Vorschlag zur Verhinderung des Überschreibens bei der XMR-Update-Schnittstelle erhält Zustimmung im Review｜Noch nicht zusammengeführt oder veröffentlicht｜Bei rund 619 US-Dollar hat Risikomanagement weiterhin Vorrang
Meine Haltung: Ich behalte die Sicherheitsgrenzen im Blick, kaufe XMR aber vorerst nicht allein wegen eines Code-Review-Eintrags nach. Im offiziellen GitHub-Repository von Monero wurde am 5. November mit PR #11684 vorgeschlagen, dass der Daemon beim Herunterladen eines Updates per RPC den Vorgang ablehnt, wenn am Zielpfad bereits eine Datei vorhanden ist, statt sie direkt zu überschreiben. Laut Seite hat bereits ein Reviewer der Änderung zugestimmt, und das Label „Zur Prüfung ausstehend“ wurde entfernt. Der PR-Status ist jedoch weiterhin Open. Man kann also nicht behaupten, der Code sei bereits zusammengeführt oder die offizielle Version behoben – und erst recht nicht andeuten, dass es aktuell einen weitreichenden Ausnutzungsfall gibt.
Diese Änderung bringt einen echten Zielkonflikt mit sich. Der Autor des Vorschlags weist ausdrücklich darauf hin, dass ein fehlgeschlagener Download nicht mehr mit der ursprünglichen Datei fortgesetzt werden kann. Da dieser RPC-Endpunkt nur selten zum Herunterladen von Updates verwendet werde, sei ein Überschreibungsverbot jedoch sicherer. Für Händler, Zahlungs-Gateways und Datenschutz-Tools, die eigene Nodes betreiben, lohnt es sich, das Risiko zu prüfen, dass vorhandene Dateien überschrieben werden, wenn automatisierte Skripte den Zielpfad zu großzügig handhaben. Andererseits könnte die Änderung bei der Fortsetzung von Downloads auch die Wartungsabläufe beeinflussen. Hier geht es um den Umgang mit lokalen Update-Dateien – nicht darum, dass Transaktionsdaten auf der Monero-Blockchain plötzlich offengelegt würden, und auch nicht um den Diebstahl privater Wallet-Schlüssel.
Ich trenne Projektnachrichten von handelbaren Katalysatoren: Zwischen der Zustimmung im Review und dem Zusammenführen, der Rückportierung in einen Wartungszweig, der Paketveröffentlichung und dem tatsächlichen Upgrade durch Node-Betreiber liegen noch mehrere Schritte. Die offizielle Monero-Website führt derzeit weiterhin Version 0.18.5.4 als neueste stabile Version auf, veröffentlicht am 16. Oktober. Dabei handelt es sich um eine Version mit Fehlerbehebungen; sie ist kein Beleg dafür, dass der Vorschlag vom 5. November veröffentlicht wurde. Die meistdiskutierten Themen auf der Plaza drehen sich vor allem um die Wiederaufnahme von Auszahlungen bei Binance, die Sicherheit der Plattform und makroökonomische Risiken. XMR gehört derzeit nicht zu den auf Most Searched am stärksten aufsteigenden Coins. Der Ruf des Projekts in Sachen Datenschutz muss sich langfristig bewähren; aus einer einzelnen RPC-Schutzmaßnahme lässt sich kaum unmittelbar auf Nettokäufe am selben Tag schließen.
Am Markt notiert XMR/USD auf Kraken zum Zeitpunkt der Erstellung dieses Textes bei rund 618,99 US-Dollar. Die Tagestiefst- und Tageshöchststände innerhalb von 24 Stunden liegen bei 605 bzw. 644,26 US-Dollar; der Tagesstart lag bei 617,17 US-Dollar. Der aktuelle Kurs liegt leicht über dem Tagesstart, aber weiterhin deutlich unter dem Hoch. Der Kurs liefert somit keinen Beleg dafür, dass der Sicherheitsvorschlag einen Ausbruch ausgelöst hat. Ich betrachte 625 US-Dollar als kurzfristige Marke für die Einschätzung der Stärke, 605 US-Dollar als Risikogrenze nach unten und den Bereich um 644 US-Dollar als Angebotszone nach oben. Wird der PR später zusammengeführt und in den offiziellen Versionshinweisen aufgeführt, sollte anschließend die Akzeptanz bei Node-Betreibern beobachtet werden. Fällt der Kurs wiederholt unter 605 US-Dollar oder legt das Projekt ein neues Sicherheitsproblem offen, würde sich meine derzeit neutrale, leicht vorsichtige Einschätzung eintrüben. Selbst ein Durchbruch über 625 US-Dollar gilt nicht als bestätigt, wenn er nur durch einen kurzen Docht zustande kommt und der Kurs anschließend wieder zurückfällt.
