Complete the target spec for the 2026-09-28 review (B-73..B-98)

Finishes what 88221b0 started: sicurezza.md, audit-log.md and storico-bug.md
now describe the target behaviour too, the operator guides are corrected
against today's code, and api.md gains the missing /health/ready and
/admin/electrum sections plus every new error code in its catalog.

Harmonised names and owners across documents (the `resurrected_tx` pause
reason, the reconciler as the one that watches failed rows, the full
`winner_drawn` payload, a reason for an unanswered pre-payout pool check,
one corroboration-failure row per hash instead of one per tick).

Adds B-98 (coin selection stops at the first covering UTXO and refuses a
payable bet), tightens RND-40 to check both 1 and 400 participants and to
guard PUT /admin/config, and gives a stalled `closing` round a signal
(TX-29, closing_stalled).

Records three decisions confirmed on 2026-09-29: the draw's server_seed is
stored Fernet-encrypted until revealed (SEC-56, DAT-64), the chosen abuse
and key-check thresholds (SEC-49, SEC-54, SEC-55), and a broadcast
rejection is verified against every server before any coin is released,
so matching "already known" text is a shortcut, not a safety condition
(TX-04).

Spec only; no code changed.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/storico-bug.md

@@ -11,7 +11,7 @@ Questo file non contiene requisiti e quindi non ha identificativi propri.
 ## Convenzione
 
 - **Un difetto nuovo prende il prossimo numero libero**, senza riusare né
-  rinumerare quelli esistenti. **Il prossimo numero libero è `B-73`.**
+  rinumerare quelli esistenti. **Il prossimo numero libero è `B-99`.**
 - **Un commit dedicato per ogni difetto**, con il numero nel messaggio (ad
   esempio `Snapshot a round's timing when it opens (B-61)`), così
   `git log --all --grep 'B-nn'` ritrova sempre come è stato chiuso.
@@ -41,9 +41,10 @@ repository, riscritto a ogni audit:
 | Audit 2026-07-27 | `43d2321`, `7224ca0` | B-25 … B-49 con gravità |
 | Chiusura | `0d2fef6` | file cancellato quando entrambe le liste erano vuote |
 | Audit 2026-08-03 | `99d7a1e` e successivi | B-52 … B-72, ogni voce rimossa al momento della correzione |
+| Revisione della specifica 2026-09-28 | `88221b0` e successivi | B-73 … B-98, aggiunte in coda al file |
 
 Per leggere una versione: `git show <commit>:BUGS.md`. Il `BUGS.md` attuale,
-presente nel ramo `main`, contiene solo le voci ancora aperte (B-71 e B-72).
+presente nel ramo `main`, contiene solo le voci ancora aperte (B-71 … B-98).
 
 La gravità è quella registrata in `BUGS.md` al momento dell'audit. Il terzo
 audit la definiva così, e la stessa scala vale in sostanza anche per i primi
@@ -203,11 +204,56 @@ Note:
   insieme» di [scommesse-e-prelievi.md](scommesse-e-prelievi.md): quel titolo e
   le frasi che il test cerca vanno mantenuti.
 
