11704

Monero-Signatur öffentlicher Schlüssel: Aktualisierung zur Prüfung｜Vertrauen in die Software-Lieferkette muss überprüft werden｜Bei XMR zuerst beobachten, ob 604,5 hält

Meine Haltung ist vorsichtiges Beobachten. Ich deute die Wartung von Code nicht als positives Signal für den Coin-Preis. Im offiziellen GitHub-Repository von Monero wurde am 8. November der neue PR #11704 eröffnet. Der Titel besagt, dass der abgelaufene öffentliche Schlüssel von brunner7 aktualisiert und seine Gültigkeit um zwei Jahre verlängert werden soll; außerdem heißt es, dass die zugehörigen Commits mithilfe dieses Schlüssels überprüft wurden. Ein Abgleich der Dateiunterschiede zeigt, dass die Änderung nur die Datei mit dem öffentlichen Schlüssel utils/gpg_keys/rbrunner7.asc betrifft. Zum Zeitpunkt der Abfrage war der PR noch offen und nicht zusammengeführt. Die auf der offiziellen Website veröffentlichte aktuelle Version ist weiterhin 0.18.5.4 vom 16. Oktober. Bestätigt ist also lediglich ein noch zu prüfender Vorschlag zur Wartung eines Entwicklerschlüssels. Daraus lässt sich nicht ableiten, dass die offizielle Software den Schlüssel bereits gewechselt hat; ebenso gibt es keine Hinweise auf einen Angriff auf das Monero-Netzwerk oder daraus entstandene Verluste für Nutzer.

Warum ist das erwähnenswert? Signaturen und Identitätsprüfungen sind bei Open-Source-Projekten Teil der Vertrauenskette für Entwickler-Commits, Reviews und Software-Releases. Nach Ablauf eines öffentlichen Schlüssels sollten Maintainer und Nutzer den Schlüssel-Fingerabdruck, frühere Signaturen und den Merge-Prozess überprüfen, statt jeden „gleich aussehenden Namen“ als vertrauenswürdige Identität anzusehen. Dieser PR verändert jedoch weder das Datenschutzprotokoll von XMR noch die Umlaufmenge oder die Gebühren und schafft auch nicht automatisch eine Nachfrage am Spotmarkt. Selbst bei einer späteren Zusammenführung muss man noch abwarten, ob die Änderung in den Veröffentlichungsprozess einfließt und Nutzer die neue Version übernehmen. Für den Handel ist dies eine Information zum Sicherheitsbetrieb; die Kausalkette ist länger als bei direkten Daten zu Kapitalflüssen.

Auch die bekannten Marktbewegungen lassen sich nicht einfach darauf zurückführen. Der XMR/USD-Kurs bei Kraken lag zum Zeitpunkt der Abfrage bei etwa 603,24. Der heutige Eröffnungskurs als Referenz betrug 600,02, das Tageshoch 604,52 und das Tagestief 594,44. Die Spanne der rollierenden letzten 24 Stunden lag zwischen 593,66 und 614,75. Der Preis ist vom Tief wieder über 600 gestiegen, doch es gibt keine Belege dafür, dass die Käufe auf diesen Schlüssel-PR zurückzuführen sind. In den aktuellen Trending Topics und Most Searched auf Binance Square gibt es kein Thema, das direkt mit XMR zusammenhängt und rasch an Popularität gewinnt. Ich werde keine Hashtags erfinden. Makroökonomisch hielt die US-Notenbank am 28. Oktober ihr Zielband für den Leitzins weiterhin bei 3,75 % bis 4 %. Inflation und Risikobereitschaft könnten die kurzfristigen Schwankungen weiterhin maßgeblich beeinflussen.

Wenn ich selbst handeln würde, würde ich mich jetzt nicht engagieren. Als mögliche Richtung käme ausschließlich eine ungehebelte Spot-Long-Position infrage; meine aktuelle Position beträgt 0 %. Erst wenn XMR über 604,52 steigt und bei einem Rücksetzer über 604 bleibt, und sofern Markttiefe und Geld-Brief-Spanne normal sind, würde ich mit höchstens 2 % des Gesamtkapitals eine Testposition eröffnen. Das erste Ziel läge bei 610; dort würde ich die Position halbieren. Das zweite Ziel wäre 614,75, wobei ich den Schutzstopp für den Rest mit dem Kurs nachziehen würde. Fällt der Kurs nach dem Einstieg unter 599, würde ich den Stopp auslösen und die gesamte Position schließen. Sollte er zuerst unter 593,66 fallen, wäre der Long-Plan für diese Runde hinfällig und ich würde weiter abwarten. Wird der PR geschlossen, gibt es Streit um die Schlüsselprüfung oder schwächt sich der Gesamtmarkt während eines Kursanstiegs deutlich ab, würde ich meine optimistische Annahme zurücknehmen und nicht allein wegen der Worte „Sicherheitsupdate“ dem Kurs hinterherlaufen.

#XMR
Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.