Sparrow Wallet merilis versi 2.5.4 pada hari Kamis setelah tinjauan kode yang dibantu AI mengungkap sebagian besar perubahan dalam rilis ini, kata pengembang Craig Raw kepada Decrypt. Pembaruan ini memperketat sejumlah perlindungan privasi dan keamanan untuk dompet bitcoin populer ini — sebagai respons langsung terhadap kekhawatiran industri terbaru mengenai alat penemuan kode otomatis dan eksploitasi dompet perangkat keras yang mencolok. Mengapa tinjauan ini terjadi sekarang Raw mengatakan tinjauan ini didorong sebagian oleh munculnya model AI tanpa batas yang dapat dengan cepat mencari basis kode besar untuk menemukan kerentanan potensial. Kemampuan ini, dikombinasikan dengan insiden Juli yang melibatkan kelemahan dalam kode generasi seed Coldcard — bug yang memungkinkan penyerang merekonstruksi kunci pribadi tanpa akses fisik ke perangkat — membuat tim Sparrow mempercepat audit mendalam. Produsen Coldcard, Coinkite, menyarankan AI mungkin membantu penyerang menemukan bug tersebut. Raw tidak menyebut model AI yang digunakan untuk tinjauan Sparrow. Apa yang diubah pada Sparrow 2.5.4 Sparrow (diluncurkan pada 2020) adalah dompet bitcoin yang berfokus pada privasi dengan fitur-fitur seperti coin control, dukungan Tor, integrasi dompet perangkat keras, dan penandatanganan air-gapped. Rilis 2.5.4 berisi lusinan penguatan keamanan dan privasi. Menurut changelog Sparrow dan komentar Raw, fitur utamanya meliputi: - Penanganan server Electrum yang lebih kuat: Sparrow sekarang memastikan bahwa transaksi yang dikembalikan oleh server Electrum sesuai dengan permintaan yang dibuat, mengurangi risiko server memberikan data yang salah ke dompet. - Validasi bukti dan blok: Dompet memeriksa bukti kriptografi bahwa transaksi telah dicatat dalam blok bitcoin dan memverifikasi blok terbaru sebelum menampilkan transaksi sebagai dikonfirmasi. - Perlindungan BitBox02: Pembaruan ini mengharuskan perangkat BitBox02 menjalankan firmware 9.4.0 atau lebih baru serta memberlakukan perlindungan anti-klepto, yang mencegah perangkat yang telah dikompromikan membocorkan materi kunci selama penandatanganan. - Peningkatan dompet perangkat keras dan PSBT: Berbagai perubahan memengaruhi penanganan Ledger, Trezor, dan Keycard, dompet multisignature, Payjoin, impor dompet, serta pemrosesan transaksi bitcoin yang ditandatangani sebagian (PSBT). - Penguatan privasi dan operasional: Rilis ini menghapus kredensial Bitcoin Core dan rahasia lainnya dari log debug, memperketat akses sistem file ke direktori dompet dan cadangan, serta memperbaiki kebocoran DNS lokal saat Tor digunakan. AI melakukan sebagian besar pekerjaan — tetapi manusia memverifikasi Raw mengatakan “sebagian besar” perbaikan berasal dari tinjauan yang dibantu AI dan bahwa ia secara pribadi meninjau setiap masalah yang diangkat. Ia juga menjalankan “beberapa lintasan AI independen” dan tidak menemukan bukti bahwa salah satu masalah yang ditandai telah dieksploitasi di dunia nyata atau bahwa pengguna Sparrow terdampak. “Tidak ditemukan apa pun yang kemungkinan akan membahayakan dana,” katanya kepada Decrypt, meskipun ia tetap merekomendasikan pengguna untuk menginstal pembaruan ini. Panduan praktis untuk pengguna Raw mengakui beberapa pengguna menjalankan Sparrow pada sistem yang benar-benar air-gapped dan mungkin enggan memperbarui. Ia mendesak semua orang untuk setidaknya membaca changelog agar dapat membuat keputusan yang terinformasi. Bagi mereka yang menggunakan perangkat BitBox02, pastikan firmware perangkat keras Anda setara atau lebih tinggi dari 9.4.0 untuk mendapatkan manfaat dari perlindungan yang diberlakukan. Gambaran lebih luas: AI bertemu keamanan bitcoin Tinjauan proaktif Sparrow yang dibantu AI merupakan bagian dari dorongan lebih luas di seluruh ekosistem bitcoin untuk menggunakan alat otomatis guna menemukan dan memperbaiki kelemahan sebelum penyerang melakukannya. Insiden Coldcard menunjukkan betapa kuatnya kemampuan pencarian kode dalam mempercepat penemuan kerentanan, dan para pengembang semakin sering menerapkan teknik yang sama untuk tujuan pertahanan. Intinya: Sparrow 2.5.4 adalah patch berfokus keamanan yang didorong oleh audit yang dibantu AI dan verifikasi manual. Pengguna harus meninjau changelog dan memperbarui jika memungkinkan — terutama jika menggunakan dompet perangkat keras yang terdampak.
Sparrow Wallet 2.5.4 Dirilis dengan Peningkatan Keamanan dan Privasi Berbasis AI
ChainGPTBagikan
Ringkasan
Sparrow Wallet 2.5.4 diluncurkan pada 28 Agustus 2026, dengan peningkatan keamanan berbasis AI. Pembaruan ini meningkatkan penanganan Electrum-server, validasi blok, dan dukungan firmware BitBox02. AI + berita kripto menyoroti peran AI dalam mengidentifikasi sebagian besar perbaikan, yang diverifikasi secara manual. Tidak ditemukan eksploit aktif. Pengguna didorong untuk memperbarui, terutama pemilik BitBox02. Risiko pelanggaran keamanan berkurang dengan perubahan ini. Periksa changelog untuk detail lengkap.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.