Заявления о конфиденциальности ничего не значат, если границы доверия вокруг них никогда не подвергаются атакам. Недавний полный аудит от Dakara Research подверг @BeldexCoin этому тесту. Проверка охватила ядро демона, стек кошелька, маршрутизацию BelNet, хранение сообщений и BChat, а не отдельный изолированный контракт. В результате было выявлено 64 уязвимости: 5 критических 8 высоких 14 средних 25 низких 12 информационных Самое важное — в том, к чему касались критические уязвимости: Одна затронула валидацию вознаграждений за coinbase и управление, другая позволяла удалённо завершить работу мастерноды, а третья раскрыла переполнение кучи до аутентификации. В стеке кошелька обнаружили путь извлечения секретных долей мультиподписи, а публичный RPC-хендлер также содержал удалённое переполнение. Все пять уязвимостей были устранены и повторно проверены на релизе v7.0.3 в продакшене. Dakara также напрямую атаковала уровень конфиденциальности и денег: RingCT Кольцевые подписи Bulletproofs+ Проверки баланса Защита от двойных трат Криптография каналов сообщений Эти ключевые свойства доверия выдержали испытание на выбранных путях атаки. Работа по безопасности — это не просто выпуск отчёта без найденных уязвимостей. Важнее найти реальные точки прорыва, устранить их, а затем заставить независимую команду снова атаковать уже исправленный код. Для сети конфиденциальности этот цикл имеет решающее значение: Приватные транзакции работают только тогда, когда криптография надёжна. Приватная связь работает только тогда, когда сохраняются границы хранения и маршрутизации. И вся стек-архитектура работает только тогда, когда одна слабая компонента не может сломать остальные.