11686

Предложение по журналированию кошелька XMR｜Конфиденциальные данные могут перестать записываться на диск｜Не спешу покупать около $620

Моя позиция — сначала посмотреть, как продвигается устранение уязвимости, и пока не покупать XMR только из-за одного предложения по коду. 5 ноября в официальном репозитории Monero на GitHub появился PR #11686: предлагается оставить два вида конфиденциальных данных кошелька командной строки simplewallet видимыми в терминале, но перестать записывать их в журнал по умолчанию. Автор поясняет, что данные первого этапа обмена ключами prepare_multisig могут содержать приватный ключ просмотра, а get_tx_key выводит приватный ключ транзакции; ранее использовавшийся способ вывода записывал эти данные в monero-wallet-cli.log. Сейчас PR имеет статус Open и pending review, то есть всё ещё проходит проверку. Нельзя утверждать, что проблема уже устранена в официальном релизе, и нет оснований делать выводы вроде «ключи массово утекли».

В блокчейне Monero многое скрыто, но секретные данные локального кошелька всё равно нужно надёжно защищать. Если конфиденциальная информация хранится в обычном журнале, случайное копирование журнала при резервном копировании или диагностике неполадок может увеличить риск её раскрытия. Предложение меняет только запись данных на диск, сохраняя их видимость в командной строке; оно не меняет правила анонимности в блокчейне, объём эмиссии или комиссии и не приведёт автоматически к появлению новых покупателей. На данном этапе можно проверить, используете ли вы кошелёк командной строки и связанные с ним функции, убедиться в правильности прав доступа к журналам и не загружать файлы журналов куда попало. Не нужно представлять PR, который ещё проходит проверку, как уже произошедший инцидент безопасности.

Официальный сайт Monero по-прежнему служит источником официальных релизов и руководств для пользователей, а исходный PR на GitHub лишь отражает код, ожидающий включения в проект. Автор сообщает, что модульные тесты проверяют запись обычных сообщений в журнал и отсутствие там конфиденциальных сообщений, а также проведён тест с временным офлайн-кошельком. Это пояснение автора, оно не заменяет приёмку перед выпуском. Следить нужно за проверкой сопровождающими, официальным выпуском и обновлением пользователями — эти три этапа нельзя смешивать.

Рынок пока не присвоил этому прогрессу в разработке заметной отдельной стоимости. На момент подготовки текста XMR/USD на Kraken торгуется примерно по $620,5; открытие торгового дня было около $617,17, текущая цена близка к дневному максимуму $620,5. За последние 24 часа цена опускалась до $605 и поднималась до $644,26. Такие колебания скорее отражают влияние общей ликвидности и аппетита к риску, и их нельзя объяснить одним лишь PR. В краткосрочной перспективе я слежу за зоной возврата к $620–625 и нижней границей $605; около $644 находится максимум предыдущего дня. Если цена поднимется выше $625, но вскоре вернётся ниже $617, либо PR закроют без альтернативного исправления, моя осторожная оценка станет ещё более выраженной. Пересмотреть её я буду готов, только если выйдет официальный релиз и цена закрепится выше $625 на повышенном объёме.

Если бы я торговал сам: сейчас не участвую. Рассматриваю только пробную покупку спота без плеча, доля позиции от общего капитала — 0%. Открыть сделку на сумму не более 1% общего капитала можно будет только в том случае, если часовая свеча закроется выше $625, цена удержится при повторном тестировании зоны $620–625 и в статусе официального кода не появится новых негативных изменений. Первая цель — $635, где я сокращу позицию наполовину; вторая цель — $644, где закрою остаток. Если после входа часовая свеча закроется ниже $615, сначала сокращу позицию наполовину; при падении ниже $605 полностью закрою позицию по стоп-лоссу. Если цена пробьёт $605 ещё до входа, отменю план. Если обсуждение разработки просто станет активнее, а цена этого не подтвердит, я останусь вне рынка и не буду представлять невыполненные условия как уже состоявшуюся сделку.

Источники: официальный PR Monero на GitHub #11686, официальный сайт Monero, публичные котировки XMR/USD на Kraken.

#XMR

Всё выше — лишь моё личное наблюдение за рынком и не является инвестиционной рекомендацией.