Monero-Wallet soll nicht vertrauenswürdige Texte anders anzeigen｜Sicherheitsdetails noch in Codeprüfung｜XMR bei rund 597 US-Dollar: erst einmal abwarten
Meine Einschätzung: Ich begrüße Verbesserungen bei der Wallet-Sicherheit, werde aber einen noch nicht zusammengeführten Codevorschlag nicht so behandeln, als hätte XMR bereits ein Upgrade abgeschlossen. Der PR #4769 im offiziellen Monero-GUI-Code-Repository trägt den Titel „Nicht vertrauenswürdige Texte als Klartext anzeigen“. Er wurde am 8. November eingereicht, am 9. November gab es noch eine Aktualisierung des Branches, und der aktuelle Status ist weiterhin „Open“. Die Dateiänderungen zeigen, dass Fehlermeldungen beim Scannen von QR-Codes möglicherweise Scandaten enthalten. Der Vorschlag sieht dafür ein Klartext-Popup vor. Standarddialoge zeigen Inhalte standardmäßig als Klartext an und setzen die Formatierung nach dem Schließen zurück. Auch bei Oberflächen wie der Transaktionsbestätigung wird eine Klartexteinstellung ergänzt. Auf der offiziellen Downloadseite wird derzeit weiterhin die GUI-Version 0.18.5.4 aufgeführt. Mit anderen Worten: Es handelt sich um eine Schutzmaßnahme für die Benutzeroberfläche, die noch geprüft wird – nicht um einen Wallet-Patch, der heute bereits an alle Nutzer ausgeliefert wurde. Daraus lässt sich erst recht nicht schließen, dass es in der Vergangenheit einen groß angelegten Angriff gegeben hat.
Warum ist eine solche kleine Änderung beachtenswert? Die Sicherheitsgrenzen eines Privacy-Coins liegen nicht nur in der Kryptografie der Blockchain, sondern auch in den Wallet-Hinweisen, die Nutzer sehen. Wenn externe QR-Code-Inhalte von der Benutzeroberfläche als Rich Text interpretiert werden können, könnten Nutzer Adressen, Links oder Fehlermeldungen falsch verstehen. Externe Inhalte grundsätzlich als Klartext zu behandeln, kann das Risiko irreführender Oberflächen verringern. Dieser PR wurde jedoch noch nicht zusammengeführt, veröffentlicht oder von tatsächlichen Nutzern überprüft. Seine Wirksamkeit und mögliche Regressionen müssen also weiter beobachtet werden. Er verändert weder das Gesamtangebot von XMR noch die Transaktionsgebühren auf der Blockchain und führt auch nicht direkt zu einer Börsennotierung oder institutionellen Kapitalzuflüssen. Auf den aktuellen Trendlisten von Guangchang gibt es kein passendes Hashtag, das direkt mit diesem PR zusammenhängt. Daher beschränke ich mich auf überprüfbare Informationen zu Code und Handelsbedingungen.
Wie hat der Markt bereits reagiert? Bei Kraken habe ich XMR/USD bei rund 596.95 US-Dollar gesehen, mit einer Spanne von etwa 589.89 bis 608.40 US-Dollar in den vergangenen 24 Stunden und einem Tageseröffnungskurs von rund 598.70. Gleichzeitig lag BTC/USDT bei Binance bei etwa 74163.88 US-Dollar, rund 2.29 % niedriger als 24 Stunden zuvor. XMR hat aufgrund dieses Vorschlags keinen klaren eigenständigen Ausbruch hingelegt. Kurzfristig müssen weiterhin die allgemeine Risikobereitschaft am Markt und die Liquidität von XMR getrennt betrachtet werden. Sollte XMR unter 590 US-Dollar fallen und sich nicht wieder darüber halten, wäre die Einschätzung, dass der Kurs in der Spanne bleibt, hinfällig. Steigt der Kurs über 608 US-Dollar, ohne dass das Handelsvolumen mitzieht, werte ich einen einzelnen Kurssprung ebenfalls nicht als Trendbestätigung.
Wenn ich selbst handeln würde: Ich würde mich jetzt nicht engagieren und nur einen kleinen Long-Einstieg am Spotmarkt in Betracht ziehen. Ich würde warten, bis XMR eine Stunde oberhalb von 608 US-Dollar schließt und bei einem Rücksetzer die Marke von 604 bis 608 US-Dollar hält. Dann würde ich mit 1.5 % des Gesamtkapitals eine Testposition eröffnen. Hält sich der Kurs auch während der darauffolgenden Stunde über 608 US-Dollar, würde ich die Position auf höchstens 3 % aufstocken. Bei 618 US-Dollar würde ich zunächst die Hälfte verkaufen, bei 630 US-Dollar die Hälfte des Restes. Die übrige Position würde ich schließen, falls der Kurs eine Stunde unter 608 US-Dollar schließt. Der anfängliche Stop-Loss läge bei 598 US-Dollar; bei Erreichen würde ich vollständig aussteigen. Sollte der Kurs vor dem Einstieg unter 590 US-Dollar fallen und innerhalb einer Stunde nicht wieder darüber schließen, würde ich den Long-Plan verwerfen. Wird der PR vor der offiziellen Veröffentlichung einer Version zurückgezogen, würde ich die Sicherheitsnarrative ebenfalls neu bewerten. Solange keine dieser Bedingungen eintritt, bleibe ich an der Seitenlinie.
