Предложение по защите белого списка узлов XMR от вытеснения｜Защита от затмения не означает, что уязвимость устранена｜Около 617 долларов — пока наблюдаем
Моя позиция: сначала изучить проверку кода, затем дождаться подтверждения ценой. 5 ноября в официальном репозитории Monero был открыт пул-реквест № 11683: если белый список доверенных узлов заполнен, новый доступный адрес не должен автоматически вытеснять узел, с которым дольше всего не было связи. Разработчики отметили, что если злоумышленник непрерывно предоставляет большое количество доступных адресов, старый механизм может постепенно вытеснять обычные узлы, создавая так называемый риск «затмения». В предлагаемом решении новые адреса сначала помещаются в очередь ожидания максимум на 10 мест. Задача обслуживания проверяет, поддерживает ли старый узел соединение или может ли завершить рукопожатие: если он по-прежнему доступен, его сохраняют, а старый узел, от которого не было вестей 30 дней, заменяют. Это анализ риска и предлагаемое исправление в репозитории проекта — нельзя утверждать, что исправление уже завершено в основной сети. Нет и доказательств того, что сегодня произошла потеря средств.
Что важнее, проверка ещё не завершена. Один из проверяющих уже одобрил общий подход, другой указал, что адрес из очереди ожидания может быть заблокирован позднее, но затем всё равно добавлен, когда освободится место. Он также усомнился в том, что входящее соединение с того же хоста достаточно, чтобы считать старый адрес доступным: так можно сохранить порт, который на деле недоступен. Сейчас запрос по-прежнему имеет статус Open и помечен как ожидающий проверки. Для операторов узлов эти нюансы важнее, чем просто слова «появился патч безопасности»: доступность соединений в анонимной сети, синхронизация блоков и трансляция транзакций зависят от достаточного количества распределённых и действительно доступных соседних узлов. Для трейдеров наличие предложения лишь говорит о том, что разработчики работают над риском, но не позволяет заключить, что спрос на XMR сразу вырастет.
Реакция рынка также не указывает на однозначную оценку какого-либо отдельного события. На момент публикации XMR/USD на Kraken торговалась примерно по 617,16 доллара; цена открытия за день составляла около 617,17 доллара, минимум за 24 часа — 605, максимум — 638,61. По-прежнему наблюдаются широкие колебания. Среди популярных тем и самых частых поисковых запросов на Binance Square нет тегов, напрямую связанных с XMR. Я не стану притягивать к XMR новости о возобновлении вывода средств на бирже или политике в отношении других монет. На официальном сайте Monero последней актуальной стабильной версией ядра по-прежнему указана версия 0.18.5.4 от 16 октября; нельзя выдавать открытый запрос в репозитории за обновление, уже попавшее в кошельки пользователей. Более надёжный способ проверить ситуацию — дождаться, пока в ходе дальнейшей проверки устранят указанные сомнения, изменения будут приняты и войдут в стабильный релиз, а затем оценить фактическую стабильность узлов.
Если бы я торговал сам: сейчас не участвовал бы в рынке. Из направлений рассматривал бы только длинную позицию на спотовом рынке без кредитного плеча, с размером позиции не более 1% от общего капитала. Я бы входил двумя частями только после завершения проверки кода и официального принятия изменений или выпуска версии, а также если цена вновь закрепится выше 624 долларов и удержится на повторном тестировании этого уровня. Первая цель — 632 доллара, где я бы сначала закрыл половину позиции; вторая — около 638 долларов, где закрыл бы остаток. Если после входа цена упадёт ниже 605 долларов, я немедленно закрою позицию по стоп-лоссу. Если цена снова опустится ниже 617 долларов или официальный источник сообщит о новой уязвимости, выйду из позиции досрочно, даже если стоп-лосс ещё не сработал. Пока эти условия не выполнены, размер позиции — 0%; наблюдение за рынком не следует выдавать за уже полученную прибыль. Если цена пробьёт вниз уровень 605 долларов, первоначальный бычий сценарий утратит силу; буду ждать новых фактов и формирования диапазона.
Источники: официальный пул-реквест Monero на GitHub № 11683 и записи проверки, страница релизов GetMonero, котировки XMR/USD на Kraken. #XMR
Это лишь мои личные наблюдения за рынком и не является инвестиционной рекомендацией.
