XMR nähert sich 461｜Unterschiede bei Wallet-Abfragen machen Nutzer identifizierbar｜Ich sichere mich zunächst ab und beobachte die Behebung
Ich bleibe weiterhin vorsichtig und kaufe nicht allein wegen eines Entwickler-Commits voreilig den Rücksetzer. Am 13. November erschien im offiziellen Monero-Code-Repository PR #11744. Darin geht es um unterschiedliche Anfragen des Wallets bei einem Fallback-Pfad für die Abfrage des Mempools: Wenn der verbundene Node über die Block-Schnittstelle keine Mempool-Informationen zurückgibt, verwendet das Wallet eine andere Schnittstelle, um die Mempool-Transaktionen abzurufen. Die bisherige Logik übersprang dabei Transaktionen, die das Wallet selbst gesendet hatte und die noch unbestätigt waren. Ein Node, der die Anfragen beobachten kann, könnte daher anhand der „ausgeschlossenen Transaktionen“ Rückschlüsse auf vom Wallet gesendete Transaktionen ziehen. Der Vorschlag ändert die Abrufanfrage so, dass sie unabhängig davon ist, wem die Transaktionen gehören; die lokale Filterung erfolgt erst anhand der zurückgegebenen Ergebnisse. Die Entwickler reproduzierten das Verhalten mit drei Test-Wallets hinter Proxys und bestätigten, dass die Anfragen dadurch einheitlicher ausfallen. Auf der Seite steht jedoch auch, dass weder die vollständigen Unit- noch die Funktionstests ausgeführt wurden. Der PR ist weiterhin offen und als „Review ausstehend“ gekennzeichnet. Man kann also weder behaupten, die Schwachstelle sei bereits behoben, noch, die Privatsphäre sämtlicher Monero-Transaktionen sei kompromittiert worden.
Betroffen ist die Kommunikationsgrenze zwischen Wallet und Node. Die Datenschutzfunktionen der Monero-Blockchain können nicht automatisch Metadaten beseitigen, die ein Client an einen nicht vertrauenswürdigen Node sendet. Nutzen Anwender einen Remote-Node eines Drittanbieters, kann dieser ihre Anfragen beobachten; solche „Verhaltens-Fingerabdrücke“ sollte man ernst nehmen. Wer einen eigenen Node betreibt, hat eine andere Angriffsfläche. Als Nächstes sind Code-Review, Tests, Merge und die Veröffentlichung einer offiziellen Version abzuwarten, bevor sich der Umfang der Verbesserungen beurteilen lässt. Der langfristige Wert des Projekts hängt davon ab, wie robust der Datenschutz in der tatsächlichen Nutzung ist. Der Vorschlag von heute schafft jedoch weder unmittelbare Kaufnachfrage noch bedeutet er, dass es einen Vorfall auf der Konsensebene des Netzwerks gab.
Der Markt ist schwächer. Zum Zeitpunkt der Abfrage bei Kraken lag der letzte Kurs von XMR/USD bei etwa 461,71 US-Dollar, das 24-Stunden-Tief bei etwa 461,01 und das Hoch bei 538,26; der Referenzkurs zur Eröffnung lag bei 528,95. Das ist lediglich eine Kursmomentaufnahme an einer Börse. Der Rückgang lässt sich nicht dem PR zuschreiben. Aktuell ist 461 die nahe Risikomarke, 475 der Bereich, den der Kurs zunächst zurückerobern muss; erst um 490 wäre eine deutlichere Erholung zu erkennen. Fällt der Kurs unter 461 und kann er die Marke nicht zurückerobern, ist die Erholungsthese hinfällig. Selbst wenn er wieder auf 475 steigt, sollte man beobachten, ob das Handelsvolumen und die großen Kryptowährungen sich ebenfalls stabilisieren, damit man einen technischen Rücklauf nicht mit einer Trendwende verwechselt.
Wäre ich selbst im Markt, würde ich derzeit nicht einsteigen. Als Richtung käme für mich nur ein bestätigter Spot-Long infrage, ohne hohen Hebel. Auslöser für einen Einstieg wäre, dass XMR wieder über 475 steigt, bei einem Rücksetzer auf 472 bis 475 hält und die offiziellen Stellen anschließend bestätigen, dass der PR geprüft wurde oder gleichwertige Fortschritte bei der Behebung erzielt wurden. Sind diese Bedingungen erfüllt, würde ich zunächst 1 % des Gesamtkapitals einsetzen. Bei einem Ausbruch über 482 würde ich um höchstens 1 % aufstocken; die maximale Gesamtposition läge bei 2 %. Das erste Kursziel wäre 490; dort würde ich die Position halbieren. Das zweite Ziel wäre 505; dort würde ich die Hälfte der verbleibenden Position verkaufen. Der Stop-Loss läge unter dem Tief des Rücksetzers, wobei das Risiko des gesamten Trades 0,3 % des Gesamtkapitals nicht überschreiten dürfte. Fällt der Kurs erneut unter 461, wird die Behebung abgelehnt oder verschlechtert sich die Liquidität an der Börse weiter, würde ich die Position vollständig schließen. Sind nicht alle Bedingungen erfüllt, bleibe ich weiter an der Seitenlinie. Solange der Plan nicht ausgelöst wurde, sollte man den Text nicht als Gewinnrückblick darstellen.
