Zebra緊急で6.4.2へ｜旧版は遠隔で引き起こされるクラッシュが可能だが、コインが盗まれるわけではない｜ZECは1542からリスク先回り
私のスタンスは、まずノードの修復を確認し、セキュリティ公告をそのままZEC上昇のシグナルとして翻訳しないことです。Zcash基金会は9月25日にZebra 6.4.2の緊急版を公開しました。6.4.0と6.4.1には高危険度の問題があり、任意のネットワーク上のピアノードから特別に細工された1通のメッセージを送られると、これらのバージョンを動かしているノードのプロセスが終了してしまう可能性があります。公式はこの2つのバージョンを撤回しており、該当する運用者は直ちに6.4.2へアップグレードするよう求めています。6.3.0およびそれ以前のバージョンには、この具体的な問題の影響はありません。基金会の当初の告知と、同一プロジェクトのGitHub上のセキュリティ通知が互いに裏付け合っています。特に誤解を招く旧情報を正します。私が以前、6.4.1で同期がカクつくと書いた件は、その時点でのリリース状態の話であり、現在は撤回されています。以後、アップグレード目標としては扱えません。
リスクの境界も明確にする必要があります。通告では影響を可用性に限定しています。ノードは遠隔から中断される可能性があり、再起動後にも同種の妨害を再び受ける恐れがあります。しかし、合意（コンセンサス）の分岐、資金の流出、またはプライバシーデータの漏えいは報告されていません。これは「Zcashメインネットがすでに停止した」ことを意味せず、また「ウォレット内のZECが盗まれた」ことも意味しません。ZebraはZcashプロトコルの独立したノード実装です。実際に6.4.0または6.4.1を動かしているノードが多い場合、サービスの安定性やブロック／取引の伝播体験が圧迫される可能性があります。ですが、運用者が迅速にアップグレードすれば、負荷は収束できる見込みがあります。影響を受けるノードの割合や実際の利用規模について、現時点で信頼できる統計がないため、最悪シナリオを確定事項のように書きません。
市場面では、KrakenのZEC/USDを照合した時点で現値は約1542ドル、24時間の高値は約1624ドル、安値は約1513ドルです。価格は日中の高値圏からかなり離れていますが、下げがすべてこの脆弱性によるものだと、板情報一つで判断することはできません。短期的には1555〜1560が再び定着できるかを見ます。その下はまず1513近辺で買い支えがあるかを確認します。公式がその後、合意や資金層に関する新たな影響を発見したり、実際のノードのサービス妨害が継続したりするなら、たとえ価格が反発しても、私の「主に可用性リスク」という見立ては覆ります。逆に、アップグレードのカバレッジが広がり、ネットワーク運用が正常に保たれるなら、当該イベントのリスクウェイトを下げられます。
もし私が自分で取引するなら：現時点では参加しません。保有は0で、方向性は条件付きの小口現物ロングのみで、イベントの底を当てにいきません。公式の後続確認で修復の展開と安定が確認され、かつ価格が15分足の完全な足が2本続けて1560ドル上で推移し、1555ドルまでの押し戻しでもそれを守れて初めて、総資金の0.3%で試験エントリーします。1585ドルで半分を減らし、残りの目標は1610です。エントリー後に1540まで下がったら半分を減らします。1525ドルを下回ったら全量損切りでクローズします。なお、エントリーが発動される前に1513を先に割り込んだ場合、このロング計画は直接キャンセルします。新たな公式のセキュリティ通報で影響範囲が拡大した場合は、技術的な損切りを待たず、優先して決済します。これは脆弱性が価格に与える影響を予測するというより、事実・価格・ポジションそれぞれに門番（閾値）を設けることです。
出典：Zcash基金会Zebra 6.4.2告知、プロジェクトGitHub上のセキュリティ通告、ならびにリリースページ；板はKrakenの即時データ。#ZEC
以上は個人的な市場観察に過ぎず、投資助言ではありません。
私のスタンスは、まずノードの修復を確認し、セキュリティ公告をそのままZEC上昇のシグナルとして翻訳しないことです。Zcash基金会は9月25日にZebra 6.4.2の緊急版を公開しました。6.4.0と6.4.1には高危険度の問題があり、任意のネットワーク上のピアノードから特別に細工された1通のメッセージを送られると、これらのバージョンを動かしているノードのプロセスが終了してしまう可能性があります。公式はこの2つのバージョンを撤回しており、該当する運用者は直ちに6.4.2へアップグレードするよう求めています。6.3.0およびそれ以前のバージョンには、この具体的な問題の影響はありません。基金会の当初の告知と、同一プロジェクトのGitHub上のセキュリティ通知が互いに裏付け合っています。特に誤解を招く旧情報を正します。私が以前、6.4.1で同期がカクつくと書いた件は、その時点でのリリース状態の話であり、現在は撤回されています。以後、アップグレード目標としては扱えません。
リスクの境界も明確にする必要があります。通告では影響を可用性に限定しています。ノードは遠隔から中断される可能性があり、再起動後にも同種の妨害を再び受ける恐れがあります。しかし、合意（コンセンサス）の分岐、資金の流出、またはプライバシーデータの漏えいは報告されていません。これは「Zcashメインネットがすでに停止した」ことを意味せず、また「ウォレット内のZECが盗まれた」ことも意味しません。ZebraはZcashプロトコルの独立したノード実装です。実際に6.4.0または6.4.1を動かしているノードが多い場合、サービスの安定性やブロック／取引の伝播体験が圧迫される可能性があります。ですが、運用者が迅速にアップグレードすれば、負荷は収束できる見込みがあります。影響を受けるノードの割合や実際の利用規模について、現時点で信頼できる統計がないため、最悪シナリオを確定事項のように書きません。
市場面では、KrakenのZEC/USDを照合した時点で現値は約1542ドル、24時間の高値は約1624ドル、安値は約1513ドルです。価格は日中の高値圏からかなり離れていますが、下げがすべてこの脆弱性によるものだと、板情報一つで判断することはできません。短期的には1555〜1560が再び定着できるかを見ます。その下はまず1513近辺で買い支えがあるかを確認します。公式がその後、合意や資金層に関する新たな影響を発見したり、実際のノードのサービス妨害が継続したりするなら、たとえ価格が反発しても、私の「主に可用性リスク」という見立ては覆ります。逆に、アップグレードのカバレッジが広がり、ネットワーク運用が正常に保たれるなら、当該イベントのリスクウェイトを下げられます。
もし私が自分で取引するなら：現時点では参加しません。保有は0で、方向性は条件付きの小口現物ロングのみで、イベントの底を当てにいきません。公式の後続確認で修復の展開と安定が確認され、かつ価格が15分足の完全な足が2本続けて1560ドル上で推移し、1555ドルまでの押し戻しでもそれを守れて初めて、総資金の0.3%で試験エントリーします。1585ドルで半分を減らし、残りの目標は1610です。エントリー後に1540まで下がったら半分を減らします。1525ドルを下回ったら全量損切りでクローズします。なお、エントリーが発動される前に1513を先に割り込んだ場合、このロング計画は直接キャンセルします。新たな公式のセキュリティ通報で影響範囲が拡大した場合は、技術的な損切りを待たず、優先して決済します。これは脆弱性が価格に与える影響を予測するというより、事実・価格・ポジションそれぞれに門番（閾値）を設けることです。
出典：Zcash基金会Zebra 6.4.2告知、プロジェクトGitHub上のセキュリティ通告、ならびにリリースページ；板はKrakenの即時データ。#ZEC
以上は個人的な市場観察に過ぎず、投資助言ではありません。
