4777

Безопасность кошелька XMR｜Безопасная клавиатура macOS всё ещё на стадии проекта｜Слежу за статусом релиза, не гонюсь за отскоком

Я настроен осторожно: заявления о конфиденциальности Monero должны подтверждаться тем, с чем пользователи действительно сталкиваются при работе с кошельком. 11 ноября в официальном репозитории кода monero-gui кто-то отправил PR #4777 с предложением включить системный безопасный ввод с клавиатуры при вводе паролей и другой конфиденциальной информации в macOS. В описании PR указано, что существующее поле для пароля скрывает отображаемые символы, но это не обеспечивает защиту от считывания нажатий клавиш другими процессами через прослушивание событий. Сейчас на странице явно указан статус Draft; PR ещё не принят. На официальной странице релизов GUI последней версией по-прежнему значится 0.18.5.4. Это означает, что «кто-то предложил улучшение» — факт, а «исправление уже выпущено для всех пользователей» — нет. Тем более нельзя на этом основании заявлять, что реальные средства уже украдены или конфиденциальность всей сети нарушена.

Почему такая проблема может повлиять на рынок? XMR зависит от доверия пользователей к инструментам конфиденциальности, а ввод данных в кошельке, резервное копирование и безопасность устройства не менее важны, чем конфиденциальность в блокчейне. Но черновой проект для GUI macOS затрагивает только определённые условия использования и не означает, что взломан консенсусный уровень Monero. Если код успешно пройдёт проверку, будет принят и войдёт в официальный релиз, в долгосрочной перспективе это поможет снизить некоторые риски при локальном вводе данных. Если же проверка выявит проблемы совместимости, выпуск могут отложить. Пользователям следует отдельно проверять разрешения операционной системы, наличие программ для перехвата нажатий клавиш и источник кошелька. Здесь я описываю только то, что видно в репозитории кода, и не выдаю планы разработки за уже внедрённую гарантию безопасности.

Сейчас рынок всё ещё находится в фазе снижения риска. Незадолго до публикации XMR/USD на Kraken торговался примерно по 464,63; диапазон за 24 часа — от минимума 455 до максимума 538,26. Откат от максимума указывает на слабый аппетит к риску, но нельзя напрямую объяснять сегодняшнюю цену PR от 11 ноября. На Binance Square растёт интерес к обсуждению «драйверов следующего отскока». Мой вывод таков: улучшение безопасности кошелька укрепляет доверие в средне- и долгосрочной перспективе, а для краткосрочного отскока рынку прежде всего нужно прекратить падение, а XMR — вновь закрепиться выше ключевых уровней. 455 — уровень поддержки, 480 — первый рубеж восстановления, а 500 станет более сильным подтверждением. Если цена опустится ниже 455 и не сможет быстро вернуться выше, гипотеза о краткосрочной стабилизации будет опровергнута. Если улучшение безопасности официально выпустят, а цена закрепится выше 500, я заново оценю соотношение риска и доходности.

Если бы я торговал сам, то сейчас не стал бы покупать на падении. Рассматривал бы только небольшую длинную позицию на спотовом рынке — без высокого кредитного плеча. Максимум 1% от общего капитала; дождался бы, чтобы XMR поднялся выше 480 и удержался выше этого уровня на закрытии четырёхчасовой свечи, а затем вошёл бы после отката, не пробившего этот уровень. Первая цель — 500: там закрыл бы половину позиции, а остаток держал бы до 515. Стоп-лосс — при падении ниже 455. Если после входа цена два четырёхчасовых периода подряд будет закрываться ниже 480, я бы полностью закрыл позицию. Если условия не выполнены — остаюсь вне рынка. Нельзя выдавать план ожидания за совершённую сделку или полученную прибыль. Следующим шагом по PR для меня будут только официальная запись о принятии и описание официального релиза.

Источники: официальный PR #4777 в monero-gui и страница релизов GUI; текущие котировки XMR/USD на Kraken.

#XMR
Всё выше — лишь личное наблюдение за рынком, не инвестиционная рекомендация.