Risco de isolamento de nós XMR: nova proposta de defesa | artigo confirma cenário específico | não perseguir a alta perto de US$ 537
Minha posição é valorizar os avanços na segurança, mas não dizer que uma vulnerabilidade foi corrigida com base num patch que ainda não foi integrado. Em 9 de outubro, surgiu no repositório oficial do código do Monero o PR #11527, com alterações relacionadas ao ataque de «eclipse» Nyx discutido num artigo de pesquisa; na última vez que verifiquei, o estado ainda era Open e o patch não havia sido incluído numa versão oficial. O artigo foi submetido em setembro deste ano e descreve como um atacante pode contaminar a lista de pares de um nó, fazendo com que nós incapazes de aceitar conexões de entrada passem gradualmente a se conectar apenas a nós controlados pelo atacante. Os pesquisadores validaram o Nyx numa simulação em larga escala, e uma variante chamada Moros foi demonstrada na rede principal contra um alvo controlado. O ponto-chave é que se trata de pesquisa e validação controlada, não de uma confirmação de que toda a rede já foi comprometida.
O caso está diretamente relacionado ao XMR, mas é importante esclarecer o mecanismo de impacto. As transações privadas do Monero dependem de uma propagação confiável pela rede; se todas as conexões de saída de um nó forem controladas, ele poderá receber informações sobre blocos e transações com atraso ou de forma seletiva, o que pode afetar a transmissão de transações, a sincronização dos nós e a privacidade na camada de rede. Isso não significa que as assinaturas em anel ou a criptografia de ocultação de valores tenham sido quebradas, nem se pode concluir, com base no artigo, que as carteiras de quem possui a moeda tenham sido roubadas. O risco está principalmente na seleção de conexões de rede e nos limites de confiança, especialmente no caso de nós atrás de roteadores domésticos ou firewalls, aos quais não é possível se conectar diretamente de fora.
O autor do PR propõe três medidas: aumentar de mil para quarenta e cinco mil a capacidade da lista de permissões de pares verificados; ao estabelecer novas conexões de saída, escolher primeiro nessa lista, em vez de numa lista cinzenta de pares não verificados; e selecionar pares aleatoriamente de toda a lista de permissões, em vez de favorecer um pequeno número de nós vistos mais recentemente. A simulação do próprio autor mostrou que, no cenário original, as doze conexões de saída do alvo podiam ser todas controladas, enquanto, após as alterações, não houve isolamento total. Mas uma simulação não é prova de segurança duradoura na rede de produção; os revisores ainda estão discutindo detalhes de implementação, e será preciso aguardar a integração do código, o lançamento de uma versão e a atualização efetiva dos nós para avaliar a cobertura da proteção.
O mercado já reagiu em termos de preço, mas não posso atribuir a alta a esta proposta de 9 de outubro. Consultei o par XMR/USD na Kraken: cerca de US$ 537,35, com abertura hoje por volta de US$ 519,43 e máxima e mínima no período de aproximadamente US$ 538,46 e US$ 515,51. O preço atual está perto do topo do intervalo; US$ 538,50 é o nível a observar para confirmar um rompimento, US$ 530 é o nível de um possível reteste, e perto de US$ 515,50 fica uma linha de invalidação mais abaixo. Se, após uma alta, o preço cair abaixo de US$ 530 e não conseguir recuperar esse nível, será preciso abandonar a perspectiva de alta no curto prazo; se as autoridades confirmarem a natureza da vulnerabilidade, ocorrer um incidente real ou a correção demorar a ser implementada, também será necessário reavaliar o risco de médio prazo.
Se eu fosse negociar, não entraria agora; só consideraria uma pequena posição comprada no mercado à vista. Só entraria usando no máximo 2% do capital total de negociação se o preço se mantivesse firmemente acima de US$ 539, recuasse até US$ 535 sem perder esse nível e voltasse a subir. O primeiro alvo seria US$ 550 e o segundo, US$ 565; ao atingir US$ 550, reduziria a posição pela metade e elevaria o stop da posição restante. O stop inicial ficaria em US$ 529, com encerramento total da posição se fosse acionado; se o preço caísse abaixo de US$ 530 primeiro ou surgisse um novo comunicado de segurança, cancelaria o plano. Limitaria o risco por operação a 0,3% do capital total, evitaria alavancagem elevada e não trataria os avanços da pesquisa como um sinal para comprar imediatamente.
