11723

XMR-Proxy-DNS-Fix noch in Prüfung｜Details zur Umsetzung des Datenschutzes sind wichtiger als Slogans｜Bei rund 526 US-Dollar nicht dem Kurs hinterherlaufen

Meine Haltung: erst einmal abwarten. Im offiziellen Monero-Code-Repository hat der Maintainer selsta den PR #11723 eingereicht. Der Titel lautet sinngemäß: „DNS-Lecks bei Peer-Hostnamen verhindern, wenn ein Proxy verwendet wird“. Ich habe die Einreichungsseite und die Änderungen geprüft: Im Proxy-Modus soll das Programm die lokale Auflösung von Peer-Hostnamen verhindern, sofern DNS-Lecks nicht ausdrücklich erlaubt wurden, und dazu auffordern, eine IP-Adresse zu verwenden oder die entsprechende Option explizit zu aktivieren. Auf der Seite steht derzeit weiterhin „Open“ und „pending review“. Ein Reviewer hat den PR genehmigt, doch das bedeutet weder, dass er bereits zusammengeführt wurde, noch dass der Fehler in einer offiziellen Version behoben ist. Daraus lässt sich erst recht nicht ableiten, dass die Privatsphäre bei sämtlichen XMR-Transaktionen beeinträchtigt ist. Das Problem betrifft bestimmte Proxy- und Domainauflösungspfade; der genaue Umfang lässt sich erst beurteilen, wenn die Maintainer die Prüfung abgeschlossen und die Versionshinweise veröffentlicht haben.

Für den Kryptomarkt ist die Bedeutung dieser Angelegenheit vor allem eine Frage des Vertrauens und der Benutzerfreundlichkeit. Die Wertthese von XMR beruht auf Datenschutz. Dieser kommt jedoch nicht nur bei On-Chain-Transaktionen zum Tragen: Auch Netzwerkanfragen beim Betrieb eines Knotens können Rückschlüsse auf die Nutzungsumgebung zulassen. Wird der Code letztlich zusammengeführt und veröffentlicht, kann das ein Leckrisiko bei einer bestimmten Konfiguration verringern. Gleichzeitig kann die Aufforderung an Knotenbetreiber, ihre Konfiguration zu überprüfen, Migrations- und Wartungsaufwand verursachen. Da die Prüfung im offiziellen Repository noch läuft, betrachte ich dies als Fortschritt bei der technischen Umsetzung und nicht als Preiskatalysator. Die Angelegenheit ist unabhängig von der für heute geplanten Einstellung des XMR-Spot-Handels bei MEXC. Die Delistung lässt sich nicht ohne Weiteres auf diesen PR zurückführen.

Der Markt hat bereits seine eigene Antwort gegeben: Beim Blick auf XMR/USD bei Kraken liegt der aktuelle Kurs bei etwa 526 US-Dollar; das 24-Stunden-Tief beträgt 500, das Hoch etwa 562. Der Kurs hat sich vom Tief bei 500 erholt, liegt aber noch weit unter der oberen Spanne. Ob die Kaufdynamik anhält, muss sich also erst noch zeigen. In der aktuellen Trendliste von Binance Square gibt es kein unmittelbar passendes XMR-Thema; ich werde keine irrelevanten Schlagwörter erzwingen. Wichtige Marken sind das Tagestief bei 500, die kurzfristige Rückeroberungsmarke um 535 und die Obergrenze bei 562. Fällt der Kurs unter 500 und kann diese Marke nicht rasch zurückerobern, ist meine Einschätzung der Erholung widerlegt. Erst wenn 535 zurückerobert wird und sich ein höheres Tief bildet, gibt es eine Grundlage, weiter in Richtung 562 zu blicken. Fortschritt beim Code, Liquidität an den Börsen und die Spotmarktstruktur müssen getrennt voneinander überprüft werden.

