Граница приватности прокси-клиента XMR｜Официальный патч всё ещё ждёт слияния｜Цена снижается — не принимайте прогресс в разработке за позитивный сигнал
Я предпочитаю выжидать и сначала отделить действия разработчиков от уже действующих мер защиты. 10 ноября в основном репозитории Monero появился pull request № 11723 с заголовком «Предотвращение утечки DNS-имени хоста узла при использовании прокси». На странице указано, что запрос отправлен мейнтейнером и получил одобрение другого мейнтейнера, однако его статус по-прежнему Open; также стоят метки «ожидает проверки» и «требуется бэкпорт». Я сверился с официальной страницей релизов: последняя стабильная версия — v0.18.5.4 от 17 октября. Поэтому нельзя утверждать, что патч уже вошёл в стабильную версию, и тем более преувеличивать, заявляя, что «транзакции XMR полностью лишились приватности» или что «утечка затронула всех пользователей прокси». Проблема касается определённого пути разрешения доменных имён P2P-узлов; границы её влияния будут зависеть от окончательного кода после слияния, примечаний к релизу и конкретных настроек пользователя.
Почему трейдерам стоит обратить на это внимание? Одна из ключевых причин использовать XMR — защита приватности. Разрешение имён на сетевом уровне и приватность в блокчейне — разные вещи: даже если механизмы вроде кольцевых подписей и скрытых адресов в блокчейне не изменились, при подключении к узлу через прокси DNS-запрос может пройти за пределами прокси и раскрыть имя целевого хоста. Направление исправления заслуживает одобрения, но одобренный PR в репозитории с открытым исходным кодом — это не официальное уведомление о безопасности и не подтверждение завершённого обновления. Владельцам XMR следует следить за тем, когда код будет слит, будет ли выполнен его бэкпорт в поддерживаемую ветку, когда выйдет официальный клиент и появится ли проверяемое описание масштабов влияния. Не стоит по одному заголовку делать вывод о проблеме во всей сети.
Цена тоже не даёт оснований говорить о «покупках на фоне прогресса в разработке». На момент моей проверки XMR/USD на Kraken стоил около 548,41 доллара; цена открытия сегодня составляла 582,10, дневной минимум — 546,31, максимум — 583,66. Рынок явно находился в нисходящем диапазоне. Эти данные по спотовому рынку не доказывают, что падение вызвано PR. Среди Trending Topics на Binance Square не было тем, напрямую связанных с XMR, а в шестичасовом рейтинге Most Searched XMR тоже отсутствовал. Я не стану использовать ярлыки от других монет, чтобы искусственно создавать ажиотаж. Обсуждавшийся вчера план делистинга на одной бирже повлияет на часть каналов торговли, но не означает остановки протокола Monero. Риски, связанные с каналами биржевой торговли, и исправления клиента нужно оценивать отдельно.
В краткосрочной перспективе сначала посмотрю, удастся ли удержать район дневного минимума около 546; если цена продолжит падать ниже него, следующая зона наблюдения — 540. Сверху сначала ориентируюсь на 558, затем — на район сегодняшней цены открытия, около 582. Изменить мою осторожную оценку сможет сочетание факторов: цена снова закрепится выше 558 и удержит этот уровень при повторном тестировании, а в официальном репозитории появятся более ясные сведения о слиянии патча или его выпуске. Если PR одобрят, но цена продолжит слабеть, я всё равно не стану заранее угадывать дно.
Если бы я торговал сам, сейчас я бы оставался вне рынка; из направленных сделок рассматривал бы только небольшую спотовую длинную позицию, без плеча. Я вложил бы 0,5% от общего капитала в пробную позицию лишь при условии, что четырёхчасовая свеча закроется выше 558, а повторный тест подтвердит удержание этого уровня. Первая цель — 570: при достижении закрыл бы половину позиции, остаток держал бы до 582, стоп-лосс — на 550. Если после входа четырёхчасовая свеча снова закроется ниже 558 или цена опустится ниже 546, я полностью закрою позицию. Если условия для входа не появятся, останусь вне рынка. Всё выше — лишь план, а не сообщение о совершённой сделке или полученной прибыли.
