Sparrow Wallet 2.5.4 випущено з патчами безпеки з підтримкою ШІ

Sparrow Wallet випустив оновлення безпеки після перевірки коду з використанням ШІ Приватний гаманець bitcoin Sparrow Wallet випустив версію 2.5.4 у четвер, після того як перевірка коду з використанням ШІ забезпечила більшість виправлень у цьому оновленні, розповів розробник Крейг Роу у розмові з Decrypt. Роу зазначив, що перевірка була спричинена двома недавніми розробками: поява китайських моделей ШІ без обмежень та нова здатність шукати потенційні експлуатації у великих кодових базах. Він відмовився назвати використані моделі. Перевірка також була спричинена високопрофільним інцидентом у липні, коли недолік у коді генерації сід-фрази Coldcard дозволив нападникам відновити приватні ключі без фізичного доступу до пристроїв — експлуатацію, яку, за словами мейкера Coldcard Coinkite, можливо, було знайдено з допомогою ШІ. «Очевидно, інцидент з Coldcard спричинив велику кількість дій у самому біткоїн-середовищі, але справжнім тригером була раптова здатність шукати потенційні експлуатації у великих кодових базах», — сказав Роу Decrypt. Коли його запитали, які виправлення були отримані завдяки перевірці з використанням ШІ, він відповів: «Більшість з них — це була основна частина роботи цього випуску». Що нового у версії 2.5.4: - Десятки змін, спрямованих на зменшення довіри до зовнішніх сервісів та підсилення локальних захистів. - Взаємодія з Electrum-серверами тепер підтверджує, що повернуті транзакції відповідають запитам, перевіряє криптографічні докази того, що транзакції були зареєстровані у блоці bitcoin, і перевіряє останній головний ланцюг перед відображенням транзакцій як підтверджених. - Підтримка апаратного гаманця BitBox02 підсилено: Sparrow тепер вимагає прошивку BitBox02 версії 9.4.0 або новішу та примушує використовувати захист від klepto, щоб зменшити ризик витоку інформації про приватні ключі під час підпису на скомпрометованому пристрої. - Інші зміни стосуються роботи з Ledger, Trezor та Keycard, мультипідписних гаманців, Payjoin, імпорту гаманця та частково підписаних транзакцій bitcoin (PSBT). - Логи налагодження тепер приховують облікові дані Bitcoin Core та секрети; доступ до каталогів гаманця та резервних копій обмежено; Sparrow закриває локальні DNS-леки при використанні через Tor. Контекст та рекомендації Запущений у 2020 році, Sparrow пропонує інструменти приватності та безпеки, такі як контроль монет, підтримка Tor та підпис через апаратний гаманець або повну ізоляцію для збереження ключів офлайн. Роу підкреслив, що велика кількість виправлень не означає негайної загрози для коштів користувачів: «Немає нічого, що могло б поставити під загрозу кошти». Він сказав, що особисто перевірив кожну проблему та запустив «кілька незалежних проходжень ШІ» і не знайшов жодних доказів того, що будь-яка з цих проблем була експлуатована або вплинула на користувачів Sparrow — результат, який вважає малоймовірним. Тим не менш, Роу рекомендував користувачам встановити оновлення. Він усвідомлює, що деяким користувачам з ізольованими налаштуваннями може бути важко змінювати своє середовище, і запропонував їм принаймні прочитати журнал змін, щоб прийняти обґрунтоване рішення. Більш широкий тренд Перевірка коду Sparrow з використанням ШІ відображає ширший зсув у сполученнi розробників bitcoin: команди все частіше використовують інструменти ШІ для сканування гаманців, протоколів оплати та бібліотек коду на наявність недоліків до того, як їх знайдуть нападники. Цей крок підкреслює як перспективи, так і новi вектори ризикiв, пов’язанi з бiльш досконалими та доступними моделями ШІ.