Sparrow Wallet 2.5.4 disponible avec des améliorations de sécurité et de confidentialité pilotées par l'IA

Sparrow Wallet a publié la version 2.5.4 jeudi, après qu’un examen de code assisté par l’IA a révélé la majorité des modifications de cette mise à jour, a déclaré le développeur Craig Raw à Decrypt. Cette mise à jour renforce un ensemble de protections en matière de confidentialité et de sécurité pour ce wallet Bitcoin populaire — une réponse directe aux préoccupations récentes de l’industrie concernant les outils automatisés de découverte de code et une exploitation récente d’un wallet matériel. Pourquoi cet examen a eu lieu maintenant Raw a indiqué que cet examen a été en partie motivé par l’émergence de modèles d’IA sans restriction, capables de rechercher rapidement de vastes bases de code à la recherche de vulnérabilités potentielles. Cette capacité, combinée à un incident survenu en juillet impliquant une faille dans le code de génération de seed de Coldcard — une erreur permettant à un attaquant de reconstituer les clés privées sans accès physique aux appareils — a poussé l’équipe Sparrow à accélérer un audit plus approfondi. Le fabricant de Coldcard, Coinkite, a suggéré que l’IA aurait pu aider l’attaquant à découvrir cette faille. Raw n’a pas nommé les modèles d’IA utilisés pour l’examen de Sparrow. Ce que change Sparrow 2.5.4 Sparrow (lancé en 2020) est un wallet Bitcoin axé sur la confidentialité, doté de fonctionnalités telles que le contrôle des pièces, la prise en charge de Tor, l’intégration avec les wallets matériels et la signature hors ligne. Sa version 2.5.4 contient des dizaines de renforcements en matière de sécurité et de confidentialité. Selon le journal des modifications de Sparrow et les commentaires de Raw, les points forts incluent : - Prise en charge renforcée des serveurs Electrum : Sparrow vérifie désormais que les transactions renvoyées par les serveurs Electrum correspondent bien aux requêtes effectuées, réduisant ainsi le risque qu’un serveur fournisse des données incorrectes au wallet. - Validation des preuves et des blocs : Le wallet vérifie les preuves cryptographiques qu’une transaction a été enregistrée dans un bloc Bitcoin et valide le dernier bloc avant d’indiquer qu’une transaction est confirmée. - Protections pour BitBox02 : La mise à jour exige que les appareils BitBox02 exécutent le firmware 9.4.0 ou une version ultérieure et applique des protections anti-klepto, qui empêchent un appareil compromis de divulguer du matériel clé pendant la signature. - Améliorations pour les wallets matériels et les PSBT : Diverses modifications affectent la gestion de Ledger, Trezor et Keycard, les wallets multisignatures, Payjoin, les imports de wallets et le traitement des transactions Bitcoin partiellement signées (PSBT). - Renforcement de la confidentialité et des opérations : Cette version masque les identifiants Bitcoin Core et d’autres secrets dans les journaux de débogage, restreint l’accès au système de fichiers aux répertoires du wallet et des sauvegardes, et corrige les fuites DNS locales lorsque Tor est activé. L’IA a effectué la majeure partie du travail — mais les humains ont vérifié Raw a déclaré que « la majorité » des correctifs provenaient de l’examen assisté par l’IA et qu’il avait personnellement examiné chaque problème signalé. Il a également effectué « plusieurs passes indépendantes avec l’IA » et n’a trouvé aucune preuve que l’un des problèmes signalés avait été exploité dans la nature ou que les utilisateurs de Sparrow étaient affectés. « Rien n’a été découvert susceptible de mettre les fonds en danger », a-t-il déclaré à Decrypt, bien qu’il recommande toujours aux utilisateurs d’installer la mise à jour. Conseils pratiques pour les utilisateurs Raw a reconnu que certains utilisateurs exécutent Sparrow sur des systèmes strictement hors ligne et pourraient hésiter à mettre à jour. Il a exhorté tout le monde à lire au moins le journal des modifications afin de prendre une décision éclairée. Pour ceux qui utilisent des appareils BitBox02, assurez-vous que votre firmware matériel est à la version 9.4.0 ou supérieure pour bénéficier des protections appliquées. Vue d’ensemble plus large : L’IA rencontre la sécurité Bitcoin L’examen proactif assisté par l’IA réalisé par Sparrow s’inscrit dans une initiative plus large au sein de l’écosystème Bitcoin visant à utiliser des outils automatisés pour détecter et corriger les failles avant qu’elles ne soient exploitées par des attaquants. L’incident Coldcard a montré à quel point les capacités de recherche de code peuvent accélérer la découverte de vulnérabilités, et les développeurs se tournent de plus en plus vers ces mêmes techniques à des fins défensives. En résumé : Sparrow 2.5.4 est un correctif axé sur la sécurité issu d’un audit assisté par l’IA et vérifié manuellement. Les utilisateurs doivent consulter le journal des modifications et mettre à jour lorsque cela est possible — particulièrement s’ils utilisent des wallets matériels concernés.