Наблюдение за SOL|Agave планирует обновить зависимости, связанные с корневыми сертификатами|В районе $106 я прежде всего соблюдаю риск-менеджмент
Я внимательно слежу за мерами безопасности, но не представляю обновление зависимостей так, будто в сети Solana уже произошёл инцидент. 20 октября в официальном репозитории Agave был создан PR
#16223 с предложением обновить `rustls-webpki` и зависимости, связанные с корневыми сертификатами, в связи с предупреждением RustSec RUSTSEC-2026-0381. В исходном тексте RustSec говорится, что затронутые версии `webpki-roots` всё ещё содержат путь с корневым сертификатом emSign, доверие к которому следовало отозвать; некоторые цепочки сертификатов могут проходить через промежуточный сертификат, который больше не является доверенным. В исправленной версии, начиная с 1.0.10, этот корневой сертификат удалён. Этот факт касается границ доверия при установлении TLS-соединений программным обеспечением, но не является свидетельством «утечки приватных ключей SOL» или «возможности подделки ончейн-транзакций».
На момент моей проверки PR Agave получил одобрение рецензентов, но всё ещё имел статус Open; на странице прямо указано, что он не развёрнут. Официальная страница статуса Solana показывает, что основной кластер и RPC работают нормально, а за 20–21 октября об инцидентах не сообщалось. Эти два первоисточника вместе подтверждают лишь то, что «разработчики занимаются общим риском, связанным с зависимостями». Из них нельзя заключить, что узлы уже подверглись массовой эксплуатации уязвимости или что исправление уже вошло в версию валидаторов, работающих в сети. В более подробном обсуждении дерева зависимостей также отмечается, что один из старых номеров версии может относиться лишь к слою совместимости, повторно экспортирующему уже исправленную версию. Поэтому нельзя по одному предупреждению сканера считать, что все узлы и все соединения подвержены одинаковому риску.
Почему трейдерам всё же стоит обратить на это внимание? Надёжность публичного блокчейна зависит не только от алгоритма консенсуса, но и от цепочки поставок ПО, от которой зависят узлы, установщики и внешние соединения. Если патч успешно пройдёт проверку и будет выпущен, это снизит потенциальные операционные риски; само по себе это не создаст нового спроса на SOL и тем более не гарантирует одновременного роста притока средств или торгового объёма. И наоборот, переоценить риск стоит лишь в том случае, если дальнейший аудит подтвердит, что затронутый путь шире, или на официальной странице статуса появятся сведения о реальных сбоях сервисов. На момент подготовки текста SOL/USD на Kraken торгуется около $106.3; открытие за последние 24 часа — $106.43, минимум — $103.65, максимум — $108.13. Сейчас цена немного ниже уровня открытия, и не следует объяснять это движение исключительно PR, который ещё не прошёл слияние.
Уровень $108.13 я рассматриваю как ориентир для наблюдения за краткосрочным пробоем, а в районе $106.43 — смотрю, сможет ли цена закрепиться выше. $103.65 — нижняя граница диапазона колебаний. Если цена не удержится выше $108.13 и быстро вернётся ниже $106.43, сценарий укрепления теряет силу; если цена уверенно пробьёт $103.65 вниз, я в первую очередь буду защищать капитал, а не наращивать позицию. Если бы я торговал сам, сейчас я бы не входил в рынок; рассматривал бы только небольшую спотовую позицию по тренду: дождался бы часового закрытия выше $108.13, затем отката к $108 и удержания этого уровня при нормальном статусе сети, после чего открыл бы длинную позицию на 2% от общего капитала. На $110 закрыл бы половину, на $113 — оставшуюся часть. После входа выставил бы стоп-лосс при падении ниже $106.4 или закрыл бы позицию полностью, если убыток по сделке достигнет 0.3% от общего капитала. Если условия не сработают, оставил бы средства в кэше, не использовал бы высокое кредитное плечо и не трактовал бы патч безопасности как гарантию роста.
Источники: Agave PR #16223, RustSec RUSTSEC-2026-0381, страница статуса Solana, Kraken SOL/USD. #SOL
Всё выше — лишь моё личное наблюдение за рынком и не является инвестиционной рекомендацией.