11744

XMR tiến sát 461｜Cách truy vấn ví làm lộ những khác biệt có thể nhận diện｜Tôi ưu tiên phòng thủ rồi quan sát tiến độ khắc phục

Tôi vẫn giữ thái độ thận trọng, không vội bắt đáy chỉ vì một lần gửi mã của nhà phát triển. Ngày 13 tháng 11, kho mã chính thức của Monero xuất hiện PR #11744, thảo luận về sự khác biệt trong yêu cầu của ví ở một phương án dự phòng khi truy vấn mempool: khi nút được kết nối không trả thông tin mempool qua giao diện khối, ví sẽ dùng một giao diện khác để lấy các giao dịch trong mempool; logic cũ sẽ bỏ qua những giao dịch do chính ví gửi đi nhưng vẫn chưa được xác nhận. Vì vậy, nút có thể quan sát các yêu cầu có khả năng suy đoán những giao dịch mà ví đó đã gửi dựa trên “những giao dịch bị loại trừ”. Đề xuất thay đổi yêu cầu lấy dữ liệu để không phụ thuộc vào việc giao dịch có thuộc về ví hay không, sau đó lọc cục bộ trên kết quả trả về. Nhà phát triển đã tái hiện và xác minh rằng các yêu cầu trở nên đồng nhất hơn trên ba ví thử nghiệm dùng proxy, nhưng trang này cũng ghi rõ là chưa chạy đầy đủ các bài kiểm thử đơn vị và kiểm thử chức năng. PR vẫn đang mở và được gắn nhãn chờ xem xét; không thể nói lỗ hổng đã được khắc phục, cũng không thể nói quyền riêng tư của mọi giao dịch Monero đã bị xâm phạm.

Vấn đề này liên quan đến ranh giới giao tiếp giữa ví và nút. Thiết kế quyền riêng tư trên chuỗi Monero không tự động loại bỏ siêu dữ liệu mà ứng dụng khách gửi đến các nút không đáng tin cậy. Nếu người dùng sử dụng nút từ xa của bên thứ ba, nút đó có thể quan sát các yêu cầu của họ, nên loại “dấu vân tay hành vi” này đáng được lưu ý; nếu người dùng tự vận hành nút, phạm vi lộ thông tin sẽ khác. Cần chờ xem xét mã, kiểm thử, hợp nhất và phát hành phiên bản chính thức rồi mới đánh giá phạm vi cải thiện. Giá trị dài hạn của dự án phụ thuộc vào mức độ vững chắc của quyền riêng tư trong thực tế sử dụng, nhưng bản thân đề xuất hôm nay không tạo ra lực mua trực tiếp, cũng không đồng nghĩa với sự cố ở lớp đồng thuận của mạng lưới.

Thị trường còn yếu hơn. Khi tra cứu XMR/USD trên Kraken, giá giao dịch gần nhất khoảng 461.71 đô la; mức thấp nhất trong 24 giờ gần 461.01, mức cao nhất 538.26, giá tham chiếu mở cửa 528.95. Đây chỉ là ảnh chụp báo giá trên một sàn giao dịch, không thể quy đà giảm cho PR này. Trước mắt, 461 là ngưỡng rủi ro gần nhất, 475 là vùng cần lấy lại trước tiên, còn quanh 490 mới có thể xem là nhịp phục hồi mạnh hơn. Nếu thủng 461 mà vẫn không lấy lại được mốc này, kịch bản hồi phục sẽ mất hiệu lực; ngay cả khi giá trở lại 475, vẫn cần theo dõi khối lượng giao dịch và liệu các đồng tiền lớn có ổn định đồng thời hay không, tránh nhầm một nhịp hồi kỹ thuật với sự đảo chiều xu hướng.

Nếu tự giao dịch, hiện tại tôi sẽ đứng ngoài; chỉ cân nhắc mua giao ngay sau khi có xác nhận, không dùng đòn bẩy cao. Điều kiện vào lệnh là XMR trở lại trên 475, kiểm tra lại vùng 472 đến 475 mà không thủng, đồng thời phía chính thức xác nhận PR đã được xem xét xong hoặc có tiến triển khắc phục tương đương. Khi đủ điều kiện, trước tiên dùng 1% tổng vốn; nếu vượt 482 thì tăng thêm tối đa 1%, với tổng quy mô vị thế không quá 2%. Mục tiêu đầu tiên là 490, chạm mức này thì giảm một nửa; mục tiêu thứ hai là 505, chạm mức này thì giảm tiếp một nửa số vị thế còn lại. Đặt cắt lỗ dưới đáy của nhịp kiểm tra lại, với mức rủi ro cho toàn bộ lệnh không vượt quá 0.3% tổng vốn. Nếu giá lại thủng 461, việc khắc phục bị bác bỏ hoặc thanh khoản trên sàn xấu đi thêm, sẽ đóng toàn bộ vị thế; nếu chưa đủ điều kiện thì tiếp tục đứng ngoài. Kế hoạch chưa được kích hoạt thì không nên trình bày như một bản tổng kết giao dịch có lãi.

Nguồn: PR #11744 trên GitHub chính thức của Monero và trang phát hành, dữ liệu XMR/USD trên Kraken. #XMR
Những nội dung trên chỉ là quan sát cá nhân về thị trường, không cấu thành lời khuyên đầu tư.