11696

XMR-Wallet-Nachweis muss noch gehärtet werden｜Offizieller Code wird weiterhin geprüft｜Bei rund 596 US-Dollar zunächst das Risiko im Blick behalten

Meine Haltung: erst einmal abwarten und einen Entwicklungsvorschlag nicht zu „Moneros Mainnet wurde gehackt“ hochspielen. Der am 8. November neu eröffnete PR #11696 im offiziellen Monero-Code-Repository soll die Ausgabeberechtigung für ältere Transaktionen enger an die vom Nutzer angeforderte Transaktionsprüfung binden. Der Autor erläutert im Vorschlag, dass Wallets beim Abruf bestimmter Daten zu älteren Transaktionen von einem Node den tatsächlichen Transaktionshash prüfen müssen, statt sich allein auf die vom Node angegebene Kennung zu verlassen. Die Änderung enthält entsprechende Regressionstests. Auf der Repository-Seite wird der PR derzeit als Open angezeigt und ist noch nicht zusammengeführt. Die neueste offizielle Version auf der Monero-Website ist weiterhin 0.18.5.4 vom 16. Oktober; in den Versionshinweisen steht nicht, dass diese neue Änderung bereits veröffentlicht wurde. Daher darf man aus „vorgeschlagene Behebung“ nicht „bereits behoben“ machen und auch nicht behaupten, es habe einen On-Chain-Doppelausgabeangriff gegeben oder Nutzergelder seien gestohlen worden.

Diese Information ist transaktionsrelevant, weil die Parteien bei Zahlungen mit Privacy Coins mitunter vom Wallet erzeugte Nachweise zur Transaktionsprüfung verwenden. Wie sorgfältig die Nachweise verifiziert werden, beeinflusst das Vertrauen von Händlern und Dienstleistern in Zahlungsbelege. Betroffen ist jedoch die Prüfung von Wallet-Software und Node-Daten, kein bestätigter Konsensfehler. Ich gehe in dieser Reihenfolge vor: Prüfung durch die Maintainer, Status des Merges, Hinweise in der offiziellen Veröffentlichung und anschließend die Frage, ob Dienstleister aktualisiert haben. Ein offener PR bedeutet lediglich, dass ein technisches Risiko bearbeitet wird. Sollte später eine offizielle Sicherheitsmitteilung oder die Offenlegung eines tatsächlichen Angriffs folgen, muss die Risikoeinstufung sofort angehoben werden. Erst wenn die Änderung zusammengeführt, in einer offiziellen Version veröffentlicht und serverseitig übernommen wurde, kann man sagen, dass die Behebung umgesetzt ist.

Auch die Marktreaktion spricht derzeit nicht dafür, diesen Vorfall als alleinige Ursache für den Kurs zu betrachten. Zum Zeitpunkt der Erstellung dieses Textes lag XMR/USD auf Kraken bei etwa 596.55 US-Dollar; die gleitende 24-Stunden-Spanne lag zwischen 593.66 und 614.88 US-Dollar, bei einem Eröffnungskurs von 600.02 US-Dollar. Der Kurs liegt unter dem Tageseröffnungskurs. Unter Binance Square Trending und den sechs Stunden Most Searched gab es kein direkt passendes, zunehmendes XMR-Thema. Deshalb verwende ich nur #XMR und klebe nicht wahllos andere Makro-Labels daran. 593.66 ist derzeit die nahe, überprüfbare Unterstützungsmarke, 614.88 der Widerstand darüber. Fällt der Kurs unter die erste Marke, bleibt die kurzfristig schwache Einschätzung bestehen. Erst wenn er sich wieder über 600 behauptet und anschließend 614.88 durchbricht, während die offizielle Prüfung positiv ausfällt, würde ich meine derzeitige Beobachtung einer Schwäche revidieren.

Wenn ich selbst handeln würde: Jetzt steige ich nicht ein. Als Richtung käme allenfalls ein kleiner, ungehebelter Spot-Kauf infrage; meine aktuelle Position beträgt 0% des Gesamtkapitals. Nur wenn eine Stundenkerze über 600 US-Dollar schließt, ein Rücksetzer bei 598 hält und bestätigt ist, dass Ein- und Auszahlungen für XMR bei der verwendeten Börse normal funktionieren, würde ich höchstens 0.4% des Gesamtkapitals einsetzen. Erstes Kursziel: 606; dort würde ich ein Drittel der Position reduzieren. Zweites Kursziel: 614; dort würde ich ein weiteres Drittel verkaufen. Schließt eine Stundenkerze nach dem Einstieg unter 594, setze ich den Stop-Loss. Fällt der Kurs vorher unter 593.66, storniere ich alle offenen Orders. Die Restposition würde ich schließen, falls der Kurs erneut unter 600 fällt oder innerhalb von zwei Tagen 606 nicht übersteigt. Bei einer negativen Prüfung des Vorschlags oder einer neuen offiziellen Sicherheitsmitteilung würde ich den Plan zunächst zurückziehen und neu bewerten – wegen der „Privacy“-Erzählung würde ich keinesfalls Hebel einsetzen.

#XMR
Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.