Sparrow Wallet 2.5.4 lançada com melhorias de segurança e privacidade impulsionadas por IA

A Sparrow Wallet lançou a versão 2.5.4 na quinta-feira, após uma revisão de código assistida por IA identificar a maioria das alterações na atualização, disse o desenvolvedor Craig Raw ao Decrypt. A atualização reforça uma série de proteções de privacidade e segurança para a popular carteira de bitcoin — uma resposta direta às recentes preocupações do setor sobre ferramentas automatizadas de descoberta de código e uma exploração de alta visibilidade em carteiras de hardware. Por que a revisão aconteceu agora Raw disse que a revisão foi impulsionada, em parte, pelo surgimento de modelos de IA ilimitados que podem buscar rapidamente grandes bases de código em busca de vulnerabilidades potenciais. Essa capacidade, combinada com um incidente em julho envolvendo uma falha no código de geração de seed da Coldcard — uma falha que permitiu a um atacante reconstruir chaves privadas sem acesso físico aos dispositivos — fez a equipe da Sparrow acelerar uma auditoria mais aprofundada. A Coinkite, fabricante da Coldcard, sugeriu que a IA pode ter ajudado o atacante a encontrar essa falha. Raw não nomeou os modelos de IA utilizados na revisão da Sparrow. O que mudou na Sparrow 2.5.4 A Sparrow (lançada em 2020) é uma carteira de bitcoin focada em privacidade, com recursos como controle de moedas, suporte ao Tor, integrações com carteiras de hardware e assinatura air-gapped. Sua versão 2.5.4 contém dezenas de reforços de segurança e privacidade. De acordo com o changelog da Sparrow e os comentários de Raw, os destaques incluem: - Tratamento mais robusto do servidor Electrum: A Sparrow agora confirma que as transações retornadas pelos servidores Electrum correspondem às solicitações feitas, reduzindo o risco de um servidor fornecer dados incorretos à carteira. - Validação de prova e bloco: A carteira verifica provas criptográficas de que uma transação foi registrada em um bloco de bitcoin e valida o bloco mais recente antes de exibir a transação como confirmada. - Proteções para BitBox02: A atualização exige que dispositivos BitBox02 executem firmware 9.4.0 ou superior e aplica proteções anti-klepto, que impedem que um dispositivo comprometido vaze material de chave durante a assinatura. - Melhorias em carteiras de hardware e PSBT: Várias alterações afetam o manuseio de Ledger, Trezor e Keycard, carteiras multisignature, Payjoin, importação de carteiras e processamento de transações parcialmente assinadas de bitcoin (PSBTs). - Reforço de privacidade e operacional: A atualização remove credenciais do Bitcoin Core e outros segredos dos logs de depuração, restringe o acesso ao sistema de arquivos aos diretórios da carteira e backup, e corrige vazamentos locais de DNS quando o Tor está em uso. A IA fez a maior parte do trabalho — mas humanos verificaram Raw disse que “a maioria” das correções veio da revisão assistida por IA e que ele revisou pessoalmente cada problema levantado. Ele também executou “múltiplas passagens independentes por IA” e não encontrou evidências de que qualquer um dos problemas identificados tenha sido explorado no mundo real ou que usuários da Sparrow tenham sido afetados. “Nada foi encontrado que colocasse os fundos em risco”, disse ele ao Decrypt, embora ainda recomende que os usuários instalem a atualização. Orientações práticas para usuários Raw reconheceu que alguns usuários executam a Sparrow em sistemas estritamente air-gapped e podem hesitar em atualizar. Ele pediu a todos que pelo menos leiam o changelog para tomar uma decisão informada. Para quem usa dispositivos BitBox02, certifique-se de que seu firmware de hardware esteja na versão 9.4.0 ou superior para se beneficiar das proteções aplicadas. Visão geral: A IA encontra a segurança do bitcoin A revisão proativa assistida por IA da Sparrow faz parte de um esforço mais amplo no ecossistema do bitcoin para usar ferramentas automatizadas encontrar e corrigir falhas antes que atacantes as explorem. O incidente da Coldcard mostrou como capacidades avançadas de busca de código podem acelerar a descoberta de vulnerabilidades, e desenvolvedores estão cada vez mais aplicando essas mesmas técnicas para fins defensivos. Conclusão: A Sparrow 2.5.4 é uma correção focada em segurança impulsionada por uma auditoria assistida por IA e verificação manual. Os usuários devem revisar o changelog e atualizar sempre que possível — especialmente se estiverem usando carteiras de hardware afetadas.