Sparrow Cüzdanı, bir AI destekli kod incelemesiyle sürüm 2.5.4’ü Perşembe günü yayınladı; geliştirici Craig Raw, Decrypt’e bu güncellemenin büyük çoğunluğunun bu inceleme sonucunda ortaya çıktığını söyledi. Bu güncelleme, popüler Bitcoin cüzdanı için gizlilik ve güvenlik korumalarını pekiştiriyor — bu, son dönemde otomatik kod keşif araçları ve öne çıkan bir donanım cüzdanı istismarıyla ilgili endişelerin doğrudan bir yanıtı. Neden şimdi inceleme yapıldı? Raw, incelemenin kısmen, büyük kod tabanlarında potansiyel zafiyetleri hızlıca arayabilen sınırsız AI modellerinin ortaya çıkmasıyla tetiklendiğini söyledi. Bu yetenek, Temmuz ayında Coldcard’ın tohum üretme kodunda bulunan bir hata ile birleşti — bu hata, saldırganın cihazlara fiziksel erişim olmadan özel anahtarları yeniden oluşturmasına izin verdi. Sparrow ekibi, bu olay nedeniyle daha derin bir denetimi hızlandırdı. Coldcard üreticisi Coinkite, AI’nın saldırganın bu hatayı bulmasında yardımcı olabileceğini öne sürdü. Raw, Sparrow incelemesi için kullanılan AI modellerini adlandırmadı. Sparrow 2.5.4’teki değişiklikler Sparrow (2020 yılında başlatıldı), madeni para kontrolü, Tor desteği, donanım cüzdanı entegrasyonları ve hava ile izole imzalama gibi özelliklere sahip gizlilik odaklı bir Bitcoin cüzdanıdır. 2.5.4 sürümü, onlarca güvenlik ve gizlilik iyileştirmesi içerir. Sparrow’un değişiklik günlüğüne ve Raw’ın yorumlarına göre önemli noktalar şunlardır: - Güçlendirilmiş Electrum sunucu işleme: Sparrow, Electrum sunucularından dönen işlemlerin yapılan isteklerle eşleştiğini doğrulamaktadır; bu da sunucunun cüzdana yanlış veri sağlaması riskini azaltır. - Kanıt ve blok doğrulama: Cüzdan, bir işlemin Bitcoin bloğunda kaydedildiğini gösteren kriptografik kanıtları kontrol eder ve işlemi onaylanmış olarak göstermeden önce en son bloğu doğrular. - BitBox02 korumaları: Güncelleme, BitBox02 cihazlarının 9.4.0 veya daha yeni bir firmware sürümü çalıştırmasını zorunlu kılar ve imzalama sırasında cihazın anahtar malzemesini sızdırmamasını sağlayan anti-klepto korumalarını uygular. - Donanım cüzdanı ve PSBT iyileştirmeleri: Ledger, Trezor ve Keycard işleme, çok imzalı cüzdanlar, Payjoin, cüzdan içe aktarma ve kısmen imzalanmış Bitcoin işlemlerinin (PSBT) işleme süreçleriyle ilgili çeşitli değişiklikler yapıldı. - Gizlilik ve operasyonel güçlendirme: Sürüm, Bitcoin Core kimlik bilgilerini ve diğer gizli verileri hata ayıklama günlüklerinden kaldırır, cüzdan ve yedek dizinlerine dosya sistemi erişimini sıkılaştırır ve Tor kullanılırken yerel DNS sızıntılarını giderir. AI büyük kısmını yaptı — ancak insanlar doğruladı Raw, “çoğu” düzeltmenin AI destekli incelemeden geldiğini ve her bir sorunu kişisel olarak incelediğini söyledi. Aynı zamanda “birden fazla bağımsız AI geçişi” çalıştırdı ve belirtilen sorunların dış dünyada istismar edildiğine veya Sparrow kullanıcılarının etkilendiğine dair hiçbir kanıt bulamadı. “Fonların risk altında olduğu gibi bir şey bulunmadı,” dedi Decrypt’e; ancak kullanıcıların güncelleme yapmasını yine önerdi. Kullanıcılar için pratik öneriler Raw, bazı kullanıcıların Sparrow’u tamamen hava ile izole sistemlerde çalıştırdığını ve güncelleme yapmaktan çekindiğini kabul etti. Herkesi en azından bilgilendirilmiş bir karar verebilmek için değişiklik günlüğünü okumaya çağırdı. BitBox02 cihazları kullananlar için, uygulanan korumaların faydasından yararlanabilmek için donanım firmware’lerinin 9.4.0 veya üzeri olduğundan emin olun. Daha geniş bakış: AI ile Bitcoin güvenliği Sparrow’un proaktif AI destekli incelemesi, saldırganlar yapmadan önce hataları bulmak ve düzeltmek için otomatik araçları kullanmaya yönelik Bitcoin ekosistemindeki daha geniş bir çabanın bir parçasıdır. Coldcard olayı, kod arama yeteneklerinin zafiyetlerin keşfini ne kadar hızlandırabileceğini gösterdi ve geliştiriciler artık bu teknikleri savunma amaçlı kullanmaya yöneliyor. Sonuç: Sparrow 2.5.4, AI destekli bir denetim ve insan doğrulamasıyla yürütülen bir güvenlik odaklı düzeltmedir. Kullanıcılar değişiklik günlüğünü incelemeli ve mümkünse — özellikle etkilenen donanım cüzdanları kullanıyorsa — güncellemeyi yapmalıdır.
Sparrow Cüzdan 2.5.4, Yapay Zeka Destekli Güvenlik ve Gizlilik Geliştirmeleriyle Yayınlandı
ChainGPTPaylaş
Özet
Sparrow Cüzdan 2.5.4, 28 Ağustos 2026 tarihinde AI destekli güvenlik yükseltmeleriyle başlatıldı. Güncelleme, Electrum-sunucu işleme, blok doğrulama ve BitBox02 donanım desteği iyileştirmelerini içeriyor. AI + kripto haberleri, AI'nın en çok düzeltmeleri tanımlamadaki rolünü vurguluyor; bu düzeltmeler manuel olarak doğrulanmıştır. Aktif istismarlar tespit edilmemiştir. Kullanıcılar, özellikle BitBox02 sahipleri, güncellemeyi yapmaya davet ediliyor. Bu değişikliklerle güvenlik ihlali riskleri azaltılmıştır. Tam ayrıntılar için değişiklik günlüğüne bakın.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.