बिटकॉइन प्राइवेसी वॉलेट Sparrow Wallet ने 2.5.4 संस्करण जारी किया है। डेवलपर क्रेग रॉ ने Decrypt को बताया कि इस अपडेट में अधिकांश ठीक किए गए बग्स AI-सहायता वाली कोड समीक्षा से आए हैं, जिसका फोकस संभावित वल्नरेबिलिटीज की पहचान और वॉलेट की बाहरी सेवाओं पर भरोसे को कम करना है।
After the Coldcard incident, inspections have been accelerated
Raw ने बताया कि इस समीक्षा के पृष्ठभूमि में से एक, 7 महीने की Coldcard बीज जनरेशन कोड दुर्बलता की घटना है। इस दुर्बलता के कारण हमलावरों को वास्तविक उपकरण को स्पर्श किए बिना निजी कुंजी को पुनः बनाने का अवसर मिला था। Coldcard निर्माता Coinkite ने पहले कहा था कि हमलावरों ने AI का उपयोग करके इस दोष की खोज की हो सकती है।
उन्होंने यह भी बताया कि इस समीक्षा को आगे बढ़ाने का एक अन्य कारण यह है कि नवीनतम AI उपकरण अब बड़े कोड बेस में संभावित दुरुपयोग के बिंदुओं की खोज कर सकते हैं। रॉ ने स्पारो द्वारा उपयोग किए जाने वाले मॉडल का विस्तार से उल्लेख नहीं किया, लेकिन बताया कि इस समीक्षा से अधिकांश ठीक किए गए बिंदु प्रकाशित हुए हैं।
ट्रेडिंग प्रमाणीकरण को अपडेट का केंद्र बनाया गया है
आधिकारिक अपडेट लॉग के अनुसार, संस्करण 2.5.4 में लेनदेन पुष्टि से संबंधित कई सुरक्षा जांचें शामिल की गई हैं, जो मुख्य रूप से वॉलेट की बाहरी ब्लॉकचेन डेटा सेवाओं पर एकल विश्वास को कम करने के लिए हैं।
- इलेक्ट्रम सर्वर द्वारा लौटाए गए लेन-देन की जांच करें कि वे अनुरोध के साथ संगत हैं
- बिटकॉइन ब्लॉक में लिखी गई लेनदेन का सत्यापन करने के लिए क्रिप्टोग्राफिक सबूत
- ट्रेड कन्फर्मेशन दिखाने से पहले चेन पर नवीनतम ब्लॉक की जांच करें
Hardware wallet synchronization strengthened with Tor protection
नया संस्करण ने BitBox02 की सुरक्षा आवश्यकताओं को भी मजबूत किया है। Sparrow अब उपकरण के फर्मवेयर को कम से कम 9.4.0 की आवश्यकता है और साइनिंग प्रक्रिया के दौरान निजी कुंजी की जानकारी के गुप्त रूप से लीक होने से बचने के लिए anti-klepto सुरक्षा सक्षम करना आवश्यक है।
BitBox02 के अलावा, अपडेट में Ledger, Trezor, Keycard, मल्टी-सिग वॉलेट, Payjoin, वॉलेट आयात और आंशिक रूप से हस्ताक्षरित बिटकॉइन लेनदेन जैसे कार्यों को शामिल किया गया है। इसी समय, Sparrow ने डीबग लॉग में Bitcoin Core क्रेडेंशियल्स और अन्य संवेदनशील जानकारी को डी-सेंसिटाइज़ किया है, वॉलेट और बैकअप डायरेक्टरी एक्सेस को सीमित किया है, और Tor का उपयोग करते समय स्थानीय DNS लीक की समस्या को ठीक किया है।
Raw ने बताया कि इस समीक्षा में ऐसी कोई समस्या नहीं मिली जिससे उपयोगकर्ता की राशि को सीधा खतरा हो सके, और न ही ऐसा कोई सबूत मिला कि इन समस्याओं का दुरुपयोग किया गया है। हालाँकि, उन्होंने उपयोगकर्ताओं को इस अपडेट को स्थापित करने की सलाह दी। बड़े पैमाने पर, AI का उपयोग बिटकॉइन डेवलपर्स द्वारा वॉलेट, भुगतान प्रोटोकॉल और कोडबेस में संभावित दुर्बलताओं को स्कैन करने के लिए बढ़ता जा रहा है।