Расширение финансирования безопасности ZEC одобрено｜Аудит на постоянное время ещё предстоит｜За $1233 не гонюсь
Моя позиция нейтральная, с уклоном в осторожность: за работой над безопасностью стоит следить, но один шаг в финансировании не означает, что уязвимость уже устранена или что немедленно возникнет спрос на покупку. Сначала проверил Binance Square: среди текущих Trending Topics и Most Searched за последние шесть часов нет точных популярных тегов, напрямую связанных с ZEC, поэтому в этой публикации я не использую посторонние тренды. Действительно новая информация появилась на открытом форуме Zcash Community Grants (ZCG): ранее Eryx одобрили аудит поведения кода на постоянное время для librustzcash с бюджетом $10 000. Затем команда предложила расширить проверку на зависимости zcash_note_encryption, sapling-crypto, orchard, zip32, pasta_curves и zcash_spec; обновлённый бюджет составил $25 000, срок — около 8–10 недель. В сентябре ZCG попросил дополнить пересмотренные этапы работы, а 9 октября в ответ на новое сообщение написал: «Возражений нет, продолжайте». На странице заявки в GitHub также указано, что она одобрена, а запрошенная сумма составляет $25 000. Важно различать: комитет разрешил продолжить расширенную работу, но это не означает, что проверка всего кода, тестирование и слияние изменений в основные ветки уже завершены.
Почему это важно для ZEC? Доверие к приватным монетам зависит не только от самих доказательств с нулевым разглашением, но и от деталей реализации — например, сканирования кошелька, расшифровки и обработки ключей. Если время выполнения операций, связанных с секретными данными, меняется в зависимости от их значений, теоретически это может создать канал утечки побочной информации. Сначала в рамках предложенного плана нужно чётко определить модель угроз и отметить, какие участки кода должны работать за постоянное время, а где переменное время допустимо намеренно. Затем для предотвращения регрессий планируется использовать ограничения на этапе компиляции и статистические тесты времени выполнения. Это не означает, что в Zcash обнаружена утечка ключей, и тем более не подразумевает, что все функции без исключения будут переведены на постоянное время. Для трейдеров проверяемыми этапами станут публичный PR, ревью сопровождающих проекта, результаты тестов, окончательное слияние и выпуск версии. Одного ответа на форуме недостаточно, чтобы закладывать в цену премию за безопасность.
Как уже отреагировал рынок? На момент моей выборки последняя сделка по паре ZEC/USD на Kraken прошла примерно по $1233; максимум за последние 24 часа составлял около $1241, минимум — около $1210. Цена находится ближе к верхней границе диапазона, но нет оснований связывать этот рост с ответом о финансировании от 9 октября. Ближайший уровень подтверждения сверху — $1241; если цена закрепится выше на повышенном объёме, следующая цель — $1260. Снизу сначала смотрю на $1218, затем на $1210. Если цена опустится ниже $1210 и при отскоке не сможет вернуть $1218, мой сценарий краткосрочного восстановления будет опровергнут. В отличие от предыдущего обсуждения ZEC, посвящённого программе Zcon7, здесь речь только о рисках реализации мер безопасности, а одобрение на форуме не преподносится как запуск обновления в основной сети.
Если бы я торговал сам, сейчас я бы не стал гнаться за ростом, а рассматривал бы только небольшую позицию в лонг по тренду — не более 3% от общего торгового капитала. Условие для входа: уверенный пробой выше $1241, затем откат к $1238–1241 без пробоя вниз и без заметного снижения объёма торгов. На первой цели $1260 закрыл бы половину позиции, на второй — $1280 — сократил бы её ещё раз, а остаток сопровождал бы с помощью трейлинг-стопа. Жёсткий стоп-лосс — ниже $1210. Если после пробоя цена быстро вернётся ниже $1230 или позже появится официальное уточнение, что расширение работ не было реализовано, я закрыл бы позицию досрочно. Если условие для входа не выполнено, остаюсь вне рынка. Максимальный риск на одну сделку — 0,25% счёта; высокое кредитное плечо не использую. Это план, а не запись о совершённой сделке.
Источники: ответ на форуме сообщества ZCG от 9 октября; заявка ZCG на GitHub №342; публичные котировки Kraken ZEC/USD (выборка утром 11 октября по пекинскому времени).
