Расследование у дилера Ledger всё ещё не завершено｜Ключи кошелька ETH и разрешения нужно проверять отдельно｜Не гонюсь за рынком около 2493
Моя позиция — сначала прояснить уровни риска, а уже потом говорить о рынке. Текущий точный хештег на площадке: #LedgerPausesCryptoBilisSales. Официальный аккаунт поддержки Ledger ранее сообщил, что расследует сообщения о потерях средств клиентов канала CryptoBilis, и попросил этого дилера приостановить продажи и отгрузки; Binance News также пересказал рекомендации по устройствам для недавних покупателей. Распространяемая оценка убытков примерно в 86 миллионов долларов — это лишь расчёт исследователей, производитель пока не подтвердил ни точную сумму, ни первопричину вмешательства в устройство. В сообщениях речь идёт о части кошельков Ethereum, но это не означает взлом протокола Ethereum, и уж тем более нет доказательств, что у всех аппаратных кошельков одна и та же проблема.
Пользователям ETH особенно важно разделять два типа прав. Первое — seed-фраза и приватный ключ: ethereum.org прямо указывает, что тот, кто контролирует фразу восстановления, контролирует и соответствующие активы аккаунта. Если ключ действительно утёк, одного лишь отзыва какого-то разрешения токену на исходном адресе недостаточно, чтобы помешать тому, кто владеет ключом, снова подписать транзакцию; нужно по доверенной официальной процедуре оценивать перевод на новый, заново созданный безопасный адрес и перепроверять резервные копии и адрес получения. Второе — разрешения смарт-контрактов для токенов: даже если ключ не скомпрометирован, ранее выданный подозрительному контракту безлимитный лимит всё равно подвергает риску соответствующие токены. В руководстве ethereum.org по отзыву разрешений сказано, что сам отзыв — это отдельная ончейн-транзакция, требующая оплаты газа, и после подтверждения следует ещё раз проверить статус разрешений. При убытках неизвестного происхождения нельзя называть «отзыв разрешений» универсальным решением, и нельзя считать, что «покупка нового устройства» уже означает полную изоляцию риска. Не передавайте seed-фразу в личке аккаунтам, которые выдают себя за Ledger, биржу или службу безопасности.
Это событие затрагивает доверие к хранению и действия пользователей, а не механизм эмиссии ETH. Если большое число пользователей начнёт переносить активы, краткосрочно комиссии в сети и загруженность могут измениться, но на данный момент нет проверяемых данных, подтверждающих, что этот отчёт уже вызвал устойчивый чистый приток покупок ETH. На момент написания Kraken ETH/USD был около 2493.10 доллара, дневное открытие — 2485.34, максимум дня — 2497.10, минимум — 2483.64; цена немного выше открытия, но пока всё ещё не закрепилась над 2500 долларами. Скользящий 24-часовой максимум — 2518.11, минимум — 2471.35. Отскок цены не означает, что инцидент безопасности уже решён, и я не буду притягивать единственную причину для дневного роста. Если позже Ledger опубликует первопричину и масштаб влияния, либо расследование опровергнет связь с каналом, оценку безопасности придётся обновить; если ETH потеряет 2483 и продолжит приближаться к 2471, краткосрочный вывод о стабилизации тоже нужно будет отменить.
Если бы торговал я сам: сейчас не участвую, рассматриваю только спотовую лонг-попытку без плеча. Только если час закроется выше 2500 долларов, затем откат к 2495–2500 удержится, а объёмы и ввод/вывод средств будут нормальными, я бы вошёл максимум на 0.4% от общего капитала; цель 2509 долларов — сначала сократить позицию наполовину, оставшуюся часть держать до 2518 долларов и закрыть полностью. Если после входа час закроется ниже 2483 долларов — закрыть позицию; жёсткий стоп — 2477 долларов. Если до входа цена сначала пробьёт 2483 вниз, план отменяется и я остаюсь вне рынка. Проверка безопасности и спекулятивная торговля — разные вещи, и всё выше — лишь незапущенный сценарий по условиям, без фактической сделки или прибыли.
