11723

Исправление DNS через прокси в XMR всё ещё на проверке｜Детали реализации конфиденциальности важнее лозунгов｜Не гнаться за ростом около $526

Моя позиция — пока наблюдать. В официальном репозитории Monero мейнтейнер selsta отправил PR #11723 с заголовком «Предотвращение утечки DNS-имени узла-пира при использовании прокси». Я проверил страницу коммита и изменения: в режиме прокси программа собирается блокировать локальное разрешение имени узла-пира, если утечка DNS явно не разрешена, и предлагать использовать IP-адрес или явно включить соответствующую опцию. Сейчас на странице указаны статусы Open и pending review; один рецензент одобрил изменения, но это не означает, что PR уже принят или что проблема исправлена в официальном релизе. Также нельзя на этом основании заявлять, что конфиденциальность всех транзакций XMR оказалась под угрозой: проблема затрагивает определённый сценарий использования прокси и разрешения доменных имён. Масштаб станет понятен после завершения проверки мейнтейнерами и публикации примечаний к релизу.

Для крипторынка эта история важна прежде всего с точки зрения доверия и удобства использования. Ценность XMR строится на конфиденциальности, но она важна не только при проведении транзакций в блокчейне: сетевые запросы при запуске узла тоже могут раскрыть особенности среды использования. Если изменения в итоге примут и выпустят, они снизят риск утечки при определённой конфигурации. В то же время необходимость проверять настройки узлов может повлечь за собой затраты на миграцию и обслуживание. Официальный репозиторий всё ещё проводит проверку, поэтому я рассматриваю это как этап инженерной работы, а не как катализатор цены. Это отдельная тема от сегодняшнего плана MEXC прекратить спотовую торговлю XMR: нельзя напрямую связывать делистинг с этим PR.

Рынок уже дал свой ответ: по данным Kraken XMR/USD, текущая цена — около $526, минимум за 24 часа — $500, максимум — около $562. Цена отскочила от $500, но всё ещё значительно ниже верхней границы диапазона, поэтому устойчивость спроса ещё предстоит проверить. В текущем списке популярных тем Binance Square нет напрямую связанной с XMR темы, и я не стану притягивать нерелевантные теги. Ключевые уровни — внутридневной минимум $500, зона краткосрочного возврата около $535 и верхняя граница $562. Если цена опустится ниже $500 и не сможет быстро вернуться, моя оценка отскока окажется неверной. Если цена вернётся выше $535 и сформирует более высокий минимум, появятся основания рассчитывать на дальнейшее движение к $562. Прогресс разработки, ликвидность на биржах и структура спотового рынка нужно проверять отдельно.

Если бы я торговал сам: сейчас я бы не открывал позицию и рассматривал только небольшую длинную позицию на споте, без высокого кредитного плеча. Условие для входа — закрытие четырёхчасовой свечи выше $535 и удержание уровня $530–535 при ретесте. На пробную позицию я бы выделил не более 2,5% от общего капитала. Первая цель — $550, где я бы сократил позицию наполовину; вторая — $562, где закрыл бы остаток частями. Стоп-лосс — ниже $516: при его срабатывании закрыть позицию, не усредняя её, чтобы не маскировать ошибочность решения. Если цена сначала потеряет уровень $500, план покупки отменяется. Если PR не примут или ликвидность резко снизится до или после делистинга на MEXC, я продолжу ждать, даже если цена достигнет уровня входа. Не стоит совершать сделку лишь ради того, чтобы успеть.

Источники: официальный PR Monero #11723 на GitHub и изменения в коде, официальное объявление MEXC, котировки Kraken XMR/USD. #XMR
Всё выше — лишь личное наблюдение за рынком и не является инвестиционной рекомендацией.

