Sparrow Wallet 2.5.4 выпущен с патчами безопасности, поддерживаемыми ИИ

Sparrow Wallet выпустила обновление безопасности после проверки кода с использованием ИИ Приватный кошелек bitcoin Sparrow Wallet выпустил версию 2.5.4 в четверг, после того как проверка кода с использованием ИИ обеспечила большинство исправлений в обновлении, сообщил разработчик Крейг Роу в Decrypt. Роу заявил, что проверка была инициирована двумя недавними событиями: появлением китайских моделей ИИ без ограничений и новой возможностью поиска потенциальных уязвимостей в крупных кодовых базах. Он отказался назвать используемые модели. Проверка также была спровоцирована громким инцидентом в июле, когда уязвимость в коде генерации seed-фразы Coldcard позволила злоумышленникам восстановить приватные ключи без физического доступа к устройствам — эксплуатацию, которую производитель Coldcard Coinkite заявила, возможно, обнаружили с помощью ИИ. «Очевидно, инцидент с Coldcard вызвал значительную активность в самом сообществе bitcoin, но действительно решающим фактором стало внезапное появление возможности поиска потенциальных уязвимостей в крупных кодовых базах», — сказал Роу Decrypt. Когда его спросили, какие исправления были получены благодаря проверке с использованием ИИ, он ответил: «Большинство из них — это была основная часть работы в этом релизе». Что нового в версии 2.5.4: - Десятки изменений, ориентированных на безопасность, направлены на снижение доверия к внешним сервисам и усиление локальной защиты. - Взаимодействие с Electrum-серверами теперь подтверждает, что возвращенные транзакции соответствуют запросам, проверяет криптографические доказательства того, что транзакции были зафиксированы в блоке bitcoin, и подтверждает последний заголовок цепочки перед отображением транзакций как подтвержденных. - Поддержка аппаратного кошелька BitBox02 усилена: Sparrow теперь требует прошивку BitBox02 версии 9.4.0 или выше и включает защиту от klepto-атак, чтобы снизить риск утечки приватной информации при подписании с помощью скомпрометированного устройства. - Другие изменения затрагивают работу с Ledger, Trezor и Keycard, мультиподписные кошельки, Payjoin, импорт кошельков и частично подписанные транзакции bitcoin (PSBT). - Логи отладки теперь скрывают учетные данные и секреты Bitcoin Core; доступ к каталогам кошелька и резервных копий ограничен; Sparrow закрывает локальные утечки DNS при использовании через Tor. Контекст и рекомендации Запущенный в 2020 году, Sparrow предлагает инструменты приватности и безопасности, такие как контроль монет, поддержка Tor и аппаратные/изолированные подписи для хранения ключей офлайн. Роу подчеркнул, что объем исправлений не означает немедленной угрозы для средств пользователей: «Ничего не было обнаружено, что могло бы поставить средства под угрозу». Он заявил, что лично проверил каждую проблему и провел «несколько независимых проходов с ИИ», не найдя никаких доказательств того, что какие-либо из этих уязвимостей были эксплуатированы или повлияли на пользователей Sparrow — результат, который он назвал маловероятным. Тем не менее, Роу рекомендовал пользователям установить обновление. Он признал, что некоторые пользователи с изолированными установками могут колебаться в изменении своей среды, и предложил им хотя бы ознакомиться с журналом изменений для принятия обоснованного решения. Более широкая тенденция Проверка кода Sparrow с использованием ИИ отражает более широкий сдвиг в сообществе разработчиков bitcoin: команды все чаще используют инструменты ИИ для сканирования кошельков, протоколов платежей и библиотек кода на наличие уязвимостей до того, как их найдут злоумышленники. Этот шаг подчеркивает как потенциал, так и новые векторы риска, введенные более мощными и доступными моделями ИИ.