XMR-Wartungsrelease stärkt Prüfung bei Offline-Signaturen｜Sicherheitsgrenzen sind wichtiger als Kursgewinne｜Bei rund 530 US-Dollar warte ich erst einmal
Meine Haltung lautet: Sicherheit geht vor. Ich stelle das Wartungsrelease nicht als Upgrade des Datenschutzprotokolls dar. Laut den am 6. Oktober veröffentlichten Hinweisen zu Moneros Version 0.18.5.3 wurden die Transaktionsprüfungen beim Signieren mit Cold Wallets und bei Multisignaturen verbessert. Außerdem wurde der Schutz vor schädlichen Eingaben entfernter Nodes verstärkt. Das beschreibt die Korrekturen der veröffentlichten Version. Es bedeutet weder, dass alle Wallets bereits aktualisiert wurden, noch, dass es einen groß angelegten Angriff gegeben hat. Ebenso wenig heißt es, dass eine Datenschutzlösung der nächsten Generation bereits im Mainnet aktiviert ist. In den vergangenen Runden habe ich über Node-Verbindungen, GUI-Proxys und Versionsmeilensteine gesprochen. Diesmal geht es nur um die nutzerseitige Sicherheitskontrolle: die Prüfung vor dem Signieren.
Warum ist das für den Kryptomarkt relevant? XMR schützt standardmäßig die auf der Blockchain sichtbaren Informationen, kann aber nicht für Nutzer erkennen, ob eine Transaktionsanfrage manipuliert wurde. Bei Cold-Signing werden üblicherweise die mit dem Internet verbundene Umgebung und die Umgebung mit dem privaten Schlüssel voneinander getrennt. Bei Multisignaturen müssen mehrere Beteiligte gemeinsam autorisieren. Beide Verfahren setzen voraus, dass das Signiergerät den zu signierenden Inhalt korrekt versteht. Prüft eine Wallet Transaktionsfelder oder von entfernten Nodes zurückgegebene Daten nicht streng genug, können trotz isolierter privater Schlüssel und mehrerer Unterzeichner weiterhin Bedienungsrisiken bestehen. Eine strengere Prüfung in der offiziellen Version ist eine grundlegende Maßnahme zur Risikominderung. Sie sollte jedoch nicht als „absolute Wallet-Sicherheit“ dargestellt werden und lässt sich erst recht nicht in eine konkrete Zahl zusätzlicher Käufe übersetzen, die heute zu erwarten wären.
In der Praxis würde ich zuerst die Herkunft der Software und den offiziellen Signatur-Hash prüfen und anschließend sicherstellen, dass die verwendete Wallet diese Version ausdrücklich unterstützt. Nutzer von Cold Wallets sollten insbesondere auf dem Offline-Gerät die Empfängeradresse, den Betrag und die Gebühren überprüfen, statt sich nur auf die Hinweise in der Online-Oberfläche zu verlassen. Wer entfernte Nodes nutzt, sollte bedenken: Eine Node kann die an die Wallet übermittelten Daten beeinflussen, und Privacy Coins ersetzen keine Sicherheit am Endgerät. In der Projektmitteilung wurden keine zusätzlichen Nutzer oder Kapitalzuflüsse infolge dieser Korrektur genannt. Jede Behauptung, ein „Sicherheitsupgrade habe Kapitalzuflüsse ausgelöst“, ist daher lediglich eine unbestätigte Vermutung.
Bei der Marktreaktion halte ich nur überprüfbare Kurse fest: Zum Zeitpunkt der Veröffentlichung lag XMR/USD auf Kraken bei rund 527,77 US-Dollar. Der Tageseröffnungskurs betrug 518,65 US-Dollar, das bisherige Tief 513,19 US-Dollar und das Hoch 530,19 US-Dollar. Der Kurs liegt über dem Eröffnungskurs, doch es gibt keinen Beleg dafür, dass dies allein durch die Wartungsmitteilung vom 6. Oktober ausgelöst wurde. 530–535 US-Dollar bilden einen kurzfristigen Widerstandsbereich, 513–518 US-Dollar eine Beobachtungszone für Rücksetzer. Erst wenn der Kurs die Marke von 535 nachhaltig durchbricht und bei einem Rücksetzer die 530 hält, würde ich mit einer Fortsetzung rechnen. Fällt er dagegen unter 513 und kann die Marke nicht zurückerobern, ist die bullische Einschätzung hinfällig. Am Wochenende kann die Liquidität im Orderbuch dünn sein. Ein kurzzeitiger Ausbruch ist kein Grund, einer Sicherheitsgeschichte hinterherzulaufen.
