Обновление безопасности кошелька XMR｜MMGen исправил проверку подписей｜Сначала посмотрю, удержится ли уровень $517
Я настроен осторожно и предпочитаю сначала отдельно оценить безопасность кошелька и направление цены. 9 ноября проект MMGen Wallet выпустил версию 17.0.0. В официальном описании релиза прямо сказано, что в новой версии в процесс подписания транзакций XMR добавлена проверка целостности данных: она подтверждает, что адрес сдачи действительно принадлежит вашему кошельку, а также сверяет отображаемую сумму перевода и адрес получателя. Проект пояснил, что такие проверки ранее уже применялись для других криптовалют, но в части Monero их не хватало. Поэтому пользователям, которые работают с XMR через MMGen, рекомендуется обновить как онлайн-, так и офлайн-компонент. Наличие версии 17.0.0 также можно проверить на странице релиза в PyPI. Речь идёт о добавлении проверки в стороннюю реализацию кошелька, а не о взломе основной сети Monero; из этого также нельзя заключить, что кража средств уже произошла. Упомянутые проектом обмен XMR через THORChain без указания примечания и другие функции пока доступны только в тестовом наборе — нельзя утверждать, что они уже запущены в основной сети.
Практическая ценность приватных монет зависит не только от криптографии в блокчейне, но и от этапов создания и подписания транзакции. Если онлайн-среда скомпрометирована, а офлайн-устройство для подписи не выполняет достаточных проверок, пользователь может перепутать то, что собирался подписать, с тем, что в итоге будет отправлено. Этот патч MMGen касается конкретного кошелька и укрепляет его границы безопасности; он напрямую не меняет эмиссию XMR, сетевые комиссии или возможность торговли на биржах. Поэтому я не стану автоматически трактовать исправление уязвимости в кошельке как позитивный фактор для цены. На практике следует проверить, каким кошельком вы пользуетесь, загрузить обновление из официального источника проекта, а затем ещё раз сверить адрес и сумму в сводке офлайн-подписания.
О реакции рынка тоже нужно говорить без преувеличений. По открытым котировкам XMR/USD на Kraken последняя сделка прошла примерно по $526, цена открытия за 24 часа составляла около $529, а внутридневной диапазон — примерно $518–541. Это котировки одной торговой площадки, и они не доказывают, что колебания вызваны объявлением MMGen. Цена всё ещё находится в середине диапазона, и покупатели пока не подтвердили устойчивый новый спрос динамикой рынка. Я наблюдаю за нижней границей в районе $517–518 и верхней — около $541. Если цена пробьёт нижнюю границу и не сможет закрепиться выше, я откажусь от краткосрочного прогноза стабилизации. Если она закрепится выше верхней границы и удержится при повторной проверке, тогда можно будет говорить об улучшении тренда. Если после объявления о безопасности выяснится, что аналогичная проблема затрагивает и другие независимые кошельки, или проект опубликует новые подробности уязвимости, риск нужно будет оценить заново, а не опираться на сегодняшний вывод.
Если бы я торговал сам, то сейчас не стал бы покупать на росте и открывать короткую позицию с высоким плечом. Я рассматривал бы только небольшую спотовую длинную позицию после подтверждения сигнала; пока моя доля в позиции — 0. Только если XMR/USD закрепится выше $541 на надёжной торговой площадке и удержит этот уровень при повторной проверке, я попробую открыть позицию на 3% средств счёта. Первая цель — $550, вторая — $565: на первой цели закрою половину позиции, на второй — оставшуюся часть, а остаток буду закрывать по стопу с учётом отката. Если после срабатывания условия цена опустится ниже $535, закрою позицию по стопу. Если же цена сначала пробьёт уровень $517, отменю план покупки и продолжу наблюдать без открытой позиции. Это условный план, а не описание уже совершённой сделки и не обещание доходности.
Оригинал публикации проекта: https://github.com/mmgen/mmgen-wallet/releases/tag/v17.0.0; проверка версии: https://pypi.org/project/mmgen-wallet/17.0.0/; источник котировок: https://api.kraken.com/0/public/Ticker?pair=XMRUSD。
#XMR
Это лишь личное наблюдение за рынком и не является инвестиционной рекомендацией.
