Segurança da carteira BTC em primeiro lugar｜Electrum 4.8.3 corrige uma cadeia real de ataque｜Aguardar confirmação perto de 80690, sem perseguir a alta
A minha posição é cautelosamente otimista, mas primeiro trato dos riscos da carteira e só depois considero oportunidades de preço. O tema em destaque atualmente na Binance Square é #ElectrumFixesHighRiskExploitInVersionsBefore4.8.3; desta vez, não se trata de uma simples «atualização de rotina». Um aviso de segurança publicado a 24 de outubro pelos responsáveis pela manutenção do Electrum afirma que as versões afetadas são as anteriores à 4.8.3: se o utilizador se ligar a um servidor malicioso, o servidor poderá bloquear uma transação acabada de transmitir, enquanto o histórico da carteira mostra uma transação não confirmada que altera o destino dos fundos para um endereço do atacante e cuja assinatura é, na realidade, inválida. Os fundos só poderão ser pagos ao atacante se, posteriormente, o utilizador decidir aumentar a taxa dessa transação falsa através de RBF e a assinar. Os responsáveis afirmam ter recebido dois relatos de utilizadores, um dos quais reportou uma perda efetiva; isto merece mais atenção do que rumores não confirmados nas redes sociais.
Ao consultar também o site oficial do Electrum, confirmei que a versão oficial mais recente é mesmo a 4.8.3. O site também recomenda que o programa seja descarregado apenas de electrum.org e que a assinatura seja verificada. A minha interpretação é que o risco se concentra na cadeia de confiança entre as carteiras leves, as transações não confirmadas e os servidores a que se ligam. Não se pode concluir que a camada de consenso do Bitcoin tenha sido comprometida, nem que todos os detentores de BTC estejam expostos ao mesmo ataque. O aviso afirma explicitamente que os utilizadores que operam o seu próprio servidor de confiança não são afetados por este ataque. Quem ainda não atualizou deve, sobretudo ao acelerar uma transação, verificar cuidadosamente o endereço completo do destinatário e o montante antes de assinar; não basta conferir os últimos quatro algarismos do endereço. Um incidente de segurança de carteira pode afetar temporariamente a confiança e o comportamento de transferências, mas não altera diretamente a oferta de BTC, as posições em ETF ou a liquidez macroeconómica. Não vou concluir que o preço do BTC vai necessariamente subir ou descer com base apenas nesta notícia.
Quanto à reação do mercado, considero apenas os preços já observados: no momento da redação, a última transação de BTC/USD na Kraken rondava os 80687 dólares; a abertura do dia em UTC foi de cerca de 80772, a máxima foi 80919 e a mínima, 80000. O preço continua dentro do intervalo do dia, pelo que ainda não é possível atribuir esta oscilação ao aviso do Electrum. 80920 fica perto do limite superior, junto à máxima do dia, e 80000 é o limite inferior; são níveis a observar, não metas que o preço vá necessariamente atingir. Se o preço ultrapassar o limite superior, mas regressar rapidamente ao intervalo, será preciso reavaliar a alegada força. Se cair abaixo de 80000 e não conseguir recuperar esse nível no ressalto, a perspetiva otimista deixa de ser válida.
Se fosse eu a negociar, não perseguiria o preço agora nem usaria alavancagem elevada. Consideraria apenas uma pequena posição à vista em BTC, a favor da tendência, mantendo o risco total da conta abaixo de 1% e a posição inicial em, no máximo, 5%. A condição para entrar seria o preço manter-se acima de 80920, com aumento de volume, e depois continuar a respeitar esse nível num reteste; só então compraria em duas parcelas. O primeiro objetivo seria 81500, altura em que reduziria a posição para metade; o segundo seria 82200, onde reduziria o restante. Se, após a entrada, o preço caísse abaixo de 80600, acionaria o stop-loss conforme o plano. Se caísse primeiro abaixo de 80000, cancelaria a posição comprada e aguardaria uma nova estrutura, sem tratar a queda como um sinal automático para reforçar a posição. Se as condições do plano não forem cumpridas, fico de fora; não apresentarei uma observação como se fosse uma transação executada. Os utilizadores de carteiras devem atualizar o programa e verificar os endereços antes de qualquer operação de negociação.
