วอลเล็ตความเป็นส่วนตัวของบิตคอยน์ Sparrow Wallet ได้เปิดตัวเวอร์ชัน 2.5.4 แล้ว นักพัฒนา Craig Raw กล่าวกับ Decrypt ว่า การแก้ไขส่วนใหญ่ในการอัปเดตนี้มาจากกระบวนการทบทวนโค้ดที่ช่วยโดย AI โดยมุ่งเน้นไปที่การค้นหาช่องโหว่ที่อาจเกิดขึ้น และลดการพึ่งพาบริการภายนอกของวอลเล็ต
การตรวจสอบหลังเหตุการณ์ Coldcard ถูกเร่งขึ้น
Raw ระบุว่า หนึ่งในพื้นหลังของการตรวจสอบครั้งนี้คือเหตุการณ์ช่องโหว่ในรหัสการสร้างเมล็ดของ Coldcard ในเดือนกรกฎาคม ช่องโหว่นี้เคยทำให้ผู้โจมตีมีโอกาสสร้างกุญแจส่วนตัวขึ้นใหม่โดยไม่ต้องสัมผัสอุปกรณ์จริง ผู้ผลิต Coldcard คือ Coinkite ก่อนหน้านี้ระบุว่า ผู้โจมตีอาจใช้ AI ในการค้นพบข้อบกพร่องนี้
เขายังระบุว่า อีกเหตุผลหนึ่งที่ผลักดันการทบทวนครั้งนี้คือเครื่องมือ AI รุ่นใหม่สามารถค้นหาจุดที่อาจถูกใช้ประโยชน์ในรหัสขนาดใหญ่ได้แล้ว Raw ไม่ได้เปิดเผยรายละเอียดว่า Sparrow ใช้โมเดลใดบ้าง แต่ระบุว่าการแก้ไขส่วนใหญ่ในการเปิดตัวครั้งนี้มาจากกระบวนการทบทวนนี้
การยืนยันการซื้อขายได้รับการปรับปรุงเป็นจุดเน้นหลัก
ตามบันทึกการอัปเดตอย่างเป็นทางการ รุ่น 2.5.4 ได้เพิ่มการตรวจสอบความปลอดภัยหลายรายการที่เกี่ยวข้องกับการยืนยันการซื้อขาย เพื่อลดความเชื่อถือแบบจุดเดียวต่อบริการข้อมูลบล็อกเชนภายนอกของกระเป๋าเงิน
- ตรวจสอบว่าธุรกรรมที่เซิร์ฟเวอร์ Electrum ส่งกลับสอดคล้องกับคำขอหรือไม่
- หลักฐานการเข้ารหัสที่ยืนยันว่าธุรกรรมถูกบันทึกในบล็อก Bitcoin
- ตรวจสอบบล็อกล่าสุดบนโซ่ก่อนแสดงการยืนยันการซื้อขาย
การซิงโครไนซ์ที่เสริมความปลอดภัยด้วยฮาร์ดแวร์วอลเล็ตและ Tor
เวอร์ชันใหม่ยังเพิ่มข้อกำหนดด้านความปลอดภัยสำหรับ BitBox02 โดย Sparrow ตอนนี้ต้องการเฟิร์มแวร์ของอุปกรณ์อย่างน้อยเวอร์ชัน 9.4.0 และเปิดใช้งานการป้องกัน anti-klepto เพื่อป้องกันการรั่วไหลของข้อมูลกุญแจส่วนตัวอย่างลับในระหว่างกระบวนการลงลายเซ็น
นอกจาก BitBox02 แล้ว การอัปเดตยังรวมถึงฟีเจอร์ต่างๆ เช่น Ledger, Trezor, Keycard, กระเป๋าสตางค์แบบหลายลายเซ็น, Payjoin, การนำเข้ากระเป๋าสตางค์ และการลงลายเซ็นบางส่วนของธุรกรรม Bitcoin พร้อมกันนี้ Sparrow ยังได้ทำการลบข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลการรับรองของ Bitcoin Core จากบันทึกการดีบัก และจำกัดสิทธิ์การเข้าถึงไดเรกทอรีของกระเป๋าสตางค์และสำรองข้อมูล รวมถึงแก้ไขปัญหาการรั่วไหลของ DNS ท้องถิ่นเมื่อใช้งาน Tor
Raw ระบุว่า การตรวจสอบครั้งนี้ไม่พบปัญหาใดที่เพียงพอที่จะทำให้เงินทุนของผู้ใช้ตกอยู่ในความเสี่ยงโดยตรง รวมถึงไม่มีหลักฐานว่าปัญหาเหล่านี้ถูกนำมาใช้ประโยชน์ อย่างไรก็ตาม เขายังแนะนำให้ผู้ใช้ติดตั้งการอัปเดตนี้ ในมุมมองที่กว้างขึ้น ปัญญาประดิษฐ์กำลังถูกใช้โดยนักพัฒนาบิตคอยน์จำนวนมากในการสแกนหาช่องโหว่ที่อาจเกิดขึ้นในกระเป๋าเงิน โปรโตคอลการชำระเงิน และคลังรหัส