Предложение по парсеру Monero: раньше отклонять некорректные массивы｜Код ещё не объединён｜Сначала следим за уровнем 624 по XMR
Я рассматриваю этот новый pull request как сигнал для проверки кода, а не как уже выпущенное исправление безопасности, и тем более не как повод покупать XMR на росте. 6 ноября в официальном репозитории Monero появился PR #11687: он предлагает заставить парсер сериализации epee раньше отклонять неподдерживаемые вложенные массивы. Сейчас запрос имеет статус Open и помечен тегами «pending review», «serialization» и «needs backport»; хотя один из рецензентов уже высказался в поддержку, это ещё не означает, что код объединён, перенесён в ветку сопровождения или включён в официальный релиз. Последняя официальная версия на сайте проекта — v0.18.5.4 от 16 октября. На странице указано лишь, что о проблеме сообщил участник проекта; о потере средств, сбое основной сети или текущей атаке не сообщается. Нельзя делать вывод, что сеть XMR уже взломана, лишь на основании того, что речь идёт об «отклонении некорректных входных данных».
Почему на это изменение стоит обратить внимание? Узлы и кошельки обрабатывают данные, поступающие от других программ или из сети. Чем раньше они явно отклоняют неподдерживаемые структуры, тем проще контролировать обработку некорректных входных данных. Однако конкретный уровень риска следует оценивать по пояснениям команды сопровождения и официальным примечаниям к релизу — не стоит самостоятельно навешивать ярлык «критическая уязвимость». Влияние на торги более опосредованное: качество сопровождения ПО может влиять на долгосрочное доверие, а операционные риски могут снизиться, если изменение действительно внедрят и узлы обновятся. Оно не меняет предложение XMR и не означает, что биржи добавят монету или что её начнут покупать институциональные инвесторы. Обсуждения противодействия отмыванию денег в России, которые ранее попадали в топ Binance Square, касались лишь политической инициативы; мы уже разбирали эту тему и в этот раз не будем выдавать её за новый запрет на XMR.
Важно также правильно оценивать макроэкономический фон. 28 октября Федеральная резервная система официально сохранила целевой диапазон ставки по федеральным фондам на уровне 3,75–4%. 6 ноября Бюро статистики труда США сообщило, что в октябре число рабочих мест выросло на 165 000, а уровень безработицы составил 4,1%. Эти данные влияют на ожидания по ставкам для рискованных активов, но не доказывают, что какая-либо конкретная сделка с XMR была совершена под их прямым влиянием. В текущем списке самых популярных поисковых запросов на Binance Square нет отметки о росте XMR, а в топе нет тегов, точно соответствующих этому предложению по коду. Если рынок обсуждает этот PR, сначала нужно дождаться официального объединения, тестирования и выпуска, а уже потом говорить о возможных последствиях. Не следует представлять предложение по разработке как уже внедрённый продукт.
На момент подготовки текста XMR/USD на Kraken торговалась примерно по 619,2 доллара; цена открытия за день — 617,2, внутридневной минимум — 612,1, максимум — 624,2. Цена немного выше уровня открытия, но пока не достигла максимума. За скользящие 24 часа минимум составлял около 605, максимум — около 629. Сверху сначала следим за 624, затем за 629 и 638; снизу — за 617, 612 и 605. Если цена опустится ниже 612, краткосрочный сценарий восстановления ослабнет; если она пробьёт 605, сценарий роста будет отменён. Даже в случае объединения PR дальнейшее движение цены должно подтверждаться спотовыми объёмами.
Если бы я торговал сам, то сейчас оставался бы вне рынка с долей в позиции 0% и рассматривал только покупку спотового актива без кредитного плеча. Я вложил бы не более 0,7% общего капитала лишь при условии, что XMR преодолеет отметку 624,2 доллара и часовая свеча закроется выше неё, а при откате цена удержится в диапазоне 620–624. Первая цель — 629 долларов, где я бы сократил позицию наполовину; вторая — 638 долларов, где закрыл бы ещё как минимум половину оставшейся позиции. Если объёмы не подтвердят движение, я бы закрыл позицию самостоятельно. Жёсткий стоп-лосс — ниже 613 долларов; после входа я бы также вышел досрочно, если цена вернётся к 617 и не сможет восстановиться к концу часа. Если цена сначала пробьёт 612, план на рост отменяется: я не стал бы усреднять позицию против тренда из-за ещё не объединённого изменения кода. Это условный план, а не утверждение, что сделки уже совершены или принесли прибыль.