Исправление DNS-утечки через прокси в Monero всё ещё на рассмотрении｜XMR торгуется около $562｜Сначала я изучу детали реализации обещаний о конфиденциальности

Я предпочитаю осторожно наблюдать за ситуацией и не считаю предложение по исправлению уязвимости катализатором роста цены. 10 ноября в официальном репозитории Monero на GitHub появился PR #11723 от разработчика под названием «Предотвращение утечки DNS-имён узлов пиров при использовании прокси». Сейчас у PR статус Open, а среди меток указаны pending review и needs backport; один из сопровождающих одобрил код в ходе ревью, однако PR ещё не объединён, поэтому нельзя утверждать, что исправление уже вошло в официальный релиз. На официальных страницах загрузок и релизов проекта этот PR не обозначен как часть новой версии. Соседний PR #11724 касается проверки имён файлов в RPC-кошельке и представляет собой отдельный вопрос, находящийся на рассмотрении. Их нельзя смешивать и подавать как «Monero подверглась новой атаке» или «средства во всех кошельках под угрозой».

Почему за этим стоит следить внимательнее, чем за краткосрочными индикаторами? Доверие к приватной монете определяется не только структурой транзакций в блокчейне, но и способом подключения узлов к сети. Если пользователь подключается через прокси, но имена некоторых узлов-пиров по-прежнему разрешаются локально, это может создавать риск раскрытия метаданных на сетевом уровне. Здесь слово «может» отражает понимание типа риска по заголовку PR; страница не содержит доказательств масштабной утечки, числа затронутых пользователей или потери средств. В руководстве на официальном сайте Monero по подключению к собственному узлу через Tor также говорится, что пути соединения кошелька и узла нужно настраивать явно. Трейдерам следует следить за окончательным объединением PR, за тем, в какие версии будет перенесено исправление, за официальными примечаниями к релизу и за тем, обновятся ли пользователи на практике, а не делать вывод, что актив уже подвергся атаке, на основании ещё не объединённого кода.

Текущую реакцию рынка тоже нужно оценивать отдельно: на момент подготовки текста последняя сделка по спотовой паре XMR/USD на Kraken составляла около $562,13, диапазон за 24 часа — примерно от $540,96 до $586,55, цена открытия за день — около $562,64. XMR находится около цены открытия, и нет ценовых свидетельств того, что этот PR вызывает одностороннее движение рынка. В Binance Square в разделах Trending Topics и Most Searched сейчас нет быстро набирающих популярность тем, связанных с XMR, поэтому я использую только метки, реально относящиеся к обсуждаемой монете, и не привлекаю макроэкономические темы или популярные обсуждения других монет. Ранее Банк России включил в перечень для неквалифицированных инвесторов только BTC, ETH и USDT, но не XMR. Это касается правил доступа к конкретным каналам в данной юрисдикции и не означает глобального запрета; сейчас речь идёт о границах программной конфиденциальности, и смешивать эти темы не следует.

Я слежу за ситуацией на двух уровнях: сначала — будет ли PR объединён и войдёт ли он в официальную версию, затем — удержится ли цена выше $550 и сможет ли снова подняться выше $570. Если обсуждение разработчиков покажет, что масштаб проблемы шире, чем следует из нынешнего заголовка, или в официальном объявлении будет чётко обозначен круг затронутых пользователей, я повышу оценку риска. Если PR изменят или закроют без выпуска исправления, вывод о том, что «исправление уже внедрено», потеряет основание. Если цена опустится ниже $540 и не сможет восстановиться, краткосрочное предположение о поддержке также станет недействительным.

Если бы я торговал сам, сейчас я бы не входил в рынок; из направленных сделок рассматривал бы только условную спотовую покупку. Я открыл бы пробную позицию объёмом не более 2% от общего капитала, только если XMR снова поднимется выше $570, это подтвердят две 15-минутные свечи, а при повторном тесте уровень устоит. Первая цель — $580: при её достижении я бы закрыл половину позиции, а оставшуюся часть держал бы с ориентиром на $590. Начальный стоп-лосс — $558. Если после входа цена снова опустится ниже $570 и не вернётся выше в течение 30 минут, я закрою позицию вручную. Если цена сначала пробьёт $540 вниз, я отменю план покупки, не буду использовать высокое кредитное плечо и не стану описывать ещё не исполненный план как уже совершённую сделку.

#XMR
Это лишь личное наблюдение за рынком и не является инвестиционной рекомендацией.