Wenn ich selbst handeln würde, bliebe ich im Moment außen vor. Ich würde mich lediglich auf einen bedingten Spot-Kauf vorbereiten, mit höchstens 1,5 % des Gesamtkapitals und ohne Hebel. Auslöser für den Einstieg wäre ein Stundenschluss über 535. Hält der Kurs bei einem Rücksetzer den Bereich von 530–535, würde ich 1 % einsetzen. Erst bei einer erneuten Aufwärtsbestätigung kämen weitere 0,5 % hinzu. Beim ersten Ziel von 548 würde ich die Hälfte verkaufen, beim zweiten Ziel von 560 die Hälfte der verbleibenden Position. Bei einer Abschwächung würde ich die Restposition vollständig schließen. Den anfänglichen Stop-Loss würde ich unter 522 setzen. Fällt der Kurs nach dem Einstieg wieder unter 530 und schafft es zwei Stundenkerzen in Folge nicht, sich darüber zu halten, würde ich ebenfalls aktiv schließen. Sollte der Kurs zuerst unter 513 fallen, wäre der gesamte Long-Plan hinfällig. Ohne Auslösesignal bleibe ich ganz aus dem Markt. Ich werde aus „das Upgrade beobachten“ nicht machen, als hätte ich bereits gehandelt oder Gewinne erzielt.
Quellen: Offizielle Veröffentlichungshinweise zu Monero 0.18.5.3 und Echtzeitkurse von Kraken. #XMR
Dies ist ausschließlich meine persönliche Marktbeobachtung und keine Anlageberatung.
Meine Haltung lautet: Sicherheit geht vor. Ich stelle das Wartungsrelease nicht als Upgrade des Datenschutzprotokolls dar. Laut den am 6. Oktober veröffentlichten Hinweisen zu Moneros Version 0.18.5.3 wurden die Transaktionsprüfungen beim Signieren mit Cold Wallets und bei Multisignaturen verbessert. Außerdem wurde der Schutz vor schädlichen Eingaben entfernter Nodes verstärkt. Das beschreibt die Korrekturen der veröffentlichten Version. Es bedeutet weder, dass alle Wallets bereits aktualisiert wurden, noch, dass es einen groß angelegten Angriff gegeben hat. Ebenso wenig heißt es, dass eine Datenschutzlösung der nächsten Generation bereits im Mainnet aktiviert ist. In den vergangenen Runden habe ich über Node-Verbindungen, GUI-Proxys und Versionsmeilensteine gesprochen. Diesmal geht es nur um die nutzerseitige Sicherheitskontrolle: die Prüfung vor dem Signieren.
Warum ist das für den Kryptomarkt relevant? XMR schützt standardmäßig die auf der Blockchain sichtbaren Informationen, kann aber nicht für Nutzer erkennen, ob eine Transaktionsanfrage manipuliert wurde. Bei Cold-Signing werden üblicherweise die mit dem Internet verbundene Umgebung und die Umgebung mit dem privaten Schlüssel voneinander getrennt. Bei Multisignaturen müssen mehrere Beteiligte gemeinsam autorisieren. Beide Verfahren setzen voraus, dass das Signiergerät den zu signierenden Inhalt korrekt versteht. Prüft eine Wallet Transaktionsfelder oder von entfernten Nodes zurückgegebene Daten nicht streng genug, können trotz isolierter privater Schlüssel und mehrerer Unterzeichner weiterhin Bedienungsrisiken bestehen. Eine strengere Prüfung in der offiziellen Version ist eine grundlegende Maßnahme zur Risikominderung. Sie sollte jedoch nicht als „absolute Wallet-Sicherheit“ dargestellt werden und lässt sich erst recht nicht in eine konkrete Zahl zusätzlicher Käufe übersetzen, die heute zu erwarten wären.
