La billetera de privacidad para Bitcoin, Sparrow Wallet, ha lanzado la versión 2.5.4. El desarrollador Craig Raw dijo a Decrypt que la mayoría de las correcciones en esta actualización provienen de una revisión de código asistida por IA, enfocada en identificar vulnerabilidades potenciales y reducir la dependencia de la billetera en servicios externos.
Revisión acelerada tras el evento de Coldcard
Raw indicó que uno de los antecedentes de esta revisión es la vulnerabilidad en el código de generación de semillas de Coldcard en julio. Esta vulnerabilidad permitió a los atacantes reconstruir claves privadas sin necesidad de acceder al dispositivo físico. El fabricante de Coldcard, Coinkite, había afirmado previamente que los atacantes podrían haber utilizado IA para descubrir esta falla.
También mencionó que otra razón que impulsó esta revisión es que las nuevas herramientas de IA ya pueden buscar puntos de explotación potenciales en grandes bases de código. Raw no reveló qué modelos específicos utilizó Sparrow, pero indicó que la mayoría de las correcciones en este lanzamiento provienen de esta ronda de revisión.
La verificación de operaciones se convierte en un enfoque actualizado
Según el registro de actualizaciones oficial, la versión 2.5.4 incorporó varias verificaciones de seguridad relacionadas con la confirmación de transacciones, principalmente para reducir la confianza única en servicios externos de datos de blockchain.
- Verifique que las transacciones devueltas por el servidor Electrum coincidan con la solicitud.
- Prueba criptográfica de que la transacción ha sido registrada en un bloque de Bitcoin
- Verifique el bloque más reciente en la cadena antes de mostrar la confirmación de la transacción
Hardware wallet synchronization strengthened with Tor protection
La nueva versión también refuerza los requisitos de seguridad de BitBox02. Sparrow ahora requiere que el firmware del dispositivo sea al menos la versión 9.4.0 y que se active la protección anti-klepto para evitar que el dispositivo revele información privada durante el proceso de firma.
Además de BitBox02, la actualización también incluye funciones como Ledger, Trezor, Keycard, billeteras de firma múltiple, Payjoin, importación de billeteras y transacciones de bitcoin con firma parcial. Al mismo tiempo, Sparrow ha anonimizado las credenciales de Bitcoin Core y otra información sensible en los registros de depuración, ha restringido el acceso a los directorios de billeteras y copias de seguridad, y ha corregido la fuga local de DNS al usar Tor.
Raw indicó que esta revisión no encontró problemas que pusieran en riesgo directo los fondos de los usuarios, ni evidencia de que estos problemas hayan sido explotados. Sin embargo, aún recomienda a los usuarios instalar esta actualización. En un contexto más amplio, la IA está siendo utilizada por más desarrolladores de Bitcoin para escanear billeteras, protocolos de pago y repositorios de código en busca de vulnerabilidades potenciales.