Categoria de risco: origem do arquivo de gênese não verificada. Relevante para qualquer pessoa que execute um nó na rede abaixo do Trustless Bitcoin Vaults (TBV).

Mitigação documentada: fontes oficiais recomendadas em vez de espelhos de terceiros, para evitar uma cópia não verificada do estado fundamental da cadeia.

Lacuna nessa mitigação: uma recomendação não é um passo de verificação. Um nó com um arquivo de gênese errado não corrompe a rede. O consenso simplesmente o rejeita. O risco real ocorre no sentido oposto. Um operador que obtenha de um espelho comprometido pode acabar em uma cadeia falsa que pareça real para ele.

Nó-semente do arquivo de gênese, snapshot de estado opcional. Três componentes antes de iniciar a sincronização. Apenas um deles define em qual cadeia você está de fato.

O que realmente observar: não de qual servidor o arquivo veio. Se a hash dele foi verificada em relação à soma de verificação (checksum) oficialmente publicada. Esse passo fecha a lacuna, independentemente da origem. Servidores oficiais também podem ser comprometidos.

@BabylonLabs_io $BABY #baby $BANK $DEXE
Já sabia disso antes? 🤔