11675

XMR錢包簽名校驗待修｜安全改進仍在審閱｜我先守645美元確認

我的態度是觀望，不因一條代碼提交追漲。幣安廣場目前的熱門話題主要圍繞交易所安全、提現和宏觀，六小時搜索榜沒有XMR直接上升標籤，所以這篇不借用無關話題。Monero官方代碼倉庫11月3日出現PR #11675，開發者指出：只讀錢包通過某些消息簽名接口調用默認簽名方式時，可能嘗試使用並不存在的花費密鑰；正式構建會返回無法驗證的簽名，調試構建則會觸發斷言。提案要求籤名前核對所選私鑰與地址公鑰是否匹配，並讓接口返回明確錯誤。PR目前仍是Open、待審閱，不能說新版錢包已修復，更不能推斷有人已因此失幣。

這個細節爲什麼值得交易員看？“消息簽名”常用於證明地址控制權或完成某些應用登錄，但它不同於鏈上轉賬。若界面顯示簽了名，接收方卻無法驗證，用戶可能誤判自己的權限或浪費時間排查，尤其只讀錢包本來不持有可花費的私鑰。該PR還指出，顯式指定地址時舊邏輯只匹配花費公鑰，可能返回與所填地址不一致的簽名；修改擬同時覈對兩類公鑰。作者列出單元測試、錢包API測試和RPC簽名功能測試已通過，但這些是提交者報告的測試，不等於代碼已經合併、發佈或所有錢包端都已覆蓋。官網當前正式發佈說明仍是0.18.5.4，與這次待審PR應分開看。

市場層面，這屬於使用可靠性改善的候選修補，不直接改變XMR供應、隱私協議或現貨買盤。監管與流通渠道仍是更大的變量：FATF近期對虛擬資產服務商標準實施啓動定向審查，文件沒有點名XMR，不能寫成針對XMR的新禁令；但各交易所對隱私資產的支持、充提狀態和深度，確實會影響實際交易成本。我看到Kraken快照XMR約632.53美元，日開630，過去24小時低點622.94、高點645。價格較日開略高，卻仍低於高點；這也不足以證明市場正在給這條PR定價。

我把645美元視作短線確認位，622.94美元視作當前波動下沿。若價格衝過645又快速跌回，或PR審閱發現方案未解決只讀錢包場景，偏強判斷就要撤回。宏觀上，美聯儲上次會議維持3.75%至4%的利率區間，風險資產的整體流動性約束並未因一次開發討論消失。

如果是我自己交易，現在不參與，方向只考慮無槓桿現貨多頭。只有XMR在645美元上方連續一小時收穩、回踩守住642美元，且所用平臺XMR現貨深度與充提正常，才以總資金最多2%試倉。第一目標655美元，到位減半；第二目標665美元，到位清倉或對剩餘部分跟蹤止盈。止損設在回踩低點下方，最大距離不超過入場價3%；若小時收盤跌破642美元、渠道狀態惡化或項目公告改變事實基礎，就提前平倉。條件沒觸發就保持空倉，不把觀察寫成收益。

#XMR
以上僅爲個人市場觀察，不構成投資建議。

XMR錢包簽名修補進入審查｜不能當成主網失守｜636.90美元上方纔考慮試單

我的態度是先覈實風險邊界，再看價格，不追一條代碼標題。今天幣安廣場熱榜仍以平臺提現、法國稅案和宏觀爲主，六小時Most Searched沒有XMR“熱度上升”標記；因此這篇不硬貼無關熱門標籤，聚焦Monero官方代碼庫剛出現的具體變化。

Monero主倉庫11月3日新建PR #11675，標題是“wallet: reject unverifiable message signatures”，截至寫稿仍爲Open、pending review。提交者解釋：只讀錢包沒有可用的支出私鑰，如果錢包API或RPC默認按支出私鑰簽名，正式構建可能返回無法驗證的消息簽名；補丁擬在簽名前檢查所選私鑰是否對應地址公鑰，不匹配時讓API或RPC返回錯誤。它還檢查顯式地址的兩組公鑰，避免簽名與指定地址不符。這裏談的是“證明某條消息由某地址簽署”的功能，不是鏈上轉賬簽名，也沒有證據說私鑰因此泄露、主網被攻破或餘額被盜。

我再對照Monero GUI倉庫2023年的舊議題#4212：它早已記錄只讀錢包誤用支出密鑰產生不可自證簽名的場景，CLI/RPC有顯式選擇查看密鑰簽名的能力。新PR是在處理這個邊界，不代表問題今天才發生；PR通過測試的說法來自提交者，待審查並非已經合併或發佈。官網當前正式0.18.5.4是10月16日的版本，我沒有看到官網宣佈此次修補已進入正式版。使用只讀錢包做資產證明的人，應驗證簽名是否真的通過，而不是把“生成了字符串”當成證明完成。

爲何這和交易有關？XMR的隱私屬性使第三方更依賴合規渠道、錢包和可驗證的操作證據；證明流程的可信度關係到託管與場外結算，但一項尚未合併的錢包修補，短期不自動改變鏈上供給或創造買盤。FATF近期虛擬資產服務商審查也沒有點名XMR，不能據此編造禁令或利好。美聯儲上次決議維持3.75%至4%的區間，宏觀流動性仍是背景變量。寫稿時Kraken XMR/USD約632.47美元，日開630.00，24小時在602.20至636.90之間；較日開略強，卻沒突破區間高點，不能把上漲歸因給這條PR。

如果是我自己交易，現在不參與，方向只考慮無槓桿現貨做多。等小時收盤站穩636.90美元、回踩635仍守住，同時確認所用交易渠道報價和充提正常，再用總資金最多2%試單。第一目標650美元，達到減半；第二目標665美元，餘倉用移動止盈。初始止損624美元；若跌破630後無法收回、PR審查出現更嚴重安全信息，或渠道突然收緊，我會提前平倉。沒觸發就繼續空倉，絕不把計劃寫成已成交。

#XMR

以上僅爲個人市場觀察，不構成投資建議。