Monero: 0.18.5.4-Installationspaket überprüfen｜Signatur und Hash sind beide unverzichtbar｜XMR bei ca. 628: zuerst Risiken begrenzen
Meine Haltung: Erst die Wallet-Sicherheit, dann der XMR-Kurs. Am 16. Oktober veröffentlichte die offizielle Monero-Website die kleinere Version 0.18.5.4. In der Ankündigung werden Korrekturen bei der DNSSEC-Prüfung von Nodes und Anpassungen für die RPC-Kompatibilität aufgeführt. Außerdem sind die SHA256-Hashes der Installationspakete für die verschiedenen Plattformen angegeben. Leicht übersehen wird der ausdrückliche Hinweis der offiziellen Website: Als maßgebliche Quelle gilt nur die Hash-Liste mit GPG-Signatur. Nutzer sollten zuerst die Signatur der Liste überprüfen und anschließend den Hash der heruntergeladenen Datei abgleichen. Ein Screenshot mit einem „offiziellen Hash“, den man nur über eine Suchmaschine oder aus einer Community erhalten hat, schließt nicht aus, dass die Website, der Mirror oder die Nachricht selbst gefälscht ist. Auch der offizielle Nutzerleitfaden empfiehlt ausdrücklich, die Überprüfung vor dem Entpacken, Installieren oder Verwenden der Wallet abzuschließen. Das ist weder eine heute neu bekannt gewordene Monero-Diebstahlsmeldung noch ein Hinweis darauf, dass die Dateien auf der offiziellen Website derzeit problematisch sind. Es ist eine bereits bestehende Vorsichtsmaßnahme, die bei einem Wallet-Update besonders wichtig ist.
Warum sollte das Händler interessieren? XMR-Inhaber verwenden häufig selbstverwaltete Wallets. Eine gefälschte Client-Software kann dazu führen, dass die Seed-Phrase offengelegt, eine falsche Empfangsadresse verwendet oder eine bösartige Transaktion signiert wird. Diese Risiken entstehen beim Download und auf dem Endgerät; sie bedeuten nicht, dass der Datenschutzmechanismus der Monero-Blockchain versagt hat. Selbst wenn der Hash der heruntergeladenen Datei mit dem einer bestimmten Webseite übereinstimmt, bestätigt man ohne Prüfung, ob die signierte Liste von einem vertrauenswürdigen Schlüssel stammt, lediglich: „Die Datei stimmt mit dieser Liste überein.“ Die Herkunft ist damit nicht verifiziert. Die sicherere Reihenfolge: Über die offizielle Website zur Download-Seite gehen, den Fingerabdruck des Maintainer-Schlüssels prüfen, die Signatur der Liste verifizieren und erst dann den Hash des lokalen Installationspakets berechnen. Auch bei Hardware-Wallets und Offline-Signaturen sollten Versions- und Adressprüfungen nicht ausgelassen werden. Es geht hier um vorbeugende Schritte, nicht um Belege für einen derzeit laufenden groß angelegten Angriff.
Die Marktreaktion lässt sich nicht einfach mit dem Sicherheitshinweis in Verbindung bringen. Beim Verfassen dieses Textes notierte XMR/USD auf Kraken bei etwa 628 US-Dollar; die tägliche Eröffnung lag bei 621,33, das rollierende 24-Stunden-Tief bei etwa 593 und das Hoch bei etwa 657. Im Tagesverlauf ging es zunächst aufwärts, dann wieder zurück. Es gibt keine verifizierbaren Daten, die belegen, dass diese Schwankung durch die Ankündigung von Version 0.18.5.4 oder die Paketprüfung ausgelöst wurde. Meine kurzfristigen Beobachtungsmarken sind der Bereich der Tageseröffnung bei 620 bis 621, darunter 605 sowie darüber 640 und 657. Gelingt es dem Kurs nicht, 640 zurückzuerobern, ist der Anstieg zunächst nur als Bewegung innerhalb der Handelsspanne zu werten. Fällt der Kurs unter 605, hat die Absicherung Vorrang. Kann er sich stabil über 640 halten und die Marke bei einem Rücksetzer verteidigen, müsste ich meine vorsichtige Einschätzung lockern. Die Integrität der Wallet-Software und die Nachfrage am Markt sind zwei unterschiedliche Beweisketten; die eine kann nicht als Ersatz für die andere dienen.
Wenn ich selbst handeln würde, bliebe ich derzeit außen vor. Als Richtung käme für mich nur ein kleiner, ungehebelter Spot-Kauf infrage; meine Positionsgröße beträgt null. Erst wenn zwei 15-Minuten-Kerzen in Folge über 640 schließen, der Rücksetzer den Bereich von 636 bis 640 hält und die Überprüfung meiner eigenen Wallet-Datei erfolgreich ist, würde ich mit höchstens 0,3 % des Gesamtkapitals eine Testposition eröffnen. Erstes Ziel: 650, dort die Position halbieren. Zweites Ziel: 657, dort den Rest weiter reduzieren. Fällt der Kurs nach dem Einstieg wieder unter 625, würde ich zunächst die Hälfte verkaufen; unter 604 würde ich die gesamte Position schließen und den Verlust begrenzen. Sollte sich die Herkunft oder Signatur der verwendeten Wallet nicht verifizieren lassen, würde ich den Handel sofort aussetzen und den Handelsplan verwerfen, statt den Kursverlust auszusitzen. Werden die Auslöser nicht erfüllt, kommt es zu keinem Trade und keinem Gewinn. Quellen: die offizielle Versionsankündigung von Monero, die Download-Seite und die Anleitung zur Prüfung der Binärdateien; der Preis stammt aus einer Kraken-Kursaufnahme.
