تم إصدار محفظة Sparrow 2.5.4 مع تحسينات أمنية وخصوصية مدعومة بالذكاء الاصطناعي

أصدر محفظة Sparrow الإصدار 2.5.4 يوم الخميس، بعد أن كشفت مراجعة كود مدعومة بالذكاء الاصطناعي عن معظم التغييرات في الإصدار، وفقًا لما قاله المطور كريغ راو لـ Decrypt. يعزز هذا التحديث مجموعة من حمايات الخصوصية والأمان للمحفظة الشهيرة لبيتكوين — استجابة مباشرة لمخاوف صناعية حديثة بشأن أدوات اكتشاف الكود الآلية وثغرة بارزة في محفظة أجهزة. لماذا حدثت المراجعة الآن؟ قال راو إن المراجعة دُفعت جزئيًا بظهور نماذج ذكاء اصطناعي غير مقيدة يمكنها البحث بسرعة في قواعد كود كبيرة للعثور على ثغرات محتملة. هذه القدرة، بالاقتران مع حادثة يوليو التي شملت عيبًا في كود توليد البذور في Coldcard — عيب سمح لمهاجم بإعادة بناء المفاتيح الخاصة دون الحاجة إلى الوصول المادي إلى الأجهزة — دفع فريق Sparrow إلى تسريع مراجعة أعمق. وقد اقترح مصنع Coldcard Coinkite أن الذكاء الاصطناعي ربما ساعد المهاجم على اكتشاف هذا العيب. ولم يذكر راو نماذج الذكاء الاصطناعي المستخدمة في مراجعة Sparrow. ما الذي تغير في Sparrow 2.5.4؟ Sparrow (التي أُطلقت عام 2020) هي محفظة بيتكوين تركز على الخصوصية، وتتميز بميزات مثل التحكم في العملات، ودعم Tor، والتكامل مع محافظ الأجهزة، والتوقيع بدون اتصال بالإنترنت. يحتوي إصدار 2.5.4 على عشرات التحسينات الأمنية والخصوصية. ووفقًا لسجل التغييرات الخاص بـ Sparrow وتعليقات راو، تشمل أبرز التغييرات: - معالجة أقوى لخوادم Electrum: الآن تؤكد Sparrow أن المعاملات التي تعيدها خوادم Electrum تتطابق مع الطلبات المقدمة، مما يقلل من خطر قيام الخادم بتزويد المحفظة ببيانات غير صحيحة. - إثبات وتحقق الكتل: تتحقق المحفظة من البراهين التشفيرية التي تثبت تسجيل المعاملة في كتلة بيتكوين، وتتحقق من آخر كتلة قبل عرض المعاملة كمؤكدة. - حمايات BitBox02: يتطلب التحديث من أجهزة BitBox02 تشغيل إصدار برنامج ثابت 9.4.0 أو أحدث، وينفذ حمايات مضادة لـ klepto، والتي تمنع الجهاز المخترق من تسريب مواد المفاتيح أثناء التوقيع. - تحسينات للمحافظ والأجهزة وPSBT: تشمل التغييرات المختلفة معالجة Ledger وTrezor وKeycard، محافظ التوقيع المتعدد، Payjoin، استيراد المحافظ، ومعالجة المعاملات الموقعة جزئيًا لبيتكوين (PSBTs). - تعزيز الخصوصية والتشغيل: يحذف الإصدار بيانات اعتماد Bitcoin Core وأسرار أخرى من سجلات التصحيح، ويُشدد على الوصول إلى نظام الملفات لمجلدات المحافظ والنسخ الاحتياطية، ويصلح تسريبات DNS المحلية عند استخدام Tor. الذكاء الاصطناعي قام بمعظم العمل — لكن البشر تحققوا منه قال راو إن "معظم" الإصلاحات جاءت من المراجعة المدعومة بالذكاء الاصطناعي، وأنه تحقق شخصيًا من كل مشكلة تم إثارتها. كما أجرى "عدة مراجعات مستقلة بالذكاء الاصطناعي" ولم يجد أي دليل على أن أيًا من المشكلات المعلنة قد استُغلت في البرية أو أن مستخدمي Sparrow قد تأثروا. وقال لـ Decrypt: "لم يتم العثور على أي شيء من المرجح أنه يعرض الأموال للخطر"، رغم أنه لا يزال يوصي المستخدمين بتثبيت التحديث. إرشادات عملية للمستخدمين أقر راو بأن بعض المستخدمين يشغلون Sparrow على أنظمة معزولة تمامًا وقد يكونون مترددين في التحديث. وحث الجميع على قراءة سجل التغييرات على الأقل لاتخاذ قرار مستنير. بالنسبة لأولئك الذين يستخدمون أجهزة BitBox02، تأكد من أن برنامج الجهاز الثابت الخاص بك هو 9.4.0 أو أحدث للحصول على الحمايات المطبقة. الصورة الأكبر: الذكاء الاصطناعي يلتقي بأمان بيتكوين إن المراجعة الاستباقية المدعومة بالذكاء الاصطناعي لـ Sparrow هي جزء من جهد أوسع عبر نظام بيتكوين لاستخدام الأدوات الآلية لاكتشاف الثغرات وإصلاحها قبل أن يفعلها المهاجمون. أظهرت حادثة Coldcard مدى قوة قدرات البحث عن الكود في تسريع اكتشاف الثغرات، ويتحول المطورون بشكل متزايد إلى نفس التقنيات لأغراض دفاعية. الخلاصة: Sparrow 2.5.4 هو تصحيح مركّز على الأمان نتج عن مراجعة مدعومة بالذكاء الاصطناعي وتحقق يدوي. يجب على المستخدمين مراجعة سجل التغييرات وتحديث النظام حيثما كان ذلك ممكنًا — خاصة إذا كانوا يستخدمون محافظ أجهزة متأثرة.