Я настроен осторожно и предпочитаю сначала отдельно оценить безопасность кошелька и направление цены. 9 ноября проект MMGen Wallet выпустил версию 17.0.0. В официальном описании релиза прямо сказано, что в новой версии в процесс подписания транзакций XMR добавлена проверка целостности данных: она подтверждает, что адрес сдачи действительно принадлежит вашему кошельку, а также сверяет отображаемую сумму перевода и адрес получателя. Проект пояснил, что такие проверки ранее уже применялись для других криптовалют, но в части Monero их не хватало. Поэтому пользователям, которые работают с XMR через MMGen, рекомендуется обновить как онлайн-, так и офлайн-компонент. Наличие версии 17.0.0 также можно проверить на странице релиза в PyPI. Речь идёт о добавлении проверки в стороннюю реализацию кошелька, а не о взломе основной сети Monero; из этого также нельзя заключить, что кража средств уже произошла. Упомянутые проектом обмен XMR через THORChain без указания примечания и другие функции пока доступны только в тестовом наборе — нельзя утверждать, что они уже запущены в основной сети.
Практическая ценность приватных монет зависит не только от криптографии в блокчейне, но и от этапов создания и подписания транзакции. Если онлайн-среда скомпрометирована, а офлайн-устройство для подписи не выполняет достаточных проверок, пользователь может перепутать то, что собирался подписать, с тем, что в итоге будет отправлено. Этот патч MMGen касается конкретного кошелька и укрепляет его границы безопасности; он напрямую не меняет эмиссию XMR, сетевые комиссии или возможность торговли на биржах. Поэтому я не стану автоматически трактовать исправление уязвимости в кошельке как позитивный фактор для цены. На практике следует проверить, каким кошельком вы пользуетесь, загрузить обновление из официального источника проекта, а затем ещё раз сверить адрес и сумму в сводке офлайн-подписания.
О реакции рынка тоже нужно говорить без преувеличений. По открытым котировкам XMR/USD на Kraken последняя сделка прошла примерно по $526, цена открытия за 24 часа составляла около $529, а внутридневной диапазон — примерно $518–541. Это котировки одной торговой площадки, и они не доказывают, что колебания вызваны объявлением MMGen. Цена всё ещё находится в середине диапазона, и покупатели пока не подтвердили устойчивый новый спрос динамикой рынка. Я наблюдаю за нижней границей в районе $517–518 и верхней — около $541. Если цена пробьёт нижнюю границу и не сможет закрепиться выше, я откажусь от краткосрочного прогноза стабилизации. Если она закрепится выше верхней границы и удержится при повторной проверке, тогда можно будет говорить об улучшении тренда. Если после объявления о безопасности выяснится, что аналогичная проблема затрагивает и другие независимые кошельки, или проект опубликует новые подробности уязвимости, риск нужно будет оценить заново, а не опираться на сегодняшний вывод.
Если бы я торговал сам, то сейчас не стал бы покупать на росте и открывать короткую позицию с высоким плечом. Я рассматривал бы только небольшую спотовую длинную позицию после подтверждения сигнала; пока моя доля в позиции — 0. Только если XMR/USD закрепится выше $541 на надёжной торговой площадке и удержит этот уровень при повторной проверке, я попробую открыть позицию на 3% средств счёта. Первая цель — $550, вторая — $565: на первой цели закрою половину позиции, на второй — оставшуюся часть, а остаток буду закрывать по стопу с учётом отката. Если после срабатывания условия цена опустится ниже $535, закрою позицию по стопу. Если же цена сначала пробьёт уровень $517, отменю план покупки и продолжу наблюдать без открытой позиции. Это условный план, а не описание уже совершённой сделки и не обещание доходности.
Оригинал публикации проекта: https://github.com/mmgen/mmgen-wallet/releases/tag/v17.0.0; проверка версии: https://pypi.org/project/mmgen-wallet/17.0.0/; источник котировок: https://api.kraken.com/0/public/Ticker?pair=XMRUSD。
#XMR
Это лишь личное наблюдение за рынком и не является инвестиционной рекомендацией.
