Datenschutz-Patch für XMR-Wallet noch in Prüfung|Bösartige Remote-Nodes können die Ringgröße verfälschen|Bei rund 606 US-Dollar zunächst diszipliniert bleiben
Meine Haltung ist abwartend und vorsichtig: Einen noch nicht gemergten Patch-Vorschlag behandle ich nicht als Anlass, dem Kurs hinterherzulaufen. Der Pull Request
#11659 im offiziellen Monero-Code-Repository wird weiterhin als „Open“ angezeigt. In lokalen Regressionstests ließ der Einreicher einen Proxy die früheste Höhe eines Hard Forks in der Antwort eines Remote-Nodes fälschen. Dadurch erstellte die Wallet-RPC Eingaberings mit nur 3 Mitgliedern; bei einer normalen Antwort waren es in derselben Umgebung 16 Mitglieder. Ein echter Node lehnte diese ungültige Transaktion zwar ab, aber der bösartige Proxy hatte den Transaktionsinhalt bereits erhalten. Dieses Detail ist beachtenswert, denn Remote-Nodes liefern nicht nur eine höhere Synchronisierungsgeschwindigkeit, sondern können auch die Grundlage beeinflussen, auf der die Wallet Datenschutzparameter auswählt.
Der Patch-Vorschlag sieht vor, die Mindestgröße des Eingaberings auf 16 festzulegen, sobald die lokal zwischengespeicherte Blockchain-Höhe der Wallet die bekannte Höhe von HF16 erreicht. So soll verhindert werden, dass fehlerhafte Angaben eines Remote-Nodes den Wert herabsetzen. Der Autor erklärt, dass lokale Unit- und Funktionstests bestanden wurden. Dabei handelt es sich um Testergebnisse des Entwicklers; sie sind nicht gleichbedeutend mit einer Behebung in einer offiziellen Version und lassen auch nicht darauf schließen, dass es im Mainnet zu Verlusten für Nutzer gekommen ist. Der Vorschlag benennt zudem ausdrücklich seine Grenzen: Wallets, deren lokal zwischengespeicherte Höhe HF16 noch nicht erreicht hat, sowie andere Wege, auf denen bösartige Nodes die Auswahl der Decoys beeinflussen können, fallen nicht unter diesen Schutz. Auf der aktuellen offiziellen Download-Seite wird weiterhin Version 0.18.5.4 aufgeführt. Wer einen Remote-Node nutzt, sollte die weitere Prüfung und eine offizielle Veröffentlichung im Blick behalten und heruntergeladene Dateien nach Möglichkeit verifizieren.
Auch die Marktreaktion sollte getrennt betrachtet werden. Der XMR/USD-Kurs auf Kraken lag zum Zeitpunkt meiner Prüfung bei etwa 606,08 US-Dollar; das 24-Stunden-Tief betrug rund 596,83 US-Dollar, das Hoch etwa 614,90 US-Dollar. Daraus ergibt sich kein eigenständiger Kursbeleg, der sich diesem Code-Vorschlag zuordnen ließe. Rund um 596,8 liegt die bisher beobachtete Untergrenze dieser Bewegung, rund um 614,9 die Obergrenze. Ich betrachte beide lediglich als kurzfristige Risikogrenzen und leite aus der Open-Source-Diskussion keine Kursprognose ab. Sollten die späteren Prüfungen veränderte Reproduktionsbedingungen ergeben, der Vorschlag zurückgezogen werden oder der Kurs nachhaltig unter 596,8 fallen, muss die aktuelle Einschätzung „auf Bestätigung warten“ neu bewertet werden. Wird der Patch offiziell gemergt und in den Versionshinweisen bestätigt, sollte die Verbesserung auf Wallet-Ebene erneut eingeschätzt werden.
Wenn ich selbst handeln würde: Ich steige jetzt nicht ein und bleibe richtungsneutral; die geplante Positionsgröße beträgt 0 % des Gesamtkapitals. Erst wenn das Projekt den Fortschritt des Patches offiziell bestätigt und XMR zwei aufeinanderfolgende Stundenkerzen über 614,9 US-Dollar schließt, würde ich einen Spot-Einstieg mit 2 % des Gesamtkapitals erwägen, ohne Hebel. Das erste Kursziel liegt bei 625 US-Dollar; dort würde ich die Position halbieren. Das zweite Kursziel liegt bei 638 US-Dollar; den Rest würde ich schrittweise verkaufen. Sollte der Stunden-Schlusskurs nach dem Einstieg wieder unter 606 US-Dollar fallen, würde ich die Position mit einem Stop-Loss schließen. Fällt der Kurs zuerst unter 596,8 US-Dollar, würde ich alle Pläne für einen Long-Einstieg verwerfen. Wird kein Auslöser erreicht, bleibe ich ohne Position und warte ab, statt den Plan als bereits ausgeführten Trade darzustellen.
Quellen: Monero GitHub PR #11659, offizielle Monero-Downloadseite, Kraken XMR/USD-Kurs. #XMR
Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.