Границы приватности подтверждения платежа в XMR｜Публичное обсуждение не означает утечку приватности во всей сети｜Перед сделкой дождитесь подтверждения
Моя позиция — сначала проверить информацию и пока не гнаться за ценой. В одном из открытых обсуждений в репозитории Monero рассматриваются границы приватности функций `get_tx_key` и `check_tx_key`: исследователи указывают, что в определённых транзакциях с двумя выходами, если отправитель добровольно передаст третьей стороне временный приватный ключ транзакции для подтверждения платежа, а третьей стороне известен основной адрес отправителя, она может вычислить выход сдачи и тем самым раскрыть отправителя и сумму сдачи. Здесь крайне важны исходные условия: речь не о том, что «все транзакции XMR автоматически становятся публичными», и не о том, что личность любого пользователя можно установить лишь по данным обозревателя блокчейна. В обсуждении предлагается использовать другие способы подтверждения или изменить передаваемые данные; пока это лишь публичное обсуждение, а не объявление проекта о том, что функция приватности во всей сети перестала работать.
Я также ознакомился с черновиком Carrot исследователей: соответствующее исправление пока находится на стадии Draft. Это отдельный этап по сравнению с официальной версией 0.18.5.4, которая сейчас указана на сайте Monero. Предыдущая версия вышла 16 октября; нельзя представлять последующее обсуждение так, будто проблема уже исправлена в официальном релизе, равно как нельзя утверждать, что имело место масштабное использование уязвимости. Для обычных держателей рекомендация вполне конкретна: не отправляйте без разбора в чаты приватный ключ транзакции, мнемоническую фразу или ключ просмотра, чтобы доказать перевод. Выбирайте способ подтверждения с учётом назначения и описания рисков в официальном кошельке. Особенно важно различать «подтверждение платежа конкретному адресату» и «публичное распространение чувствительных данных, которые можно использовать повторно»: если последние попадут в сеть, отозвать их будет крайне сложно.
Почему рынок обратил на это внимание? Одна из ключевых причин спроса на XMR — ожидание приватности. Если границы использования функции подтверждения платежа понимают неверно, это может повлиять на доверие пользователей и процессы подключения продавцов. Но исследовательское обсуждение с конкретными оговорками не означает, что стоимость всей сети немедленно должна переоцениться. Текущую реакцию рынка также нельзя объяснить только этим обсуждением, появившимся несколько дней назад: на момент подготовки текста XMR/USD на Kraken торговалась примерно по 613,19 доллара; минимум за 24 часа составил 585,66, максимум — 654,97 доллара. Волатильность заметная, но проверяемых доказательств того, что обсуждение напрямую вызвало это движение, нет. Уровень около 617,68 доллара я рассматриваю как ближайшее подтверждение движения вверх, 600 долларов — как краткосрочный психологический рубеж; если цена опустится ниже 592,16 доллара, от более осторожно-оптимистичной оценки придётся отказаться.
Если бы я торговал сам, сейчас я бы не входил в рынок. Из возможных направлений рассматривал бы только небольшую спотовую длинную позицию без кредитного плеча — не более 1,5% от общего капитала. Я бы подумал о входе частями в диапазоне 618–624 доллара только после того, как проект предоставит более ясную официальную информацию о рассмотрении обсуждаемого вопроса, а цена закрепится выше 617,68 доллара и удержится выше 610 долларов после отката. Первая цель — 635 долларов, где я бы сократил позицию вдвое, следующая — 650 долларов. После входа я бы выставил стоп-лосс ниже 600 долларов; если цена опустится ниже 592,16 доллара, появится заслуживающее доверия сообщение о более масштабной проблеме безопасности или движение не получит продолжения в течение двух дней, я бы полностью закрыл позицию. Если условия не выполнены, остаюсь вне рынка и не выдаю исследовательское обсуждение за уже реализовавшийся позитивный или негативный фактор.
