เปิดตัว Sparrow Wallet เวอร์ชัน 2.5.4 พร้อมแพตช์ด้านความปลอดภัยที่ช่วยโดย AI

Sparrow Wallet เปิดตัวอัปเดตด้านความปลอดภัยหลังการทบทวนโค้ดด้วยความช่วยเหลือของ AI วอลเล็ต Bitcoin ที่เน้นความเป็นส่วนตัว Sparrow Wallet ได้เปิดตัวเวอร์ชัน 2.5.4 เมื่อวันพฤหัสบดี โดยการทบทวนโค้ดด้วยความช่วยเหลือของ AI สร้างการแก้ไขส่วนใหญ่ของการอัปเดตนี้ ตามที่นักพัฒนา Craig Raw กล่าวกับ Decrypt Raw ระบุว่า การทบทวนนี้เกิดจากเหตุการณ์สำคัญสองประการ: การปรากฏตัวของโมเดล AI จีนที่ไม่มีข้อจำกัด และความสามารถใหม่ในการค้นหาโค้ดขนาดใหญ่เพื่อหาช่องโหว่ที่อาจเกิดขึ้น เขาปฏิเสธที่จะเปิดเผยชื่อโมเดลที่ใช้ การทบทวนนี้ยังได้รับแรงผลักดันจากเหตุการณ์สำคัญในเดือนกรกฎาคม ซึ่งข้อบกพร่องในรหัสการสร้าง seed ของ Coldcard ทำให้ผู้โจมตีสามารถกู้คืนกุญแจส่วนตัวได้โดยไม่ต้องเข้าถึงอุปกรณ์ทางกายภาพ—ช่องโหว่นี้ Coinkite ผู้ผลิต Coldcard กล่าวว่าอาจถูกค้นพบด้วยความช่วยเหลือของ AI “แน่นอนว่าเหตุการณ์ Coldcard ได้กระตุ้นกิจกรรมจำนวนมากภายในพื้นที่ Bitcoin โดยตรง แต่สิ่งที่แท้จริงคือการมาถึงอย่างกะทันหันของความสามารถในการค้นหาโค้ดขนาดใหญ่เพื่อหาช่องโหว่ที่อาจเกิดขึ้น” Raw กล่าวกับ Decrypt เมื่อถูกถามว่าการแก้ไขใดบ้างที่มาจากกระบวนการทบทวนด้วย AI เขาตอบว่า “ส่วนใหญ่เลย—มันเป็นงานหลักของการอัปเดตนี้” สิ่งที่มีในเวอร์ชัน 2.5.4 - การเปลี่ยนแปลงหลายสิบรายการที่มุ่งเน้นด้านความปลอดภัย เพื่อลดความเชื่อมั่นในบริการภายนอกและเพิ่มการป้องกันภายในเครื่อง - การโต้ตอบกับเซิร์ฟเวอร์ Electrum ตอนนี้ยืนยันว่าธุรกรรมที่ส่งกลับตรงกับคำขอ ตรวจสอบหลักฐานทางคริปโตกราฟีว่าธุรกรรมถูกบันทึกในบล็อก Bitcoin และตรวจสอบหัวโซ่ล่าสุดก่อนแสดงธุรกรรมว่าได้รับการยืนยันแล้ว - การสนับสนุนฮาร์ดแวร์วอลเล็ต BitBox02 ได้รับการเสริมความแข็งแกร่ง: Sparrow ตอนนี้ต้องการเฟิร์มแวร์ BitBox02 เวอร์ชัน 9.4.0 ขึ้นไป และบังคับใช้การป้องกัน anti-klepto เพื่อลดความเสี่ยงที่อุปกรณ์ที่ถูกโจมตีจะรั่วไหลข้อมูลกุญแจส่วนตัวระหว่างการลงนาม - การปรับปรุงอื่นๆ ครอบคลุมการจัดการ Ledger, Trezor และ Keycard, วอลเล็ตแบบหลายลายเซ็น, Payjoin, การนำเข้าวอลเล็ต และธุรกรรม Bitcoin ที่ลงนามบางส่วน (PSBTs) - บันทึกดีบักตอนนี้ลบข้อมูลรับรองและเคล็ดลับของ Bitcoin Core; การเข้าถึงไดเรกทอรีวอลเล็ตและสำรองข้อมูลถูกจำกัดมากขึ้น; และ Sparrow ปิดการรั่วไหล DNS ท้องถิ่นเมื่อใช้งานผ่าน Tor บริบทและคำแนะนำ เปิดตัวในปี 2020 Sparrow มีเครื่องมือด้านความเป็นส่วนตัวและความปลอดภัย เช่น การควบคุมเหรียญ การสนับสนุน Tor และการลงนามแบบฮาร์ดแวร์วอลเล็ตและแบบแยกจากเครือข่ายเพื่อเก็บกุญแจให้อยู่นอกออนไลน์ Raw เน้นย้ำว่าจำนวนการแก้ไขไม่ได้หมายความว่ามีอันตรายทันทีต่อเงินของผู้ใช้: “ไม่มีอะไรถูกพบที่อาจทำให้เงินของผู้ใช้เสี่ยง” เขาบอกว่าเขาตรวจสอบแต่ละประเด็นด้วยตนเองและรัน “การตรวจสอบด้วย AI หลายครั้งอย่างอิสระ” และไม่พบหลักฐานว่าประเด็นใดๆ เคยถูกใช้งานหรือส่งผลกระทบต่อผู้ใช้ Sparrow—ผลลัพธ์ที่เขาเรียกว่าเป็นไปได้น้อย อย่างไรก็ตาม Raw แนะนำให้ผู้ใช้อัปเดต เขายอมรับว่าผู้ใช้บางรายที่ใช้งานระบบแบบแยกจากเครือข่ายอาจลังเลในการเปลี่ยนสภาพแวดล้อม และแนะนำให้พวกเขาอ่านรายการเปลี่ยนแปลงอย่างน้อยเพื่อตัดสินใจอย่างมีข้อมูล แนวโน้มกว้างขึ้น การทบทวนโค้ดด้วย AI ของ Sparrow สะท้อนถึงการเปลี่ยนแปลงที่กว้างขึ้นในชุมชนนักพัฒนา Bitcoin: ทีมงานเริ่มใช้เครื่องมือ AI เพื่อสแกนวอลเล็ต โปรโตคอลการชำระเงิน และไลบรารีโค้ดเพื่อหาข้อบกพร่องก่อนผู้โจมตีจะพบพวกเขา การเปลี่ยนแปลงนี้สะท้อนถึงศักยภาพและความเสี่ยงใหม่ๆ ที่เกิดขึ้นจากโมเดล AI ที่มีความสามารถสูงขึ้นและเข้าถึงได้ง่ายขึ้น