Quellen: offizieller Monero-GitHub-PR #11744 und Release-Seite, Kraken-XMR/USD-Kursdaten. #XMR
Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.
Ich bleibe weiterhin vorsichtig und kaufe nicht allein wegen eines Entwickler-Commits voreilig den Rücksetzer. Am 13. November erschien im offiziellen Monero-Code-Repository PR #11744. Darin geht es um unterschiedliche Anfragen des Wallets bei einem Fallback-Pfad für die Abfrage des Mempools: Wenn der verbundene Node über die Block-Schnittstelle keine Mempool-Informationen zurückgibt, verwendet das Wallet eine andere Schnittstelle, um die Mempool-Transaktionen abzurufen. Die bisherige Logik übersprang dabei Transaktionen, die das Wallet selbst gesendet hatte und die noch unbestätigt waren. Ein Node, der die Anfragen beobachten kann, könnte daher anhand der „ausgeschlossenen Transaktionen“ Rückschlüsse auf vom Wallet gesendete Transaktionen ziehen. Der Vorschlag ändert die Abrufanfrage so, dass sie unabhängig davon ist, wem die Transaktionen gehören; die lokale Filterung erfolgt erst anhand der zurückgegebenen Ergebnisse. Die Entwickler reproduzierten das Verhalten mit drei Test-Wallets hinter Proxys und bestätigten, dass die Anfragen dadurch einheitlicher ausfallen. Auf der Seite steht jedoch auch, dass weder die vollständigen Unit- noch die Funktionstests ausgeführt wurden. Der PR ist weiterhin offen und als „Review ausstehend“ gekennzeichnet. Man kann also weder behaupten, die Schwachstelle sei bereits behoben, noch, die Privatsphäre sämtlicher Monero-Transaktionen sei kompromittiert worden.
Betroffen ist die Kommunikationsgrenze zwischen Wallet und Node. Die Datenschutzfunktionen der Monero-Blockchain können nicht automatisch Metadaten beseitigen, die ein Client an einen nicht vertrauenswürdigen Node sendet. Nutzen Anwender einen Remote-Node eines Drittanbieters, kann dieser ihre Anfragen beobachten; solche „Verhaltens-Fingerabdrücke“ sollte man ernst nehmen. Wer einen eigenen Node betreibt, hat eine andere Angriffsfläche. Als Nächstes sind Code-Review, Tests, Merge und die Veröffentlichung einer offiziellen Version abzuwarten, bevor sich der Umfang der Verbesserungen beurteilen lässt. Der langfristige Wert des Projekts hängt davon ab, wie robust der Datenschutz in der tatsächlichen Nutzung ist. Der Vorschlag von heute schafft jedoch weder unmittelbare Kaufnachfrage noch bedeutet er, dass es einen Vorfall auf der Konsensebene des Netzwerks gab.
Der Markt ist schwächer. Zum Zeitpunkt der Abfrage bei Kraken lag der letzte Kurs von XMR/USD bei etwa 461,71 US-Dollar, das 24-Stunden-Tief bei etwa 461,01 und das Hoch bei 538,26; der Referenzkurs zur Eröffnung lag bei 528,95. Das ist lediglich eine Kursmomentaufnahme an einer Börse. Der Rückgang lässt sich nicht dem PR zuschreiben. Aktuell ist 461 die nahe Risikomarke, 475 der Bereich, den der Kurs zunächst zurückerobern muss; erst um 490 wäre eine deutlichere Erholung zu erkennen. Fällt der Kurs unter 461 und kann er die Marke nicht zurückerobern, ist die Erholungsthese hinfällig. Selbst wenn er wieder auf 475 steigt, sollte man beobachten, ob das Handelsvolumen und die großen Kryptowährungen sich ebenfalls stabilisieren, damit man einen technischen Rücklauf nicht mit einer Trendwende verwechselt.
Wäre ich selbst im Markt, würde ich derzeit nicht einsteigen. Als Richtung käme für mich nur ein bestätigter Spot-Long infrage, ohne hohen Hebel. Auslöser für einen Einstieg wäre, dass XMR wieder über 475 steigt, bei einem Rücksetzer auf 472 bis 475 hält und die offiziellen Stellen anschließend bestätigen, dass der PR geprüft wurde oder gleichwertige Fortschritte bei der Behebung erzielt wurden. Sind diese Bedingungen erfüllt, würde ich zunächst 1 % des Gesamtkapitals einsetzen. Bei einem Ausbruch über 482 würde ich um höchstens 1 % aufstocken; die maximale Gesamtposition läge bei 2 %. Das erste Kursziel wäre 490; dort würde ich die Position halbieren. Das zweite Ziel wäre 505; dort würde ich die Hälfte der verbleibenden Position verkaufen. Der Stop-Loss läge unter dem Tief des Rücksetzers, wobei das Risiko des gesamten Trades 0,3 % des Gesamtkapitals nicht überschreiten dürfte. Fällt der Kurs erneut unter 461, wird die Behebung abgelehnt oder verschlechtert sich die Liquidität an der Börse weiter, würde ich die Position vollständig schließen. Sind nicht alle Bedingungen erfüllt, bleibe ich weiter an der Seitenlinie. Solange der Plan nicht ausgelöst wurde, sollte man den Text nicht als Gewinnrückblick darstellen.
Quellen: offizieller Monero-GitHub-PR #11744 und Release-Seite, Kraken-XMR/USD-Kursdaten. #XMR
Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.
