Les revendications de confidentialité n'ont guère de valeur si les limites de confiance qui les entourent ne sont jamais mises à l'épreuve. Un nouvel audit complet de Dakara Research vient de soumettre @BeldexCoin à ce test. L'analyse a couvert le démon principal, la pile wallet, le routage BelNet, le stockage des messages et BChat, et non pas un seul contrat isolé. 64 découvertes ont résulté de ce processus : 5 critiques 8 élevées 14 moyennes 25 faibles 12 informatives La partie la plus importante réside dans ce que ces découvertes critiques ont touché : Une d'entre elles a affecté la coinbase et la validation des récompenses de gouvernance. Une autre pouvait provoquer un plantage à distance d'un masternode. Une autre a exposé un dépassement de tampon heap avant authentification. La pile wallet comportait un chemin d'extraction des parts secrètes multisig. Un gestionnaire RPC public présentait également un dépassement à distance. Ces cinq vulnérabilités ont toutes été corrigées et révérifiées sur la version de production v7.0.3. Dakara a également attaqué directement la couche confidentialité et monétaire : RingCT Signatures Ring Bulletproofs+ Vérifications de solde Protection contre les doubles dépenses Cryptography des canaux de message Ces propriétés fondamentales de confiance ont résisté aux chemins d'attaque testés. Le travail de sécurité ne signifie pas livrer un rapport propre sans aucune découverte. Trouver des points d'échec réels, les corriger, puis forcer une équipe indépendante à attaquer à nouveau le code livré a bien plus de poids. Pour un réseau de confidentialité, cette boucle est essentielle. Les transactions privées ne fonctionnent que si la cryptographie tient. Les communications privées ne fonctionnent que si les limites de stockage et de routage tiennent. Et toute la pile ne fonctionne que si un composant faible ne peut pas compromettre le reste.