Monero-Wallet soll Obergrenze für die Auswahl von Ringmitgliedern erhalten｜Patch noch in Prüfung｜XMR unter 500: zuerst Risiko begrenzen
Meine Haltung ist eher vorsichtig: Zunächst sollte man den Codevorschlag klar von einer bereits veröffentlichten Fehlerbehebung unterscheiden. Der PR #11728 im offiziellen GitHub-Repository von Monero ist weiterhin als „Open“ markiert und wartet auf eine Prüfung. Laut dem Einreicher kann die Wallet beim Auswählen von Ringmitgliedern für eine Transaktion in einer Endlosschleife festhängen, wenn der verbundene Node fehlerhafte Daten zur Verteilung der Outputs zurückgibt. Der Vorschlag legt für jeden Ring ein Budget von höchstens einer Million Auswahlversuchen fest. Ist dieses Limit erreicht, wird ein Fehler ausgegeben und der Vorgang beendet. Im vom Einreicher vorgelegten Regressionstest lieferte die alte Version bei fehlerhaften Daten auch nach mehr als 60 Sekunden kein Ergebnis, während der vorgeschlagene Code nach etwa 2,3 Sekunden einen Fehler ausgab. Dieser Test bezieht sich auf einen vom Entwickler beschriebenen spezifischen Fall. Daraus lässt sich weder ableiten, dass alle Transaktionen im Netzwerk betroffen sind, noch dass die Privatsphäre bereits kompromittiert wurde.
Warum sind solche Details für die Einschätzung einer Transaktion relevant? Der zentrale Anwendungsfall von XMR hängt von einer zuverlässigen Nutzung von Wallets, Nodes und privaten Transaktionen ab. Wenn eine Wallet bei fehlerhaften Node-Daten hängen bleibt, kann es beim Erstellen einer Transaktion zu Fehlern oder Verzögerungen kommen. Wird der Patch schließlich angenommen und veröffentlicht, lässt sich ein nicht endender Vorgang in einen erkennbaren Fehler umwandeln. Das wäre langfristig gut für das Vertrauen in das Netzwerk, doch ein noch nicht zusammengeführter PR erhöht die Nachfrage nach dem Token nicht unmittelbar. Ich werde die Prüfergebnisse, den Merge-Verlauf und die Hinweise in den offiziellen Versionshinweisen weiter beobachten. Eine Diskussion auf GitHub darf nicht als „offizielle Fehlerbehebung bereits erfolgt“ dargestellt werden. Falls sich bei der weiteren Prüfung herausstellt, dass Grenzfälle noch einmal überarbeitet werden müssen, gehört auch das zu einem normalen Softwareprüfungsverfahren.
Der Markt sendet bereits dringendere Risikosignale. Zum Zeitpunkt der Erstellung dieses Textes lag XMR/USD bei Kraken bei etwa 497,5 US-Dollar. In den vergangenen 24 Stunden fiel der Kurs vom Eröffnungskurs von etwa 529 US-Dollar auf ein Tief von rund 494,1 US-Dollar zurück. Dieser Rückgang lässt sich weder dem PR zuschreiben noch als Beleg dafür werten, dass die Schwachstelle ausgenutzt wurde. Die Liquidität an den Handelsplätzen und die allgemeine Risikobereitschaft müssen weiterhin unabhängig davon beobachtet werden. Ich betrachte 494 als die aktuelle Unterstützung, die getestet wird, und 500 als die Schwelle, die zurückerobert werden muss. Darüber liegen die nächsten Ziele zunächst bei 510 und dann bei 525. Fällt der Kurs unter 494 und schafft es bei einem Rücklauf nicht, wieder darüber zu steigen, fehlt kurzfristig die Nachfrage. Erst wenn der Kurs wieder stabil über 510 liegt, sich die Liquidität verbessert und eine offizielle Version das betreffende Problem eindeutig behandelt, würde ich meine Risikoeinschätzung anheben.
Wenn ich selbst handeln würde: Im Moment würde ich nicht einsteigen. Als Richtung käme für mich nur eine kleine Long-Position am Spotmarkt infrage; unter 500 würde ich nicht versuchen, den Tiefpunkt zu erwischen. Auslöser für einen Einstieg wäre, dass XMR wieder über 510 steigt, zwei aufeinanderfolgende Stundenkerzen dort schließen und ein anschließender Rücksetzer die Marke hält. Wenn diese Bedingungen erfüllt sind, läge die anfängliche Positionsgröße bei 3 % des gesamten Handelskapitals. Das erste Ziel wäre 525; dort würde ich die Position halbieren. Das zweite Ziel wäre 540; in dessen Nähe würde ich die Position weiter reduzieren. Der Stop-Loss läge unter 494. Fällt der Kurs bereits vor dem Einstieg unter 494, wird der Plan verworfen. Sollte der Kurs nach dem Einstieg wieder unter 510 fallen und zwei Stunden lang nicht darüber zurückkehren oder die offizielle Prüfung ein schwerwiegenderes Kompatibilitätsproblem aufdecken, würde ich die verbleibende Position schließen. Alle Preise sind lediglich vorab festgelegte Bedingungen; solange sie nicht ausgelöst werden, gibt es weder einen Handel noch einen Gewinn.
Quellen: offizieller Monero-GitHub-PR #11728, offizielle Monero-Veröffentlichungsseite, öffentliche Marktdaten von Kraken. #XMR
Dies ist ausschließlich meine persönliche Marktbeobachtung und keine Anlageberatung.
