Bericht über Pfadkollision bei Monero-Wallet-Backup｜Kurs fällt zurück auf etwa 550 US-Dollar｜Erst die privaten Schlüssel sichern, dann ans fallende Messer greifen
Meine Haltung ist abwartend. Ich deute einen einzelnen Bericht über ein Codeproblem nicht direkt als Diebstahl von On-Chain-Geldern und kaufe bei fallenden Kursen auch nicht einfach, weil „Privacy-Coins eine Geschichte zu erzählen haben“. Im offiziellen Monero-Code-Repository wurde am 10. November das issue #11727 hinzugefügt. Der Verfasser reproduzierte unter Linux mit einer Wegwerf-Wallet eine bestimmte Pfadkollision bei wallet2::store_to(): Wenn der Pfad der Zieldatei mit den Schlüsseln mit dem Pfad der ursprünglichen Cache-Datei übereinstimmt, kann die Funktion Erfolg zurückmelden, obwohl die Zieldatei mit den Schlüsseln nach der Migration gelöscht wurde. Mit den migrierten Dateien allein lässt sich die Wallet dann nicht erneut öffnen. Die Seite weist derzeit weiterhin den Status Open aus, es wurde keine zuständige Person zugewiesen und es gibt keinen verknüpften Pull Request für eine Fehlerbehebung. Das ist ein öffentlich gemeldeter, reproduzierbarer Fall. Es bedeutet nicht, dass alle Monero-Wallets Schlüssel verlieren, und erst recht nicht, dass es bereits zu einem groß angelegten Diebstahl von Coins gekommen ist.
Betroffen ist die Sorgfalt bei der Selbstverwahrung. Bei einem Delisting an einer Börse, einem Wallet-Umzug oder einem Backup auf einem anderen Gerät prüfen viele lediglich, ob die Meldung „Speichern erfolgreich“ erscheint, testen aber nicht die Wiederherstellung offline. Wenn Moneros Seed-Phrase und Schlüssel-Backup nicht unabhängig überprüft wurden, kann man bei sich überschneidenden Dateipfaden, versehentlichem Löschen oder einem Geräteausfall den Zugriff nicht wiederherstellen – egal, wie liquide der Markt ist. Ich würde zunächst die ursprüngliche Wallet und die Seed-Phrase behalten, mit offizieller Software und einem neu angelegten Verzeichnis eine Wiederherstellung mit kleinem Betrag testen und erst nach Prüfung der Adresse migrieren. Die alten Dateien würde ich nicht löschen, bevor das Backup verifiziert ist. Diese Empfehlung ist eine aus dem gemeldeten Mechanismus abgeleitete Risikokontrolle und keine offiziell veröffentlichte Anleitung zur Fehlerbehebung.
Auch bei der Marktreaktion sollte man Ursache und Wirkung auseinanderhalten. Die XMR/USD-Notierung bei Kraken liegt bei etwa 550,24 US-Dollar. Die beobachtete 24-Stunden-Spanne reicht von 535 bis 588,30 US-Dollar, der Eröffnungskurs lag bei etwa 582,10 US-Dollar. Der Kurs ist deutlich zurückgegangen, aber die öffentlichen Informationen reichen nicht aus, um zu belegen, dass dieser Rückgang durch das issue ausgelöst wurde. 535 ist die Untergrenze der Spanne, 550 die aktuelle umkämpfte Marke und 583 bis 588 der Widerstandsbereich, den der Kurs für eine Erholung zurückerobern müsste. Fällt der Kurs unter 535 und kann er diese Marke bei einem Rücklauf nicht zurückerobern, würde ich eine gescheiterte kurzfristige Unterstützung als Widerlegung meiner Einschätzung betrachten. Erst wenn sich der Kurs wieder über 583 hält und die Markttiefe stabil bleibt, würde ich eine Erholung der Risikobereitschaft in Betracht ziehen.
Wenn ich selbst handeln würde: derzeit nicht. Ich bleibe richtungslos an der Seitenlinie und plane eine Positionsgröße von 0 %. Erst wenn die Kassanotierung wieder über 583 US-Dollar steigt, bei einem Rücksetzer darüber bleibt und der Spread im Orderbuch normal ist, würde ich einen Long-Einstieg mit höchstens 2 % des Gesamtkapitals erwägen. In der Nähe von 588 US-Dollar würde ich zunächst die Hälfte verkaufen. Hält sich der Kurs anschließend über 588, käme als nächstes Ziel 600 US-Dollar infrage; die verbleibende Position würde ich mit einem Trailing-Stop absichern. Fällt der Kurs nach dem Einstieg unter 570 US-Dollar, würde ich den Stop-Loss auslösen. Bei Problemen mit der Wallet-Wiederherstellung, einem plötzlichen Rückgang der Liquidität oder einer offiziellen Projektankündigung, die meine Risikoeinschätzung verändert, würde ich unabhängig von Gewinn oder Verlust sofort schließen. Ohne Auslöser kein Trade – und damit auch kein Gewinn, den man nachträglich analysieren könnte. Bei Privacy-Assets stehen die Wiederherstellbarkeit der Schlüssel und die Markttiefe für einen möglichen Ausstieg immer vor dem Raten, wie die nächste Kerze ausfällt.
