Подтверждение транзакций в кошельке XMR требует усиления｜Официальный код всё ещё на проверке｜Сначала оценим риски в районе $596
Моя позиция — пока наблюдать и не раздувать одно предложение разработчиков до заявления о том, что «основная сеть Monero взломана». В официальном репозитории кода Monero 8 ноября открыли PR #11696: его цель — надёжнее связывать доказательство расходования средств для старых транзакций с той транзакцией, которую пользователь просит проверить. Автор поясняет в предложении, что, получая от узла данные о некоторых старых транзакциях, кошелёк должен сверять фактический хеш транзакции, а не просто полагаться на идентификатор, указанный узлом. В соответствующие изменения добавили регрессионные тесты. Сейчас страница репозитория показывает статус Open: запрос ещё не влит. Последняя официальная версия на сайте Monero по-прежнему — 0.18.5.4, выпущенная 16 октября; в примечаниях к обновлению не сказано, что это новое изменение уже внедрено. Поэтому нельзя представлять «предлагаемое исправление» как «исправление уже выпущено», равно как и утверждать на этом основании, что в сети произошло двойное расходование или средства пользователей были похищены.
Эта новость связана с транзакциями, поскольку стороны платежа в некоторых случаях используют доказательства, созданные кошельком, чтобы проверить транзакцию. Точность проверки доказательств влияет на доверие продавцов и поставщиков услуг к подтверждениям оплаты, но проблема касается проверки данных узлами и программным обеспечением кошелька, а не подтверждённого сбоя консенсуса. Я бы оценивал ситуацию в таком порядке: проверка сопровождающими, статус слияния, примечания к официальному выпуску, затем обновление у поставщиков услуг. Открытый PR лишь означает, что над инженерным риском ведётся работа. Если позже появится официальное уведомление о безопасности или сведения о реальной атаке, уровень риска следует немедленно повысить. Говорить о том, что исправление внедрено, можно будет только после слияния, выпуска официальной версии и соответствующего обновления на стороне сервера.
Пока и реакция рынка не подтверждает, что это событие стало единственной причиной движения цены. На момент подготовки материала XMR/USD на Kraken торговалась примерно по $596,55; за последние 24 часа: открытие — $600,02, максимум — $614,88, минимум — $593,66. Цена ниже уровня открытия дня. В разделах Binance Square Trending и Most Searched за последние шесть часов нет напрямую связанных с XMR набирающих популярность тем, поэтому я использую только #XMR и не притягиваю другие макроэкономические теги. Уровень $593,66 — ближайшая подтверждаемая зона поддержки, а $614,88 — сопротивление сверху. Если цена опустится ниже первого уровня, краткосрочная оценка слабости сохранится. Мой текущий взгляд на слабость изменится, только если цена снова закрепится выше $600, затем пробьёт $614,88, а официальная проверка завершится положительно.
Если бы я торговал сам, то сейчас оставался бы вне рынка. Рассматривал бы только небольшую длинную позицию на спотовом рынке без кредитного плеча; текущая позиция — 0% от общего капитала. Вложил бы не более 0,4% от общего капитала, только если часовая свеча закроется выше $600, цена удержится выше $598 при повторном тесте и будет подтверждена нормальная работа ввода и вывода XMR на выбранной бирже. Первая цель — $606, при достижении которой закрыл бы треть позиции; вторая — $614, где закрыл бы ещё треть. Стоп-лосс — при закрытии часовой свечи ниже $594 после входа. Если до срабатывания стопа цена опустится ниже $593,66, отменил бы все отложенные ордера. Оставшуюся часть позиции закрыл бы, если цена снова упадёт ниже $600 или не сможет превысить $606 в течение двух дней. Если проверка предложения завершится неблагоприятно или появится новое официальное уведомление о безопасности, сначала отменил бы план и заново оценил ситуацию; не стал бы увеличивать плечо из-за нарратива о «приватности».
