Neuer Vorschlag zur Behebung eines XMR-Datenschutzproblems｜Tor-Verbindungen sollen erst nach der Synchronisierung aufgebaut werden｜Bei rund 623 US-Dollar weiter abwarten
Meine Haltung: Ich nehme Sicherheitsgrenzen ernst, betrachte den Codevorschlag aber vorerst nicht als Kurstreiber. Am 3. November erschien im offiziellen Monero-Code-Repository der PR #11671. Er befasst sich mit dem Risiko einer Verknüpfung, das zuvor in #11663 angesprochen worden war: Die Blockhöhe während der anfänglichen Synchronisierung eines Knotens könnte relativ einzigartig sein. Wenn der Knoten gleichzeitig über Tor oder I2P eine anonyme Netzwerkverbindung aufbaut und seine Adresse über ein gewöhnliches Netzwerk offenlegt, könnten Beobachter die beiden Verbindungen miteinander verknüpfen. Der neue Vorschlag sieht vor, dass der Knoten zunächst die Synchronisierung abschließt und erst danach anonyme eingehende Verbindungen annimmt oder selbst eine Verbindung zu Tor-/I2P-Knoten herstellt. Anonyme Adressen sollen nur über Verbindungen bekannt gegeben werden, die nach der Synchronisierung neu aufgebaut wurden. Auf der Repository-Seite ist der Status weiterhin ausdrücklich als „Open“ angegeben; der Vorschlag wurde weder zusammengeführt noch in die aktuelle offizielle Wallet-Version 0.18.5.4 aufgenommen. Bestätigt ist derzeit, dass es einen konkreten Behebungsvorschlag gibt – nicht, dass die Schwachstelle im gesamten Netzwerk behoben wurde. Von einem groß angelegten Verlust der Privatsphäre kann erst recht keine Rede sein.
Warum ist diese Änderung für XMR relevant? Die Transaktionsprivatsphäre von Monero hängt sowohl von den Mechanismen auf der Blockchain als auch davon ab, wie Nutzer sich mit dem Netzwerk verbinden. Wenn ein Knoten während der Synchronisierung verknüpfbare Netzwerkmetadaten preisgibt, beseitigt die Privatsphäre auf der Blockchain dieses operationelle Risiko nicht automatisch. Der Vorschlag nennt außerdem eine Ausnahme: Wenn alle festgelegten exklusiven Knoten über Tor/I2P laufen, muss das Programm weiterhin sofort eine Verbindung zu ihnen herstellen, da die Synchronisierung sonst nicht abgeschlossen werden kann. Diese Ausnahme zeigt, dass bei der Umsetzung Datenschutz und Nutzbarkeit gegeneinander abgewogen werden müssen. In den Kommentaren fragen Entwickler bereits nach, ob die lokale Logik für erneute Transaktionsversuche nicht ohnehin schon vorhanden ist. Die Prüfung läuft weiter. Ich werde den Status der Zusammenführung, die Testergebnisse und die Hinweise zur offiziellen Veröffentlichung beobachten und die Zunahme der Codezeilen nicht als Ersatz für eine Sicherheitsprüfung betrachten.
Auch die Marktreaktion lässt sich derzeit nicht einfach diesem PR zuschreiben. Beim Blick auf XMR/USD bei Kraken lag der Kurs bei rund 623,02 US-Dollar; das rollierende 24-Stunden-Tief betrug 596,83 US-Dollar, das Hoch 631,43 US-Dollar. Der Kurs stieg heute nach einer Eröffnung bei rund 604,35 US-Dollar, hat das Hoch der Spanne aber noch nicht wieder erreicht. Auf der Binance-Plaza-Trendliste und bei den meistgesuchten Begriffen der letzten sechs Stunden gab es keine passenden Schlagwörter zu XMR oder diesem Vorschlag; deshalb verweise ich hier nicht auf unzusammenhängende Trendthemen. Auf makroökonomischer Ebene beließ die US-Notenbank in ihrer jüngsten offiziellen Erklärung den Leitzins bei 3,75 % bis 4 %. Im regulatorischen Bereich wurde XMR in der Mitteilung zur Prüfung der Umsetzung der FATF-Standards für Anbieter von Dienstleistungen mit virtuellen Vermögenswerten ebenfalls nicht namentlich erwähnt. Beides ist ein Hintergrund für die Risikoeinschätzung, aber keine direkte Ursache für diesen Vorschlag. Daraus lässt sich erst recht nicht schließen, dass XMR von einer Plattform genommen wird.