Meine Haltung ist eher vorsichtig: Zunächst sollte man den Codevorschlag klar von einer bereits veröffentlichten Fehlerbehebung unterscheiden. Der PR #11728 im offiziellen GitHub-Repository von Monero ist weiterhin als „Open“ markiert und wartet auf eine Prüfung. Laut dem Einreicher kann die Wallet beim Auswählen von Ringmitgliedern für eine Transaktion in einer Endlosschleife festhängen, wenn der verbundene Node fehlerhafte Daten zur Verteilung der Outputs zurückgibt. Der Vorschlag legt für jeden Ring ein Budget von höchstens einer Million Auswahlversuchen fest. Ist dieses Limit erreicht, wird ein Fehler ausgegeben und der Vorgang beendet. Im vom Einreicher vorgelegten Regressionstest lieferte die alte Version bei fehlerhaften Daten auch nach mehr als 60 Sekunden kein Ergebnis, während der vorgeschlagene Code nach etwa 2,3 Sekunden einen Fehler ausgab. Dieser Test bezieht sich auf einen vom Entwickler beschriebenen spezifischen Fall. Daraus lässt sich weder ableiten, dass alle Transaktionen im Netzwerk betroffen sind, noch dass die Privatsphäre bereits kompromittiert wurde.
Warum sind solche Details für die Einschätzung einer Transaktion relevant? Der zentrale Anwendungsfall von XMR hängt von einer zuverlässigen Nutzung von Wallets, Nodes und privaten Transaktionen ab. Wenn eine Wallet bei fehlerhaften Node-Daten hängen bleibt, kann es beim Erstellen einer Transaktion zu Fehlern oder Verzögerungen kommen. Wird der Patch schließlich angenommen und veröffentlicht, lässt sich ein nicht endender Vorgang in einen erkennbaren Fehler umwandeln. Das wäre langfristig gut für das Vertrauen in das Netzwerk, doch ein noch nicht zusammengeführter PR erhöht die Nachfrage nach dem Token nicht unmittelbar. Ich werde die Prüfergebnisse, den Merge-Verlauf und die Hinweise in den offiziellen Versionshinweisen weiter beobachten. Eine Diskussion auf GitHub darf nicht als „offizielle Fehlerbehebung bereits erfolgt“ dargestellt werden. Falls sich bei der weiteren Prüfung herausstellt, dass Grenzfälle noch einmal überarbeitet werden müssen, gehört auch das zu einem normalen Softwareprüfungsverfahren.
Der Markt sendet bereits dringendere Risikosignale. Zum Zeitpunkt der Erstellung dieses Textes lag XMR/USD bei Kraken bei etwa 497,5 US-Dollar. In den vergangenen 24 Stunden fiel der Kurs vom Eröffnungskurs von etwa 529 US-Dollar auf ein Tief von rund 494,1 US-Dollar zurück. Dieser Rückgang lässt sich weder dem PR zuschreiben noch als Beleg dafür werten, dass die Schwachstelle ausgenutzt wurde. Die Liquidität an den Handelsplätzen und die allgemeine Risikobereitschaft müssen weiterhin unabhängig davon beobachtet werden. Ich betrachte 494 als die aktuelle Unterstützung, die getestet wird, und 500 als die Schwelle, die zurückerobert werden muss. Darüber liegen die nächsten Ziele zunächst bei 510 und dann bei 525. Fällt der Kurs unter 494 und schafft es bei einem Rücklauf nicht, wieder darüber zu steigen, fehlt kurzfristig die Nachfrage. Erst wenn der Kurs wieder stabil über 510 liegt, sich die Liquidität verbessert und eine offizielle Version das betreffende Problem eindeutig behandelt, würde ich meine Risikoeinschätzung anheben.
Wenn ich selbst handeln würde: Im Moment würde ich nicht einsteigen. Als Richtung käme für mich nur eine kleine Long-Position am Spotmarkt infrage; unter 500 würde ich nicht versuchen, den Tiefpunkt zu erwischen. Auslöser für einen Einstieg wäre, dass XMR wieder über 510 steigt, zwei aufeinanderfolgende Stundenkerzen dort schließen und ein anschließender Rücksetzer die Marke hält. Wenn diese Bedingungen erfüllt sind, läge die anfängliche Positionsgröße bei 3 % des gesamten Handelskapitals. Das erste Ziel wäre 525; dort würde ich die Position halbieren. Das zweite Ziel wäre 540; in dessen Nähe würde ich die Position weiter reduzieren. Der Stop-Loss läge unter 494. Fällt der Kurs bereits vor dem Einstieg unter 494, wird der Plan verworfen. Sollte der Kurs nach dem Einstieg wieder unter 510 fallen und zwei Stunden lang nicht darüber zurückkehren oder die offizielle Prüfung ein schwerwiegenderes Kompatibilitätsproblem aufdecken, würde ich die verbleibende Position schließen. Alle Preise sind lediglich vorab festgelegte Bedingungen; solange sie nicht ausgelöst werden, gibt es weder einen Handel noch einen Gewinn.
Quellen: offizieller Monero-GitHub-PR #11728, offizielle Monero-Veröffentlichungsseite, öffentliche Marktdaten von Kraken. #XMR
Dies ist ausschließlich meine persönliche Marktbeobachtung und keine Anlageberatung.
