Security Research

Programa de investigación de seguridad y bounties del proyecto — con las correcciones de evidencia aplicadas.

Portales Tier 1 verificados (HTTP 200)

• Cantina / Uniswap
• GitLab Startups
• NVIDIA Inception
• HackerOne (Matomo, Brave)

Montos corregidos por evidencia primaria (lecciones anti-humo)

• Uniswap: $15.5M — confirmado por fuente primaria (blog.uniswap.org).
• GitLab: NO es cash — son 20 seats Ultimate gratis por 1 año.
• Matomo: máximo real $1,777 (no los $155K que circulaban).

Reglas operativas

• HackerOne es JS-rendered: curl no expone tablas de recompensa — no gastar tiempo en scraping.
• No automatizar login/2FA de portales; nada fuera de scope.
• Los "leads" del catálogo son datos HISTÓRICOS — verificar elegibilidad programa-por-programa antes de actuar.

Bitcoin Core / investigación del fork

• La auditoría del fork krttika (base v30.2) es investigación de seguridad continua: el consenso PoK, la ofuscación de datadir, los parches de wallet y el manejo del reindex están documentados con evidencia en las skills del proyecto.

Auditoría del sitio público (pendiente de aplicar)

plan-refactor-radhikachain.md (SSD) documentó hallazgos C1-C6/M1-M7 sobre radhikachain.xyz: enlaces GitHub rotos, telemetría con placeholders, claims financieros sin respaldo, cifras contradictorias. PLANNED — el sitio no se toca sin decisión del operador.