4777

Sicherheitsdetails der XMR-Wallet｜Sichere Tastatureingabe unter macOS ist noch ein Entwurf｜Ich beobachte den Veröffentlichungsstatus und jage keiner Erholung hinterher

Ich bin vorsichtig: Moneros Datenschutzversprechen müssen sich in den Wallet-Aktionen bewähren, mit denen Nutzer tatsächlich in Kontakt kommen. Im offiziellen Monero-GUI-Code-Repository wurde am 11. November ein PR #4777 eingereicht, der bei der Eingabe von Passwörtern und anderen sensiblen Informationen unter macOS die sichere Tastatureingabe des Systems aktivieren soll. In der Beschreibung des Beitrags steht, dass das aktuelle Passwortfeld zwar die eingegebenen Zeichen verbirgt, dies aber nicht denselben Schutz bietet wie die Verhinderung, dass andere Prozesse über Event-Listener Tastatureingaben auslesen. Die Seite ist derzeit ausdrücklich als Draft gekennzeichnet und der PR wurde noch nicht zusammengeführt; auf der offiziellen GUI-Veröffentlichungsseite ist weiterhin Version 0.18.5.4 als neueste Version aufgeführt. Das bedeutet: „Jemand hat eine Verbesserung vorgeschlagen“ ist eine Tatsache, „Die Fehlerbehebung wurde bereits allen Nutzern bereitgestellt“ hingegen nicht. Noch weniger lässt sich daraus ableiten, dass tatsächlich Gelder gestohlen wurden oder der Datenschutz im gesamten Netzwerk ausgehebelt ist.

Warum kann ein solches Problem den Markt beeinflussen? XMR ist darauf angewiesen, dass Nutzer den Datenschutz-Tools vertrauen. Die Eingabe in der Wallet, Backups und die Sicherheit des eigenen Geräts sind ebenso wichtig wie der Datenschutz auf der Blockchain. Ein Entwurf für die macOS-GUI betrifft jedoch nur eine bestimmte Betriebsumgebung und lässt nicht unmittelbar darauf schließen, dass der Monero-Konsensmechanismus kompromittiert wurde. Wenn die Codeprüfung abgeschlossen, der PR zusammengeführt und die Änderung in eine offizielle Version aufgenommen wird, könnte dies langfristig dazu beitragen, bestimmte Risiken bei der lokalen Eingabe zu verringern. Sollten bei der Prüfung Kompatibilitätsprobleme auffallen, könnte sich die Veröffentlichung verzögern. Wer die Wallet tatsächlich nutzt, sollte Betriebssystemberechtigungen, Keylogger-Software und die Herkunft der Wallet jeweils unabhängig überprüfen. Ich beschreibe hier nur den im Repository sichtbaren Stand und stelle Entwicklungspläne nicht als bereits bereitgestellte Sicherheitsgarantie dar.

Der Markt befindet sich weiterhin in einer Phase des Risikoabbaus. XMR/USD notierte auf Kraken kurz vor Veröffentlichung bei etwa 464.63; die 24-Stunden-Spanne lag zwischen einem Tief von 455 und einem Hoch von 538.26. Der Rückgang vom Hoch deutet auf eine schwache Risikobereitschaft hin. Den heutigen Preis kann man nicht direkt dem PR vom 11. November zuschreiben. Auf Binance Square nimmt das Interesse an der Diskussion über die „Treiber der nächsten Erholung“ weiter zu. Meine Einschätzung: Verbesserungen der Wallet-Sicherheit stärken das Vertrauen mittel- bis langfristig; für eine kurzfristige Erholung braucht es eher eine Stabilisierung des Gesamtmarkts und die Rückeroberung wichtiger Kursmarken durch XMR selbst. 455 ist die Verteidigungslinie, 480 die erste Hürde für eine Erholung und 500 wäre eine deutlich stärkere Bestätigung. Fällt der Kurs unter 455 und kann dieses Niveau nicht rasch zurückerobern, ist die Annahme einer kurzfristigen Stabilisierung hinfällig. Wird die Sicherheitsverbesserung offiziell veröffentlicht und hält sich der Kurs über 500, werde ich das Chance-Risiko-Verhältnis neu bewerten.

Wenn ich selbst handeln würde: Ich steige jetzt nicht auf der Suche nach einem Tiefpunkt ein. Als Richtung käme nur ein Long-Einstieg mit kleiner Spot-Position infrage, ohne hohen Hebel. Höchstens 1 % des Gesamtkapitals einsetzen und erst einsteigen, wenn XMR über 480 steigt, dieses Niveau zum 4-Stunden-Schlusskurs hält und bei einem Rücksetzer nicht darunter fällt. Erstes Kursziel: 500; dort die Hälfte verkaufen und für den Rest 515 anpeilen. Fällt der Kurs unter 455, greift der Stop-Loss. Sollte er nach dem Einstieg in zwei aufeinanderfolgenden 4-Stunden-Perioden wieder unter 480 schließen, würde ich die gesamte Position schließen. Sind die Bedingungen nicht erfüllt, bleibe ich weiter draußen. Einen Plan abzuwarten darf man nicht als ausgeführten Trade oder erzielten Gewinn darstellen. Für den nächsten Schritt des PR zählen für mich ausschließlich der offizielle Merge-Eintrag und die Hinweise in den offiziellen Versionsveröffentlichungen.

Quellen: offizieller Monero-GUI-PR #4777 und GUI-Veröffentlichungsseite, Live-Kurs von XMR/USD auf Kraken.

#XMR
Dies ist ausschließlich meine persönliche Marktbeobachtung und stellt keine Anlageberatung dar.