Sparrow Wallet mengeluarkan versi 2.5.4 pada hari Kamis selepas ulasan kod yang dibantu AI mengesan kebanyakan perubahan dalam rilis tersebut, kata pengembang Craig Raw kepada Decrypt. Kemas kini ini memperketat serangkaian perlindungan privasi dan keselamatan untuk dompet bitcoin yang popular — sebagai tindak balas terhadap kebimbangan industri terkini mengenai alat penemuan kod automatik dan eksploitasi dompet peranti keras yang terkenal. Mengapa ulasan ini berlaku sekarang Raw mengatakan ulasan ini didorong sebahagiannya oleh kemunculan model AI tanpa sekatan yang boleh mencari dengan pantas basis kod yang besar untuk mengesan kelemahan berpotensi. Kemampuan ini, digabungkan dengan insiden Julai yang melibatkan kelemahan dalam kod penghasilan benih Coldcard — satu ralat yang membolehkan penyerang merekod semula kunci peribadi tanpa akses fizikal kepada peranti — membuat pasukan Sparrow mempercepatkan audit yang lebih mendalam. Pembuat Coldcard, Coinkite, mencadangkan AI mungkin telah membantu penyerang menemui ralat itu. Raw tidak menyebut model AI yang digunakan untuk ulasan Sparrow. Perubahan dalam Sparrow 2.5.4 Sparrow (dilancarkan pada 2020) ialah dompet bitcoin yang berfokus pada privasi dengan ciri-ciri seperti kawalan duit, sokongan Tor, integrasi dompet peranti keras, dan penandatanganan tanpa sambungan. Rilis 2.5.4 mengandungi puluhan penguatan keselamatan dan privasi. Menurut log perubahan Sparrow dan komen Raw, destinasi utama termasuk: - Pengendalian server Electrum yang lebih kuat: Sparrow kini mengesahkan bahawa transaksi yang dikembalikan oleh server Electrum sepadan dengan permintaan yang dibuat, mengurangkan risiko server memberikan data yang salah kepada dompet. - Bukti dan pengesahan blok: Dompet ini memeriksa bukti kriptografi bahawa transaksi direkodkan dalam blok bitcoin dan mengesahkan blok terkini sebelum menunjukkan transaksi sebagai disahkan. - Perlindungan BitBox02: Kemas kini ini memerlukan peranti BitBox02 menjalankan firmware 9.4.0 atau lebih baru serta memperkasakan perlindungan anti-klepto, yang mencegah peranti yang telah disusupi bocorkan bahan kunci semasa penandatanganan. - Peningkatan dompet peranti keras dan PSBT: Pelbagai perubahan mempengaruhi pengendalian Ledger, Trezor dan Keycard, dompet tanda tangan berganda, Payjoin, import dompet, dan pemprosesan transaksi bitcoin yang ditandatangani sebahagian (PSBT). - Penguatan privasi dan operasi: Rilis ini menyembunyikan kredensial Bitcoin Core dan rahsia lain daripada log debug, memperketat akses sistem fail kepada direktori dompet dan sandaran, serta memperbaiki kebocoran DNS tempatan apabila Tor digunakan. AI melakukan sebahagian besar kerja — tetapi manusia mengesahkan Raw mengatakan “kebanyakan” pembaikan datang daripada ulasan yang dibantu AI dan beliau secara peribadi mengulas setiap isu yang dinaikkan. Beliau juga menjalankan “beberapa laluan AI yang berasingan” dan tidak mendapati bukti bahawa mana-mana isu yang ditandai telah dieksploitasi di alam nyata atau bahawa pengguna Sparrow terjejas. “Tiada apa-apa ditemui yang mungkin membahayakan dana,” katanya kepada Decrypt, walaupun beliau masih menyarankan pengguna memasang kemas kini ini. Panduan praktikal untuk pengguna Raw mengakui bahawa beberapa pengguna menjalankan Sparrow pada sistem yang sepenuhnya terpisah dan mungkin enggan untuk mengemas kini. Beliau mendesak semua orang untuk sekurang-kurangnya membaca log perubahan untuk membuat keputusan yang berasaskan maklumat. Bagi mereka yang menggunakan peranti BitBox02, pastikan firmware peranti anda berada pada atau di atas versi 9.4.0 untuk mendapat manfaat daripada perlindungan yang diperkasakan. Gambaran lebih besar: AI bertemu keselamatan bitcoin Ulasan proaktif Sparrow yang dibantu AI adalah sebahagian daripada usaha lebih luas di seluruh ekosistem bitcoin untuk menggunakan alat automatik mencari dan membaiki kelemahan sebelum penyerang melakukannya. Insiden Coldcard menunjukkan betapa kuatnya kemampuan mencari kod boleh mempercepatkan penemuan kelemahan, dan pembangun semakin beralih kepada teknik yang sama untuk tujuan pertahanan. Kesimpulan: Sparrow 2.5.4 ialah pemaafan berfokus keselamatan yang didorong oleh audit dibantu AI dan pengesahan manual. Pengguna harus mengulas log perubahan dan mengemas kini jika munasabah — terutama jika menggunakan dompet peranti keras yang terjejas.
Sparrow Wallet 2.5.4 Dikeluarkan dengan Peningkatan Keselamatan dan Privasi Berasaskan AI
ChainGPTKongsi
Ringkasan
Sparrow Wallet 2.5.4 dilancarkan pada 28 Ogos 2026, dengan peningkatan keselamatan berdasarkan AI. Kemas kini ini meningkatkan penanganan server Electrum, pengesahan blok, dan sokongan firmware BitBox02. AI + berita kripto menekankan peranan AI dalam mengenal pasti sebahagian besar pembaikan, yang telah disahkan secara manual. Tiada eksploit aktif ditemui. Pengguna digalakkan untuk mengemas kini, terutamanya pemilik BitBox02. Risiko pelanggaran keselamatan dikurangkan dengan perubahan ini. Semak log perubahan untuk butiran penuh.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.