เปิดตัว Sparrow Wallet เวอร์ชัน 2.5.4 พร้อมการปรับปรุงด้านความปลอดภัยและความเป็นส่วนตัวที่ขับเคลื่อนด้วย AI

Sparrow Wallet เปิดตัวเวอร์ชัน 2.5.4 เมื่อวันพฤหัสบดี หลังจากการทบทวนโค้ดที่ช่วยโดยปัญญาประดิษฐ์พบการเปลี่ยนแปลงส่วนใหญ่ในการอัปเดตนี้ คราฟ รอว์ ผู้พัฒนา กล่าวกับ Decrypt การอัปเดตนี้เสริมความปลอดภัยและความเป็นส่วนตัวหลายประการสำหรับวอลเล็ต Bitcoin ที่ได้รับความนิยม — เป็นการตอบสนองโดยตรงต่อความกังวลในอุตสาหกรรมเมื่อเร็วๆ นี้เกี่ยวกับเครื่องมือค้นหาโค้ดอัตโนมัติและการโจมตีอุปกรณ์ฮาร์ดแวร์ที่มีชื่อเสียง เหตุใดการทบทวนจึงเกิดขึ้นตอนนี้ รอว์กล่าวว่า การทบทวนนี้เกิดขึ้นบางส่วนจากปรากฏการณ์ของแบบจำลองปัญญาประดิษฐ์ที่ไม่มีข้อจำกัด ซึ่งสามารถค้นหาฐานโค้ดขนาดใหญ่เพื่อหาช่องโหว่ที่เป็นไปได้อย่างรวดเร็ว ความสามารถนี้ ร่วมกับเหตุการณ์ในเดือนกรกฎาคมที่เกี่ยวข้องกับข้อบกพร่องในรหัสการสร้าง seed ของ Coldcard — ข้อผิดพลาดที่ทำให้ผู้โจมตีสามารถกู้คืนกุญแจส่วนตัวได้โดยไม่ต้องเข้าถึงอุปกรณ์โดยตรง — ทำให้ทีม Sparrow เร่งการตรวจสอบอย่างละเอียดยิ่งขึ้น ผู้ผลิต Coldcard คือ Coinkite ได้เสนอว่า AI อาจช่วยผู้โจมตีค้นพบข้อบกพร่องนี้ รอว์ไม่ได้ระบุชื่อแบบจำลอง AI ที่ใช้ในการทบทวนของ Sparrow การเปลี่ยนแปลงใน Sparrow 2.5.4 Sparrow (เปิดตัวในปี 2020) เป็นวอลเล็ต Bitcoin ที่เน้นความเป็นส่วนตัว โดยมีคุณสมบัติเช่น การควบคุมเหรียญ การรองรับ Tor การผสานรวมกับฮาร์ดแวร์วอลเล็ต และการลงนามแบบ air-gapped การอัปเดตเวอร์ชัน 2.5.4 มีการปรับปรุงด้านความปลอดภัยและความเป็นส่วนตัวหลายสิบรายการ ตามบันทึกการเปลี่ยนแปลงของ Sparrow และความเห็นของรอว์ จุดเด่นรวมถึง: - การจัดการ Electrum-server ที่แข็งแกร่งขึ้น: Sparrow ตอนนี้ยืนยันว่าธุรกรรมที่ได้รับจากเซิร์ฟเวอร์ Electrum สอดคล้องกับคำขอที่ส่งไป ลดความเสี่ยงที่เซิร์ฟเวอร์จะส่งข้อมูลผิดพลาดให้วอลเล็ต - การพิสูจน์และการตรวจสอบบล็อก: วอลเล็ตตรวจสอบหลักฐานทางคริปโตกราฟีว่าธุรกรรมถูกบันทึกในบล็อก Bitcoin และตรวจสอบบล็อกล่าสุดก่อนแสดงว่าธุรกรรมได้รับการยืนยันแล้ว - การป้องกัน BitBox02: การอัปเดตนี้กำหนดให้อุปกรณ์ BitBox02 ต้องใช้เฟิร์มแวร์เวอร์ชัน 9.4.0 หรือใหม่กว่า