Ipinakilala na ng Bitcoin privacy wallet na Sparrow Wallet ang bersyon 2.5.4. Sinabi ni Craig Raw, ang developer, sa Decrypt na ang karamihan sa mga pagpapabuti sa pag-update na ito ay galing sa isang AI-assisted code review na nakatuon sa paghahanap ng potensyal na vulnerabilities at pagbabawas sa pagkakasalalay ng wallet sa mga panlabas na serbisyo.
Mabilis ang pagsusuri pagkatapos ng Coldcard incident
Ipinahayag ni Raw na isa sa mga background ng pagmamasid na ito ay ang pangyayari sa lugnay na bug sa pagbuo ng seed ng Coldcard noong Hulyo. Ang bug ay nagbigay-daan sa mga attacker na maaaring muling bumuo ng private key nang walang pagkakontak sa pisikal na device. Noon, sinabi ng tagapagawa ng Coldcard, Coinkite, na maaaring gumamit ang mga attacker ng AI upang makahanap ng kakulangan na ito.
Binanggit niya rin na isa pang dahilan para sa pagsusuri na ito ay ang pagkakaroon ng mga bagong kasangkapan sa AI na kayang maghanap ng potensyal na puntos ng pagpapabaya sa malalaking codebase. Hindi inilathala ni Raw kung anong mga modelo ang ginamit ng Sparrow, ngunit sinabi niya na ang karamihan sa mga pag-aayos sa paglalabas na ito ay galing sa pagsusuring ito.
Ang pag-verify ng transaksyon ay naging pangunahing pag-update
Ayon sa opisyal na log ng pag-update, idinagdag ng bersyon 2.5.4 ang ilang mga pagsusuri sa kaligtasan na may kaugnayan sa pagkumpirma ng transaksyon, na pangunahing ginagamit upang bawasan ang pagsisiguro sa iisang punto sa mga panlabas na serbisyo ng blockchain data ng wallet.
- I-verify kung ang transaksyon na ibinigay ng Electrum server ay tugma sa hiling
- Cryptographic proof that the transaction has been written into a Bitcoin block
- I-verify ang pinakabagong block sa chain bago ipakita ang konfirmasyon ng transaksyon
Hardware wallet ay sinasama ang pagsasama ng Tor protection
Ang bagong bersyon ay nagpapalakas din ng mga seguridad na kinakailangan ng BitBox02. Ang Sparrow ay ngayon ay nangangailangan ng firmware ng device na hindi bababa sa 9.4.0 at ang pagpapagana ng anti-klepto protection upang pigilan ang device na maglalabas ng lihim na impormasyon ng private key habang nagpapakita ng signature.
Bukod sa BitBox02, kasama sa pag-update ang mga tampok tulad ng Ledger, Trezor, Keycard, multi-signature wallet, Payjoin, wallet import, at bahagyang sinagip na bitcoin transaction. Samantala, sininglehan ng Sparrow ang Bitcoin Core credentials at iba pang sensitibong impormasyon sa debug log, ipinagbawal ang pag-access sa directory ng wallet at backup, at pinagbuti ang lokal na DNS leak problem kapag ginagamit ang Tor.
Sinabi ni Raw na hindi natuklasan ng pagsusuri ang anumang problema na maaaring magdulot ng direkta na panganib sa mga pondo ng mga user, at walang ebidensya na ginamit ang mga problema na ito. Gayunpaman, binigyang-rekomendasyon pa rin niya ang mga user na i-install ang update na ito. Sa mas malawak na pananaw, ginagamit na ng mas maraming Bitcoin developer ang AI upang i-scan ang mga wallet, payment protocol, at codebase para sa potensyal na mga vulnerability.