Zebra экстренно поднялся до 6.4.2｜У старых версий возможен удалённый крах, но это не значит, что монеты украдены｜ZEC на 1542: сначала беру риски под контроль
Моя позиция — сперва посмотреть, как исправят узлы, и не переводить напрямую в «сигнал роста ZEC» официальные сообщения по безопасности. 25 сентября Фонд Zcash выпустил срочную версию Zebra 6.4.2: в 6.4.0 и 6.4.1 есть уязвимость высокого риска. Достаточно отправить узлу, работающему на этих версиях, специальное сообщение от произвольного сетевого пира — и процесс узла может завершиться. Официально эти две версии отозваны; операторам предписано немедленно обновиться до 6.4.2. Версии 6.3.0 и более ранние не затронуты именно этой конкретной проблемой. Оригинальное объявление Фонда и уведомление о безопасности на GitHub по тому же проекту подтверждают друг друга. Важно также исправить старую информацию: ранее я упоминал, что 6.4.1 может вызывать подлагивание синхронизации — это было состояние на момент выпуска; сейчас версия отозвана, и больше не может служить целью для обновления.
Границы риска тоже нужно обозначить чётко. В сообщении воздействие ограничено доступностью: узел можно удалённо прервать, и после перезапуска он снова может подвергнуться аналогичному вмешательству; при этом нет сообщений о расколе консенсуса, выводе средств или утечке приватных данных. Это не означает, что «сеть Zcash mainnet уже остановилась», и не означает, что ZEC на кошельке украдена. Zebra — это отдельная реализация узла протокола Zcash. Если фактических узлов, работающих на 6.4.0 или 6.4.1, окажется много, стабильность сервиса и ощущения от распространения блоков и транзакций могут пострадать; если операторы быстро обновятся, давление имеет шанс сойти на нет. Точный процент затронутых узлов и реальный масштаб использования у меня сейчас нет надёжной статистики, поэтому я не буду выдавать худший сценарий за свершившийся факт.
По рынку: на момент сверки с Kraken ZEC/USD текущая цена около 1542 долларов, дневной максимум примерно 1624, минимум около 1513. Цена заметно отошла от дневного максимума, но нельзя по одному стакану сделать вывод, что падение целиком вызвано уязвимостью. В краткосроке я смотрю, сможет ли зона 1555–1560 снова закрепиться; дальше сначала проверю, удержит ли район около 1513. Если позже официально обнаружатся новые влияния на консенсус или уровень средств, либо реальные сервисы узлов будут и дальше устойчиво давать сбои, даже при отскоке цены моя оценка «в основном риски доступности» будет опровергнута; наоборот, если охват обновлений расширится и сеть будет работать нормально, тогда можно снизить вес риска этого инцидента.
Если бы это был мой собственный трейд: сейчас не участвую, позиция 0. Я выставляю только условный небольшой спот на покупку, без гадания на уровне «дна» из-за события. Использую 0,3% от общего капитала для пробы только если официально подтверждят исправление и стабильность развёртывания, а цена при этом подряд двумя полноценными 15-минутными свечами закрепится выше 1560 долларов, и при откате к 1555 всё ещё будет удержание. На 1585 сокрачу объём вдвое, оставшуюся часть целю на 1610. После входа, если цена откатит к 1540 — снова сокращу вдвое; при падении ниже 1525 полностью закрою позицию по стоп-лоссу. Если же вход не будет триггернут и сначала пробьёт 1513 — этот план по лонгам полностью отменяется. Если появится новое официальное сообщение безопасности, расширяющее зону воздействия, приоритет будет у закрытия позиции, а не у «технического» стопа. Такой подход — не предсказание влияния уязвимости на цену, а чтобы факты, цена и размер позиции имели каждый свои пороги.
Источник: объявление фонда Zcash о Zebra 6.4.2, уведомление о безопасности на GitHub проекта и страница релиза; данные стакана — мгновенная информация Kraken. #ZEC
Только личные наблюдения за рынком, не является инвестиционной рекомендацией.
