أصدر محفظة Sparrow إصدارًا أمنيًا بعد مراجعة كود مدعومة بالذكاء الاصطناعي أطلقت محفظة بيتكوين المركزة على الخصوصية Sparrow Wallet الإصدار 2.5.4 يوم الخميس، بعد أن أنتجت مراجعة كود مدعومة بالذكاء الاصطناعي معظم التصحيحات في هذا التحديث، وفقًا لما قاله المطور كريغ راو لـ Decrypt. وقال راو إن المراجعة دفعتها تطوران حديثان: ظهور نماذج ذكاء اصطناعي صينية غير مقيدة، وقدرة جديدة على البحث في قواعد الكود الكبيرة للعثور على ثغرات محتملة. ورفض تسمية النماذج المستخدمة. كما حفزت المراجعة حادثة بارزة في يوليو حيث سمح خلل في كود توليد البذور في Coldcard للمهاجمين بإعادة بناء المفاتيح الخاصة دون الحاجة إلى الوصول المادي إلى الأجهزة—وهو استغلال قال مصنع Coldcard Coinkite إنه ربما تم اكتشافه بمساعدة الذكاء الاصطناعي. وقال راو لـ Decrypt: "من الواضح أن حادثة Coldcard أثارت نشاطًا كبيرًا داخل مجتمع بيتكوين نفسه، لكنه كان حقًا وصولًا مفاجئًا لقدرة البحث في قواعد الكود الكبيرة للعثور على ثغرات محتملة". وعند سؤاله عن أي من التصحيحات نتجت عن المراجعة المدعومة بالذكاء الاصطناعي، قال: "معظمها—كانت هي الجزء الأكبر من العمل في هذا الإصدار". ما الجديد في الإصدار 2.5.4: - عشرات التغييرات المركزة على الأمان تهدف إلى تقليل الاعتماد على الخدمات الخارجية وتعزيز الحمايات المحلية. - الآن تؤكد تفاعلات خادم Electrum أن المعاملات المرتجعة تتطابق مع الطلبات، وتحقق من الأدلة التشفيرية التي تثبت تسجيل المعاملات في كتلة بيتكوين، وتحقق من أحدث رأس للسلسلة قبل عرض المعاملات على أنها مؤكدة. - تم تعزيز دعم محفظة BitBox02: تتطلب Sparrow الآن إصدار برنامج BitBox02 9.4.0 أو أحدث، وتنفذ حماية مضادة لـ klepto لتقليل خطر تسريب معلومات المفتاح الخاص من جهاز مخترق أثناء التوقيع. - تشمل التعديلات الأخرى معالجة Ledger و Trezor و Keycard، المحافظ متعددة التوقيعات، Payjoin، استيراد المحافظ، والمعاملات البيتكوين الموقعة جزئيًا (PSBTs). - الآن يتم تمويه بيانات اعتماد Bitcoin Core والأسرار في سجلات التصحيح؛ تم تقييد الوصول إلى مجلدات المحافظ والنسخ الاحتياطية؛ وتغلق Sparrow تسريبات DNS المحلية عند استخدامها عبر Tor. السياق والتوصيات أُطلقت Sparrow عام 2020، وتقدم أدوات خصوصية وأمان مثل التحكم في العملات، ودعم Tor، والتوقيع عبر المحافظ المادية والتوقيع المعزول (air-gapped) للحفاظ على المفاتيح خارج الإنترنت. وأكد راو أن حجم التصحيحات لا يعني خطرًا فوريًا على أموال المستخدمين: "لم يتم العثور على أي شيء من المرجح أنه يعرض الأموال للخطر". وقال إنه قام بمراجعة كل مشكلة شخصيًا ونفذ "عدة عمليات مراجعة مستقلة بالذكاء الاصطناعي"، ولم يجد أي دليل على استغلال أي من هذه المشكلات أو تأثيرها على مستخدمي Sparrow—نتيجة وصفها بأنها غير محتملة. ومع ذلك، أوصى راو المستخدمين بتثبيت التحديث. وأقر بأن بعض الأشخاص الذين يستخدمون إعدادات معزولة قد يترددون في تغيير بيئتهم، واقترح عليهم على الأقل قراءة سجل التغييرات لاتخاذ قرار مستنير. الاتجاه الأوسع تعكس مراجعة Sparrow المدعومة بالذكاء الاصطناعي تحولًا أوسع في مجتمع مطوري بيتكوين: حيث تستخدم الفرق بشكل متزايد أدوات الذكاء الاصطناعي لفحص المحافظ وبروتوكولات الدفع ومكتبات الكود بحثًا عن عيوب قبل أن يتمكن المهاجمون من اكتشافها. ويؤكد هذا التحرك على كل من إمكانات الذكاء الاصطناعي والمخاطر الجديدة التي أدخلتها نماذج الذكاء الاصطناعي الأكثر قدرة وتوافرًا على نطاق أوسع.
تم إصدار محفظة Sparrow 2.5.4 مع تصحيحات أمان مدعومة بالذكاء الاصطناعي
ChainGPTمشاركة
ملخص
تم إطلاق محفظة Sparrow 2.5.4 في 28 أغسطس 2026، بعد أن كشفت مراجعة أخبار الذكاء الاصطناعي والعملات المشفرة عن عدة مشكلات أمنية وتم إصلاحها. يقلل هذا التحديث من استخدام الخدمات الخارجية، ويعزز الأمان المحلي، ويوفر دعمًا أفضل للمحفظة المادية. وقال كريغ راو إن معظم الإصلاحات جاءت من مراجعة الذكاء الاصطناعي، دون أي علامات على خرق أمني. يُحث المستخدمون على التحديث، خاصة أولئك الذين لا يستخدمون إعدادات معزولة.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.