Anoche pregunté dónde se verifica realmente la cadena TLS pública en geth, tras descubrir que el tarball 1.17.9 se compiló con go1.27.2 (sin lista de denegación x509), mientras que la imagen de Docker del mismo commit usaba go1.27.3. Uno que había pasado por alto es ethstats. Al no haber esquema en la dirección, intenta primero wss:// y luego ws://, por lo que en una compilación corregida, una cadena rechazada puede convertirse en un reintento sin cifrar. Ambos binarios se volvieron a verificar esta mañana; las fuentes están en el artículo: https://t.co/yVjNWLeKs0