#ZEC
Всё выше — лишь личное наблюдение за рынком, а не инвестиционная рекомендация.
Моя позиция нейтральная, с уклоном в осторожность: за работой над безопасностью стоит следить, но один шаг в финансировании не означает, что уязвимость уже устранена или что немедленно возникнет спрос на покупку. Сначала проверил Binance Square: среди текущих Trending Topics и Most Searched за последние шесть часов нет точных популярных тегов, напрямую связанных с ZEC, поэтому в этой публикации я не использую посторонние тренды. Действительно новая информация появилась на открытом форуме Zcash Community Grants (ZCG): ранее Eryx одобрили аудит поведения кода на постоянное время для librustzcash с бюджетом $10 000. Затем команда предложила расширить проверку на зависимости zcash_note_encryption, sapling-crypto, orchard, zip32, pasta_curves и zcash_spec; обновлённый бюджет составил $25 000, срок — около 8–10 недель. В сентябре ZCG попросил дополнить пересмотренные этапы работы, а 9 октября в ответ на новое сообщение написал: «Возражений нет, продолжайте». На странице заявки в GitHub также указано, что она одобрена, а запрошенная сумма составляет $25 000. Важно различать: комитет разрешил продолжить расширенную работу, но это не означает, что проверка всего кода, тестирование и слияние изменений в основные ветки уже завершены.
Почему это важно для ZEC? Доверие к приватным монетам зависит не только от самих доказательств с нулевым разглашением, но и от деталей реализации — например, сканирования кошелька, расшифровки и обработки ключей. Если время выполнения операций, связанных с секретными данными, меняется в зависимости от их значений, теоретически это может создать канал утечки побочной информации. Сначала в рамках предложенного плана нужно чётко определить модель угроз и отметить, какие участки кода должны работать за постоянное время, а где переменное время допустимо намеренно. Затем для предотвращения регрессий планируется использовать ограничения на этапе компиляции и статистические тесты времени выполнения. Это не означает, что в Zcash обнаружена утечка ключей, и тем более не подразумевает, что все функции без исключения будут переведены на постоянное время. Для трейдеров проверяемыми этапами станут публичный PR, ревью сопровождающих проекта, результаты тестов, окончательное слияние и выпуск версии. Одного ответа на форуме недостаточно, чтобы закладывать в цену премию за безопасность.
Как уже отреагировал рынок? На момент моей выборки последняя сделка по паре ZEC/USD на Kraken прошла примерно по $1233; максимум за последние 24 часа составлял около $1241, минимум — около $1210. Цена находится ближе к верхней границе диапазона, но нет оснований связывать этот рост с ответом о финансировании от 9 октября. Ближайший уровень подтверждения сверху — $1241; если цена закрепится выше на повышенном объёме, следующая цель — $1260. Снизу сначала смотрю на $1218, затем на $1210. Если цена опустится ниже $1210 и при отскоке не сможет вернуть $1218, мой сценарий краткосрочного восстановления будет опровергнут. В отличие от предыдущего обсуждения ZEC, посвящённого программе Zcon7, здесь речь только о рисках реализации мер безопасности, а одобрение на форуме не преподносится как запуск обновления в основной сети.
Если бы я торговал сам, сейчас я бы не стал гнаться за ростом, а рассматривал бы только небольшую позицию в лонг по тренду — не более 3% от общего торгового капитала. Условие для входа: уверенный пробой выше $1241, затем откат к $1238–1241 без пробоя вниз и без заметного снижения объёма торгов. На первой цели $1260 закрыл бы половину позиции, на второй — $1280 — сократил бы её ещё раз, а остаток сопровождал бы с помощью трейлинг-стопа. Жёсткий стоп-лосс — ниже $1210. Если после пробоя цена быстро вернётся ниже $1230 или позже появится официальное уточнение, что расширение работ не было реализовано, я закрыл бы позицию досрочно. Если условие для входа не выполнено, остаюсь вне рынка. Максимальный риск на одну сделку — 0,25% счёта; высокое кредитное плечо не использую. Это план, а не запись о совершённой сделке.
Источники: ответ на форуме сообщества ZCG от 9 октября; заявка ZCG на GitHub №342; публичные котировки Kraken ZEC/USD (выборка утром 11 октября по пекинскому времени).
#ZEC
Всё выше — лишь личное наблюдение за рынком, а не инвестиционная рекомендация.