Dompet privasi Bitcoin, Sparrow Wallet, telah melancarkan versi 2.5.4. Pengembang Craig Raw memberitahu Decrypt bahawa sebahagian besar pembaikan dalam kemas kini ini datang daripada semakan kod yang dibantu AI, dengan fokus pada mengesan lubang keamanan berpotensi dan mengurangkan pergantungan dompet terhadap perkhidmatan luar.
Pemeriksaan dipercepat selepas peristiwa Coldcard
Raw menyatakan bahawa salah satu latar belakang pemeriksaan ini ialah insiden kelemahan kod penghasilan benih Coldcard pada bulan Julai. Kelemahan ini pernah membolehkan penyerang merekod semula kunci peribadi tanpa menyentuh peranti fizikal. Pengilang Coldcard, Coinkite, sebelum ini menyatakan bahawa penyerang mungkin menggunakan AI untuk mengesan kecacatan ini.
Dia juga menyebutkan, alasan lain yang mendorong tinjauan ini ialah alat AI generasi baru kini mampu mencari titik pemanfaatan potensial dalam kod basis yang besar. Raw tidak mengungkapkan model spesifik yang digunakan oleh Sparrow, tetapi menyatakan bahawa sebahagian besar pembaikan dalam pelancaran ini berasal daripada tinjauan ini.
Pengesahan perdagangan menjadi fokus kemas kini
Menurut rekod kemas kini rasmi, versi 2.5.4 menambahkan beberapa pemeriksaan keselamatan berkaitan pengesahan transaksi, terutamanya untuk mengurangkan kepercayaan titik tunggal terhadap perkhidmatan data blockchain luaran oleh dompet.
- Semak sama ada transaksi yang dikembalikan oleh pelayan Electrum sepadan dengan permintaan
- Bukti kriptografi yang mengesahkan transaksi telah ditulis ke dalam blok Bitcoin
- Semak blok terkini di rantai sebelum menunjukkan pengesahan transaksi
Penggabungan peningkatan perlindungan peranti keras dengan Tor
Versi baharu juga memperkuat keperluan keselamatan BitBox02. Sparrow kini memerlukan firmware peranti sekurang-kurangnya versi 9.4.0 dan mengaktifkan perlindungan anti-klepto untuk mencegah peranti membocorkan maklumat kunci peribadi semasa proses penandatanganan.
Selain BitBox02, kemas kini ini juga merangkumi Ledger, Trezor, Keycard, dompet tanda tangan ganda, Payjoin, import dompet, dan transaksi bitcoin separuh tanda tangan. Sementara itu, Sparrow juga telah memperbaiki maklumat kredensial Bitcoin Core dan maklumat sensitif lain dalam log debug, serta membatasi akses ke direktori dompet dan simpanan, serta memperbaiki kebocoran DNS tempatan semasa menggunakan Tor.
Raw menyatakan bahawa pemeriksaan ini tidak menemui sebarang isu yang cukup serius untuk membahayakan dana pengguna, dan tiada bukti yang menunjukkan isu-isu ini telah dimanfaatkan. Namun, beliau masih menyarankan pengguna untuk memasang kemas kini ini. Dari perspektif yang lebih luas, AI sedang semakin banyak digunakan oleh pembangun Bitcoin untuk memindai kelemahan berpotensi dalam dompet, protokol pembayaran, dan perpustakaan kod.