بٹ کوائن پرائیویسی والٹ Sparrow Wallet نے ورژن 2.5.4 جاری کر دیا ہے۔ ڈویلپر کریگ راو نے Decrypt کو بتایا کہ اس اپڈیٹ میں زیادہ تر درستگیاں ایک AI سہائتہ کوڈ ریویو سے آئیں، جس کا اہداف بالقوہ خامیوں کی تشخیص اور والٹ کی بیرونی سروسز پر انحصار کو کم کرنا تھا۔
کولڈکارڈ واقعہ کے بعد جانچ کو تیز کر دیا گیا
راو نے کہا کہ اس جانچ کے پس منظر میں سے ایک، جولائی میں Coldcard کے سیڈ جنریٹر کوڈ کی خامی کا واقعہ ہے۔ اس خامی کی وجہ سے حملہ آور کو جسمانی ڈیوائس کو چھونے کے بغیر نجی کلید کو دوبارہ تعمیر کرنے کا موقع ملا تھا۔ Coldcard کے سازندہ Coinkite نے پہلے کہا تھا کہ حملہ آور نے AI کا استعمال کرکے اس خامی کا پتہ لگایا ہو سکتا ہے۔
اس نے مزید کہا کہ اس جانچ کو متوجہ کرنے کا ایک اور سبب یہ ہے کہ نئی نسل کے AI ٹولز بڑے کوڈ بیسز میں ممکنہ استعمال کے نقاط تلاش کر سکتے ہیں۔ را نے Sparrow کے استعمال کیے جانے والے ماڈلز کا کوئی تفصیلی ذکر نہیں کیا، لیکن بتایا کہ اس جانچ سے زیادہ تر اصلاحات منظر عام پر آئیں۔
ٹریڈ ویریفیکیشن کو اپڈیٹ کا مرکزی نقطہ بنایا گیا ہے
آفیشل اپڈیٹ لاگ کے مطابق، ورژن 2.5.4 میں ٹریڈ کنفرمیشن سے متعلق کئی سیکیورٹی چیکس شامل کیے گئے ہیں، جو بنیادی طور پر والٹ کی بیرونی بلاکچین ڈیٹا سروسز پر منفرد اعتماد کو کم کرنے کے لیے ہیں۔
- الیکترم سرور کی طرف سے واپس کی گئی لین دین کی تصدیق کریں کہ وہ درخواست کے ساتھ مطابقت رکھتی ہے
- ٹرینزیکشن کے بٹ کوائن بلاک میں درج ہونے کا تصدیق شدہ کرپٹو ثبوت
- لینک پر تازہ ترین بلاک کی تصدیق کریں، پھر ٹریڈ کی تصدیق دکھائیں
ہارڈویئر والٹ اور ٹور کے تحفظ کو مزید بہتر بنایا گیا ہے
نئی ورژن نے BitBox02 کی سیکورٹی کی ضروریات کو بھی بڑھایا ہے۔ اب Sparrow ڈیوائس کے فارم ویئر کو کم از کم 9.4.0 ہونا ضروری قرار دیتا ہے اور سائن کرنے کے دوران پرائیویٹ کی کی معلومات کے چھپے ہوئے اخراج سے بچنے کے لیے anti-klepto تحفظ فعال ہونا چاہیے۔
BitBox02 کے علاوہ، اس اپڈیٹ میں Ledger، Trezor، Keycard، متعدد دستخط والے والٹ، Payjoin، والٹ درآمد اور جزوی دستخط شدہ بٹ کوائن ٹرانزیکشنز جیسے فیچرز بھی شامل ہیں۔ اس کے علاوہ، Sparrow نے ڈیبگ لاج میں Bitcoin Core کے اہلیت کے اعداد و شمار اور دیگر حساس معلومات کو مخفی کر دیا ہے، والٹ اور بیک اپ ڈائرکٹری تک رسائی کو محدود کیا ہے، اور Tor کے استعمال کے دوران لوکل DNS لیک کا مسئلہ بھی حل کر دیا ہے۔
راو نے کہا کہ اس جانچ میں ایسے کوئی مسائل نہیں ملے جو صارفین کے فنڈز کو فوری خطرے میں ڈال سکتے ہوں، اور نہ ہی اس بات کا کوئی ثبوت ملا کہ ان مسائل کا استعمال کیا گیا ہے۔ تاہم، وہ صارفین کو اس اپڈیٹ کو نصب کرنے کی تجویز کرتے ہیں۔ زیادہ وسیع طور پر، AI کو بٹکوائن ڈویلپرز زیادہ تر ویلٹ، ادائیگی پروٹوکولز اور کوڈ بیسز میں ممکنہ خامیوں کی جانچ کے لیے استعمال کر رہے ہیں۔