Quellen: Monero-GitHub-issue #11727; öffentliche Kraken-XMR/USD-Notierung (13. November, etwa 06:12 Uhr Pekinger Zeit). #XMR
Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.
Meine Haltung ist abwartend. Ich deute einen einzelnen Bericht über ein Codeproblem nicht direkt als Diebstahl von On-Chain-Geldern und kaufe bei fallenden Kursen auch nicht einfach, weil „Privacy-Coins eine Geschichte zu erzählen haben“. Im offiziellen Monero-Code-Repository wurde am 10. November das issue #11727 hinzugefügt. Der Verfasser reproduzierte unter Linux mit einer Wegwerf-Wallet eine bestimmte Pfadkollision bei wallet2::store_to(): Wenn der Pfad der Zieldatei mit den Schlüsseln mit dem Pfad der ursprünglichen Cache-Datei übereinstimmt, kann die Funktion Erfolg zurückmelden, obwohl die Zieldatei mit den Schlüsseln nach der Migration gelöscht wurde. Mit den migrierten Dateien allein lässt sich die Wallet dann nicht erneut öffnen. Die Seite weist derzeit weiterhin den Status Open aus, es wurde keine zuständige Person zugewiesen und es gibt keinen verknüpften Pull Request für eine Fehlerbehebung. Das ist ein öffentlich gemeldeter, reproduzierbarer Fall. Es bedeutet nicht, dass alle Monero-Wallets Schlüssel verlieren, und erst recht nicht, dass es bereits zu einem groß angelegten Diebstahl von Coins gekommen ist.
Betroffen ist die Sorgfalt bei der Selbstverwahrung. Bei einem Delisting an einer Börse, einem Wallet-Umzug oder einem Backup auf einem anderen Gerät prüfen viele lediglich, ob die Meldung „Speichern erfolgreich“ erscheint, testen aber nicht die Wiederherstellung offline. Wenn Moneros Seed-Phrase und Schlüssel-Backup nicht unabhängig überprüft wurden, kann man bei sich überschneidenden Dateipfaden, versehentlichem Löschen oder einem Geräteausfall den Zugriff nicht wiederherstellen – egal, wie liquide der Markt ist. Ich würde zunächst die ursprüngliche Wallet und die Seed-Phrase behalten, mit offizieller Software und einem neu angelegten Verzeichnis eine Wiederherstellung mit kleinem Betrag testen und erst nach Prüfung der Adresse migrieren. Die alten Dateien würde ich nicht löschen, bevor das Backup verifiziert ist. Diese Empfehlung ist eine aus dem gemeldeten Mechanismus abgeleitete Risikokontrolle und keine offiziell veröffentlichte Anleitung zur Fehlerbehebung.
Auch bei der Marktreaktion sollte man Ursache und Wirkung auseinanderhalten. Die XMR/USD-Notierung bei Kraken liegt bei etwa 550,24 US-Dollar. Die beobachtete 24-Stunden-Spanne reicht von 535 bis 588,30 US-Dollar, der Eröffnungskurs lag bei etwa 582,10 US-Dollar. Der Kurs ist deutlich zurückgegangen, aber die öffentlichen Informationen reichen nicht aus, um zu belegen, dass dieser Rückgang durch das issue ausgelöst wurde. 535 ist die Untergrenze der Spanne, 550 die aktuelle umkämpfte Marke und 583 bis 588 der Widerstandsbereich, den der Kurs für eine Erholung zurückerobern müsste. Fällt der Kurs unter 535 und kann er diese Marke bei einem Rücklauf nicht zurückerobern, würde ich eine gescheiterte kurzfristige Unterstützung als Widerlegung meiner Einschätzung betrachten. Erst wenn sich der Kurs wieder über 583 hält und die Markttiefe stabil bleibt, würde ich eine Erholung der Risikobereitschaft in Betracht ziehen.
Wenn ich selbst handeln würde: derzeit nicht. Ich bleibe richtungslos an der Seitenlinie und plane eine Positionsgröße von 0 %. Erst wenn die Kassanotierung wieder über 583 US-Dollar steigt, bei einem Rücksetzer darüber bleibt und der Spread im Orderbuch normal ist, würde ich einen Long-Einstieg mit höchstens 2 % des Gesamtkapitals erwägen. In der Nähe von 588 US-Dollar würde ich zunächst die Hälfte verkaufen. Hält sich der Kurs anschließend über 588, käme als nächstes Ziel 600 US-Dollar infrage; die verbleibende Position würde ich mit einem Trailing-Stop absichern. Fällt der Kurs nach dem Einstieg unter 570 US-Dollar, würde ich den Stop-Loss auslösen. Bei Problemen mit der Wallet-Wiederherstellung, einem plötzlichen Rückgang der Liquidität oder einer offiziellen Projektankündigung, die meine Risikoeinschätzung verändert, würde ich unabhängig von Gewinn oder Verlust sofort schließen. Ohne Auslöser kein Trade – und damit auch kein Gewinn, den man nachträglich analysieren könnte. Bei Privacy-Assets stehen die Wiederherstellbarkeit der Schlüssel und die Markttiefe für einen möglichen Ausstieg immer vor dem Raten, wie die nächste Kerze ausfällt.
Quellen: Monero-GitHub-issue #11727; öffentliche Kraken-XMR/USD-Notierung (13. November, etwa 06:12 Uhr Pekinger Zeit). #XMR
Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.