Wenn ich selbst handeln würde: Im Moment würde ich nicht einsteigen. Ich würde allenfalls eine kleine Spot-Long-Position in Betracht ziehen und keinen hohen Hebel einsetzen. Auslöser für einen Einstieg wäre ein Vier-Stunden-Schlusskurs über 535 US-Dollar, gefolgt von einem Rücksetzer auf 530 bis 535, der hält. Zum Testen der Position würde ich höchstens 2,5 % des Gesamtvermögens einsetzen. Erstes Ziel: 550, dort die Hälfte verkaufen. Zweites Ziel: 562, den Rest in mehreren Tranchen schließen. Den Stop-Loss würde ich unter 516 setzen und bei Auslösung sofort schließen, statt den Fehlentscheid durch Nachkäufe zu kaschieren. Sollte die Marke von 500 zuerst unterschritten werden, wird der Long-Plan gestrichen. Wird der PR nicht zusammengeführt oder dünnt die Liquidität vor oder nach der Delistung bei MEXC plötzlich aus, würde ich selbst beim Erreichen des Auslösers weiter abwarten. Man sollte nicht nur deshalb handeln, weil man es eilig hat.

Quellen: offizieller Monero-GitHub-PR #11723 und Codeänderungen, offizielle Mitteilung von MEXC, XMR/USD-Kurs bei Kraken. #XMR
Dies ist ausschließlich meine persönliche Marktbeobachtung und keine Anlageberatung.

Der DNS-Fix für Monero über Proxy wird noch geprüft｜XMR seitwärts bei rund 562 US-Dollar｜Ich beobachte zunächst die Umsetzung der Datenschutzversprechen

Meine Haltung ist vorsichtiges Beobachten. Ich betrachte einen Vorschlag für einen Sicherheitsfix nicht als Preiskatalysator. Am 10. November erschien im offiziellen GitHub-Repository von Monero der von einem Entwickler eingereichte PR #11723 mit dem Titel „DNS-Lecks von Peer-Hostnamen bei Verwendung eines Proxys verhindern“. Die Seite zeigt derzeit weiterhin den Status „Open“ sowie die Labels „pending review“ und „needs backport“; ein Maintainer hat der Codeprüfung zugestimmt, doch der PR wurde noch nicht zusammengeführt. Daher kann man nicht schreiben, dass der Fehler bereits in einer offiziellen Version behoben sei. Auf den offiziellen Download- und Release-Seiten des Projekts ist dieser PR nicht als neue Veröffentlichung gekennzeichnet. Der benachbarte PR #11724 betrifft die Prüfung von Dateinamen bei Wallet-RPCs und ist ein anderes Thema, das ebenfalls noch geprüft wird. Beide dürfen nicht zu Aussagen wie „Monero ist einem neuen Angriff ausgesetzt“ oder „Alle Wallet-Gelder sind gefährdet“ vermischt werden.

Warum verdient das mehr Aufmerksamkeit als kurzfristige Indikatoren? Das Vertrauen in Privacy-Coins beruht nicht nur auf der Struktur von On-Chain-Transaktionen, sondern auch darauf, wie sich Nodes mit dem Netzwerk verbinden. Wenn Nutzer sich über einen Proxy mit dem Netzwerk verbinden, manche Peer-Hostnamen aber weiterhin lokal aufgelöst werden, könnte dadurch eine Angriffsfläche für die Offenlegung von Metadaten auf Netzwerkebene entstehen. Das „könnte“ beschreibt hier den Risikotyp, den ich aus dem Titel des PR ableite; die Seite liefert keinen Beleg für ein großflächiges Leck, eine Zahl betroffener Nutzer oder finanzielle Verluste. Auch der Leitfaden auf der offiziellen Monero-Website zum Verbinden mit einem eigenen Node über Tor weist darauf hin, dass die Verbindungspfade von Wallet und Node ausdrücklich konfiguriert werden müssen. Trader sollten darauf achten, ob der PR letztlich zusammengeführt wird, auf welche Versionen der Fix zurückportiert wird, was in den offiziellen Release Notes steht und ob Nutzer tatsächlich aktualisieren – statt aus noch nicht zusammengeführtem Code direkt abzuleiten, dass der Vermögenswert bereits angegriffen wurde.