Моя позиция: сначала изучить проверку кода, затем дождаться подтверждения ценой. 5 ноября в официальном репозитории Monero был открыт пул-реквест № 11683: если белый список доверенных узлов заполнен, новый доступный адрес не должен автоматически вытеснять узел, с которым дольше всего не было связи. Разработчики отметили, что если злоумышленник непрерывно предоставляет большое количество доступных адресов, старый механизм может постепенно вытеснять обычные узлы, создавая так называемый риск «затмения». В предлагаемом решении новые адреса сначала помещаются в очередь ожидания максимум на 10 мест. Задача обслуживания проверяет, поддерживает ли старый узел соединение или может ли завершить рукопожатие: если он по-прежнему доступен, его сохраняют, а старый узел, от которого не было вестей 30 дней, заменяют. Это анализ риска и предлагаемое исправление в репозитории проекта — нельзя утверждать, что исправление уже завершено в основной сети. Нет и доказательств того, что сегодня произошла потеря средств.
Что важнее, проверка ещё не завершена. Один из проверяющих уже одобрил общий подход, другой указал, что адрес из очереди ожидания может быть заблокирован позднее, но затем всё равно добавлен, когда освободится место. Он также усомнился в том, что входящее соединение с того же хоста достаточно, чтобы считать старый адрес доступным: так можно сохранить порт, который на деле недоступен. Сейчас запрос по-прежнему имеет статус Open и помечен как ожидающий проверки. Для операторов узлов эти нюансы важнее, чем просто слова «появился патч безопасности»: доступность соединений в анонимной сети, синхронизация блоков и трансляция транзакций зависят от достаточного количества распределённых и действительно доступных соседних узлов. Для трейдеров наличие предложения лишь говорит о том, что разработчики работают над риском, но не позволяет заключить, что спрос на XMR сразу вырастет.
Реакция рынка также не указывает на однозначную оценку какого-либо отдельного события. На момент публикации XMR/USD на Kraken торговалась примерно по 617,16 доллара; цена открытия за день составляла около 617,17 доллара, минимум за 24 часа — 605, максимум — 638,61. По-прежнему наблюдаются широкие колебания. Среди популярных тем и самых частых поисковых запросов на Binance Square нет тегов, напрямую связанных с XMR. Я не стану притягивать к XMR новости о возобновлении вывода средств на бирже или политике в отношении других монет. На официальном сайте Monero последней актуальной стабильной версией ядра по-прежнему указана версия 0.18.5.4 от 16 октября; нельзя выдавать открытый запрос в репозитории за обновление, уже попавшее в кошельки пользователей. Более надёжный способ проверить ситуацию — дождаться, пока в ходе дальнейшей проверки устранят указанные сомнения, изменения будут приняты и войдут в стабильный релиз, а затем оценить фактическую стабильность узлов.
Если бы я торговал сам: сейчас не участвовал бы в рынке. Из направлений рассматривал бы только длинную позицию на спотовом рынке без кредитного плеча, с размером позиции не более 1% от общего капитала. Я бы входил двумя частями только после завершения проверки кода и официального принятия изменений или выпуска версии, а также если цена вновь закрепится выше 624 долларов и удержится на повторном тестировании этого уровня. Первая цель — 632 доллара, где я бы сначала закрыл половину позиции; вторая — около 638 долларов, где закрыл бы остаток. Если после входа цена упадёт ниже 605 долларов, я немедленно закрою позицию по стоп-лоссу. Если цена снова опустится ниже 617 долларов или официальный источник сообщит о новой уязвимости, выйду из позиции досрочно, даже если стоп-лосс ещё не сработал. Пока эти условия не выполнены, размер позиции — 0%; наблюдение за рынком не следует выдавать за уже полученную прибыль. Если цена пробьёт вниз уровень 605 долларов, первоначальный бычий сценарий утратит силу; буду ждать новых фактов и формирования диапазона.
Источники: официальный пул-реквест Monero на GitHub № 11683 и записи проверки, страница релизов GetMonero, котировки XMR/USD на Kraken. #XMR
Это лишь мои личные наблюдения за рынком и не является инвестиционной рекомендацией.
