✅ OP_XMSS_CHECKSIG — verifikasi matematis nyata di consensus layer, bukan stub
✅ State save/load XMSS — tahan restart bersih dan kill -9 mendadak
✅ Key retirement (one-time address) — sign kedua ke key sama berhasil ditolak
✅ Dashboard/explorer live — server.py jalan sejak 17 Jun
⚠️ Stratum server — kodenya ada, tapi tidak sedang berjalan saat ini
✅ CheckPoUW() direview penuh — verifikasi XMSS real di consensus layer, desain solid (2 catatan minor non-bahaya buat auditor eksternal)
✅ Minimum sig length — sudah ter-cover (exact-match 2500 byte), lebih ketat dari rekomendasi audit
✅ [21 Jun] Sighash-v2 — cross-index recombination attack gap DITUTUP secara teknis. SHA256(sighash_v1 || leaf_index_BE), verified end-to-end.
✅ [20 Jun] XMSS state encryption at rest — terverifikasi end-to-end (locked→ismine:false, unlock→decrypt otomatis). MEDIUM audit finding ditutup