تم إصدار إصدار 2.5.4 من محفظة Bitcoin الخاصة Sparrow Wallet. وقال المطور كريغ راو لـ Decrypt إن معظم الإصلاحات في هذا التحديث جاءت من مراجعة كود مدعومة بالذكاء الاصطناعي، مع التركيز على اكتشاف الثغرات المحتملة وتقليل الاعتماد على الخدمات الخارجية.
التحقق بعد حادثة Coldcard تم تسريعه
أشار راو إلى أن أحد أسباب هذه المراجعة هو حادثة ثغرة توليد البذور في Coldcard في يوليو. وكانت هذه الثغرة تتيح للمهاجمين فرصة إعادة بناء المفتاح الخاص دون الحاجة إلى لمس الجهاز المادي. وسبق أن ذكرت شركة Coinkite المصنعة لـ Coldcard أن المهاجمين ربما استخدموا الذكاء الاصطناعي لاكتشاف هذا العيب.
كما أشار إلى أن سببًا آخر وراء هذا الاستعراض هو أن أدوات الذكاء الاصطناعي الجديدة يمكنها الآن البحث عن نقاط استغلال محتملة داخل قواعد كود كبيرة. لم يكشف راو عن النماذج المحددة التي استخدمتها سبارو، لكنه أوضح أن معظم الإصلاحات في هذا الإصدار نتجت عن هذه الدورة من الاستعراض.
يصبح التحقق من التداول نقطة تركيز محدثة
وفقًا لسجل التحديثات الرسمي، أضاف الإصدار 2.5.4 عدة فحوصات أمان مرتبطة بتأكيد المعاملات، وذلك بشكل رئيسي لتقليل الاعتماد على نقطة واحدة على خدمات البيانات الخارجية للسلسلة البلوكشين.
- تحقق من أن المعاملة التي أعادها خادم Electrum متوافقة مع الطلب
- الإثبات التشفيري الذي يُثبت أن المعاملة تم تسجيلها في كتلة بيتكوين
- تحقق من أحدث كتلة على السلسلة قبل عرض تأكيد التداول
تعزيز مزامنة محفظة الأجهزة مع حماية Tor
الإصدار الجديد يعزز متطلبات أمان BitBox02. الآن، يطلب Sparrow أن يكون إصدار البرنامج الثابت للجهاز 9.4.0 على الأقل، وتفعيل حماية anti-klepto لمنع تسرب معلومات المفتاح الخاص أثناء عملية التوقيع.
بالإضافة إلى BitBox02، تشمل التحديثات أيضًا Ledger وTrezor وKeycard ومحفظة التوقيع المتعدد وPayjoin واستيراد المحافظ والتوقيع الجزئي للمعاملات البيتكوين. في الوقت نفسه، قامت Sparrow بتشويش بيانات اعتماد Bitcoin Core والمعلومات الحساسة الأخرى في سجلات التصحيح، وقيدت الوصول إلى مجلدات المحافظ والنسخ الاحتياطي، وأصلحت مشكلة تسرب DNS المحلي عند استخدام Tor.
أشار راو إلى أن هذا التدقيق لم يكشف عن أي مشكلات تشكل خطرًا مباشرًا على أموال المستخدمين، ولا توجد أدلة على أن هذه المشكلات قد استُغلت. ومع ذلك، لا يزال يوصي المستخدمين بتثبيت هذا التحديث. من منظور أوسع، يُستخدم الذكاء الاصطناعي على نطاق أوسع من قبل مطوري البيتكوين لفحص المحافظ وبروتوكولات الدفع وقواعد الكود بحثًا عن ثغرات محتملة.