4212

Bản vá chữ ký ví XMR đang được xem xét｜Không thể coi đây là dấu hiệu mainnet bị xâm nhập｜Chỉ cân nhắc vào lệnh thăm dò khi giá vượt 636.90 USD

Quan điểm của tôi là trước tiên xác minh ranh giới rủi ro, rồi mới xem giá; không chạy theo một tiêu đề về mã nguồn. Hôm nay, các chủ đề nóng trên Binance Square vẫn chủ yếu xoay quanh việc rút tiền trên nền tảng, vụ án thuế ở Pháp và kinh tế vĩ mô; mục Most Searched trong sáu giờ không có dấu hiệu “độ nóng tăng” đối với XMR. Vì vậy, bài viết này không cố gán các thẻ chủ đề nóng không liên quan, mà tập trung vào thay đổi cụ thể vừa xuất hiện trong kho mã chính thức của Monero.

Ngày 3 tháng 11, kho mã chính của Monero có PR mới #11675, với tiêu đề “wallet: reject unverifiable message signatures” (ví: từ chối chữ ký thông điệp không thể xác minh). Tại thời điểm viết bài, PR vẫn ở trạng thái Open, pending review. Người gửi giải thích rằng ví chỉ đọc không có khóa riêng chi tiêu khả dụng; nếu API của ví hoặc RPC mặc định ký bằng khóa riêng chi tiêu, bản dựng chính thức có thể trả về chữ ký thông điệp không thể xác minh. Bản vá dự kiến kiểm tra trước khi ký xem khóa riêng được chọn có khớp với khóa công khai của địa chỉ hay không; nếu không khớp, API hoặc RPC sẽ trả về lỗi. Bản vá cũng kiểm tra hai khóa công khai của địa chỉ được chỉ định rõ ràng, nhằm tránh chữ ký không khớp với địa chỉ đã chỉ định. Đây là tính năng “chứng minh một thông điệp được ký bởi một địa chỉ”, không phải chữ ký giao dịch trên chuỗi; cũng không có bằng chứng cho thấy khóa riêng bị lộ, mainnet bị xâm nhập hay số dư bị đánh cắp vì việc này.

Tôi cũng đối chiếu với vấn đề cũ #4212 trong kho mã Monero GUI từ năm 2023: vấn đề này đã ghi nhận trường hợp ví chỉ đọc dùng nhầm khóa chi tiêu, tạo ra chữ ký không thể tự chứng minh; CLI/RPC có khả năng chọn rõ ràng khóa xem để ký. PR mới đang xử lý ranh giới này, không có nghĩa là vấn đề chỉ mới phát sinh hôm nay. Tuyên bố PR đã vượt qua kiểm thử là từ người gửi; đang chờ xem xét không đồng nghĩa đã được hợp nhất hoặc phát hành. Phiên bản chính thức hiện tại trên trang web là 0.18.5.4, phát hành ngày 16 tháng 10; tôi chưa thấy trang web thông báo bản vá này đã được đưa vào phiên bản chính thức. Người dùng ví chỉ đọc để chứng minh tài sản nên xác minh chữ ký thực sự hợp lệ, thay vì coi việc “tạo ra một chuỗi ký tự” là đã hoàn tất chứng minh.

Vì sao điều này liên quan đến giao dịch? Đặc tính riêng tư của XMR khiến các bên thứ ba phụ thuộc nhiều hơn vào các kênh tuân thủ, ví và bằng chứng thao tác có thể xác minh. Độ tin cậy của quy trình chứng minh có liên quan đến lưu ký và thanh toán ngoài sàn, nhưng một bản vá ví chưa được hợp nhất không tự động làm thay đổi nguồn cung trên chuỗi hay tạo ra lực mua trong ngắn hạn. Đợt rà soát gần đây của FATF đối với các nhà cung cấp dịch vụ tài sản ảo cũng không nêu đích danh XMR; không thể dựa vào đó để bịa ra lệnh cấm hay tin tích cực. Trong quyết định gần nhất, Fed giữ nguyên biên lãi suất ở mức 3.75%–4%; thanh khoản vĩ mô vẫn là biến số nền. Tại thời điểm viết bài, XMR/USD trên Kraken ở khoảng 632.47 USD, giá mở cửa ngày là 630.00 USD, biên độ 24 giờ từ 602.20 đến 636.90 USD. Giá nhỉnh hơn đôi chút so với lúc mở cửa ngày, nhưng chưa vượt đỉnh biên độ; không thể quy mức tăng cho PR này.

Nếu tự giao dịch, hiện tại tôi sẽ đứng ngoài; nếu cân nhắc hướng giao dịch, chỉ xem xét mua giao ngay không đòn bẩy. Chờ giá đóng nến giờ vững trên 636.90 USD, sau đó kiểm tra lại mức 635 USD mà vẫn giữ được, đồng thời xác nhận báo giá và chức năng nạp/rút của kênh giao dịch đang sử dụng đều bình thường; rồi mới dùng tối đa 2% tổng vốn để vào lệnh thăm dò. Mục tiêu đầu tiên là 650 USD, đạt mức này thì chốt một nửa; mục tiêu thứ hai là 665 USD, phần còn lại dùng lệnh dừng lỗ trượt. Mức dừng lỗ ban đầu là 624 USD. Nếu giá rơi xuống dưới 630 USD mà không thể phục hồi, quá trình xem xét PR xuất hiện thông tin bảo mật nghiêm trọng hơn, hoặc kênh giao dịch đột ngột siết chặt, tôi sẽ đóng vị thế sớm. Nếu chưa có tín hiệu thì tiếp tục đứng ngoài; tuyệt đối không viết kế hoạch như thể lệnh đã được khớp.

#XMR

Nội dung trên chỉ là quan sát thị trường cá nhân, không cấu thành lời khuyên đầu tư.