বিটকয়েন প্রাইভেসি ওয়ালেট Sparrow Wallet 2.5.4 সংস্করণ প্রকাশিত হয়েছে। ডেভেলপার ক্রেগ রো ডিক্রিপ্টকে জানান, এই আপডেটের বেশিরভাগ সংশোধন একটি এআই-সহায়িত কোড রিভিউ থেকে এসেছে, যা সম্ভাব্য ভালুনগুলি শনাক্ত করা এবং ওয়ালেটের বাহ্যিক সেবাগুলির উপর নির্ভরশীলতা কমানোর উপর ফোকাস করেছে।
কোল্ডকার্ড ইভেন্টের পর চেক ত্বরিত হয়েছে
রা বলেন, এই পর্যালোচনার একটি পটভূমি হল জুলাইয়ের কোল্ডকার্ড সিড জেনারেশন কোডের গোপনীয়তা দুর্বলতা। এই দুর্বলতার কারণে আক্রমণকারীদের বাস্তব ডিভাইসের সাথে যোগাযোগ ছাড়াই ব্যক্তিগত চাবি পুনর্গঠন করার সুযোগ হয়েছিল। কোল্ডকার্ডের উৎপাদক কোইনকাইট আগে বলেছিল যে আক্রমণকারীরা AI-এর সহায়তায় এই ত্রুটি আবিষ্কার করেছিল।
তিনি আরও উল্লেখ করেন যে, এই পর্যালোচনার পেছনে অন্যতম কারণ হল নতুন প্রজন্মের এআই টুলগুলি এখন বড় কোডবেসে সম্ভাব্য দুর্বলতা খুঁজে পেতে পারে। রাউ স্পারো কোন মডেলগুলি ব্যবহার করেছে তা প্রকাশ করেননি, তবে বলেন যে এই প্রকাশের বেশিরভাগ সংশোধনগুলি এই পর্যালোচনা থেকেই এসেছে।
ট্রেড যাচাইকরণ এখন আপডেটের প্রাথমিক গুরুত্ব
অফিসিয়াল আপডেট লগ অনুযায়ী, 2.5.4 সংস্করণে ট্রানজেকশন নিশ্চিতকরণের সাথে সম্পর্কিত অনেকগুলি নিরাপত্তা চেক যোগ করা হয়েছে, যা মূলত ওয়ালেটের বাহ্যিক ব্লকচেইন ডেটা সার্ভিসের উপর একক বিশ্বাস কমানোর জন্য।
- অনুরোধের সাথে ইলেকট্রাম সার্ভার দ্বারা ফেরত দেওয়া লেনদেন যাচাই করুন
- বিটকয়েন ব্লকে ট্রানজেকশনটি লেখা হয়েছে তার ক্রিপ্টোগ্রাফিক প্রমাণ
- চেইনের সর্বশেষ ব্লক যাচাই করে ট্রানজেকশন কনফার্মেশন দেখান
হার্ডওয়্যার ওয়ালেট এবং টর প্রোটেকশন সিঙ্ক্রোনাইজেশন শক্তিশালীকরণ
নতুন সংস্করণটি BitBox02-এর নিরাপত্তা প্রয়োজনীয়তা শক্তিশালী করেছে। এখন Sparrow ডিভাইসের ফার্মওয়্যার 9.4.0 এর চেয়ে বেশি হওয়ার এবং স্বাক্ষর প্রক্রিয়ার সময় ব্যক্তিগত চাবির তথ্য গোপনে প্রকাশ থেকে রক্ষা করার জন্য anti-klepto সুরক্ষা সক্রিয় থাকার প্রয়োজনীয়তা রাখে।
বিটবিক্স০২ ছাড়াও, আপডেটটি লেজার, ট্রেজর, কীকার্ড, মাল্টি-সিগ ওয়ালেট, পেজয়েন, ওয়ালেট ইম্পোর্ট এবং আংশিকভাবে স্বাক্ষরিত বিটকয়েন লেনদেনের মতো ফাংশনগুলিকে সম্পৃক্ত করে। একইসাথে, স্পারো ডিবাগিং লগে বিটকয়েন কোর যাচাইকরণ এবং অন্যান্য সংবেদনশীল তথ্যকে অপসারণ করেছে, ওয়ালেট এবং ব্যাকআপ ডিরেক্টরির অ্যাক্সেস পারমিশন সীমিত করেছে, এবং টর ব্যবহারের সময় লোকাল DNS লিকেরও সমাধান করেছে।
রাউ বলেন, এই পরীক্ষায় এমন কোনো সমস্যা খুঁজে পাওয়া যায়নি যা ব্যবহারকারীদের ফান্ডের জন্য প্রত্যক্ষ ঝুঁকি তৈরি করত, এবং এই সমস্যাগুলির ব্যবহারের কোনো প্রমাণও নেই। তবুও, তিনি ব্যবহারকারীদের এই আপডেটটি ইনস্টল করার পরামর্শ দিচ্ছেন। বড় পরিপ্রেক্ষিতে, AI-কে বিটকয়েন ডেভেলপারদের মধ্যে ওয়ালেট, পেমেন্ট প্রোটোকল এবং কোডবেসের সম্ভাব্য দুর্বলতা স্ক্যান করতে ব্যবহার করা হচ্ছে।