#XMR
Это лишь моё личное наблюдение за рынком и не является инвестиционной рекомендацией.
Я рассматриваю этот новый pull request как сигнал для проверки кода, а не как уже выпущенное исправление безопасности, и тем более не как повод покупать XMR на росте. 6 ноября в официальном репозитории Monero появился PR #11687: он предлагает заставить парсер сериализации epee раньше отклонять неподдерживаемые вложенные массивы. Сейчас запрос имеет статус Open и помечен тегами «pending review», «serialization» и «needs backport»; хотя один из рецензентов уже высказался в поддержку, это ещё не означает, что код объединён, перенесён в ветку сопровождения или включён в официальный релиз. Последняя официальная версия на сайте проекта — v0.18.5.4 от 16 октября. На странице указано лишь, что о проблеме сообщил участник проекта; о потере средств, сбое основной сети или текущей атаке не сообщается. Нельзя делать вывод, что сеть XMR уже взломана, лишь на основании того, что речь идёт об «отклонении некорректных входных данных».
Почему на это изменение стоит обратить внимание? Узлы и кошельки обрабатывают данные, поступающие от других программ или из сети. Чем раньше они явно отклоняют неподдерживаемые структуры, тем проще контролировать обработку некорректных входных данных. Однако конкретный уровень риска следует оценивать по пояснениям команды сопровождения и официальным примечаниям к релизу — не стоит самостоятельно навешивать ярлык «критическая уязвимость». Влияние на торги более опосредованное: качество сопровождения ПО может влиять на долгосрочное доверие, а операционные риски могут снизиться, если изменение действительно внедрят и узлы обновятся. Оно не меняет предложение XMR и не означает, что биржи добавят монету или что её начнут покупать институциональные инвесторы. Обсуждения противодействия отмыванию денег в России, которые ранее попадали в топ Binance Square, касались лишь политической инициативы; мы уже разбирали эту тему и в этот раз не будем выдавать её за новый запрет на XMR.
Важно также правильно оценивать макроэкономический фон. 28 октября Федеральная резервная система официально сохранила целевой диапазон ставки по федеральным фондам на уровне 3,75–4%. 6 ноября Бюро статистики труда США сообщило, что в октябре число рабочих мест выросло на 165 000, а уровень безработицы составил 4,1%. Эти данные влияют на ожидания по ставкам для рискованных активов, но не доказывают, что какая-либо конкретная сделка с XMR была совершена под их прямым влиянием. В текущем списке самых популярных поисковых запросов на Binance Square нет отметки о росте XMR, а в топе нет тегов, точно соответствующих этому предложению по коду. Если рынок обсуждает этот PR, сначала нужно дождаться официального объединения, тестирования и выпуска, а уже потом говорить о возможных последствиях. Не следует представлять предложение по разработке как уже внедрённый продукт.
На момент подготовки текста XMR/USD на Kraken торговалась примерно по 619,2 доллара; цена открытия за день — 617,2, внутридневной минимум — 612,1, максимум — 624,2. Цена немного выше уровня открытия, но пока не достигла максимума. За скользящие 24 часа минимум составлял около 605, максимум — около 629. Сверху сначала следим за 624, затем за 629 и 638; снизу — за 617, 612 и 605. Если цена опустится ниже 612, краткосрочный сценарий восстановления ослабнет; если она пробьёт 605, сценарий роста будет отменён. Даже в случае объединения PR дальнейшее движение цены должно подтверждаться спотовыми объёмами.
Если бы я торговал сам, то сейчас оставался бы вне рынка с долей в позиции 0% и рассматривал только покупку спотового актива без кредитного плеча. Я вложил бы не более 0,7% общего капитала лишь при условии, что XMR преодолеет отметку 624,2 доллара и часовая свеча закроется выше неё, а при откате цена удержится в диапазоне 620–624. Первая цель — 629 долларов, где я бы сократил позицию наполовину; вторая — 638 долларов, где закрыл бы ещё как минимум половину оставшейся позиции. Если объёмы не подтвердят движение, я бы закрыл позицию самостоятельно. Жёсткий стоп-лосс — ниже 613 долларов; после входа я бы также вышел досрочно, если цена вернётся к 617 и не сможет восстановиться к концу часа. Если цена сначала пробьёт 612, план на рост отменяется: я не стал бы усреднять позицию против тренда из-за ещё не объединённого изменения кода. Это условный план, а не утверждение, что сделки уже совершены или принесли прибыль.
#XMR
Это лишь моё личное наблюдение за рынком и не является инвестиционной рекомендацией.
