Keystone 于 2025 年 2 月分享了 Least Authority 对其 Zcash 集成的初步审计结果。Least Authority 在 3 月 20 日完成最终报告,并于 3 月 26 日发布,其中记录了审计范围、发现项以及 Keystone 的修复回应。
最终报告未在受审实现中发现严重级别为 Critical 的漏洞,同时讨论了审计范围内的密码学组件、随机数处理和敏感数据处理方式。
与所有安全审计一样,这是一项基于特定时间、代码范围和假设的评估,并不等于产品不存在任何漏洞。用户仍应保持固件和钱包软件更新,并在 Keystone 屏幕上核对交易信息。