Исправление DNS-утечки через прокси в Monero ожидает слияния｜XMR всё ещё теряет почти 6%｜Жду подтверждения на уровне 565

Я с уважением отношусь к прогрессу в области безопасности, но не считаю предложения по коду сигналом к росту цены. Сейчас в горячих темах Binance Square обсуждают CPI, недельный график биткоина и ликвидации; XMR нет и в шестичасовом поисковом рейтинге. Я не нашёл популярного хештега, который точно соответствовал бы этому обновлению разработки, поэтому буду говорить только о фактах из первоисточника. 10 ноября в официальном репозитории кода Monero открыли PR №11723 под названием «Предотвращение утечки DNS-имён узлов-пиров при использовании прокси». Сейчас на странице указаны статус Open и pending review, а также пометка needs backport. Один из сопровождающих оставил одобрительный отзыв, но одобрение при проверке не означает, что изменения уже слиты, и тем более не означает, что исправление вошло в официальную версию, установленную пользователями.

Я изучил изменения: предложение добавляет проверку на этапе, когда узел разрешает имена хостов пиров. Если настроен прокси и явное разрешение утечки DNS не включено, то при встрече с именем хоста, требующим локального разрешения, соединение отклоняется и выводится подсказка использовать IP-адрес либо явно включить параметр, разрешающий локальное разрешение DNS. Одновременно ужесточаются настройки, связанные с DNS-сидированием и списком блокировки. Цель — уменьшить разрыв в приватности, когда «сетевой трафик идёт через прокси, а доменное имя разрешается локально». Речь идёт о потенциальном раскрытии метаданных соединения, а не о том, что приватность транзакций в блокчейне Monero уже нарушена; из этого также нельзя заключить, что произошла масштабная утечка. Следующие шаги, которые можно проверить, — запись о слиянии, перенос исправления в поддерживаемые ветки и примечания к официальному релизу. Последняя официальная версия на сайте сейчас — 0.18.5.4 от 16 октября.

Связь этой истории с рынком — долгосрочное доверие: ценность приватной монеты зависит не только от криптографии блокчейна, но и от деталей реализации подключений кошельков и узлов. Если исправление войдёт в официальную версию, это поможет снизить операционные риски для тех, кто пользуется прокси. Но сам PR не меняет предложение XMR и не увеличивает автоматически объём торгов. В краткосрочной перспективе макроэкономическая инфляция и общее снижение риска на крипторынке могут влиять на цену гораздо сильнее, чем ожидающее слияния изменение кода. Не стоит панически продавать, увидев слова «утечка DNS», но и не стоит набирать крупную длинную позицию только потому, что появилась новость об «исправлении».

На момент, когда я смотрел пару XMR/USDT на KuCoin, цена составляла около 559,73 доллара: снижение за 24 часа — примерно 5,91%, диапазон — от 541,21 до 596,13. Цена заметно откатилась, но пока остаётся выше внутридневного минимума. Уровень 565 я рассматриваю как отметку, выше которой краткосрочное возобновление покупок получит подтверждение; 541,21 — граница риска. Если после пробоя 565 цена быстро вернётся ниже 555, сценарий отскока будет опровергнут. Если цена пробьёт 541,21 и продолжит снижаться, буду считать это началом новой волны падения. PR и колебания цены следует рассматривать параллельно: нельзя объяснять всё снижение только обсуждением этого изменения кода.

Если бы я торговал сам, сейчас я бы не входил в рынок. Рассматривал бы только осторожную пробную покупку на споте, с позицией в размере 2% от общего капитала и без кредитного плеча. Условие для входа: закрытие 15-минутной свечи выше 565 долларов, а затем удержание уровня при повторном тесте зоны 560–565. Если условие не выполнится, остаюсь вне рынка. После входа первая цель — 578: продать половину позиции. Вторая цель — 590: продать половину остатка. Если оставшаяся часть позиции снова окажется ниже 565, закрыть её. Начальный стоп-лосс — 548; при достижении этого уровня выйти полностью. Если цена сначала пробьёт 541,21, исходный план отменяется: не буду терпеть убытки, полагаясь на «ожидание технического исправления». И статус кода, и рыночная цена требуют подтверждения фактами.

#XMR
Всё выше — лишь мои личные наблюдения за рынком, а не инвестиционная рекомендация.