Auch die aktuelle Marktreaktion muss davon getrennt betrachtet werden: Zum Zeitpunkt der Erstellung lag der jüngste XMR/USD-Spotkurs auf Kraken bei etwa 562,13 US-Dollar, die 24-Stunden-Spanne bei rund 540,96 bis 586,55 US-Dollar und der Tageseröffnungskurs bei etwa 562,64 US-Dollar. XMR liegt nahe am Tageseröffnungskurs; es gibt keinen preislichen Beleg dafür, dass dieser PR eine einseitige Kursbewegung antreibt. In den Trending Topics und Most Searched auf Binance Square gibt es derzeit kein Thema zu XMR mit einem schnellen Anstieg. Deshalb verwende ich nur Hashtags, die tatsächlich die diskutierte Kryptowährung betreffen, und greife nicht auf Makrothemen oder Trendthemen zu anderen Coins zurück. Auch die frühere Liste der russischen Zentralbank für nicht qualifizierte Anleger führte nur BTC, ETH und USDT auf; XMR war nicht enthalten. Das betrifft jedoch lediglich Zugangsregeln für bestimmte Kanäle vor Ort und ist kein weltweites Verbot. Diesmal geht es um die Datenschutzgrenzen der Software – beides sollte nicht erneut miteinander vermischt werden.

Ich beobachte zwei Ebenen: Zunächst, ob der PR zusammengeführt und in eine offizielle Version aufgenommen wird; anschließend, ob der Kurs 550 US-Dollar halten und wieder über 570 US-Dollar steigen kann. Sollten die Entwicklergespräche zeigen, dass der Umfang des Problems über das hinausgeht, was der aktuelle Titel vermuten lässt, oder eine offizielle Mitteilung einen klaren Umfang der Auswirkungen nennen, werde ich das Risiko stärker gewichten. Wird der PR geändert oder geschlossen und erscheint kein Release, ist die Behauptung, der „Fix sei bereits ausgerollt“, hinfällig. Fällt der Kurs unter 540 US-Dollar und kann sich nicht wieder erholen, ist auch die Annahme einer kurzfristigen Unterstützung hinfällig.

Wenn ich selbst handeln würde, würde ich mich derzeit zurückhalten und nur einen bedingten Spot-Long in Betracht ziehen. Erst wenn XMR wieder über 570 US-Dollar steigt, dies durch zwei 15-Minuten-Kerzen bestätigt wird und der Kurs bei einem Rücksetzer darüber bleibt, würde ich mit höchstens 2 % des Gesamtkapitals eine Testposition eröffnen. Das erste Ziel liegt bei 580 US-Dollar; dort würde ich die Position zur Hälfte reduzieren und für den Rest 590 US-Dollar anpeilen. Den anfänglichen Stop-Loss würde ich bei 558 US-Dollar setzen. Fällt der Kurs nach dem Einstieg wieder unter 570 US-Dollar und erholt er sich innerhalb von 30 Minuten nicht, würde ich die Position manuell schließen. Sollte der Kurs zuerst unter 540 US-Dollar fallen, würde ich den Long-Plan verwerfen. Ich würde weder mit hohem Hebel handeln noch einen noch nicht ausgelösten Plan als bereits ausgeführten Trade darstellen.

#XMR
Dies ist ausschließlich meine persönliche Marktbeobachtung und keine Anlageberatung.

Monero-Proxy-DNS-Patch wartet auf Zusammenführung｜XMR weiterhin fast 6 % im Minus｜Ich warte auf eine Bestätigung bei 565

Meine Haltung ist, den Sicherheitsfortschritt zu begrüßen, den Codevorschlag aber nicht als Signal für steigende Preise zu betrachten. Die aktuellen Top-Themen auf Binance Square drehen sich um den CPI, den Wochenchart von Bitcoin und Liquidationen; auch XMR taucht in der Sechs-Stunden-Suchrangliste nicht auf. Ich habe kein angesagtes Schlagwort gefunden, das sich eindeutig diesem Entwicklungsfortschritt zuordnen lässt, daher beschränke ich mich auf die Fakten aus erster Hand zum Code. Im offiziellen Monero-Code-Repository wurde am 10. November der neue PR #11723 eröffnet. Sein Titel lautet: DNS-Leaks von Peer-Hostnamen bei Verwendung eines Proxys verhindern. Auf der Seite steht weiterhin „Open“ und „pending review“, außerdem ist der Hinweis „needs backport“ vermerkt. Ein Maintainer hat eine positive Prüfung hinterlassen, aber eine bestandene Prüfung bedeutet weder, dass der PR bereits zusammengeführt wurde, noch, dass das Problem in der offiziellen Version behoben ist, die Nutzer installieren.