#XMR
Всё вышеизложенное — лишь моё личное наблюдение за рынком, а не инвестиционная рекомендация.
Моя позиция — сначала проверить информацию и пока не гнаться за ценой. В одном из открытых обсуждений в репозитории Monero рассматриваются границы приватности функций `get_tx_key` и `check_tx_key`: исследователи указывают, что в определённых транзакциях с двумя выходами, если отправитель добровольно передаст третьей стороне временный приватный ключ транзакции для подтверждения платежа, а третьей стороне известен основной адрес отправителя, она может вычислить выход сдачи и тем самым раскрыть отправителя и сумму сдачи. Здесь крайне важны исходные условия: речь не о том, что «все транзакции XMR автоматически становятся публичными», и не о том, что личность любого пользователя можно установить лишь по данным обозревателя блокчейна. В обсуждении предлагается использовать другие способы подтверждения или изменить передаваемые данные; пока это лишь публичное обсуждение, а не объявление проекта о том, что функция приватности во всей сети перестала работать.
Я также ознакомился с черновиком Carrot исследователей: соответствующее исправление пока находится на стадии Draft. Это отдельный этап по сравнению с официальной версией 0.18.5.4, которая сейчас указана на сайте Monero. Предыдущая версия вышла 16 октября; нельзя представлять последующее обсуждение так, будто проблема уже исправлена в официальном релизе, равно как нельзя утверждать, что имело место масштабное использование уязвимости. Для обычных держателей рекомендация вполне конкретна: не отправляйте без разбора в чаты приватный ключ транзакции, мнемоническую фразу или ключ просмотра, чтобы доказать перевод. Выбирайте способ подтверждения с учётом назначения и описания рисков в официальном кошельке. Особенно важно различать «подтверждение платежа конкретному адресату» и «публичное распространение чувствительных данных, которые можно использовать повторно»: если последние попадут в сеть, отозвать их будет крайне сложно.
Почему рынок обратил на это внимание? Одна из ключевых причин спроса на XMR — ожидание приватности. Если границы использования функции подтверждения платежа понимают неверно, это может повлиять на доверие пользователей и процессы подключения продавцов. Но исследовательское обсуждение с конкретными оговорками не означает, что стоимость всей сети немедленно должна переоцениться. Текущую реакцию рынка также нельзя объяснить только этим обсуждением, появившимся несколько дней назад: на момент подготовки текста XMR/USD на Kraken торговалась примерно по 613,19 доллара; минимум за 24 часа составил 585,66, максимум — 654,97 доллара. Волатильность заметная, но проверяемых доказательств того, что обсуждение напрямую вызвало это движение, нет. Уровень около 617,68 доллара я рассматриваю как ближайшее подтверждение движения вверх, 600 долларов — как краткосрочный психологический рубеж; если цена опустится ниже 592,16 доллара, от более осторожно-оптимистичной оценки придётся отказаться.
Если бы я торговал сам, сейчас я бы не входил в рынок. Из возможных направлений рассматривал бы только небольшую спотовую длинную позицию без кредитного плеча — не более 1,5% от общего капитала. Я бы подумал о входе частями в диапазоне 618–624 доллара только после того, как проект предоставит более ясную официальную информацию о рассмотрении обсуждаемого вопроса, а цена закрепится выше 617,68 доллара и удержится выше 610 долларов после отката. Первая цель — 635 долларов, где я бы сократил позицию вдвое, следующая — 650 долларов. После входа я бы выставил стоп-лосс ниже 600 долларов; если цена опустится ниже 592,16 доллара, появится заслуживающее доверия сообщение о более масштабной проблеме безопасности или движение не получит продолжения в течение двух дней, я бы полностью закрыл позицию. Если условия не выполнены, остаюсь вне рынка и не выдаю исследовательское обсуждение за уже реализовавшийся позитивный или негативный фактор.
#XMR
Всё вышеизложенное — лишь моё личное наблюдение за рынком, а не инвестиционная рекомендация.