Sparrow Wallet 2.5.4、AI駆動のセキュリティおよびプライバシー強化機能を搭載してリリース

スパロウウォレットの開発者であるクレイグ・ローは、Decryptの取材で、木曜日にリリースされたバージョン2.5.4は、AIによるコードレビューにより主な変更点が特定されたと述べた。このアップデートは、人気のあるBitcoinウォレットであるスパロウのプライバシーとセキュリティ保護を強化したもので、最近の業界における自動コード検出ツールや注目されたハードウェアウォレットの脆弱性攻撃への対応である。 なぜ今、レビューが実施されたのか ローは、大規模なコードベースを迅速に検索して潜在的な脆弱性を発見できる無制限なAIモデルの登場が、このレビューの動機の一部であると説明した。この能力と、Coldcardのシード生成コードに存在した脆弱性（攻撃者がデバイスに物理的にアクセスせずに秘密鍵を再構築可能にした）に関する7月の事例が、スパロウチームにより深い監査を加速させる要因となった。Coldcardの製造元であるCoinkiteは、AIが攻撃者がこの脆弱性を発見するのに役立った可能性を示唆している。ローは、スパロウのレビューに使用されたAIモデルの名前を明かしていない。 スパロウ2.5.4の変更点 スパロウ（2020年にリリース）は、コインコントロール、Tor対応、ハードウェアウォレット統合、エアギャップ署名などの機能を備えたプライバシー重視のBitcoinウォレットである。2.5.4リリースには、数十のセキュリティおよびプライバシー強化が含まれている。スパロウの変更履歴とローのコメントによると、主な変更点は以下の通り： - Electrumサーバー処理の強化：スパロウは、Electrumサーバーが返すトランザクションが要求と一致していることを確認し、サーバーがウォレットに誤ったデータを提供するリスクを低減。 - 証明とブロック検証：ウォレットは、トランザクションがBitcoinブロックに記録されたことを示す暗号学的証明をチェックし、トランザクションを確認済みとして表示する前に最新ブロックを検証。 - BitBox02保護：アップデートにより、BitBox02デバイスはファームウェア9.4.0以降を実行する必要があり、署名中にデバイスが鍵情報を漏洩するのを防ぐアンチ・クレプト保護を強制。 - ハードウェアウォレットおよびPSBTの改善：Ledger、Trezor、Keycardの処理、マルチシグウォレット、Payjoin、ウォレットのインポート、部分的に署名されたBitcoinトランザクション（PSBT）の処理にさまざまな変更が加わった。 - プライバシーおよび運用強化：デバッグログからBitcoin Coreの認証情報その他の秘密情報を削除し、ウォレットおよびバックアップディレクトリへのファイルシステムアクセスを強化し、Tor使用時に発生するローカルDNSリークを修正。 AIが大部分の作業を担い、人間が検証 ローは、「ほとんどの」修正がAI支援レビューから導かれたと述べ、自身が提起されたすべての問題を個別に確認したと語った。また、「複数の独立したAIによるレビュー」を実行し、報告された問題のいずれも実際の攻撃で悪用された形跡やスパロウユーザーへの影響は見られなかったと述べた。「資金にリスクをもたらす可能性のある問題は見つからなかった」とローはDecryptに語ったが、ユーザーにはアップデートのインストールを推奨している。 ユーザーへの実用的なガイドライン ローは、一部のユーザーが厳密なエアギャップシステムでスパロウを使用しており、アップデートに消極的であることを認識している。彼は、すべてのユーザーに少なくとも変更履歴を読み、情報に基づいた判断を下すよう促した。BitBox02デバイスを使用しているユーザーは、強制的な保護機能を活用するためにハードウェアファームウェアが9.4.0以上であることを確認すること。 より大きな視点：AIとBitcoinセキュリティ スパロウの積極的なAI支援レビューは、Bitcoinエコシステム全体で、攻撃者が発見する前に自動化ツールを使って脆弱性を発見・修正しようとする動きの一環である。Coldcard事件は、コード検索機能が脆弱性発見をいかに迅速化できるかを示しており、開発者は同様の手法を防御目的に活用し始めている。 要約：スパロウ2.5.4は、AI支援監査と人間による検証に基づくセキュリティ強化パッチである。ユーザーは変更履歴を確認し、可能な限りアップデートすることを推奨する。特に影響を受けているハードウェアウォレットを使用している場合は特に重要である。