Sparrow Cüzdan 2.5.4, Yapay Zeka Destekli Güvenlik Düzeltmeleriyle Yayınlandı

Sparrow Cüzdanı, AI destekli kod incelemesinden sonra güvenlik güncellemesi yayınladı Gizliliğe odaklı bitcoin cüzdanı Sparrow Wallet, geliştirici Craig Raw, AI destekli bir kod incelemesinin güncellemenin büyük çoğunluğunu oluşturan düzeltmeleri ürettiğini Decrypt’e açıkladı. Raw, incelemenin iki son gelişmeden kaynaklandığını söyledi: sınırsız Çinli AI modellerinin ortaya çıkışı ve büyük kod tabanlarında potansiyel zafiyetler aramak için yeni yetenek. Kullanılan modellerin adını açıklamadı. İnceleme, aynı zamanda Temmuz ayında Coldcard’ın tohum üretme kodundaki bir hata sayesinde saldırganların cihazlara fiziksel erişim olmadan özel anahtarları yeniden oluşturabilmesine neden olan yüksek profilli bir olayla da tetiklendi—bu zafiyetin AI yardımıyla bulunmuş olabileceğini Coldcard üreticisi Coinkite açıkladı. Raw, Decrypt’e “Açıkçası, Coldcard olayı bitcoin alanındaki birçok faaliyeti tetikledi, ancak gerçekten büyük kod tabanlarında potansiyel zafiyetler arama yeteneğinin ani ortaya çıkışıydı,” dedi. AI destekli incelemeden hangi düzeltmelerin geldiğini sorulduğunda, “Çoğu—bu sürümdeki işin büyük kısmıydı,” dedi. 2.5.4’te neler var? - Düzeltmelerin onlarca tanesi, dış hizmetlere olan güveni azaltmayı ve yerel korumaları güçlendirmeyi amaçlıyor. - Electrum sunucu etkileşimleri artık döndürülen işlemlerin isteklerle eşleştiğini doğruluyor, işlemlerin bir bitcoin bloğunda kaydedildiğini kanıtlayan kriptografik kanıtları doğruluyor ve işlemlerin onaylandığı gösterilmeden önce en son zincir başlığını kontrol ediyor. - BitBox02 donanım cüzdan desteği güçlendirildi: Sparrow artık BitBox02 firmware 9.4.0 veya daha yeni sürümünü zorunlu kılıyor ve imzalama sırasında zarar görmüş bir cihazın özel anahtar bilgilerini sızdırma riskini azaltmak için anti-klepto korumasını uyguluyor. - Diğer düzenlemeler Ledger, Trezor ve Keycard yönetimi, çok imzalı cüzdanlar, Payjoin, cüzdan içe aktarma ve kısmen imzalı bitcoin işlemlerini (PSBT) kapsıyor. - Hata ayıklama günlükleri artık Bitcoin Core kimlik bilgilerini ve gizliliklerini gizliyor; cüzdan ve yedek dizinlerine erişim daha kısıtlanmış; Sparrow, Tor üzerinden kullanıldığında yerel DNS sızıntılarını kapatıyor. Bağlam ve öneriler 2020 yılında başlatılan Sparrow, coin kontrolü, Tor desteği ve donanım cüzdanı ile hava ile izole imzalama gibi gizlilik ve güvenlik araçları sunarak anahtarları çevrimdışı tutmayı amaçlıyor. Raw, düzeltmelerin miktarının kullanıcıların fonlarının hemen risk altında olduğunu ima etmediğini vurguladı: “Fonları riske atabilecek hiçbir şey bulunmadı.” Her bir sorunu kişisel olarak incelediğini ve “birden fazla bağımsız AI geçişi” gerçekleştirdiğini söyledi; bu sorunların hiçbirisinin istismar edildiğini veya Sparrow kullanıcılarını etkilediğini gösteren hiçbir kanıt bulamadığını belirtti—sonucu olası olmadığını söyledi. Yine de Raw, kullanıcıların güncellemeyi yüklemelerini önerdi. Hava ile izole kurulumlar çalıştıran bazı insanların ortamlarını değiştirmekten çekindiğini kabul etti ve en azından kararlarını bilgilendirilmiş şekilde alabilmek için değişiklik günlüğünü okumalarını önerdi. Daha geniş trend Sparrow’un AI destekli incelemesi, bitcoin geliştirici topluluğunda daha geniş bir dönüşümü yansıtmaktadır: Takımlar, saldırganlar bulmadan önce cüzdanları, ödeme protokollerini ve kod kütüphanelerini tarayarak hataları bulmak için AI araçlarını giderek daha çok kullanıyor. Bu hareket, daha yetenekli ve yaygınlaşan AI modellerinin hem vaatlerini hem de yeni saldırı vektörlerini vurgulamaktadır.