Zebra in Notfall auf Version 6.4.2 hochgezogen｜Alte Versionen können aus der Ferne zum Absturz gebracht werden, aber nicht dazu, dass Coins gestohlen werden｜ZEC bei 1542 zunächst Risiko kontrollieren
Meine Haltung ist: Erst die Knotenreparatur abwarten, keine Sicherheitsankündigung direkt als Signal für einen ZEC-Anstieg übersetzen. Die Zcash Foundation veröffentlichte am 25. September eine Notfallversion von Zebra 6.4.2: In 6.4.0 und 6.4.1 gibt es ein hochriskantes Problem. Durch das Senden einer speziell konstruierten Nachricht an beliebige Netzwerk-Peers kann der Prozess der Knoten, die diese Versionen ausführen, beendet werden. Die offiziellen Stellen haben diese beiden Versionen zurückgezogen und fordern die betreffenden Betreiber auf, sofort auf 6.4.2 zu aktualisieren; Versionen 6.3.0 und früher sind von genau diesem Problem nicht betroffen. Die ursprüngliche Ankündigung der Foundation und der Sicherheitshinweis des Projekts auf GitHub bestätigen sich gegenseitig. Vor allem gilt es, alte Informationen zu korrigieren: Ich hatte zuvor erwähnt, dass 6.4.1 das Synchronisieren bei manchen Fällen zäh machen würde – das war damals nur der Veröffentlichungsstatus; heute wurde sie zurückgezogen und kann nicht länger als Upgrade-Ziel dienen.
Auch die Risikogrenzen müssen klar benannt werden. Die Mitteilung beschränkt die Auswirkung auf die Verfügbarkeit: Knoten können aus der Ferne unterbrochen werden, und nach einem Neustart können sie erneut von einer vergleichbaren Störung betroffen sein; es gibt keine Meldungen über Konsensgabeln, abgezogene Gelder oder Lecks von personenbezogenen Daten. Das ist nicht gleichbedeutend mit „Das Zcash-Mainnet ist bereits gestoppt“, und es bedeutet auch nicht, dass ZEC in einer Wallet gestohlen wurde. Zebra ist eine eigenständige Knotenumsetzung des Zcash-Protokolls. Wenn tatsächlich viele Knoten Version 6.4.0 oder 6.4.1 betreiben, könnte die Stabilität des Dienstes sowie die Nutzererfahrung bei Block- und Transaktionsweiterleitung unter Druck geraten. Wenn die Betreiber jedoch schnell aufrüsten, besteht die Chance, dass sich der Druck wieder normalisiert. Den genauen Anteil der betroffenen Knoten und die reale Nutzungsgröße kann ich derzeit nicht verlässlich beziffern; ich schreibe das schlimmste Szenario nicht als gegebenen Fakt fest.
Zum Markt: Stand nach dem Abgleich mit Kraken ZEC/USD liegt der aktuelle Preis bei etwa 1542 US-Dollar. Das 24h-Hoch liegt bei rund 1624, das 24h-Tief bei etwa 1513. Der Kurs hat sich bereits deutlich vom Hoch innerhalb des Tages entfernt, aber man kann nicht allein anhand eines Orderbuch-Ausschnitts ableiten, dass der gesamte Rückgang ausschließlich durch die Schwachstelle verursacht wurde. Kurzfristig schaue ich, ob 1555 bis 1560 wieder stabil zurückerobert werden; als Nächstes geht es vor allem darum, ob sich um 1513 herum Unterstützung bildet. Wenn die offiziellen Stellen später neue Auswirkungen auf Konsens oder Geldflüsse feststellen, oder wenn der Dienst der Knoten in der Praxis dauerhaft beeinträchtigt bleibt, würde auch ein Preisanstieg meine Einschätzung „hauptsächlich Verfügbarkeitsrisiko“ widerlegen. Umgekehrt: Nur wenn die Upgrade-Abdeckung steigt und das Netzwerk wieder normal läuft, kann man das Ereignisrisiko entsprechend höher oder niedriger gewichten.
Wenn es um mein eigenes Trading geht: Ich mache aktuell keine Teilnahme, Positionen: 0. Meine Richtung setze ich nur als bedingte kleine Spot-Longs und ich rate nicht blind auf den Tiefpunkt eines Ereignisses. Erst wenn die offiziellen Stellen die Reparatur und stabile Bereitstellung nachträglich bestätigt haben und der Kurs zwei vollständige aufeinanderfolgende 15-Minuten-Kerzen über 1560 US-Dollar hält, während ein Rücksetzer auf 1555 wieder verteidigt wird, würde ich mit 0,3% des Gesamtvermögens in einen ersten Versuch investieren. Bei 1585 würde ich die Position halbieren, der Rest-Zielwert wäre 1610. Nach dem Einstieg, falls der Kurs auf 1540 zurückfällt, würde ich wieder halbieren. Fällt er unter 1525, setze ich einen vollständigen Stop und schließe alles. Falls der Einstieg nicht getriggert wird und stattdessen zuerst 1513 bricht, wird dieses Long-Setups direkt gestrichen. Wenn es eine neue offizielle Sicherheitsmeldung gibt, die den Einflussbereich erweitert, dann schließe ich vorrangig glatt – nicht erst, bis ein technischer Stop ausgelöst wurde. So mache ich das nicht, um die Preisreaktion der Schwachstelle vorherzusagen, sondern damit Fakten, Preis und Positionsmanagement jeweils eine eigene „Tür“ als Schwelle haben.
Quelle: Zcash Foundation Zebra 6.4.2-Ankündigung, Projekt-GitHub-Sicherheitsbericht und Veröffentlichungsseite; Orderbuch über Kraken-Instantdaten. #ZEC
Oben alles ist nur persönliche Marktbeobachtung und stellt keine Anlageberatung dar.