In der Praxis würde ich zuerst die Herkunft der Software und den offiziellen Signatur-Hash prüfen und anschließend sicherstellen, dass die verwendete Wallet diese Version ausdrücklich unterstützt. Nutzer von Cold Wallets sollten insbesondere auf dem Offline-Gerät die Empfängeradresse, den Betrag und die Gebühren überprüfen, statt sich nur auf die Hinweise in der Online-Oberfläche zu verlassen. Wer entfernte Nodes nutzt, sollte bedenken: Eine Node kann die an die Wallet übermittelten Daten beeinflussen, und Privacy Coins ersetzen keine Sicherheit am Endgerät. In der Projektmitteilung wurden keine zusätzlichen Nutzer oder Kapitalzuflüsse infolge dieser Korrektur genannt. Jede Behauptung, ein „Sicherheitsupgrade habe Kapitalzuflüsse ausgelöst“, ist daher lediglich eine unbestätigte Vermutung.
Bei der Marktreaktion halte ich nur überprüfbare Kurse fest: Zum Zeitpunkt der Veröffentlichung lag XMR/USD auf Kraken bei rund 527,77 US-Dollar. Der Tageseröffnungskurs betrug 518,65 US-Dollar, das bisherige Tief 513,19 US-Dollar und das Hoch 530,19 US-Dollar. Der Kurs liegt über dem Eröffnungskurs, doch es gibt keinen Beleg dafür, dass dies allein durch die Wartungsmitteilung vom 6. Oktober ausgelöst wurde. 530–535 US-Dollar bilden einen kurzfristigen Widerstandsbereich, 513–518 US-Dollar eine Beobachtungszone für Rücksetzer. Erst wenn der Kurs die Marke von 535 nachhaltig durchbricht und bei einem Rücksetzer die 530 hält, würde ich mit einer Fortsetzung rechnen. Fällt er dagegen unter 513 und kann die Marke nicht zurückerobern, ist die bullische Einschätzung hinfällig. Am Wochenende kann die Liquidität im Orderbuch dünn sein. Ein kurzzeitiger Ausbruch ist kein Grund, einer Sicherheitsgeschichte hinterherzulaufen.
Wenn ich selbst handeln würde, bliebe ich im Moment außen vor. Ich würde mich lediglich auf einen bedingten Spot-Kauf vorbereiten, mit höchstens 1,5 % des Gesamtkapitals und ohne Hebel. Auslöser für den Einstieg wäre ein Stundenschluss über 535. Hält der Kurs bei einem Rücksetzer den Bereich von 530–535, würde ich 1 % einsetzen. Erst bei einer erneuten Aufwärtsbestätigung kämen weitere 0,5 % hinzu. Beim ersten Ziel von 548 würde ich die Hälfte verkaufen, beim zweiten Ziel von 560 die Hälfte der verbleibenden Position. Bei einer Abschwächung würde ich die Restposition vollständig schließen. Den anfänglichen Stop-Loss würde ich unter 522 setzen. Fällt der Kurs nach dem Einstieg wieder unter 530 und schafft es zwei Stundenkerzen in Folge nicht, sich darüber zu halten, würde ich ebenfalls aktiv schließen. Sollte der Kurs zuerst unter 513 fallen, wäre der gesamte Long-Plan hinfällig. Ohne Auslösesignal bleibe ich ganz aus dem Markt. Ich werde aus „das Upgrade beobachten“ nicht machen, als hätte ich bereits gehandelt oder Gewinne erzielt.
Quellen: Offizielle Veröffentlichungshinweise zu Monero 0.18.5.3 und Echtzeitkurse von Kraken. #XMR
Dies ist ausschließlich meine persönliche Marktbeobachtung und keine Anlageberatung.