+## Revisione della specifica del 2026-09-28 (B-73 … B-98)
+
+Quarta revisione, condotta sulla specifica in `docs/` invece che sul solo
+codice: quattro analisi indipendenti (meccanica della coin, macchina a stati
+del denaro, operatività, coerenza dei documenti), con le affermazioni critiche
+verificate nel codice. B-98 è emerso durante la stesura. Il comportamento
+atteso di ogni voce è già scritto nella specifica, nei requisiti marcati
+*da implementare*; le decisioni e l'ordine di lavoro sono in
+[piano-correzioni.md](piano-correzioni.md), il dettaglio tecnico in
+[BUGS.md](../BUGS.md).
+
+La stessa revisione ha giudicato sottostimata la gravità di B-71: con la
+chiave duplicata, la procedura di rotazione della chiave di cifratura
+cifrava di nuovo il file sbagliato (vedi [operativita.md](operativita.md)).
+
+| B-nn | Difetto | Gravità | Commit | Test di regressione | Area |
+|---|---|---|---|---|---|
+| B-73 | L'estrazione dipende solo dall'hash del blocco: un minatore con biglietti o il server Electrum attivo possono pilotarla; ordine dei partecipanti non verificabile | Critica | **aperto** | — | RND, ELC |
+| B-74 | Header accettati senza controllo della difficoltà minima; un salto di più blocchi non viene collegato; una riorganizzazione di un blocco chiude la sessione | Critica | **aperto** | — | ELC |
+| B-75 | Una risposta Electrum oltre 64 KiB chiude la connessione, e la cronologia dell'indirizzo del montepremi la supera dopo ~800 transazioni | Critica | **aperto** | — | ELC, TX |
+| B-76 | Un invio ambiguo (timeout, connessione caduta) viene annullato come se fosse rifiutato | Critica | **aperto** | — | TX, BET, WDR |
+| B-77 | Si ricorda solo l'ultimo txid di una transazione accelerata, e la sostituzione viene inviata prima di essere salvata | Critica | **aperto** | — | TX |
+| B-78 | Una transazione viene abbandonata sulla base del silenzio di un solo server | Critica | **aperto** | — | TX, ELC |
+| B-79 | Il pagamento di norma non ha resto, quindi non si può accelerare e può bloccare la lotteria | Critica | **aperto** | — | RND, TX |
+| B-80 | Un solo indirizzo del montepremi per tutti i round | Critica | **aperto** | — | RND, BET, WDR |
+| B-81 | `drawing` resta bloccato dopo qualsiasi eccezione, non solo dopo un riavvio | Critica | **aperto** | — | RND |
+| B-82 | Un deposito annullato da una riorganizzazione dopo la scommessa rende il round impagabile; coinbase accreditate a 1 conferma | Critica | **aperto** | — | DEP, RND |
+| B-83 | Conferme e reintegri si basano solo sul server attivo | Alta | **aperto** | — | ELC, TX, DEP |
+| B-84 | Il quorum può ridursi a un solo server o a nessuno senza avvisi; certificati TLS non verificati | Alta | **aperto** | — | ELC, SEC |
+| B-85 | Le riorganizzazioni della catena non vengono né seguite né segnalate | Alta | **aperto** | — | ELC, RND |
+| B-86 | Un server connesso ma fermo non viene mai sostituito | Alta | **aperto** | — | ELC, OPS |
+| B-87 | L'RBF può lasciare un resto sotto la soglia di dust | Alta | **aperto** | — | TX |
+| B-88 | Le transazioni SQLite non sono quelle che il codice presuppone; `synchronous=NORMAL` può perdere gli ultimi commit | Alta | **aperto** | — | DAT, ARC |
+| B-89 | Problemi della chiave rilevati solo al primo uso; gli script accettano qualunque xprv e scrivono file leggibili da tutti | Alta | **aperto** | — | SEC, OPS |
+| B-90 | Il ripristino di un backup riapre round già pagati e riassegna indici di derivazione | Alta | **aperto** | — | OPS, REG |
+| B-91 | Container eseguito come root, permessi larghi, dipendenze e immagini non fissate | Alta | **aperto** | — | SEC, OPS |
+| B-92 | Nessuna verifica di salute o prontezza, stato Electrum invisibile, audit non filtrabile, log incompleti | Media | **aperto** | — | OPS, AUD, API |
+| B-93 | Deploy senza arresto ordinato, rollback impossibile, `SITE_ADDRESS` che torna a `localhost` | Media | **aperto** | — | OPS |
+| B-94 | Cambio password, login e bug report senza limiti adeguati; errori non strutturati in alcune risposte | Media | **aperto** | — | SEC, API |
+| B-95 | Costo della scommessa e `fee_address` letti dalla configurazione corrente invece che fotografati all'apertura | Media | **aperto** | — | RND, BET |
+| B-96 | Incoerenze minori di stato (prelievo ridotto sotto il minimo, importi di un pagamento abbandonato, audit mancanti, attesa in `closing` senza segnali, …) | Media | **aperto** | — | TX, BET, WDR, DEP |
+| B-97 | Le migrazioni possono eliminare in silenzio gli indici su espressione | Media | **aperto** | — | DAT |
+| B-98 | La selezione delle monete si ferma alla prima che copre l'importo e rifiuta una scommessa pagabile | Media | **aperto** | — | BET, WDR |
+
 ## Stato attuale
 
 - **Corretti:** B-01 … B-70, tranne B-16, che è chiuso nella sostanza (il
   crash è eliminato e `/guida` serve un segnaposto) ma lascia la guida vera
   come limite accettato.
-- **Aperti:** B-71, B-72 (entrambi di gravità bassa, entrambi operativi o di
-  documentazione).
-- **Prossimo numero libero:** `B-73`.
+- **Aperti:** B-71, B-72 (gravità bassa, operativi o di documentazione) e
+  B-73 … B-98 dalla revisione del 2026-09-28 (10 critici, 9 alti, 7 medi),
+  da implementare nell'ordine di [piano-correzioni.md](piano-correzioni.md).
+- **Prossimo numero libero:** `B-99`.