Las afirmaciones de privacidad carecen de sentido si los límites de confianza que las rodean nunca se someten a ataques. Una nueva auditoría completa de Dakara Research acaba de someter a @BeldexCoin a esa prueba. La revisión abarcó el daemon principal, la pila de monederos, el enrutamiento BelNet, el almacenamiento de mensajes y BChat, en lugar de examinar solo un contrato aislado. El proceso arrojó 64 hallazgos: 5 Críticos 8 Altos 14 Medianos 25 Bajos 12 Informativos Lo más relevante radica en lo que tocaron esos hallazgos críticos: Uno afectó la validación de recompensas de coinbase y gobernanza. Otro podía provocar el colapso remoto de un masternodo. Otro expuso un desbordamiento de heap previo a la autenticación. La pila de monederos tenía una ruta de extracción de compartición secreta multisig. Un manejador RPC público también presentaba un desbordamiento remoto. Los cinco fueron corregidos y revalidados contra la versión de producción v7.0.3. Dakara también atacó directamente la capa de privacidad y dinero: RingCT Firmas anónimas Bulletproofs+ Verificaciones de saldo Protección contra doble gasto Cifrado de canales de mensajes Esas propiedades fundamentales de confianza resistieron los caminos de ataque probados. El trabajo de seguridad no significa entregar un informe limpio con cero hallazgos. Encontrar puntos de ruptura reales, corregirlos y luego forzar a un equipo independiente a atacar nuevamente el código lanzado tiene más peso. Para una red de privacidad, este ciclo es fundamental: Las transacciones privadas solo funcionan cuando la criptografía es sólida. La comunicación privada solo funciona cuando los límites de almacenamiento y enrutamiento son resistentes. Y toda la pila solo funciona cuando un componente débil no puede comprometer al resto.