Declarações de privacidade têm pouco valor se os limites de confiança ao redor delas nunca forem atacados. Um novo audit completo da Dakara Research acabou de submeter o @BeldexCoin a esse teste. A revisão abrangeu o daemon principal, a pilha da carteira, o roteamento BelNet, o armazenamento de mensagens e o BChat, em vez de verificar apenas um contrato isolado. Foram identificados 64 achados no processo: 5 Críticos 8 Altos 14 Médios 25 Baixos 12 Informativos A parte mais profunda reside no que esses achados críticos tocaram: Um atingiu a coinbase e a validação de recompensas de governança. Outro poderia causar o travamento remoto de um masternode. Outro expôs um transbordamento de heap pré-autenticação. A pilha da carteira tinha um caminho de extração de compartilhamento secreto multisig. Um manipulador RPC público também apresentava um transbordamento remoto. Todos os cinco foram corrigidos e revalidados contra a versão de produção v7.0.3. A Dakara também atacou diretamente a camada de privacidade e dinheiro: RingCT Assinaturas em anel Bulletproofs+ Verificações de saldo Proteção contra gasto duplo Criptografia dos canais de mensagem Essas propriedades fundamentais de confiança resistiram aos caminhos de ataque testados. Trabalho de segurança não significa entregar um relatório limpo com zero achados. Encontrar pontos reais de falha, corrigi-los e forçar uma equipe independente a atacar novamente o código entregue tem mais peso. Para uma rede de privacidade, esse ciclo é essencial. Transações privadas só funcionam quando a criptografia se mantém. Comunicações privadas só funcionam quando os limites de armazenamento e roteamento se mantêm. E toda a pilha só funciona quando um componente fraco não pode quebrar o resto.