Perluasan pendanaan keamanan ZEC mendapat lampu hijau｜Audit constant-time masih menunggu hasil｜US$1.233, saya tidak mengejar
Sikap saya netral cenderung berhati-hati: rekayasa keamanan layak dipantau, tetapi perkembangan pendanaan bukan berarti kerentanan sudah diperbaiki atau langsung memicu pembelian. Saya lebih dulu memeriksa Binance Square. Saat ini, tidak ada tag trending yang akurat dan secara langsung terkait dengan ZEC di Trending Topics maupun Most Searched dalam enam jam terakhir, jadi saya tidak akan memanfaatkan topik populer yang tidak relevan. Informasi baru yang sebenarnya berasal dari forum publik Zcash Community Grants (ZCG): Eryx sebelumnya mendapat persetujuan untuk meninjau perilaku constant-time pada librustzcash, dengan proposal awal sebesar US$10.000. Tim kemudian mengusulkan perluasan cakupan pemeriksaan ke dependensi seperti zcash_note_encryption, sapling-crypto, orchard, zip32, pasta_curves, dan zcash_spec, dengan anggaran yang diperbarui menjadi US$25.000 dan perkiraan waktu sekitar 8 hingga 10 minggu. Pada September, ZCG meminta agar tonggak pencapaian yang telah direvisi dilengkapi. Pada 9 Oktober, ZCG secara jelas membalas tindak lanjut terbaru: “Tidak ada keberatan, silakan lanjutkan.” Halaman pengajuan di GitHub juga menunjukkan bahwa pengajuan tersebut disetujui dengan jumlah yang diminta sebesar US$25.000. Perlu dibedakan: komite mengizinkan pekerjaan yang cakupannya diperluas untuk dilanjutkan, tetapi itu bukan berarti semua peninjauan kode, pengujian, dan penggabungan ke repositori upstream telah selesai.
Mengapa ini penting bagi ZEC? Kepercayaan terhadap koin privasi tidak hanya bergantung pada bukti zero-knowledge, tetapi juga pada detail implementasi seperti pemindaian dompet, dekripsi, dan penanganan kunci. Jika waktu eksekusi jalur yang berkaitan dengan rahasia berubah mengikuti nilai rahasianya, secara teori hal itu dapat menciptakan saluran samping. Proposal ini akan terlebih dahulu menjelaskan model ancaman, menandai jalur mana yang memerlukan constant-time dan mana yang boleh sengaja menggunakan waktu variabel, lalu mencegah regresi melalui batasan saat kompilasi dan pengujian waktu berbasis statistik. Ini bukan pengumuman bahwa kebocoran kunci sedang terjadi di Zcash, dan bukan pula berarti semua fungsi harus diubah menjadi constant-time. Bagi trader, tindak lanjut yang benar-benar bisa diverifikasi adalah PR publik, peninjauan maintainer, hasil pengujian, penggabungan akhir, dan perilisan versi. Balasan forum saja belum cukup untuk menetapkan premi keamanan.
Bagaimana reaksi pasar sejauh ini? Saat saya mengambil sampel, transaksi terbaru ZEC/USD di Kraken berada di sekitar US$1.233, dengan titik tertinggi 24 jam bergulir sekitar US$1.241 dan titik terendah sekitar US$1.210. Harga berada dekat bagian atas rentang, tetapi tidak ada bukti bahwa kenaikan ini disebabkan oleh balasan pendanaan pada 9 Oktober. Untuk saat ini, US$1.241 menjadi level konfirmasi di sisi atas; jika harga bertahan di atasnya dengan volume yang meningkat, level berikutnya adalah US$1.260. Di sisi bawah, perhatikan US$1.218 terlebih dahulu, lalu US$1.210. Jika harga menembus US$1.210 dan pantulan tidak mampu kembali ke US$1.218, pandangan saya mengenai pemulihan jangka pendek akan gugur. Berbeda dengan pembahasan ZEC sebelumnya mengenai agenda Zcon7, kali ini saya hanya membahas risiko penyelesaian implementasi keamanan, bukan menganggap persetujuan forum sebagai peluncuran di mainnet.
Jika saya trading sendiri, saat ini saya tidak akan mengejar kenaikan. Saya hanya akan mempertimbangkan posisi long kecil searah tren, dengan ukuran maksimal 3% dari total dana trading. Pemicu masuknya adalah penembusan valid di atas US$1.241, lalu harga menguji kembali rentang US$1.238–1.241 tanpa menembus ke bawah, sementara volume tidak menyusut secara signifikan. Target pertama US$1.260, dengan setengah posisi ditutup; target kedua US$1.280, lalu posisi yang tersisa dikelola dengan trailing stop. Stop-loss ketat ditempatkan di bawah US$1.210. Jika setelah menembus ke atas harga cepat turun kembali di bawah US$1.230, atau ada klarifikasi resmi bahwa perluasan cakupan tidak benar-benar dilaksanakan, saya akan menutup posisi lebih awal. Jika pemicunya tidak muncul, saya akan tetap tidak mengambil posisi. Batas risiko per transaksi adalah 0,25% dari saldo akun dan saya tidak akan menggunakan leverage tinggi; ini adalah rencana, bukan catatan transaksi yang sudah dilakukan.
Sumber: balasan forum komunitas ZCG pada 9 Oktober; pengajuan #342 di GitHub ZCG; data pasar publik Kraken ZEC/USD (sampel diambil pada pagi hari tanggal 11 Oktober waktu Beijing).