Wenn ich selbst handeln würde, würde ich mich derzeit heraushalten; als Richtung käme nur eine kleine Spot-Long-Position infrage. Der Einstieg würde ausgelöst, wenn XMR nachhaltig über 631,43 US-Dollar steigt, bei einem Rücksetzer die Marke von 628 US-Dollar hält und es zugleich vom offiziellen PR klarere Fortschritte bei der Prüfung oder Zusammenführung gibt. Sind diese Bedingungen erfüllt, würde ich höchstens 2 % des Gesamtkapitals einsetzen. Das erste Ziel liegt bei 645 US-Dollar; dort würde ich die Position halbieren. Das zweite Ziel liegt bei 660 US-Dollar; für den Rest würde ich einen Trailing-Stop verwenden. Fällt der Kurs nach dem Einstieg wieder unter 620 US-Dollar, würde ich den Stop-Loss auslösen. Bei einem Rückgang unter 596,83 US-Dollar oder wenn sich bei der offiziellen Bekanntgabe erhebliche Rückschritte beim Behebungsvorschlag zeigen oder die Betriebsrisiken für Knoten zunehmen, würde ich meine bullische Einschätzung zurücknehmen und die verbleibende Position schließen. Sind die Auslösebedingungen nicht erfüllt, bleibe ich ohne Position. Ich werde weder einen früheren Plan noch ein zwischenzeitliches Erreichen eines Kursniveaus als tatsächlich ausgeführten Handel darstellen.
Im weiteren Verlauf werde ich vor allem die Codeprüfung und die offizielle Version im Auge behalten, statt auf Basis von Spekulationen dem Kurs hinterherzulaufen. Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.
Meine Haltung: Ich nehme Sicherheitsgrenzen ernst, betrachte den Codevorschlag aber vorerst nicht als Kurstreiber. Am 3. November erschien im offiziellen Monero-Code-Repository der PR #11671. Er befasst sich mit dem Risiko einer Verknüpfung, das zuvor in #11663 angesprochen worden war: Die Blockhöhe während der anfänglichen Synchronisierung eines Knotens könnte relativ einzigartig sein. Wenn der Knoten gleichzeitig über Tor oder I2P eine anonyme Netzwerkverbindung aufbaut und seine Adresse über ein gewöhnliches Netzwerk offenlegt, könnten Beobachter die beiden Verbindungen miteinander verknüpfen. Der neue Vorschlag sieht vor, dass der Knoten zunächst die Synchronisierung abschließt und erst danach anonyme eingehende Verbindungen annimmt oder selbst eine Verbindung zu Tor-/I2P-Knoten herstellt. Anonyme Adressen sollen nur über Verbindungen bekannt gegeben werden, die nach der Synchronisierung neu aufgebaut wurden. Auf der Repository-Seite ist der Status weiterhin ausdrücklich als „Open“ angegeben; der Vorschlag wurde weder zusammengeführt noch in die aktuelle offizielle Wallet-Version 0.18.5.4 aufgenommen. Bestätigt ist derzeit, dass es einen konkreten Behebungsvorschlag gibt – nicht, dass die Schwachstelle im gesamten Netzwerk behoben wurde. Von einem groß angelegten Verlust der Privatsphäre kann erst recht keine Rede sein.