#ElectrumFixesHighRiskExploitInVersionsBefore4.8.3 #BTC
O texto acima é apenas uma observação pessoal do mercado e não constitui aconselhamento de investimento.
A minha posição é cautelosamente otimista, mas primeiro trato dos riscos da carteira e só depois considero oportunidades de preço. O tema em destaque atualmente na Binance Square é #ElectrumFixesHighRiskExploitInVersionsBefore4.8.3; desta vez, não se trata de uma simples «atualização de rotina». Um aviso de segurança publicado a 24 de outubro pelos responsáveis pela manutenção do Electrum afirma que as versões afetadas são as anteriores à 4.8.3: se o utilizador se ligar a um servidor malicioso, o servidor poderá bloquear uma transação acabada de transmitir, enquanto o histórico da carteira mostra uma transação não confirmada que altera o destino dos fundos para um endereço do atacante e cuja assinatura é, na realidade, inválida. Os fundos só poderão ser pagos ao atacante se, posteriormente, o utilizador decidir aumentar a taxa dessa transação falsa através de RBF e a assinar. Os responsáveis afirmam ter recebido dois relatos de utilizadores, um dos quais reportou uma perda efetiva; isto merece mais atenção do que rumores não confirmados nas redes sociais.
Ao consultar também o site oficial do Electrum, confirmei que a versão oficial mais recente é mesmo a 4.8.3. O site também recomenda que o programa seja descarregado apenas de electrum.org e que a assinatura seja verificada. A minha interpretação é que o risco se concentra na cadeia de confiança entre as carteiras leves, as transações não confirmadas e os servidores a que se ligam. Não se pode concluir que a camada de consenso do Bitcoin tenha sido comprometida, nem que todos os detentores de BTC estejam expostos ao mesmo ataque. O aviso afirma explicitamente que os utilizadores que operam o seu próprio servidor de confiança não são afetados por este ataque. Quem ainda não atualizou deve, sobretudo ao acelerar uma transação, verificar cuidadosamente o endereço completo do destinatário e o montante antes de assinar; não basta conferir os últimos quatro algarismos do endereço. Um incidente de segurança de carteira pode afetar temporariamente a confiança e o comportamento de transferências, mas não altera diretamente a oferta de BTC, as posições em ETF ou a liquidez macroeconómica. Não vou concluir que o preço do BTC vai necessariamente subir ou descer com base apenas nesta notícia.
Quanto à reação do mercado, considero apenas os preços já observados: no momento da redação, a última transação de BTC/USD na Kraken rondava os 80687 dólares; a abertura do dia em UTC foi de cerca de 80772, a máxima foi 80919 e a mínima, 80000. O preço continua dentro do intervalo do dia, pelo que ainda não é possível atribuir esta oscilação ao aviso do Electrum. 80920 fica perto do limite superior, junto à máxima do dia, e 80000 é o limite inferior; são níveis a observar, não metas que o preço vá necessariamente atingir. Se o preço ultrapassar o limite superior, mas regressar rapidamente ao intervalo, será preciso reavaliar a alegada força. Se cair abaixo de 80000 e não conseguir recuperar esse nível no ressalto, a perspetiva otimista deixa de ser válida.
Se fosse eu a negociar, não perseguiria o preço agora nem usaria alavancagem elevada. Consideraria apenas uma pequena posição à vista em BTC, a favor da tendência, mantendo o risco total da conta abaixo de 1% e a posição inicial em, no máximo, 5%. A condição para entrar seria o preço manter-se acima de 80920, com aumento de volume, e depois continuar a respeitar esse nível num reteste; só então compraria em duas parcelas. O primeiro objetivo seria 81500, altura em que reduziria a posição para metade; o segundo seria 82200, onde reduziria o restante. Se, após a entrada, o preço caísse abaixo de 80600, acionaria o stop-loss conforme o plano. Se caísse primeiro abaixo de 80000, cancelaria a posição comprada e aguardaria uma nova estrutura, sem tratar a queda como um sinal automático para reforçar a posição. Se as condições do plano não forem cumpridas, fico de fora; não apresentarei uma observação como se fosse uma transação executada. Os utilizadores de carteiras devem atualizar o programa e verificar os endereços antes de qualquer operação de negociação.
#ElectrumFixesHighRiskExploitInVersionsBefore4.8.3 #BTC
O texto acima é apenas uma observação pessoal do mercado e não constitui aconselhamento de investimento.
