Проверка подписи в стороннем кошельке XMR｜это не означает взлом основной сети｜сначала ограничиваю риски
Я считаю, что безопасность активов важнее торговых возможностей. 9 ноября проект MMGen Wallet выпустил версию v17.0.0. Согласно официальному описанию, в процесс офлайн-подписания транзакций XMR добавлена проверка целостности данных: она подтверждает, что адрес для сдачи действительно принадлежит кошельку пользователя, а также сверяет отображаемую сумму и адрес назначения. Это должно предотвратить кражу активов путём подмены данных транзакции в случае взлома среды установки онлайн-версии. Проект рекомендует пользователям Monero обновить онлайн- и офлайн-версии, а перед офлайн-подписанием вручную проверить адрес получателя, сумму и тип транзакции. Дату выпуска 17.0.0 — 9 ноября — можно также проверить в истории версий PyPI. Важно точно обозначить масштаб проблемы: исправление касается стороннего кошелька MMGen, а не уязвимости консенсуса основной сети Monero; это не означает, что проблема затрагивает все кошельки XMR. А формулировка «может быть использована» не равнозначна подтверждённым случаям массовой кражи монет.
Непосредственное влияние на рынок связано не с изменением предложения токена, а с издержками использования и доверием. Ончейн-транзакции приватных монет сложнее отслеживать постфактум, чем операции в прозрачном реестре, поэтому отображение данных и их проверка перед подписанием особенно важны. Если пользователи ошибочно припишут риск на уровне программного обеспечения основной сети, это может усилить негативные настроения; если кошелёк оперативно исправят и пользователи установят обновление, риск может снизиться. Тем, кто пользуется MMGen, прежде всего стоит проверить версию и подпись на официальной странице релизов проекта, затем сделать резервную копию и обновиться. Не устанавливайте неизвестные пакеты, пересланные в групповых чатах. Тем, кто не пользуется этим кошельком, всё равно стоит считать проверку адреса получателя и суммы в офлайн-режиме базовым правилом.
На момент просмотра котировок XMR/USD на Kraken цена составляла около 527,74 доллара, диапазон за 24 часа — примерно от 500 до 541,38 доллара, ориентировочная цена открытия — около 528,95 доллара. Цена остаётся в середине диапазона, выраженного одностороннего роста не наблюдается. Нельзя приписывать колебания в этот момент объявлению о кошельке, опубликованному пять дней назад. Среди популярных тем на площадке в этом цикле — PPI, безопасность биткоина и регулирование; XMR не входит в число центральных тем, и я не стану искусственно привязывать его к ним. Для торговли важнее другое: после предыдущего объявления MEXC об удалении связанных с XMR торговых пар доступная ликвидность на разных платформах может измениться, поэтому котировки и фактические цены исполнения могут отличаться. В первую очередь стоит следить за тем, удержится ли внутридневной минимум на уровне 500 долларов и удастся ли уверенно пробить верхнюю границу в районе 541–542 долларов.
Если бы я торговал сам, сейчас я бы не гнался за ценой. Рассматривал бы только небольшую длинную позицию на спотовом рынке — не более 2% средств на счёте, без кредитного плеча. Условие для входа: четырёхчасовая свеча закрывается выше 542 долларов, затем цена возвращается в диапазон 540–542 доллара и удерживается выше него, а спред остаётся в пределах нормы. Если условия не выполнены — остаюсь вне рынка. Первая цель — 560 долларов: при достижении фиксирую половину позиции, а стоп-лосс по оставшейся части переношу на цену входа. Вторая цель — 580 долларов: при достижении закрываю позицию полностью. Если после входа четырёхчасовая свеча закроется ниже 520 долларов, выхожу по стоп-лоссу; если цена сначала опустится ниже 500 долларов, отменяю план покупки. Если появится подтверждённая официальными источниками информация о расширении последствий инцидента с безопасностью кошелька или ликвидность на биржах резко ухудшится, я закрою позицию досрочно и пересмотрю ситуацию. Всё перечисленное — условия, а не уже полученная прибыль.
Источники: официальное описание выпуска MMGen Wallet v17.0.0, история версий PyPI, котировки XMR/USD на Kraken. #XMR
Всё вышеизложенное — лишь мои личные наблюдения за рынком и не является инвестиционной рекомендацией.