Würde ich selbst handeln, würde ich derzeit nicht einsteigen. Als Richtung käme für mich nur ein kleiner, ungehebelter Spot-Long unter bestimmten Bedingungen infrage; meine aktuelle Position beträgt 0 %. Nur wenn XMR zwei Stundenkerzen hintereinander über 625 US-Dollar schließt, beim Rücksetzer die Zone von 620 bis 625 US-Dollar hält und keine neue negative Sicherheitsmeldung des Projekts erscheint, würde ich höchstens 1 % meines Gesamtkapitals einsetzen. Das erste Ziel liegt bei 635 US-Dollar; dort würde ich die Position halbieren. Das zweite Ziel liegt im Bereich um 644 US-Dollar; dort würde ich die Hälfte der verbleibenden Position verkaufen. Fällt der Stundenschlusskurs nach dem Einstieg wieder unter 610 US-Dollar, würde ich die Position per Stop-Loss schließen. Wird der Einstieg nicht zeitnah ausgelöst, bleibe ich an der Seitenlinie. Wird der PR zurückgezogen, bestätigt das Projekt eine deutlich größere Tragweite oder verliert der Kurs nach dem Ausbruch rasch wieder die 620 US-Dollar, würde ich die gesamte Restposition schließen. Die Erzählung vom „Privacy Coin“ ist kein Ersatz für einen Stop-Loss.
Quellen: offizieller Monero-GitHub-PR #11684, GetMonero-Versionsseite, öffentliche XMR/USD-Marktdaten von Kraken. #XMR
Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.
Meine Haltung: Ich behalte die Sicherheitsgrenzen im Blick, kaufe XMR aber vorerst nicht allein wegen eines Code-Review-Eintrags nach. Im offiziellen GitHub-Repository von Monero wurde am 5. November mit PR #11684 vorgeschlagen, dass der Daemon beim Herunterladen eines Updates per RPC den Vorgang ablehnt, wenn am Zielpfad bereits eine Datei vorhanden ist, statt sie direkt zu überschreiben. Laut Seite hat bereits ein Reviewer der Änderung zugestimmt, und das Label „Zur Prüfung ausstehend“ wurde entfernt. Der PR-Status ist jedoch weiterhin Open. Man kann also nicht behaupten, der Code sei bereits zusammengeführt oder die offizielle Version behoben – und erst recht nicht andeuten, dass es aktuell einen weitreichenden Ausnutzungsfall gibt.
Diese Änderung bringt einen echten Zielkonflikt mit sich. Der Autor des Vorschlags weist ausdrücklich darauf hin, dass ein fehlgeschlagener Download nicht mehr mit der ursprünglichen Datei fortgesetzt werden kann. Da dieser RPC-Endpunkt nur selten zum Herunterladen von Updates verwendet werde, sei ein Überschreibungsverbot jedoch sicherer. Für Händler, Zahlungs-Gateways und Datenschutz-Tools, die eigene Nodes betreiben, lohnt es sich, das Risiko zu prüfen, dass vorhandene Dateien überschrieben werden, wenn automatisierte Skripte den Zielpfad zu großzügig handhaben. Andererseits könnte die Änderung bei der Fortsetzung von Downloads auch die Wartungsabläufe beeinflussen. Hier geht es um den Umgang mit lokalen Update-Dateien – nicht darum, dass Transaktionsdaten auf der Monero-Blockchain plötzlich offengelegt würden, und auch nicht um den Diebstahl privater Wallet-Schlüssel.