#XMR #Monero
Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.
Meine Haltung: Erst die Wallet-Sicherheit, dann der XMR-Kurs. Am 16. Oktober veröffentlichte die offizielle Monero-Website die kleinere Version 0.18.5.4. In der Ankündigung werden Korrekturen bei der DNSSEC-Prüfung von Nodes und Anpassungen für die RPC-Kompatibilität aufgeführt. Außerdem sind die SHA256-Hashes der Installationspakete für die verschiedenen Plattformen angegeben. Leicht übersehen wird der ausdrückliche Hinweis der offiziellen Website: Als maßgebliche Quelle gilt nur die Hash-Liste mit GPG-Signatur. Nutzer sollten zuerst die Signatur der Liste überprüfen und anschließend den Hash der heruntergeladenen Datei abgleichen. Ein Screenshot mit einem „offiziellen Hash“, den man nur über eine Suchmaschine oder aus einer Community erhalten hat, schließt nicht aus, dass die Website, der Mirror oder die Nachricht selbst gefälscht ist. Auch der offizielle Nutzerleitfaden empfiehlt ausdrücklich, die Überprüfung vor dem Entpacken, Installieren oder Verwenden der Wallet abzuschließen. Das ist weder eine heute neu bekannt gewordene Monero-Diebstahlsmeldung noch ein Hinweis darauf, dass die Dateien auf der offiziellen Website derzeit problematisch sind. Es ist eine bereits bestehende Vorsichtsmaßnahme, die bei einem Wallet-Update besonders wichtig ist.
Warum sollte das Händler interessieren? XMR-Inhaber verwenden häufig selbstverwaltete Wallets. Eine gefälschte Client-Software kann dazu führen, dass die Seed-Phrase offengelegt, eine falsche Empfangsadresse verwendet oder eine bösartige Transaktion signiert wird. Diese Risiken entstehen beim Download und auf dem Endgerät; sie bedeuten nicht, dass der Datenschutzmechanismus der Monero-Blockchain versagt hat. Selbst wenn der Hash der heruntergeladenen Datei mit dem einer bestimmten Webseite übereinstimmt, bestätigt man ohne Prüfung, ob die signierte Liste von einem vertrauenswürdigen Schlüssel stammt, lediglich: „Die Datei stimmt mit dieser Liste überein.“ Die Herkunft ist damit nicht verifiziert. Die sicherere Reihenfolge: Über die offizielle Website zur Download-Seite gehen, den Fingerabdruck des Maintainer-Schlüssels prüfen, die Signatur der Liste verifizieren und erst dann den Hash des lokalen Installationspakets berechnen. Auch bei Hardware-Wallets und Offline-Signaturen sollten Versions- und Adressprüfungen nicht ausgelassen werden. Es geht hier um vorbeugende Schritte, nicht um Belege für einen derzeit laufenden groß angelegten Angriff.
Die Marktreaktion lässt sich nicht einfach mit dem Sicherheitshinweis in Verbindung bringen. Beim Verfassen dieses Textes notierte XMR/USD auf Kraken bei etwa 628 US-Dollar; die tägliche Eröffnung lag bei 621,33, das rollierende 24-Stunden-Tief bei etwa 593 und das Hoch bei etwa 657. Im Tagesverlauf ging es zunächst aufwärts, dann wieder zurück. Es gibt keine verifizierbaren Daten, die belegen, dass diese Schwankung durch die Ankündigung von Version 0.18.5.4 oder die Paketprüfung ausgelöst wurde. Meine kurzfristigen Beobachtungsmarken sind der Bereich der Tageseröffnung bei 620 bis 621, darunter 605 sowie darüber 640 und 657. Gelingt es dem Kurs nicht, 640 zurückzuerobern, ist der Anstieg zunächst nur als Bewegung innerhalb der Handelsspanne zu werten. Fällt der Kurs unter 605, hat die Absicherung Vorrang. Kann er sich stabil über 640 halten und die Marke bei einem Rücksetzer verteidigen, müsste ich meine vorsichtige Einschätzung lockern. Die Integrität der Wallet-Software und die Nachfrage am Markt sind zwei unterschiedliche Beweisketten; die eine kann nicht als Ersatz für die andere dienen.
Wenn ich selbst handeln würde, bliebe ich derzeit außen vor. Als Richtung käme für mich nur ein kleiner, ungehebelter Spot-Kauf infrage; meine Positionsgröße beträgt null. Erst wenn zwei 15-Minuten-Kerzen in Folge über 640 schließen, der Rücksetzer den Bereich von 636 bis 640 hält und die Überprüfung meiner eigenen Wallet-Datei erfolgreich ist, würde ich mit höchstens 0,3 % des Gesamtkapitals eine Testposition eröffnen. Erstes Ziel: 650, dort die Position halbieren. Zweites Ziel: 657, dort den Rest weiter reduzieren. Fällt der Kurs nach dem Einstieg wieder unter 625, würde ich zunächst die Hälfte verkaufen; unter 604 würde ich die gesamte Position schließen und den Verlust begrenzen. Sollte sich die Herkunft oder Signatur der verwendeten Wallet nicht verifizieren lassen, würde ich den Handel sofort aussetzen und den Handelsplan verwerfen, statt den Kursverlust auszusitzen. Werden die Auslöser nicht erfüllt, kommt es zu keinem Trade und keinem Gewinn. Quellen: die offizielle Versionsankündigung von Monero, die Download-Seite und die Anleitung zur Prüfung der Binärdateien; der Preis stammt aus einer Kraken-Kursaufnahme.
#XMR #Monero
Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.