#XMR
Всё выше — лишь личное наблюдение за рынком и не является инвестиционной рекомендацией.
Моя позиция — пока наблюдать и не раздувать одно предложение разработчиков до заявления о том, что «основная сеть Monero взломана». В официальном репозитории кода Monero 8 ноября открыли PR #11696: его цель — надёжнее связывать доказательство расходования средств для старых транзакций с той транзакцией, которую пользователь просит проверить. Автор поясняет в предложении, что, получая от узла данные о некоторых старых транзакциях, кошелёк должен сверять фактический хеш транзакции, а не просто полагаться на идентификатор, указанный узлом. В соответствующие изменения добавили регрессионные тесты. Сейчас страница репозитория показывает статус Open: запрос ещё не влит. Последняя официальная версия на сайте Monero по-прежнему — 0.18.5.4, выпущенная 16 октября; в примечаниях к обновлению не сказано, что это новое изменение уже внедрено. Поэтому нельзя представлять «предлагаемое исправление» как «исправление уже выпущено», равно как и утверждать на этом основании, что в сети произошло двойное расходование или средства пользователей были похищены.
Эта новость связана с транзакциями, поскольку стороны платежа в некоторых случаях используют доказательства, созданные кошельком, чтобы проверить транзакцию. Точность проверки доказательств влияет на доверие продавцов и поставщиков услуг к подтверждениям оплаты, но проблема касается проверки данных узлами и программным обеспечением кошелька, а не подтверждённого сбоя консенсуса. Я бы оценивал ситуацию в таком порядке: проверка сопровождающими, статус слияния, примечания к официальному выпуску, затем обновление у поставщиков услуг. Открытый PR лишь означает, что над инженерным риском ведётся работа. Если позже появится официальное уведомление о безопасности или сведения о реальной атаке, уровень риска следует немедленно повысить. Говорить о том, что исправление внедрено, можно будет только после слияния, выпуска официальной версии и соответствующего обновления на стороне сервера.
Пока и реакция рынка не подтверждает, что это событие стало единственной причиной движения цены. На момент подготовки материала XMR/USD на Kraken торговалась примерно по $596,55; за последние 24 часа: открытие — $600,02, максимум — $614,88, минимум — $593,66. Цена ниже уровня открытия дня. В разделах Binance Square Trending и Most Searched за последние шесть часов нет напрямую связанных с XMR набирающих популярность тем, поэтому я использую только #XMR и не притягиваю другие макроэкономические теги. Уровень $593,66 — ближайшая подтверждаемая зона поддержки, а $614,88 — сопротивление сверху. Если цена опустится ниже первого уровня, краткосрочная оценка слабости сохранится. Мой текущий взгляд на слабость изменится, только если цена снова закрепится выше $600, затем пробьёт $614,88, а официальная проверка завершится положительно.
Если бы я торговал сам, то сейчас оставался бы вне рынка. Рассматривал бы только небольшую длинную позицию на спотовом рынке без кредитного плеча; текущая позиция — 0% от общего капитала. Вложил бы не более 0,4% от общего капитала, только если часовая свеча закроется выше $600, цена удержится выше $598 при повторном тесте и будет подтверждена нормальная работа ввода и вывода XMR на выбранной бирже. Первая цель — $606, при достижении которой закрыл бы треть позиции; вторая — $614, где закрыл бы ещё треть. Стоп-лосс — при закрытии часовой свечи ниже $594 после входа. Если до срабатывания стопа цена опустится ниже $593,66, отменил бы все отложенные ордера. Оставшуюся часть позиции закрыл бы, если цена снова упадёт ниже $600 или не сможет превысить $606 в течение двух дней. Если проверка предложения завершится неблагоприятно или появится новое официальное уведомление о безопасности, сначала отменил бы план и заново оценил ситуацию; не стал бы увеличивать плечо из-за нарратива о «приватности».
#XMR
Всё выше — лишь личное наблюдение за рынком и не является инвестиционной рекомендацией.
