Sparrow Wallet 2.5.4 lanzado con mejoras de seguridad y privacidad impulsadas por IA

Sparrow Wallet lanzó la versión 2.5.4 el jueves, tras una revisión de código asistida por IA que identificó la mayoría de los cambios en la actualización, según dijo el desarrollador Craig Raw a Decrypt. La actualización refuerza una serie de protecciones de privacidad y seguridad para el popular monedero de bitcoin, una respuesta directa a las recientes preocupaciones de la industria sobre herramientas automatizadas de descubrimiento de código y una explotación de alto perfil en un monedero de hardware. ¿Por qué se realizó esta revisión ahora? Raw indicó que la revisión se impulsó en parte por el surgimiento de modelos de IA ilimitados que pueden buscar rápidamente grandes bases de código en busca de posibles vulnerabilidades. Esta capacidad, combinada con un incidente de julio relacionado con una falla en el código de generación de semillas de Coldcard —una falla que permitió a un atacante reconstruir claves privadas sin acceso físico a los dispositivos— hizo que el equipo de Sparrow acelerara una auditoría más profunda. El fabricante de Coldcard, Coinkite, sugirió que la IA pudo haber ayudado al atacante a encontrar esa falla. Raw no nombró los modelos de IA utilizados en la revisión de Sparrow. ¿Qué cambia en Sparrow 2.5.4? Sparrow (lanzado en 2020) es un monedero de bitcoin centrado en la privacidad, con funciones como control de monedas, soporte Tor, integraciones con monederos de hardware y firma fuera de línea. Su lanzamiento 2.5.4 incluye docenas de mejoras de seguridad y privacidad. Según el registro de cambios de Sparrow y los comentarios de Raw, los puntos destacados incluyen: - Manejo más seguro de servidores Electrum: Sparrow ahora confirma que las transacciones devueltas por los servidores Electrum coinciden con las solicitudes realizadas, reduciendo el riesgo de que un servidor proporcione datos incorrectos al monedero. - Validación de pruebas y bloques: El monedero verifica pruebas criptográficas de que una transacción fue registrada en un bloque de bitcoin y valida el bloque más reciente antes de mostrar una transacción como confirmada. - Protecciones para BitBox02: La actualización requiere que los dispositivos BitBox02 ejecuten la firmware 9.4.0 o posterior y aplica protecciones anti-klepto, que impiden que un dispositivo comprometido revele material clave durante la firma. - Mejoras en monederos de hardware y PSBT: Varios cambios afectan el manejo de Ledger, Trezor y Keycard, monederos multisignatura, Payjoin, importaciones de monederos y el procesamiento de transacciones parcialmente firmadas de bitcoin (PSBT). - Refuerzo de privacidad y operaciones: La actualización oculta credenciales de Bitcoin Core y otros secretos en los registros de depuración, restringe el acceso al sistema de archivos a los directorios del monedero y copias de seguridad, y corrige fugas locales de DNS cuando se usa Tor. La IA hizo la mayor parte del trabajo —pero los humanos lo verificaron— Raw dijo que “la mayoría” de las correcciones provinieron de la revisión asistida por IA y que él personalmente revisó cada problema detectado. También realizó “múltiples pasadas independientes con IA” y no encontró evidencia de que alguno de los problemas señalados hubiera sido explotado en la vida real o que los usuarios de Sparrow hubieran sido afectados. “No se encontró nada que probablemente pusiera en riesgo los fondos”, le dijo a Decrypt, aunque aún recomienda a los usuarios instalar la actualización. Orientación práctica para usuarios Raw reconoció que algunos usuarios ejecutan Sparrow en sistemas estrictamente desconectados y podrían ser reacios a actualizar. Instó a todos a leer al menos el registro de cambios para tomar una decisión informada. Para quienes usan dispositivos BitBox02, asegúrense de que su firmware de hardware sea 9.4.0 o superior para beneficiarse de las protecciones aplicadas. La perspectiva más amplia: La IA se encuentra con la seguridad de bitcoin La revisión proactiva asistida por IA de Sparrow forma parte de un esfuerzo más amplio en todo el ecosistema de bitcoin para usar herramientas automatizadas en busca y corrección de fallos antes de que los atacantes los exploren. El incidente de Coldcard demostró cómo las capacidades avanzadas de búsqueda de código pueden acelerar el descubrimiento de vulnerabilidades, y los desarrolladores están recurriendo cada vez más a estas mismas técnicas con fines defensivos. En resumen: Sparrow 2.5.4 es un parche centrado en seguridad impulsado por una auditoría asistida por IA y verificación manual. Los usuarios deben revisar el registro de cambios e instalar la actualización cuando sea posible —especialmente si usan monederos de hardware afectados.