11686

XMR-Wallet-Logging-Vorschlag｜Sensible Ausgaben sollen künftig nicht mehr auf der Festplatte landen｜Bei rund 620 US-Dollar kaufe ich nicht voreilig

Meine Haltung: Zunächst abwarten, wie die Sicherheitskorrektur vorankommt. Ich werde XMR nicht allein wegen eines Code-Vorschlags nachkaufen. Am 5. November erschien im offiziellen Monero-Code-Repository der PR #11686. Darin wird vorgeschlagen, zwei Arten sensibler Ausgaben der Kommandozeilen-Wallet simplewallet weiterhin im Terminal anzuzeigen, sie aber nicht mehr in das Standard-Log zu schreiben. Der Beitragende erklärt, dass die Informationen zum ersten Schlüsselaustausch bei prepare_multisig möglicherweise einen privaten View-Key enthalten und get_tx_key den privaten Transaktionsschlüssel ausgibt. Der bisherige Ausgabepfad schrieb diese Inhalte zusammen mit allem anderen in monero-wallet-cli.log. Der PR ist derzeit als „Open“ und „pending review“ markiert und wird noch geprüft. Man kann also nicht behaupten, die offizielle Version sei bereits korrigiert. Ebenso gibt es keine Belege für Schlussfolgerungen wie „Schlüssel wurden in großem Umfang offengelegt“.

Auf der Monero-Blockchain sind viele Informationen verborgen, doch geheime Daten in der lokalen Wallet müssen weiterhin sorgfältig geschützt werden. Wenn sensible Inhalte in gewöhnlichen Logs gespeichert sind, kann das versehentliche Kopieren der Logs bei einer Sicherung oder Fehlersuche die Angriffsfläche vergrößern. Der Vorschlag ändert lediglich das Verhalten beim Schreiben in Logs und lässt die Anzeige in der Kommandozeile bestehen. Er ändert weder die Anonymitätsregeln der Blockchain noch die Umlaufmenge oder Gebühren und wird auch nicht automatisch neue Käufer anziehen. Derzeit können Nutzer prüfen, ob sie eine Kommandozeilen-Wallet und die entsprechenden Funktionen verwenden, die Berechtigungen für Logs überprüfen und Logdateien nicht leichtfertig hochladen. Ein noch geprüfter PR muss nicht als bereits eingetretener Sicherheitsvorfall dargestellt werden.

Die offizielle Monero-Website bleibt die Anlaufstelle für offizielle Versionen und Nutzerhandbücher. Der ursprüngliche GitHub-PR spiegelt lediglich Code wider, der noch nicht zusammengeführt wurde. Der Autor gibt an, dass Unit-Tests das Schreiben gewöhnlicher Nachrichten in Logs und das Nichtschreiben sensibler Nachrichten abdecken. Außerdem habe er Tests mit einer temporären Offline-Wallet durchgeführt. Das sind Angaben des Beitragenden und kein Ersatz für die Abnahme einer Veröffentlichung. Die Prüfung durch die Maintainer, die offizielle Veröffentlichung und das Update durch Nutzer müssen getrennt betrachtet werden.

Der Markt bewertet diese Entwicklung bislang nicht erkennbar eigenständig. Zum Zeitpunkt der Erstellung dieses Beitrags lag XMR/USD auf Kraken bei etwa 620,5 US-Dollar. Der Kurs eröffnete am heutigen Handelstag bei etwa 617,17 und liegt derzeit nahe dem Tageshoch von 620,5. In den vergangenen 24 Stunden fiel er zeitweise auf 605 und stieg auf bis zu 644,26. Diese Schwankungen spiegeln eher das Wechselspiel aus allgemeiner Liquidität und Risikobereitschaft wider und lassen sich nicht allein dem PR zuschreiben. Meine kurzfristigen Beobachtungsmarken sind die Rückeroberungszone von 620 bis 625 und die Untergrenze bei 605; der Bereich um 644 entspricht dem Hoch des Vortags. Steigt der Kurs über 625, fällt aber rasch wieder unter 617, oder wird der PR geschlossen, ohne dass eine alternative Korrektur folgt, würde ich meine vorsichtige Einschätzung weiter verstärken. Erst wenn später eine offizielle Version veröffentlicht wird und der Kurs mit steigendem Volumen stabil über 625 bleibt, würde ich eine Neubewertung erwägen.

Wenn ich selbst handeln würde: Derzeit bleibe ich draußen. Als Richtung käme für mich nur ein ungehebelter Spot-Kauf infrage, mit einer Positionsgröße von 0 % des Gesamtkapitals. Erst wenn eine Ein-Stunden-Kerze über 625 schließt, der Rücksetzer im Bereich von 620 bis 625 hält und sich der Status im offiziellen Code nicht negativ verändert, würde ich einen Testeinstieg mit höchstens 1 % des Gesamtkapitals erwägen. Das erste Kursziel liegt bei 635; dort würde ich die Position halbieren. Das zweite Ziel liegt bei 644; dort würde ich den Rest schließen. Schließt eine Ein-Stunden-Kerze nach dem Einstieg unter 615, würde ich zunächst die Hälfte der Position schließen. Bei einem Bruch von 605 würde ich vollständig aussteigen und den Verlust begrenzen. Fällt der Kurs bereits vor dem Einstieg unter 605, verwerfe ich den Plan. Wenn lediglich die Diskussion über die Entwicklung an Fahrt gewinnt, der Kurs dies aber nicht bestätigt, bleibe ich weiterhin ohne Position. Nicht ausgelöste Bedingungen stelle ich nicht als ausgeführte Trades dar.

Quellen: offizieller Monero-GitHub-PR #11686, offizielle Monero-Website, öffentliche XMR/USD-Kursdaten von Kraken.

#XMR

Dies ist ausschließlich meine persönliche Marktbeobachtung und keine Anlageberatung.