Я считаю, что безопасность активов важнее торговых возможностей. 9 ноября проект MMGen Wallet выпустил версию v17.0.0. Согласно официальному описанию, в процесс офлайн-подписания транзакций XMR добавлена проверка целостности данных: она подтверждает, что адрес для сдачи действительно принадлежит кошельку пользователя, а также сверяет отображаемую сумму и адрес назначения. Это должно предотвратить кражу активов путём подмены данных транзакции в случае взлома среды установки онлайн-версии. Проект рекомендует пользователям Monero обновить онлайн- и офлайн-версии, а перед офлайн-подписанием вручную проверить адрес получателя, сумму и тип транзакции. Дату выпуска 17.0.0 — 9 ноября — можно также проверить в истории версий PyPI. Важно точно обозначить масштаб проблемы: исправление касается стороннего кошелька MMGen, а не уязвимости консенсуса основной сети Monero; это не означает, что проблема затрагивает все кошельки XMR. А формулировка «может быть использована» не равнозначна подтверждённым случаям массовой кражи монет.
Непосредственное влияние на рынок связано не с изменением предложения токена, а с издержками использования и доверием. Ончейн-транзакции приватных монет сложнее отслеживать постфактум, чем операции в прозрачном реестре, поэтому отображение данных и их проверка перед подписанием особенно важны. Если пользователи ошибочно припишут риск на уровне программного обеспечения основной сети, это может усилить негативные настроения; если кошелёк оперативно исправят и пользователи установят обновление, риск может снизиться. Тем, кто пользуется MMGen, прежде всего стоит проверить версию и подпись на официальной странице релизов проекта, затем сделать резервную копию и обновиться. Не устанавливайте неизвестные пакеты, пересланные в групповых чатах. Тем, кто не пользуется этим кошельком, всё равно стоит считать проверку адреса получателя и суммы в офлайн-режиме базовым правилом.
На момент просмотра котировок XMR/USD на Kraken цена составляла около 527,74 доллара, диапазон за 24 часа — примерно от 500 до 541,38 доллара, ориентировочная цена открытия — около 528,95 доллара. Цена остаётся в середине диапазона, выраженного одностороннего роста не наблюдается. Нельзя приписывать колебания в этот момент объявлению о кошельке, опубликованному пять дней назад. Среди популярных тем на площадке в этом цикле — PPI, безопасность биткоина и регулирование; XMR не входит в число центральных тем, и я не стану искусственно привязывать его к ним. Для торговли важнее другое: после предыдущего объявления MEXC об удалении связанных с XMR торговых пар доступная ликвидность на разных платформах может измениться, поэтому котировки и фактические цены исполнения могут отличаться. В первую очередь стоит следить за тем, удержится ли внутридневной минимум на уровне 500 долларов и удастся ли уверенно пробить верхнюю границу в районе 541–542 долларов.
Если бы я торговал сам, сейчас я бы не гнался за ценой. Рассматривал бы только небольшую длинную позицию на спотовом рынке — не более 2% средств на счёте, без кредитного плеча. Условие для входа: четырёхчасовая свеча закрывается выше 542 долларов, затем цена возвращается в диапазон 540–542 доллара и удерживается выше него, а спред остаётся в пределах нормы. Если условия не выполнены — остаюсь вне рынка. Первая цель — 560 долларов: при достижении фиксирую половину позиции, а стоп-лосс по оставшейся части переношу на цену входа. Вторая цель — 580 долларов: при достижении закрываю позицию полностью. Если после входа четырёхчасовая свеча закроется ниже 520 долларов, выхожу по стоп-лоссу; если цена сначала опустится ниже 500 долларов, отменяю план покупки. Если появится подтверждённая официальными источниками информация о расширении последствий инцидента с безопасностью кошелька или ликвидность на биржах резко ухудшится, я закрою позицию досрочно и пересмотрю ситуацию. Всё перечисленное — условия, а не уже полученная прибыль.
Источники: официальное описание выпуска MMGen Wallet v17.0.0, история версий PyPI, котировки XMR/USD на Kraken. #XMR
Всё вышеизложенное — лишь мои личные наблюдения за рынком и не является инвестиционной рекомендацией.