และบังคับใช้การป้องกัน anti-klepto เพื่อป้องกันอุปกรณ์ที่ถูกโจมตีจากการรั่วไหลของข้อมูลกุญแจระหว่างการลงนาม - การปรับปรุงฮาร์ดแวร์วอลเล็ตและ PSBT: การเปลี่ยนแปลงหลายประการส่งผลต่อการจัดการ Ledger, Trezor และ Keycard, วอลเล็ตแบบหลายลายเซ็น, Payjoin, การนำเข้าวอลเล็ต และการประมวลผลธุรกรรม Bitcoin ที่ลงนามบางส่วน (PSBTs) - การเสริมความเป็นส่วนตัวและการดำเนินงาน: การอัปเดตนี้ลบข้อมูลรับรอง Bitcoin Core และความลับอื่นๆ จากบันทึกการดีบัก จำกัดการเข้าถึงระบบไฟล์ไปยังไดเรกทอรีวอลเล็ตและสำรองข้อมูล และแก้ไขการรั่วไหล DNS ท้องถิ่นเมื่อใช้งาน Tor AI ทำงานส่วนใหญ่ — แต่มนุษย์ตรวจสอบ รอว์กล่าวว่า “ส่วนใหญ่” การแก้ไขมาจากการทบทวนที่ช่วยโดย AI และเขาได้ตรวจสอบปัญหาทั้งหมดด้วยตนเอง เขายังดำเนินการ “ตรวจสอบด้วย AI หลายครั้งอย่างอิสระ” และไม่พบหลักฐานว่าปัญหาใดๆ ที่ถูกตรวจพบเคยถูกใช้งานจริงหรือผู้ใช้งาน Sparrow เจอผลกระทบ “ไม่มีอะไรถูกพบที่อาจทำให้เงินของผู้ใช้งานเสี่ยง” เขากล่าวกับ Decrypt แม้ว่าเขาจะยังแนะนำให้ผู้ใช้งานติดตั้งการอัปเดตนี้ คำแนะนำเชิงปฏิบัติสำหรับผู้ใช้งาน รอว์ยอมรับว่าผู้ใช้งานบางรายใช้งาน Sparrow ในระบบ air-gapped โดยเคร่งครัดและอาจไม่อยากอัปเดต เขาจึงขอให้ทุกคนอย่างน้อยอ่านบันทึกการเปลี่ยนแปลงเพื่อตัดสินใจอย่างมีข้อมูล ในกรณีผู้ใช้งานที่ใช้อุปกรณ์ BitBox02 ให้แน่ใจว่าเฟิร์มแวร์ฮาร์ดแวร์ของคุณอยู่ในเวอร์ชัน 9.4.0 หรือใหม่กว่า เพื่อรับประโยชน์จากการป้องกันที่บังคับใช้ ภาพรวมใหญ่: AI มาพบกับความปลอดภัยของ Bitcoin การทบทวนแบบ AI-assisted ของ Sparrow เป็นส่วนหนึ่งของการผลักดันอย่างกว้างขวางในระบบนิเวศ Bitcoin เพื่อใช้เครื่องมืออัตโนมัติในการค้นหาและแก้ไขข้อบกพร่องก่อนที่ผู้โจมตีจะทำเช่นนั้น เหตุการณ์ Coldcard แสดงให้เห็นถึงศักยภาพของความสามารถในการค้นหาโค้ดที่เร่งความเร็วในการค้นพบช่องโหว่ และนักพัฒนาเริ่มหันมาใช้เทคนิคเดียวกันนี้เพื่อจุดประสงค์ในการป้องกันมากขึ้น สรุป: Sparrow 2.5.4 เป็นแพตช์เน้นความปลอดภัยที่ขับเคลื่อนโดยการตรวจสอบด้วย AI และการยืนยันด้วยมนุษย์ ผู้ใช้งานควรตรวจสอบบันทึกการเปลี่ยนแปลงและอัปเดตเมื่อเป็นไปได้ — โดยเฉพาะหากใช้อุปกรณ์ฮาร์ดแวร์วอลเล็ตที่ได้รับผลกระทบ