Meine Haltung ist: Erst die Knotenreparatur abwarten, keine Sicherheitsankündigung direkt als Signal für einen ZEC-Anstieg übersetzen. Die Zcash Foundation veröffentlichte am 25. September eine Notfallversion von Zebra 6.4.2: In 6.4.0 und 6.4.1 gibt es ein hochriskantes Problem. Durch das Senden einer speziell konstruierten Nachricht an beliebige Netzwerk-Peers kann der Prozess der Knoten, die diese Versionen ausführen, beendet werden. Die offiziellen Stellen haben diese beiden Versionen zurückgezogen und fordern die betreffenden Betreiber auf, sofort auf 6.4.2 zu aktualisieren; Versionen 6.3.0 und früher sind von genau diesem Problem nicht betroffen. Die ursprüngliche Ankündigung der Foundation und der Sicherheitshinweis des Projekts auf GitHub bestätigen sich gegenseitig. Vor allem gilt es, alte Informationen zu korrigieren: Ich hatte zuvor erwähnt, dass 6.4.1 das Synchronisieren bei manchen Fällen zäh machen würde – das war damals nur der Veröffentlichungsstatus; heute wurde sie zurückgezogen und kann nicht länger als Upgrade-Ziel dienen.
Auch die Risikogrenzen müssen klar benannt werden. Die Mitteilung beschränkt die Auswirkung auf die Verfügbarkeit: Knoten können aus der Ferne unterbrochen werden, und nach einem Neustart können sie erneut von einer vergleichbaren Störung betroffen sein; es gibt keine Meldungen über Konsensgabeln, abgezogene Gelder oder Lecks von personenbezogenen Daten. Das ist nicht gleichbedeutend mit „Das Zcash-Mainnet ist bereits gestoppt“, und es bedeutet auch nicht, dass ZEC in einer Wallet gestohlen wurde. Zebra ist eine eigenständige Knotenumsetzung des Zcash-Protokolls. Wenn tatsächlich viele Knoten Version 6.4.0 oder 6.4.1 betreiben, könnte die Stabilität des Dienstes sowie die Nutzererfahrung bei Block- und Transaktionsweiterleitung unter Druck geraten. Wenn die Betreiber jedoch schnell aufrüsten, besteht die Chance, dass sich der Druck wieder normalisiert. Den genauen Anteil der betroffenen Knoten und die reale Nutzungsgröße kann ich derzeit nicht verlässlich beziffern; ich schreibe das schlimmste Szenario nicht als gegebenen Fakt fest.
Zum Markt: Stand nach dem Abgleich mit Kraken ZEC/USD liegt der aktuelle Preis bei etwa 1542 US-Dollar. Das 24h-Hoch liegt bei rund 1624, das 24h-Tief bei etwa 1513. Der Kurs hat sich bereits deutlich vom Hoch innerhalb des Tages entfernt, aber man kann nicht allein anhand eines Orderbuch-Ausschnitts ableiten, dass der gesamte Rückgang ausschließlich durch die Schwachstelle verursacht wurde. Kurzfristig schaue ich, ob 1555 bis 1560 wieder stabil zurückerobert werden; als Nächstes geht es vor allem darum, ob sich um 1513 herum Unterstützung bildet. Wenn die offiziellen Stellen später neue Auswirkungen auf Konsens oder Geldflüsse feststellen, oder wenn der Dienst der Knoten in der Praxis dauerhaft beeinträchtigt bleibt, würde auch ein Preisanstieg meine Einschätzung „hauptsächlich Verfügbarkeitsrisiko“ widerlegen. Umgekehrt: Nur wenn die Upgrade-Abdeckung steigt und das Netzwerk wieder normal läuft, kann man das Ereignisrisiko entsprechend höher oder niedriger gewichten.
Wenn es um mein eigenes Trading geht: Ich mache aktuell keine Teilnahme, Positionen: 0. Meine Richtung setze ich nur als bedingte kleine Spot-Longs und ich rate nicht blind auf den Tiefpunkt eines Ereignisses. Erst wenn die offiziellen Stellen die Reparatur und stabile Bereitstellung nachträglich bestätigt haben und der Kurs zwei vollständige aufeinanderfolgende 15-Minuten-Kerzen über 1560 US-Dollar hält, während ein Rücksetzer auf 1555 wieder verteidigt wird, würde ich mit 0,3% des Gesamtvermögens in einen ersten Versuch investieren. Bei 1585 würde ich die Position halbieren, der Rest-Zielwert wäre 1610. Nach dem Einstieg, falls der Kurs auf 1540 zurückfällt, würde ich wieder halbieren. Fällt er unter 1525, setze ich einen vollständigen Stop und schließe alles. Falls der Einstieg nicht getriggert wird und stattdessen zuerst 1513 bricht, wird dieses Long-Setups direkt gestrichen. Wenn es eine neue offizielle Sicherheitsmeldung gibt, die den Einflussbereich erweitert, dann schließe ich vorrangig glatt – nicht erst, bis ein technischer Stop ausgelöst wurde. So mache ich das nicht, um die Preisreaktion der Schwachstelle vorherzusagen, sondern damit Fakten, Preis und Positionsmanagement jeweils eine eigene „Tür“ als Schwelle haben.
Quelle: Zcash Foundation Zebra 6.4.2-Ankündigung, Projekt-GitHub-Sicherheitsbericht und Veröffentlichungsseite; Orderbuch über Kraken-Instantdaten. #ZEC
Oben alles ist nur persönliche Marktbeobachtung und stellt keine Anlageberatung dar.
