Sparrow Wallet mengeluarkan rilis keselamatan selepas ulasan kod dibantu AI Dompet bitcoin yang menekankan privasi, Sparrow Wallet, mengeluarkan versi 2.5.4 pada hari Kamis selepas ulasan kod dibantu AI menghasilkan sebahagian besar pembaikan dalam kemas kini ini, kata pembangun Craig Raw kepada Decrypt. Raw mengatakan ulasan ini didorong oleh dua perkembangan terkini: munculnya model AI Cina tanpa sekatan dan kemampuan baharu untuk mencari basis kod besar bagi mengesan eksploit berpotensi. Beliau menolak menyebut model yang digunakan. Ulasan ini juga dipicu oleh insiden Julai yang menonjol, di mana kelemahan dalam kod penghasilan seed Coldcard membolehkan penyerang merekodkan kunci peribadi tanpa akses fizikal kepada peranti—eksploit yang menurut pembuat Coldcard, Coinkite, mungkin ditemui dengan bantuan AI. “Jelas, insiden Coldcard memicu banyak aktiviti dalam ruang bitcoin itu sendiri, tetapi sebenarnya ia adalah kedatangan tiba-tiba kemampuan untuk mencari basis kod besar bagi mengesan eksploit berpotensi,” kata Raw kepada Decrypt. Apabila ditanya pembaikan mana yang datang daripada ulasan dibantu AI, beliau berkata, “Sebahagian besarnya—ia adalah sebahagian besar kerja dalam rilis ini.” Apa yang terkandung dalam 2.5.4 - Puluhan perubahan yang berfokus pada keselamatan bertujuan untuk mengurangkan kepercayaan terhadap perkhidmatan luar dan memperketat perlindungan tempatan. - Interaksi dengan server Electrum kini mengesahkan bahawa transaksi yang dikembalikan sepadan dengan permintaan, mengesahkan bukti kriptografi bahawa transaksi direkodkan dalam blok bitcoin, dan mengesahkan kepala rantai terkini sebelum menunjukkan transaksi sebagai disahkan. - Sokongan untuk dompet peranti BitBox02 diperkuat: Sparrow kini memerlukan firmware BitBox02 versi 9.4.0 atau lebih baru dan memaksakan perlindungan anti-klepto untuk mengurangkan risiko peranti yang disusupi bocorkan maklumat kunci peribadi semasa penandatanganan. - Penyesuaian lain merangkumi penanganan Ledger, Trezor dan Keycard, dompet multisignature, Payjoin, import dompet dan transaksi bitcoin yang ditandatangani sebahagian (PSBTs). - Log debug kini menyembunyikan kredensial dan rahsia Bitcoin Core; akses ke direktori dompet dan sandaran lebih terhad; dan Sparrow menutup kebocoran DNS tempatan apabila digunakan melalui Tor. Konteks dan cadangan Dilancarkan pada 2020, Sparrow menawarkan alat privasi dan keselamatan seperti kawalan koin, sokongan Tor dan penandatanganan dompet peranti serta air-gapped untuk menjaga kunci secara luar talian. Raw menekankan bahawa jumlah pembaikan tidak bermaksud bahaya segera terhadap dana pengguna: “Tiada apa-apa ditemui yang mungkin membahayakan dana.” Beliau berkata beliau secara peribadi mengulas setiap isu dan menjalankan “beberapa lintasan AI bebas,” dan tidak mendapati bukti mana-mana isu telah dieksploitasi atau mempengaruhi pengguna Sparrow—kesudahan yang menurutnya tidak mungkin. Namun, Raw mencadangkan pengguna memasang kemas kini ini. Beliau mengakui bahawa sesetengah orang yang menjalankan pengaturan air-gapped mungkin ragu-ragu untuk mengubah persekitaran mereka dan mencadangkan mereka sekurang-kurangnya membaca log perubahan untuk membuat keputusan yang berasaskan maklumat. Kecenderungan lebih luas Ulasan dibantu AI oleh Sparrow mencerminkan perubahan lebih luas dalam komuniti pembangun bitcoin: pasukan semakin menggunakan alat AI untuk memindai dompet, protokol pembayaran dan pustaka kod bagi mengesan kelemahan sebelum penyerang dapat menemukannya. Langkah ini menekankan kedua-dua janji dan vektor risiko baharu yang diperkenalkan oleh model AI yang lebih canggih dan lebih mudah diakses.
Sparrow Wallet 2.5.4 Dikeluarkan dengan Pembaikan Keselamatan Bantuan AI
ChainGPTKongsi
Ringkasan
Sparrow Wallet 2.5.4 dilancarkan pada 28 Ogos 2026, selepas tinjauan berita AI + kripto mengenal pasti dan memperbaiki beberapa isu keselamatan. Kemas kini ini mengurangkan penggunaan perkhidmatan luar, meningkatkan keselamatan tempatan, dan memperbaiki sokongan dompet keras. Craig Raw mengatakan kebanyakan pembaikan datang daripada tinjauan AI, tanpa tanda-tanda kebocoran keselamatan. Pengguna digalakkan untuk mengemas kini, terutamanya mereka yang tidak mempunyai penyelesaian air-gapped.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.