Ich trenne Projektnachrichten von handelbaren Katalysatoren: Zwischen der Zustimmung im Review und dem Zusammenführen, der Rückportierung in einen Wartungszweig, der Paketveröffentlichung und dem tatsächlichen Upgrade durch Node-Betreiber liegen noch mehrere Schritte. Die offizielle Monero-Website führt derzeit weiterhin Version 0.18.5.4 als neueste stabile Version auf, veröffentlicht am 16. Oktober. Dabei handelt es sich um eine Version mit Fehlerbehebungen; sie ist kein Beleg dafür, dass der Vorschlag vom 5. November veröffentlicht wurde. Die meistdiskutierten Themen auf der Plaza drehen sich vor allem um die Wiederaufnahme von Auszahlungen bei Binance, die Sicherheit der Plattform und makroökonomische Risiken. XMR gehört derzeit nicht zu den auf Most Searched am stärksten aufsteigenden Coins. Der Ruf des Projekts in Sachen Datenschutz muss sich langfristig bewähren; aus einer einzelnen RPC-Schutzmaßnahme lässt sich kaum unmittelbar auf Nettokäufe am selben Tag schließen.
Am Markt notiert XMR/USD auf Kraken zum Zeitpunkt der Erstellung dieses Textes bei rund 618,99 US-Dollar. Die Tagestiefst- und Tageshöchststände innerhalb von 24 Stunden liegen bei 605 bzw. 644,26 US-Dollar; der Tagesstart lag bei 617,17 US-Dollar. Der aktuelle Kurs liegt leicht über dem Tagesstart, aber weiterhin deutlich unter dem Hoch. Der Kurs liefert somit keinen Beleg dafür, dass der Sicherheitsvorschlag einen Ausbruch ausgelöst hat. Ich betrachte 625 US-Dollar als kurzfristige Marke für die Einschätzung der Stärke, 605 US-Dollar als Risikogrenze nach unten und den Bereich um 644 US-Dollar als Angebotszone nach oben. Wird der PR später zusammengeführt und in den offiziellen Versionshinweisen aufgeführt, sollte anschließend die Akzeptanz bei Node-Betreibern beobachtet werden. Fällt der Kurs wiederholt unter 605 US-Dollar oder legt das Projekt ein neues Sicherheitsproblem offen, würde sich meine derzeit neutrale, leicht vorsichtige Einschätzung eintrüben. Selbst ein Durchbruch über 625 US-Dollar gilt nicht als bestätigt, wenn er nur durch einen kurzen Docht zustande kommt und der Kurs anschließend wieder zurückfällt.
Würde ich selbst handeln, würde ich derzeit nicht einsteigen. Als Richtung käme für mich nur ein kleiner, ungehebelter Spot-Long unter bestimmten Bedingungen infrage; meine aktuelle Position beträgt 0 %. Nur wenn XMR zwei Stundenkerzen hintereinander über 625 US-Dollar schließt, beim Rücksetzer die Zone von 620 bis 625 US-Dollar hält und keine neue negative Sicherheitsmeldung des Projekts erscheint, würde ich höchstens 1 % meines Gesamtkapitals einsetzen. Das erste Ziel liegt bei 635 US-Dollar; dort würde ich die Position halbieren. Das zweite Ziel liegt im Bereich um 644 US-Dollar; dort würde ich die Hälfte der verbleibenden Position verkaufen. Fällt der Stundenschlusskurs nach dem Einstieg wieder unter 610 US-Dollar, würde ich die Position per Stop-Loss schließen. Wird der Einstieg nicht zeitnah ausgelöst, bleibe ich an der Seitenlinie. Wird der PR zurückgezogen, bestätigt das Projekt eine deutlich größere Tragweite oder verliert der Kurs nach dem Ausbruch rasch wieder die 620 US-Dollar, würde ich die gesamte Restposition schließen. Die Erzählung vom „Privacy Coin“ ist kein Ersatz für einen Stop-Loss.
Quellen: offizieller Monero-GitHub-PR #11684, GetMonero-Versionsseite, öffentliche XMR/USD-Marktdaten von Kraken. #XMR
Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.