Ich habe mir die Änderungen angesehen: Der Vorschlag fügt eine Prüfung in den Pfad ein, über den Knoten Peer-Hostnamen auflösen. Wenn ein Proxy eingerichtet ist und DNS-Leaks nicht ausdrücklich erlaubt sind, werden Hostnamen abgewiesen, die eine lokale Auflösung erfordern. Zugleich erscheint der Hinweis, eine IP-Adresse zu verwenden oder die Option zur Zulassung lokaler DNS-Auflösungen ausdrücklich zu aktivieren. Außerdem werden die Einstellungen für DNS-Seeds und Sperrlisten verschärft. Ziel ist es, die Datenschutzlücke zu verringern, die entsteht, wenn „der Netzwerkverkehr über den Proxy läuft, die Domainauflösung aber lokal erfolgt“. Hier geht es um einen möglichen Offenlegungspfad für Verbindungsmetadaten. Das bedeutet nicht, dass der Datenschutz von Transaktionen auf der Monero-Blockchain bereits versagt hat, und lässt auch nicht auf ein großflächiges Leak schließen. Die nächsten überprüfbaren Schritte sind ein Eintrag zur Zusammenführung, Backports in die entsprechenden Branches und offizielle Release-Hinweise. Die neueste offizielle Version auf der Website ist derzeit weiterhin die am 16. Oktober veröffentlichte Version 0.18.5.4.

Der Zusammenhang mit dem Markt ist langfristiges Vertrauen: Der Wertversprechen einer Privacy-Coin hängt nicht nur von der Kryptografie auf der Blockchain ab, sondern auch von den Details der Umsetzung bei Verbindungen über Wallets und Knoten. Gelangt der Patch in eine offizielle Version, könnte er das operative Risiko für Proxy-Nutzer verringern. Der PR selbst verändert jedoch weder das XMR-Angebot noch erhöht er automatisch das Handelsvolumen. Makroökonomische Inflation und die allgemeine Risikoaversion am Kryptomarkt dürften sich kurzfristig deutlich stärker auf den Preis auswirken als ein noch nicht zusammengeführter Codebeitrag. Man sollte nicht beim Anblick der Worte „DNS-Leak“ in Panik verkaufen und auch nicht allein wegen des Wortes „Fix“ mit einer großen Position hinterherkaufen.

Als ich den XMR/USDT-Kurs auf KuCoin überprüfte, lag er bei etwa 559,73 US-Dollar, rund 5,91 % niedriger als 24 Stunden zuvor. Die Spanne reichte von einem Tief bei 541,21 bis zu einem Hoch bei 596,13. Der Kurs hat deutlich nachgegeben, liegt aber noch über dem Tagestief. Ich betrachte 565 als Marke, an der sich kurzfristig eine erneute Bestätigung durch Käufer zeigen müsste; 541,21 ist die Risikogrenze. Steigt der Kurs über 565 und fällt kurz darauf wieder unter 555, ist die Einschätzung einer Erholung widerlegt. Fällt er unter 541,21 und sinkt weiter, behandle ich das als Beginn einer neuen Abwärtsbewegung. PR und Kursschwankungen sind parallel zu beobachten; der Rückgang lässt sich nicht allein dieser Codediskussion zuschreiben.

Wenn ich selbst handeln würde, bliebe ich jetzt draußen. Als Richtung käme für mich allenfalls ein vorsichtiger Long-Einstieg am Spotmarkt infrage, mit einer Positionsgröße von 2 % des Gesamtkapitals und ohne Hebel. Voraussetzung wäre ein 15-Minuten-Schlusskurs über 565 US-Dollar, gefolgt von einem Rücksetzer in den Bereich von 560 bis 565, der dort hält. Wird diese Bedingung nicht erfüllt, bleibe ich vollständig in Cash. Nach dem Einstieg läge das erste Ziel bei 578; dort würde ich die Hälfte verkaufen. Das zweite Ziel wäre 590; dort würde ich die Hälfte der verbleibenden Position verkaufen. Fällt der Rest anschließend wieder unter 565, würde ich ihn schließen. Der anfängliche Stop-Loss läge bei 548; bei Erreichen würde ich vollständig aussteigen. Fällt der Kurs zuerst unter 541,21, ist der ursprüngliche Plan hinfällig. Ich würde Verluste nicht aus Hoffnung auf eine „technische Reparatur“ aussitzen. Sowohl der Code-Status als auch der Marktpreis müssen durch Fakten bestätigt werden.

#XMR
Dies ist ausschließlich meine persönliche Marktbeobachtung und keine Anlageberatung.