Моя позиция — сперва посмотреть, как исправят узлы, и не переводить напрямую в «сигнал роста ZEC» официальные сообщения по безопасности. 25 сентября Фонд Zcash выпустил срочную версию Zebra 6.4.2: в 6.4.0 и 6.4.1 есть уязвимость высокого риска. Достаточно отправить узлу, работающему на этих версиях, специальное сообщение от произвольного сетевого пира — и процесс узла может завершиться. Официально эти две версии отозваны; операторам предписано немедленно обновиться до 6.4.2. Версии 6.3.0 и более ранние не затронуты именно этой конкретной проблемой. Оригинальное объявление Фонда и уведомление о безопасности на GitHub по тому же проекту подтверждают друг друга. Важно также исправить старую информацию: ранее я упоминал, что 6.4.1 может вызывать подлагивание синхронизации — это было состояние на момент выпуска; сейчас версия отозвана, и больше не может служить целью для обновления.
Границы риска тоже нужно обозначить чётко. В сообщении воздействие ограничено доступностью: узел можно удалённо прервать, и после перезапуска он снова может подвергнуться аналогичному вмешательству; при этом нет сообщений о расколе консенсуса, выводе средств или утечке приватных данных. Это не означает, что «сеть Zcash mainnet уже остановилась», и не означает, что ZEC на кошельке украдена. Zebra — это отдельная реализация узла протокола Zcash. Если фактических узлов, работающих на 6.4.0 или 6.4.1, окажется много, стабильность сервиса и ощущения от распространения блоков и транзакций могут пострадать; если операторы быстро обновятся, давление имеет шанс сойти на нет. Точный процент затронутых узлов и реальный масштаб использования у меня сейчас нет надёжной статистики, поэтому я не буду выдавать худший сценарий за свершившийся факт.
По рынку: на момент сверки с Kraken ZEC/USD текущая цена около 1542 долларов, дневной максимум примерно 1624, минимум около 1513. Цена заметно отошла от дневного максимума, но нельзя по одному стакану сделать вывод, что падение целиком вызвано уязвимостью. В краткосроке я смотрю, сможет ли зона 1555–1560 снова закрепиться; дальше сначала проверю, удержит ли район около 1513. Если позже официально обнаружатся новые влияния на консенсус или уровень средств, либо реальные сервисы узлов будут и дальше устойчиво давать сбои, даже при отскоке цены моя оценка «в основном риски доступности» будет опровергнута; наоборот, если охват обновлений расширится и сеть будет работать нормально, тогда можно снизить вес риска этого инцидента.
Если бы это был мой собственный трейд: сейчас не участвую, позиция 0. Я выставляю только условный небольшой спот на покупку, без гадания на уровне «дна» из-за события. Использую 0,3% от общего капитала для пробы только если официально подтверждят исправление и стабильность развёртывания, а цена при этом подряд двумя полноценными 15-минутными свечами закрепится выше 1560 долларов, и при откате к 1555 всё ещё будет удержание. На 1585 сокрачу объём вдвое, оставшуюся часть целю на 1610. После входа, если цена откатит к 1540 — снова сокращу вдвое; при падении ниже 1525 полностью закрою позицию по стоп-лоссу. Если же вход не будет триггернут и сначала пробьёт 1513 — этот план по лонгам полностью отменяется. Если появится новое официальное сообщение безопасности, расширяющее зону воздействия, приоритет будет у закрытия позиции, а не у «технического» стопа. Такой подход — не предсказание влияния уязвимости на цену, а чтобы факты, цена и размер позиции имели каждый свои пороги.
Источник: объявление фонда Zcash о Zebra 6.4.2, уведомление о безопасности на GitHub проекта и страница релиза; данные стакана — мгновенная информация Kraken. #ZEC
Только личные наблюдения за рынком, не является инвестиционной рекомендацией.