#LedgerPausesCryptoBilisSales #ETH
Всё выше — лишь мои личные наблюдения за рынком и не является инвестиционной рекомендацией.
Моя позиция — сначала прояснить уровни риска, а уже потом говорить о рынке. Текущий точный хештег на площадке: #LedgerPausesCryptoBilisSales. Официальный аккаунт поддержки Ledger ранее сообщил, что расследует сообщения о потерях средств клиентов канала CryptoBilis, и попросил этого дилера приостановить продажи и отгрузки; Binance News также пересказал рекомендации по устройствам для недавних покупателей. Распространяемая оценка убытков примерно в 86 миллионов долларов — это лишь расчёт исследователей, производитель пока не подтвердил ни точную сумму, ни первопричину вмешательства в устройство. В сообщениях речь идёт о части кошельков Ethereum, но это не означает взлом протокола Ethereum, и уж тем более нет доказательств, что у всех аппаратных кошельков одна и та же проблема.
Пользователям ETH особенно важно разделять два типа прав. Первое — seed-фраза и приватный ключ: ethereum.org прямо указывает, что тот, кто контролирует фразу восстановления, контролирует и соответствующие активы аккаунта. Если ключ действительно утёк, одного лишь отзыва какого-то разрешения токену на исходном адресе недостаточно, чтобы помешать тому, кто владеет ключом, снова подписать транзакцию; нужно по доверенной официальной процедуре оценивать перевод на новый, заново созданный безопасный адрес и перепроверять резервные копии и адрес получения. Второе — разрешения смарт-контрактов для токенов: даже если ключ не скомпрометирован, ранее выданный подозрительному контракту безлимитный лимит всё равно подвергает риску соответствующие токены. В руководстве ethereum.org по отзыву разрешений сказано, что сам отзыв — это отдельная ончейн-транзакция, требующая оплаты газа, и после подтверждения следует ещё раз проверить статус разрешений. При убытках неизвестного происхождения нельзя называть «отзыв разрешений» универсальным решением, и нельзя считать, что «покупка нового устройства» уже означает полную изоляцию риска. Не передавайте seed-фразу в личке аккаунтам, которые выдают себя за Ledger, биржу или службу безопасности.
Это событие затрагивает доверие к хранению и действия пользователей, а не механизм эмиссии ETH. Если большое число пользователей начнёт переносить активы, краткосрочно комиссии в сети и загруженность могут измениться, но на данный момент нет проверяемых данных, подтверждающих, что этот отчёт уже вызвал устойчивый чистый приток покупок ETH. На момент написания Kraken ETH/USD был около 2493.10 доллара, дневное открытие — 2485.34, максимум дня — 2497.10, минимум — 2483.64; цена немного выше открытия, но пока всё ещё не закрепилась над 2500 долларами. Скользящий 24-часовой максимум — 2518.11, минимум — 2471.35. Отскок цены не означает, что инцидент безопасности уже решён, и я не буду притягивать единственную причину для дневного роста. Если позже Ledger опубликует первопричину и масштаб влияния, либо расследование опровергнет связь с каналом, оценку безопасности придётся обновить; если ETH потеряет 2483 и продолжит приближаться к 2471, краткосрочный вывод о стабилизации тоже нужно будет отменить.
Если бы торговал я сам: сейчас не участвую, рассматриваю только спотовую лонг-попытку без плеча. Только если час закроется выше 2500 долларов, затем откат к 2495–2500 удержится, а объёмы и ввод/вывод средств будут нормальными, я бы вошёл максимум на 0.4% от общего капитала; цель 2509 долларов — сначала сократить позицию наполовину, оставшуюся часть держать до 2518 долларов и закрыть полностью. Если после входа час закроется ниже 2483 долларов — закрыть позицию; жёсткий стоп — 2477 долларов. Если до входа цена сначала пробьёт 2483 вниз, план отменяется и я остаюсь вне рынка. Проверка безопасности и спекулятивная торговля — разные вещи, и всё выше — лишь незапущенный сценарий по условиям, без фактической сделки или прибыли.
#LedgerPausesCryptoBilisSales #ETH
Всё выше — лишь мои личные наблюдения за рынком и не является инвестиционной рекомендацией.