diff --git a/IR_Decoder.cpp b/IR_Decoder.cpp
index 96191e9..9998b03 100644
--- a/IR_Decoder.cpp
+++ b/IR_Decoder.cpp
@@ -166,7 +166,7 @@ void IR_Decoder::_tick()
     }
     if (isWaitingAcceptSend && millis() - acceptSendTimer > acceptDelay)
     {
-        encoder->sendAccept(addrAcceptSendTo, acceptCustomByte);
+        if (encoder != nullptr) encoder->sendAccept(addrAcceptSendTo, acceptCustomByte);   // B2: у Car decoder без парного энкодера (nullptr) → был HardFault
         isWaitingAcceptSend = false;
     }
 }
diff --git a/IR_Decoder.h b/IR_Decoder.h
index 0c2e238..4b6fd99 100644
--- a/IR_Decoder.h
+++ b/IR_Decoder.h
@@ -10,12 +10,12 @@ private:
     static std::list<IR_Decoder*>& get_dec_list();
     void _tick();
 
-    uint32_t acceptSendTimer;
-    bool isWaitingAcceptSend;
-    uint16_t addrAcceptSendTo;
+    uint32_t acceptSendTimer = 0;
+    bool isWaitingAcceptSend = false;   // B4: без инициализации мусор мог дёрнуть sendAccept при старте
+    uint16_t addrAcceptSendTo = 0;
 
     uint16_t acceptDelay = IR_ResponseDelay;
-    uint8_t acceptCustomByte;
+    uint8_t acceptCustomByte = 0;
 
     bool extiEnabled_ = false;
     bool rxExtiPreemptConfigured_ = false;
diff --git a/IR_DecoderRaw.cpp b/IR_DecoderRaw.cpp
index cdbf6b7..2671bfc 100644
--- a/IR_DecoderRaw.cpp
+++ b/IR_DecoderRaw.cpp
@@ -750,8 +750,8 @@ void IR_DecoderRaw::writeToBuffer(bool bit, bool packTraceInvertFix)
 #if !defined(IRDEBUG_SERIAL_PACK)
     (void)packTraceInvertFix;
 #endif
-    if (i_dataBuffer > dataByteSizeMax * 8)
-    { // проверка переполнения
+    if (i_dataBuffer >= dataByteSizeMax * 8)
+    { // проверка переполнения (>=: иначе при i_dataBuffer==dataByteSizeMax*8 запись dataBuffer[38] за границей массива — B3)
         isBufferOverflow = true;
 #if IR_RX_BRIEF_LOG
         rxBriefLog(RxBriefReason::BufferOverflow, i_dataBuffer, 0, micros());