#XMR
Isto é apenas uma observação pessoal sobre o mercado e não constitui recomendação de investimento.
Minha posição é valorizar os avanços na segurança, mas não dizer que uma vulnerabilidade foi corrigida com base num patch que ainda não foi integrado. Em 9 de outubro, surgiu no repositório oficial do código do Monero o PR #11527, com alterações relacionadas ao ataque de «eclipse» Nyx discutido num artigo de pesquisa; na última vez que verifiquei, o estado ainda era Open e o patch não havia sido incluído numa versão oficial. O artigo foi submetido em setembro deste ano e descreve como um atacante pode contaminar a lista de pares de um nó, fazendo com que nós incapazes de aceitar conexões de entrada passem gradualmente a se conectar apenas a nós controlados pelo atacante. Os pesquisadores validaram o Nyx numa simulação em larga escala, e uma variante chamada Moros foi demonstrada na rede principal contra um alvo controlado. O ponto-chave é que se trata de pesquisa e validação controlada, não de uma confirmação de que toda a rede já foi comprometida.
O caso está diretamente relacionado ao XMR, mas é importante esclarecer o mecanismo de impacto. As transações privadas do Monero dependem de uma propagação confiável pela rede; se todas as conexões de saída de um nó forem controladas, ele poderá receber informações sobre blocos e transações com atraso ou de forma seletiva, o que pode afetar a transmissão de transações, a sincronização dos nós e a privacidade na camada de rede. Isso não significa que as assinaturas em anel ou a criptografia de ocultação de valores tenham sido quebradas, nem se pode concluir, com base no artigo, que as carteiras de quem possui a moeda tenham sido roubadas. O risco está principalmente na seleção de conexões de rede e nos limites de confiança, especialmente no caso de nós atrás de roteadores domésticos ou firewalls, aos quais não é possível se conectar diretamente de fora.
O autor do PR propõe três medidas: aumentar de mil para quarenta e cinco mil a capacidade da lista de permissões de pares verificados; ao estabelecer novas conexões de saída, escolher primeiro nessa lista, em vez de numa lista cinzenta de pares não verificados; e selecionar pares aleatoriamente de toda a lista de permissões, em vez de favorecer um pequeno número de nós vistos mais recentemente. A simulação do próprio autor mostrou que, no cenário original, as doze conexões de saída do alvo podiam ser todas controladas, enquanto, após as alterações, não houve isolamento total. Mas uma simulação não é prova de segurança duradoura na rede de produção; os revisores ainda estão discutindo detalhes de implementação, e será preciso aguardar a integração do código, o lançamento de uma versão e a atualização efetiva dos nós para avaliar a cobertura da proteção.
O mercado já reagiu em termos de preço, mas não posso atribuir a alta a esta proposta de 9 de outubro. Consultei o par XMR/USD na Kraken: cerca de US$ 537,35, com abertura hoje por volta de US$ 519,43 e máxima e mínima no período de aproximadamente US$ 538,46 e US$ 515,51. O preço atual está perto do topo do intervalo; US$ 538,50 é o nível a observar para confirmar um rompimento, US$ 530 é o nível de um possível reteste, e perto de US$ 515,50 fica uma linha de invalidação mais abaixo. Se, após uma alta, o preço cair abaixo de US$ 530 e não conseguir recuperar esse nível, será preciso abandonar a perspectiva de alta no curto prazo; se as autoridades confirmarem a natureza da vulnerabilidade, ocorrer um incidente real ou a correção demorar a ser implementada, também será necessário reavaliar o risco de médio prazo.
Se eu fosse negociar, não entraria agora; só consideraria uma pequena posição comprada no mercado à vista. Só entraria usando no máximo 2% do capital total de negociação se o preço se mantivesse firmemente acima de US$ 539, recuasse até US$ 535 sem perder esse nível e voltasse a subir. O primeiro alvo seria US$ 550 e o segundo, US$ 565; ao atingir US$ 550, reduziria a posição pela metade e elevaria o stop da posição restante. O stop inicial ficaria em US$ 529, com encerramento total da posição se fosse acionado; se o preço caísse abaixo de US$ 530 primeiro ou surgisse um novo comunicado de segurança, cancelaria o plano. Limitaria o risco por operação a 0,3% do capital total, evitaria alavancagem elevada e não trataria os avanços da pesquisa como um sinal para comprar imediatamente.
#XMR
Isto é apenas uma observação pessoal sobre o mercado e não constitui recomendação de investimento.