Sparrow Wallet 2.5.4 lançada com patches de segurança assistidos por IA

A Sparrow Wallet lança atualização de segurança após revisão de código assistida por IA A carteira de bitcoin focada em privacidade Sparrow Wallet lançou a versão 2.5.4 na quinta-feira, após uma revisão de código assistida por IA produzir a maioria das correções da atualização, disse o desenvolvedor Craig Raw ao Decrypt. Raw afirmou que a revisão foi impulsionada por dois desenvolvimentos recentes: o surgimento de modelos de IA chineses sem restrições e a nova capacidade de buscar grandes bases de código em busca de possíveis explorações. Ele recusou-se a nomear os modelos utilizados. A revisão também foi motivada por um incidente de julho de alto perfil, no qual uma falha no código de geração de seed do Coldcard permitiu que atacantes reconstruíssem chaves privadas sem acesso físico aos dispositivos — uma exploração que a fabricante do Coldcard, Coinkite, disse pode ter sido descoberta com ajuda de IA. “Obviamente, o incidente do Coldcard desencadeou uma grande quantidade de atividade dentro do próprio espaço do bitcoin, mas foi realmente a chegada súbita da capacidade de buscar grandes bases de código em busca de possíveis explorações”, disse Raw ao Decrypt. Quando perguntado quais correções vieram da revisão assistida por IA, ele respondeu: “A maioria delas — foi a maior parte do trabalho desta atualização.” O que há na 2.5.4 - Dúzias de alterações focadas em segurança visam reduzir a confiança em serviços externos e reforçar proteções locais. - As interações com servidores Electrum agora confirmam se as transações retornadas correspondem aos pedidos, validam provas criptográficas de que as transações foram registradas em um bloco de bitcoin e verificam o último cabeçalho da cadeia antes de mostrar as transações como confirmadas. - O suporte à carteira de hardware BitBox02 foi reforçado: a Sparrow agora exige firmware da BitBox02 9.4.0 ou posterior e impõe proteção anti-klepto para reduzir o risco de que um dispositivo comprometido possa vazar informações de chaves privadas durante a assinatura. - Outros ajustes abrangem manipulação de Ledger, Trezor e Keycard, carteiras multisignature, Payjoin, importação de carteiras e transações parcialmente assinadas de bitcoin (PSBTs). - Logs de depuração agora ocultam credenciais e segredos do Bitcoin Core; o acesso aos diretórios da carteira e de backup é mais restrito; e a Sparrow fecha vazamentos locais de DNS quando usada sobre Tor. Contexto e recomendações Lançada em 2020, a Sparrow oferece ferramentas de privacidade e segurança, como controle de moedas, suporte ao Tor e assinatura com carteira de hardware e em ambiente isolado para manter as chaves offline. Raw enfatizou que o volume de correções não implica perigo imediato aos fundos dos usuários: “Nada foi encontrado que provavelmente colocasse os fundos em risco.” Ele disse que revisou pessoalmente cada problema e executou “múltiplas passagens independentes por IA”, não encontrando evidência de que qualquer um dos problemas tenha sido explorado ou afetado usuários da Sparrow — um resultado que ele chamou de improvável. Mesmo assim, Raw recomendou que os usuários instalem a atualização. Ele reconheceu que algumas pessoas que operam em ambientes isolados podem hesitar em alterar seu ambiente e sugeriu que pelo menos leiam o changelog para tomar uma decisão informada. Tendência mais ampla A revisão assistida por IA da Sparrow reflete uma mudança mais ampla na comunidade de desenvolvedores do bitcoin: equipes estão cada vez mais usando ferramentas de IA para escanear carteiras, protocolos de pagamento e bibliotecas de código em busca de falhas antes que atacantes as encontrem. A medida sublinha tanto o potencial quanto os novos vetores de risco introduzidos por modelos de IA mais capazes e amplamente disponíveis.