11527

Предложена новая защита от риска изоляции узлов XMR｜Исследование подтверждает уязвимость в определённых сценариях｜Не гнаться за ценой около 537 долларов

Я считаю важным прогресс в области безопасности, но не стал бы утверждать, что уязвимость уже устранена, если патч ещё не принят. 9 октября в официальном репозитории Monero появился PR #11527 с изменениями, направленными на противодействие «атаке затмения» Nyx, описанной в исследовательской работе. На момент моей проверки статус PR — Open, и в официальный релиз он ещё не вошёл. Работа была представлена в сентябре этого года и описывает, как злоумышленник может отравить список соседних узлов, постепенно добившись того, чтобы узел, не принимающий входящие соединения, подключался только к узлам под контролем атакующего. Исследователи подтвердили Nyx в крупномасштабном моделировании, а вариант Moros продемонстрировали в основной сети на контролируемой цели. Ключевые слова здесь — исследование и проверка в контролируемых условиях, а не успешная атака на всю сеть.

Это напрямую касается XMR, но важно чётко объяснить механизм воздействия. Конфиденциальность транзакций Monero зависит от надёжной передачи данных по сети. Если все исходящие соединения узла контролируются, он может получать блоки и сведения о транзакциях с задержкой или выборочно, что способно повлиять на распространение транзакций, синхронизацию узлов и сетевую приватность. Это не означает, что криптография кольцевых подписей или сокрытия сумм взломана, и по одной этой работе нельзя заключить, что у обычных держателей средств украли монеты из кошельков. Риск связан главным образом с выбором сетевых соединений и границами доверия, особенно для узлов за домашними маршрутизаторами или межсетевыми экранами, к которым нельзя подключиться извне.

Авторы PR предлагают три направления для исправления проблемы: увеличить размер белого списка проверенных соседних узлов с одной тысячи до сорока пяти тысяч; при установлении нового исходящего соединения выбирать узлы сначала из белого списка, а не из непроверенного серого списка; равномерно выбирать узлы из всего белого списка, а не отдавать предпочтение небольшому числу недавно появившихся узлов. Согласно моделированию самих авторов, в исходном сценарии все двенадцать исходящих соединений цели могли контролироваться атакующим, тогда как после внесения изменений полной изоляции не наблюдалось. Однако моделирование не является доказательством долгосрочной безопасности производственной сети. Рецензенты всё ещё обсуждают детали реализации, поэтому оценить охват защиты можно будет только после принятия изменений, выпуска новой версии и фактического обновления узлов.

Рынок уже отреагировал на эти новости, но я не могу приписывать рост цены предложению от 9 октября. По данным Kraken, курс XMR/USD составляет около 537,35 доллара; цена открытия сегодня — около 519,43 доллара, а скользящие максимум и минимум — примерно 538,46 и 515,51 доллара. Текущая цена находится у верхней границы диапазона: сначала стоит посмотреть, сможет ли цена закрепиться выше 538,5 доллара; уровень 530 долларов важен при откате, а около 515,5 доллара находится более дальняя линия поддержки, пробой которой отменит сценарий. Если после скачка цена опустится ниже 530 долларов и не сможет вернуть этот уровень, краткосрочный бычий прогноз придётся пересмотреть. Также следует заново оценить среднесрочные риски, если официально подтвердится характер уязвимости, произойдёт реальный инцидент или исправление так и не будет внедрено.

Если бы я торговал сам, сейчас я бы оставался вне рынка; рассматривал бы только небольшую пробную покупку на спотовом рынке. Я вошёл бы в позицию лишь после уверенного закрепления выше 539 долларов, если цена удержится на откате к 535 долларам и затем снова пойдёт вверх. На сделку я выделил бы не более 2% от общего торгового капитала. Первая цель — 550 долларов, вторая — 565 долларов; при достижении 550 долларов я бы продал половину позиции, а стоп-лосс по оставшейся части подтянул выше. Начальный стоп-лосс установил бы на уровне 529 долларов и при его срабатывании полностью закрыл бы позицию. Если цена сначала опустится ниже 530 долларов или появится новое сообщение о безопасности, от плана следует отказаться. Риск на одну сделку — не более 0,3% от общего капитала; без высокого кредитного плеча и без восприятия новостей об исследовании как сигнала немедленно покупать.

#XMR
Всё вышеизложенное — лишь моё личное наблюдение за рынком, а не инвестиционная рекомендация.