#XMR
Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.
Meine Einschätzung: Ich begrüße Verbesserungen bei der Wallet-Sicherheit, werde aber einen noch nicht zusammengeführten Codevorschlag nicht so behandeln, als hätte XMR bereits ein Upgrade abgeschlossen. Der PR #4769 im offiziellen Monero-GUI-Code-Repository trägt den Titel „Nicht vertrauenswürdige Texte als Klartext anzeigen“. Er wurde am 8. November eingereicht, am 9. November gab es noch eine Aktualisierung des Branches, und der aktuelle Status ist weiterhin „Open“. Die Dateiänderungen zeigen, dass Fehlermeldungen beim Scannen von QR-Codes möglicherweise Scandaten enthalten. Der Vorschlag sieht dafür ein Klartext-Popup vor. Standarddialoge zeigen Inhalte standardmäßig als Klartext an und setzen die Formatierung nach dem Schließen zurück. Auch bei Oberflächen wie der Transaktionsbestätigung wird eine Klartexteinstellung ergänzt. Auf der offiziellen Downloadseite wird derzeit weiterhin die GUI-Version 0.18.5.4 aufgeführt. Mit anderen Worten: Es handelt sich um eine Schutzmaßnahme für die Benutzeroberfläche, die noch geprüft wird – nicht um einen Wallet-Patch, der heute bereits an alle Nutzer ausgeliefert wurde. Daraus lässt sich erst recht nicht schließen, dass es in der Vergangenheit einen groß angelegten Angriff gegeben hat.
Warum ist eine solche kleine Änderung beachtenswert? Die Sicherheitsgrenzen eines Privacy-Coins liegen nicht nur in der Kryptografie der Blockchain, sondern auch in den Wallet-Hinweisen, die Nutzer sehen. Wenn externe QR-Code-Inhalte von der Benutzeroberfläche als Rich Text interpretiert werden können, könnten Nutzer Adressen, Links oder Fehlermeldungen falsch verstehen. Externe Inhalte grundsätzlich als Klartext zu behandeln, kann das Risiko irreführender Oberflächen verringern. Dieser PR wurde jedoch noch nicht zusammengeführt, veröffentlicht oder von tatsächlichen Nutzern überprüft. Seine Wirksamkeit und mögliche Regressionen müssen also weiter beobachtet werden. Er verändert weder das Gesamtangebot von XMR noch die Transaktionsgebühren auf der Blockchain und führt auch nicht direkt zu einer Börsennotierung oder institutionellen Kapitalzuflüssen. Auf den aktuellen Trendlisten von Guangchang gibt es kein passendes Hashtag, das direkt mit diesem PR zusammenhängt. Daher beschränke ich mich auf überprüfbare Informationen zu Code und Handelsbedingungen.
Wie hat der Markt bereits reagiert? Bei Kraken habe ich XMR/USD bei rund 596.95 US-Dollar gesehen, mit einer Spanne von etwa 589.89 bis 608.40 US-Dollar in den vergangenen 24 Stunden und einem Tageseröffnungskurs von rund 598.70. Gleichzeitig lag BTC/USDT bei Binance bei etwa 74163.88 US-Dollar, rund 2.29 % niedriger als 24 Stunden zuvor. XMR hat aufgrund dieses Vorschlags keinen klaren eigenständigen Ausbruch hingelegt. Kurzfristig müssen weiterhin die allgemeine Risikobereitschaft am Markt und die Liquidität von XMR getrennt betrachtet werden. Sollte XMR unter 590 US-Dollar fallen und sich nicht wieder darüber halten, wäre die Einschätzung, dass der Kurs in der Spanne bleibt, hinfällig. Steigt der Kurs über 608 US-Dollar, ohne dass das Handelsvolumen mitzieht, werte ich einen einzelnen Kurssprung ebenfalls nicht als Trendbestätigung.
Wenn ich selbst handeln würde: Ich würde mich jetzt nicht engagieren und nur einen kleinen Long-Einstieg am Spotmarkt in Betracht ziehen. Ich würde warten, bis XMR eine Stunde oberhalb von 608 US-Dollar schließt und bei einem Rücksetzer die Marke von 604 bis 608 US-Dollar hält. Dann würde ich mit 1.5 % des Gesamtkapitals eine Testposition eröffnen. Hält sich der Kurs auch während der darauffolgenden Stunde über 608 US-Dollar, würde ich die Position auf höchstens 3 % aufstocken. Bei 618 US-Dollar würde ich zunächst die Hälfte verkaufen, bei 630 US-Dollar die Hälfte des Restes. Die übrige Position würde ich schließen, falls der Kurs eine Stunde unter 608 US-Dollar schließt. Der anfängliche Stop-Loss läge bei 598 US-Dollar; bei Erreichen würde ich vollständig aussteigen. Sollte der Kurs vor dem Einstieg unter 590 US-Dollar fallen und innerhalb einer Stunde nicht wieder darüber schließen, würde ich den Long-Plan verwerfen. Wird der PR vor der offiziellen Veröffentlichung einer Version zurückgezogen, würde ich die Sicherheitsnarrative ebenfalls neu bewerten. Solange keine dieser Bedingungen eintritt, bleibe ich an der Seitenlinie.
#XMR
Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.