#XMR
Всё выше — лишь личное наблюдение за рынком и не является инвестиционной рекомендацией.
Я предпочитаю выжидать и сначала отделить действия разработчиков от уже действующих мер защиты. 10 ноября в основном репозитории Monero появился pull request № 11723 с заголовком «Предотвращение утечки DNS-имени хоста узла при использовании прокси». На странице указано, что запрос отправлен мейнтейнером и получил одобрение другого мейнтейнера, однако его статус по-прежнему Open; также стоят метки «ожидает проверки» и «требуется бэкпорт». Я сверился с официальной страницей релизов: последняя стабильная версия — v0.18.5.4 от 17 октября. Поэтому нельзя утверждать, что патч уже вошёл в стабильную версию, и тем более преувеличивать, заявляя, что «транзакции XMR полностью лишились приватности» или что «утечка затронула всех пользователей прокси». Проблема касается определённого пути разрешения доменных имён P2P-узлов; границы её влияния будут зависеть от окончательного кода после слияния, примечаний к релизу и конкретных настроек пользователя.
Почему трейдерам стоит обратить на это внимание? Одна из ключевых причин использовать XMR — защита приватности. Разрешение имён на сетевом уровне и приватность в блокчейне — разные вещи: даже если механизмы вроде кольцевых подписей и скрытых адресов в блокчейне не изменились, при подключении к узлу через прокси DNS-запрос может пройти за пределами прокси и раскрыть имя целевого хоста. Направление исправления заслуживает одобрения, но одобренный PR в репозитории с открытым исходным кодом — это не официальное уведомление о безопасности и не подтверждение завершённого обновления. Владельцам XMR следует следить за тем, когда код будет слит, будет ли выполнен его бэкпорт в поддерживаемую ветку, когда выйдет официальный клиент и появится ли проверяемое описание масштабов влияния. Не стоит по одному заголовку делать вывод о проблеме во всей сети.
Цена тоже не даёт оснований говорить о «покупках на фоне прогресса в разработке». На момент моей проверки XMR/USD на Kraken стоил около 548,41 доллара; цена открытия сегодня составляла 582,10, дневной минимум — 546,31, максимум — 583,66. Рынок явно находился в нисходящем диапазоне. Эти данные по спотовому рынку не доказывают, что падение вызвано PR. Среди Trending Topics на Binance Square не было тем, напрямую связанных с XMR, а в шестичасовом рейтинге Most Searched XMR тоже отсутствовал. Я не стану использовать ярлыки от других монет, чтобы искусственно создавать ажиотаж. Обсуждавшийся вчера план делистинга на одной бирже повлияет на часть каналов торговли, но не означает остановки протокола Monero. Риски, связанные с каналами биржевой торговли, и исправления клиента нужно оценивать отдельно.
В краткосрочной перспективе сначала посмотрю, удастся ли удержать район дневного минимума около 546; если цена продолжит падать ниже него, следующая зона наблюдения — 540. Сверху сначала ориентируюсь на 558, затем — на район сегодняшней цены открытия, около 582. Изменить мою осторожную оценку сможет сочетание факторов: цена снова закрепится выше 558 и удержит этот уровень при повторном тестировании, а в официальном репозитории появятся более ясные сведения о слиянии патча или его выпуске. Если PR одобрят, но цена продолжит слабеть, я всё равно не стану заранее угадывать дно.
Если бы я торговал сам, сейчас я бы оставался вне рынка; из направленных сделок рассматривал бы только небольшую спотовую длинную позицию, без плеча. Я вложил бы 0,5% от общего капитала в пробную позицию лишь при условии, что четырёхчасовая свеча закроется выше 558, а повторный тест подтвердит удержание этого уровня. Первая цель — 570: при достижении закрыл бы половину позиции, остаток держал бы до 582, стоп-лосс — на 550. Если после входа четырёхчасовая свеча снова закроется ниже 558 или цена опустится ниже 546, я полностью закрою позицию. Если условия для входа не появятся, останусь вне рынка. Всё выше — лишь план, а не сообщение о совершённой сделке или полученной прибыли.
#XMR
Всё выше — лишь личное наблюдение за рынком и не является инвестиционной рекомендацией.