#ZEC
Semua hal di atas hanyalah pengamatan pasar pribadi dan bukan merupakan saran investasi.
Sikap saya netral cenderung berhati-hati: rekayasa keamanan layak dipantau, tetapi perkembangan pendanaan bukan berarti kerentanan sudah diperbaiki atau langsung memicu pembelian. Saya lebih dulu memeriksa Binance Square. Saat ini, tidak ada tag trending yang akurat dan secara langsung terkait dengan ZEC di Trending Topics maupun Most Searched dalam enam jam terakhir, jadi saya tidak akan memanfaatkan topik populer yang tidak relevan. Informasi baru yang sebenarnya berasal dari forum publik Zcash Community Grants (ZCG): Eryx sebelumnya mendapat persetujuan untuk meninjau perilaku constant-time pada librustzcash, dengan proposal awal sebesar US$10.000. Tim kemudian mengusulkan perluasan cakupan pemeriksaan ke dependensi seperti zcash_note_encryption, sapling-crypto, orchard, zip32, pasta_curves, dan zcash_spec, dengan anggaran yang diperbarui menjadi US$25.000 dan perkiraan waktu sekitar 8 hingga 10 minggu. Pada September, ZCG meminta agar tonggak pencapaian yang telah direvisi dilengkapi. Pada 9 Oktober, ZCG secara jelas membalas tindak lanjut terbaru: “Tidak ada keberatan, silakan lanjutkan.” Halaman pengajuan di GitHub juga menunjukkan bahwa pengajuan tersebut disetujui dengan jumlah yang diminta sebesar US$25.000. Perlu dibedakan: komite mengizinkan pekerjaan yang cakupannya diperluas untuk dilanjutkan, tetapi itu bukan berarti semua peninjauan kode, pengujian, dan penggabungan ke repositori upstream telah selesai.
Mengapa ini penting bagi ZEC? Kepercayaan terhadap koin privasi tidak hanya bergantung pada bukti zero-knowledge, tetapi juga pada detail implementasi seperti pemindaian dompet, dekripsi, dan penanganan kunci. Jika waktu eksekusi jalur yang berkaitan dengan rahasia berubah mengikuti nilai rahasianya, secara teori hal itu dapat menciptakan saluran samping. Proposal ini akan terlebih dahulu menjelaskan model ancaman, menandai jalur mana yang memerlukan constant-time dan mana yang boleh sengaja menggunakan waktu variabel, lalu mencegah regresi melalui batasan saat kompilasi dan pengujian waktu berbasis statistik. Ini bukan pengumuman bahwa kebocoran kunci sedang terjadi di Zcash, dan bukan pula berarti semua fungsi harus diubah menjadi constant-time. Bagi trader, tindak lanjut yang benar-benar bisa diverifikasi adalah PR publik, peninjauan maintainer, hasil pengujian, penggabungan akhir, dan perilisan versi. Balasan forum saja belum cukup untuk menetapkan premi keamanan.
Bagaimana reaksi pasar sejauh ini? Saat saya mengambil sampel, transaksi terbaru ZEC/USD di Kraken berada di sekitar US$1.233, dengan titik tertinggi 24 jam bergulir sekitar US$1.241 dan titik terendah sekitar US$1.210. Harga berada dekat bagian atas rentang, tetapi tidak ada bukti bahwa kenaikan ini disebabkan oleh balasan pendanaan pada 9 Oktober. Untuk saat ini, US$1.241 menjadi level konfirmasi di sisi atas; jika harga bertahan di atasnya dengan volume yang meningkat, level berikutnya adalah US$1.260. Di sisi bawah, perhatikan US$1.218 terlebih dahulu, lalu US$1.210. Jika harga menembus US$1.210 dan pantulan tidak mampu kembali ke US$1.218, pandangan saya mengenai pemulihan jangka pendek akan gugur. Berbeda dengan pembahasan ZEC sebelumnya mengenai agenda Zcon7, kali ini saya hanya membahas risiko penyelesaian implementasi keamanan, bukan menganggap persetujuan forum sebagai peluncuran di mainnet.
Jika saya trading sendiri, saat ini saya tidak akan mengejar kenaikan. Saya hanya akan mempertimbangkan posisi long kecil searah tren, dengan ukuran maksimal 3% dari total dana trading. Pemicu masuknya adalah penembusan valid di atas US$1.241, lalu harga menguji kembali rentang US$1.238–1.241 tanpa menembus ke bawah, sementara volume tidak menyusut secara signifikan. Target pertama US$1.260, dengan setengah posisi ditutup; target kedua US$1.280, lalu posisi yang tersisa dikelola dengan trailing stop. Stop-loss ketat ditempatkan di bawah US$1.210. Jika setelah menembus ke atas harga cepat turun kembali di bawah US$1.230, atau ada klarifikasi resmi bahwa perluasan cakupan tidak benar-benar dilaksanakan, saya akan menutup posisi lebih awal. Jika pemicunya tidak muncul, saya akan tetap tidak mengambil posisi. Batas risiko per transaksi adalah 0,25% dari saldo akun dan saya tidak akan menggunakan leverage tinggi; ini adalah rencana, bukan catatan transaksi yang sudah dilakukan.
Sumber: balasan forum komunitas ZCG pada 9 Oktober; pengajuan #342 di GitHub ZCG; data pasar publik Kraken ZEC/USD (sampel diambil pada pagi hari tanggal 11 Oktober waktu Beijing).
#ZEC
Semua hal di atas hanyalah pengamatan pasar pribadi dan bukan merupakan saran investasi.