơ lộ dữ liệu. Đề xuất chỉ thay đổi việc ghi nhật ký xuống ổ đĩa, vẫn giữ khả năng hiển thị trên dòng lệnh; đề xuất không thay đổi quy tắc ẩn danh trên chuỗi, lượng phát hành hay phí giao dịch, và cũng không tự động tạo ra lực mua mới. Ở giai đoạn hiện tại, có thể kiểm tra xem mình có dùng ví dòng lệnh và các chức năng liên quan hay không, xác nhận quyền truy cập nhật ký và không tùy tiện tải tệp nhật ký lên; không cần biến một PR đang được xem xét thành sự cố bảo mật đã xảy ra.

Trang web chính thức của Monero vẫn là nơi truy cập các phiên bản chính thức và hướng dẫn người dùng; PR gốc trên GitHub chỉ phản ánh mã đang chờ được hợp nhất. Tác giả cho biết các bài kiểm thử đơn vị bao phủ trường hợp thông báo thông thường được ghi vào nhật ký và thông báo nhạy cảm thì không, đồng thời đã thử nghiệm bằng ví tạm thời ngoại tuyến; đây là thông tin do người gửi cung cấp, không thể thay thế việc nghiệm thu trước khi phát hành. Cần theo dõi quá trình xem xét của nhóm duy trì, việc phát hành chính thức và quá trình người dùng nâng cấp, không được đánh đồng ba giai đoạn này.

Hiện thị trường chưa định giá rõ ràng và riêng biệt cho tiến triển phát triển này. Tại thời điểm viết bài, XMR/USD trên Kraken ở khoảng 620.5 USD, giá mở cửa trong ngày giao dịch này khoảng 617.17, hiện đang gần mức cao nhất ngày là 620.5; trong 24 giờ qua, giá từng xuống thấp nhất 605 và lên cao nhất 644.26. Biến động như vậy phản ánh nhiều hơn sự giằng co giữa thanh khoản chung và mức độ ưa thích rủi ro, không thể quy nguyên nhân chỉ cho PR. Các mốc tôi theo dõi trong ngắn hạn là vùng lấy lại mốc 620 đến 625, ngưỡng dưới 605 và vùng quanh 644 là mức cao của ngày hôm trước. Nếu giá vượt 625 nhưng nhanh chóng rơi lại xuống 617, hoặc PR bị đóng mà không có bản vá thay thế, đánh giá thận trọng của tôi sẽ càng được củng cố; chỉ khi phiên bản chính thức được phát hành sau đó và giá trụ vững trên 625 với khối lượng giao dịch tăng, tôi mới cân nhắc điều chỉnh nhận định.

Nếu tự giao dịch: hiện tại tôi không tham gia; hướng duy nhất tôi cân nhắc là thử mua giao ngay không đòn bẩy, với tỷ trọng vị thế bằng 0% tổng vốn. Chỉ khi giá đóng cửa khung một giờ trên 625, quay lại kiểm tra vùng 620 đến 625 và giữ được vùng này, đồng thời trạng thái mã nguồn chính thức không có diễn biến tiêu cực mới, tôi mới dùng tối đa 1% tổng vốn để thử vào lệnh. Mục tiêu đầu tiên là 635, đạt mức này thì giảm một nửa vị thế; mục tiêu thứ hai là 644, đạt mức này thì đóng toàn bộ phần còn lại. Nếu sau khi vào lệnh, giá đóng cửa khung một giờ quay xuống dưới 615 thì giảm một nửa vị thế; nếu thủng 605 thì cắt lỗ và đóng toàn bộ vị thế. Nếu trước khi vào lệnh giá đã mất mốc 605 thì hủy kế hoạch. Nếu chỉ có thảo luận về phát triển sôi nổi hơn nhưng giá chưa xác nhận, tôi tiếp tục đứng ngoài, không viết điều kiện chưa được kích hoạt như thể lệnh đã khớp.

Nguồn: PR #11686 trên GitHub chính thức của Monero, trang web chính thức của Monero, dữ liệu giá công khai XMR/USD trên Kraken.

#XMR

Nội dung trên chỉ là quan sát thị trường cá nhân, không cấu thành lời khuyên đầu tư.