Các tuyên bố về quyền riêng tư không có ý nghĩa nếu các ranh giới tin cậy xung quanh chúng không bao giờ bị tấn công. Một cuộc kiểm toán toàn diện mới từ Dakara Research vừa đưa @BeldexCoin qua bài kiểm tra đó. Cuộc đánh giá được thực hiện trên toàn bộ hệ thống: daemon cốt lõi, stack ví, định tuyến BelNet, lưu trữ tin nhắn và BChat, thay vì chỉ kiểm tra một hợp đồng đơn lẻ. Quá trình này phát hiện ra 64 vấn đề: 5 Mức độ Nghiêm trọng 8 Cao 14 Trung bình 25 Thấp 12 Thông tin Phần sâu sắc hơn nằm ở những gì các phát hiện Mức độ Nghiêm trọng đã tác động đến: Một vấn đề ảnh hưởng đến coinbase và xác thực phần thưởng quản trị; Một vấn đề khác có thể khiến masternode bị sập từ xa; Một vấn đề khác phơi bày một lỗ hổng tràn bộ nhớ trước khi xác thực. Stack ví có một lối đi để trích xuất chia sẻ bí mật đa chữ ký; Một trình xử lý RPC công khai cũng chứa một lỗ hổng tràn từ xa. Tất cả năm vấn đề này đã được vá và xác minh lại với phiên bản sản xuất v7.0.3. Dakara cũng trực tiếp tấn công vào lớp quyền riêng tư và tiền tệ: RingCT Chữ ký vòng Bulletproofs+ Kiểm tra số dư Bảo vệ giao dịch kép Mã hóa kênh tin nhắn Những thuộc tính tin cậy cốt lõi này đã giữ vững dưới các đường tấn công được thử nghiệm. Công việc bảo mật không có nghĩa là xuất bản một báo cáo sạch sẽ với không có phát hiện nào. Việc tìm ra các điểm đứt gãy thực sự, sửa chúng, rồi buộc một đội độc lập tấn công lại mã đã được triển khai mới mang trọng lượng lớn hơn. Đối với một mạng riêng tư, vòng lặp này rất quan trọng: Giao dịch riêng tư chỉ hoạt động khi mật mã học giữ vững; Giao tiếp riêng tư chỉ hoạt động khi các ranh giới lưu trữ và định tuyến giữ vững; Và toàn bộ hệ thống chỉ hoạt động khi một thành phần yếu không thể làm sụp đổ phần còn lại.