4770

Патч проверки подписей в кошельке XMR всё ещё на рассмотрении｜Отозванные субключи должны распознаваться｜Сначала оценим риски в районе $595

Я настроен скорее осторожно и пока не считаю предложение по исправлению уязвимости катализатором роста XMR. 8 ноября в официальном репозитории Monero GUI появился PR #4770 под названием «Отклонять отозванные субключи OpenPGP и использовать самую новую по времени привязочную подпись». Статус PR по-прежнему Open. Я также изучил изменения в файлах: в предложении при чтении подписей субключей добавлена обработка типа отзыва и времени создания, после чего отбираются субключи, у которых всё ещё есть право подписи. Это показывает, что разработчики ужесточают проверку ключей в графическом кошельке, но код ещё не включён в основную ветку, и нет подтверждения, что это изменение уже вошло в официальный релиз. На странице загрузки Monero по-прежнему указана версия GUI 0.18.5.4. Нельзя писать, что «вышла новая защищённая версия», и нельзя на этом основании утверждать, что средства из кошельков уже были похищены.

Связь этой ситуации с крипторынком — в цепочке доверия. То, насколько корректно обрабатываются отзыв ключей, обновления и права доступа при загрузке кошелька и проверке программного обеспечения и связанных с ним подписей, влияет на оценку подлинности ПО. Приватные монеты особенно зависят от инструментов для самостоятельного хранения: если цепочка проверки кошелька ненадёжна, рынок может пересмотреть оценку удобства использования и затрат на безопасность. С другой стороны, PR на рассмотрении доказывает лишь то, что кто-то предложил улучшение, но не то, что риск уже устранён. На официальном сайте также прямо рекомендуется проверять хеш после загрузки и ориентироваться на список хешей с цифровой подписью. Тем, кто собирается установить кошелёк, следует скачивать ПО с официального сайта и проверять контрольные данные, а не загружать по рыночным слухам якобы «исправленную досрочную версию».

Реакция цены не привела к отдельному прорыву. На момент проверки Kraken курс XMR/USD составлял около $595,27; максимум за скользящие 24 часа — около $608,40, минимум — около $592,29, ориентир открытия — около $598,70. Этот срез лишь показывает, что цена находится в нижней части диапазона, и не доказывает, что колебания вызваны этим PR. На первом месте в текущем списке Trending на Binance Square была тема о возобновлении вывода средств, не связанная напрямую с патчем Monero GUI; XMR также не было в Most Searched, поэтому я не буду использовать не относящиеся к делу популярные теги. В краткосрочной перспективе стоит следить, удержится ли цена в районе $592 и сможет ли вернуть уровень $600. Если цена опустится ниже $592 и последующие отскоки будут неудачными, моя оценка о стабилизации в диапазоне окажется неверной.

Если бы я торговал сам: сейчас не стал бы входить в рынок; базовый сценарий — небольшая длинная позиция на спотовом рынке, без большого кредитного плеча. Я открыл бы пробную позицию на 1% от общего капитала, только если статус PR останется стабильным, не появится новых предупреждений о безопасности, а XMR вернётся выше $600 и удержится там по итогам четырёхчасового закрытия. Первая цель — $608, где я сократил бы позицию наполовину; вторая — $620, где закрыл бы половину оставшейся позиции. Если после входа цена по итогам четырёхчасового закрытия опустится ниже $592, я немедленно закрою остаток позиции по стоп-лоссу. Если цена так и не закрепится выше $600, останусь вне рынка и не буду представлять условный ордер как уже исполненный. Если впоследствии проект сообщит о более серьёзной проблеме, первоначальный план сразу утратит силу: в приоритете будет безопасность кошелька, а не споры о цене.

Источники: официальный PR Monero GUI #4770 на GitHub и изменения в файлах, страница загрузки Monero, срез котировок Kraken. #XMR

Всё выше — лишь личное наблюдение за рынком, а не инвестиционная рекомендация.