Warum ist diese Änderung für XMR relevant? Die Transaktionsprivatsphäre von Monero hängt sowohl von den Mechanismen auf der Blockchain als auch davon ab, wie Nutzer sich mit dem Netzwerk verbinden. Wenn ein Knoten während der Synchronisierung verknüpfbare Netzwerkmetadaten preisgibt, beseitigt die Privatsphäre auf der Blockchain dieses operationelle Risiko nicht automatisch. Der Vorschlag nennt außerdem eine Ausnahme: Wenn alle festgelegten exklusiven Knoten über Tor/I2P laufen, muss das Programm weiterhin sofort eine Verbindung zu ihnen herstellen, da die Synchronisierung sonst nicht abgeschlossen werden kann. Diese Ausnahme zeigt, dass bei der Umsetzung Datenschutz und Nutzbarkeit gegeneinander abgewogen werden müssen. In den Kommentaren fragen Entwickler bereits nach, ob die lokale Logik für erneute Transaktionsversuche nicht ohnehin schon vorhanden ist. Die Prüfung läuft weiter. Ich werde den Status der Zusammenführung, die Testergebnisse und die Hinweise zur offiziellen Veröffentlichung beobachten und die Zunahme der Codezeilen nicht als Ersatz für eine Sicherheitsprüfung betrachten.
Auch die Marktreaktion lässt sich derzeit nicht einfach diesem PR zuschreiben. Beim Blick auf XMR/USD bei Kraken lag der Kurs bei rund 623,02 US-Dollar; das rollierende 24-Stunden-Tief betrug 596,83 US-Dollar, das Hoch 631,43 US-Dollar. Der Kurs stieg heute nach einer Eröffnung bei rund 604,35 US-Dollar, hat das Hoch der Spanne aber noch nicht wieder erreicht. Auf der Binance-Plaza-Trendliste und bei den meistgesuchten Begriffen der letzten sechs Stunden gab es keine passenden Schlagwörter zu XMR oder diesem Vorschlag; deshalb verweise ich hier nicht auf unzusammenhängende Trendthemen. Auf makroökonomischer Ebene beließ die US-Notenbank in ihrer jüngsten offiziellen Erklärung den Leitzins bei 3,75 % bis 4 %. Im regulatorischen Bereich wurde XMR in der Mitteilung zur Prüfung der Umsetzung der FATF-Standards für Anbieter von Dienstleistungen mit virtuellen Vermögenswerten ebenfalls nicht namentlich erwähnt. Beides ist ein Hintergrund für die Risikoeinschätzung, aber keine direkte Ursache für diesen Vorschlag. Daraus lässt sich erst recht nicht schließen, dass XMR von einer Plattform genommen wird.
Wenn ich selbst handeln würde, würde ich mich derzeit heraushalten; als Richtung käme nur eine kleine Spot-Long-Position infrage. Der Einstieg würde ausgelöst, wenn XMR nachhaltig über 631,43 US-Dollar steigt, bei einem Rücksetzer die Marke von 628 US-Dollar hält und es zugleich vom offiziellen PR klarere Fortschritte bei der Prüfung oder Zusammenführung gibt. Sind diese Bedingungen erfüllt, würde ich höchstens 2 % des Gesamtkapitals einsetzen. Das erste Ziel liegt bei 645 US-Dollar; dort würde ich die Position halbieren. Das zweite Ziel liegt bei 660 US-Dollar; für den Rest würde ich einen Trailing-Stop verwenden. Fällt der Kurs nach dem Einstieg wieder unter 620 US-Dollar, würde ich den Stop-Loss auslösen. Bei einem Rückgang unter 596,83 US-Dollar oder wenn sich bei der offiziellen Bekanntgabe erhebliche Rückschritte beim Behebungsvorschlag zeigen oder die Betriebsrisiken für Knoten zunehmen, würde ich meine bullische Einschätzung zurücknehmen und die verbleibende Position schließen. Sind die Auslösebedingungen nicht erfüllt, bleibe ich ohne Position. Ich werde weder einen früheren Plan noch ein zwischenzeitliches Erreichen eines Kursniveaus als tatsächlich ausgeführten Handel darstellen.
Im weiteren Verlauf werde ich vor allem die Codeprüfung und die offizielle Version im Auge behalten, statt auf Basis von Spekulationen dem Kurs hinterherzulaufen. Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.
