можно перевод аудита на русском языке, интересно, что ж там за 6 ошибок
Коротко:
ISSUE 1: Unencrypted initial announcement causing potential leak of Session Public
ISSUE 2: Lack of CloakShield receipt messages
ISSUE 3: Potential for additional PoSA status messages
ISSUE 4: No re-negotiation of failed PoSA3 transfer
ISSUE 5: Missing public key validation
ISSUE 6: Incorrect locking of Stake and PoSA Processing funds
1) Не-зашифрованное изначальное обьявление возможно сливает публичный ключ сессии
2) Нету подвтерждения о получении данных CloakShield
3) Потенциал добавления дополнительных данных о статусе PoSA
4) Нету повторной попытки когда отправка PoSA провалена
5) Отсутсвует валидация публичного ключа
6) Некорректная блокировка "Стейка" и "PoSA в процессинге" средств
Вроде как баги пофиксить написано что не сильно тривиально и разрабы уже в процессе.