Sparrow Wallet 2.5.4 đã được phát hành với các bản vá bảo mật được hỗ trợ bởi AI

Sparrow Wallet phát hành bản cập nhật bảo mật sau khi xem xét mã nhờ trợ giúp của AI Ví bitcoin tập trung vào quyền riêng tư Sparrow Wallet đã phát hành phiên bản 2.5.4 vào thứ Năm, sau khi phần lớn các bản sửa lỗi trong bản cập nhật được tạo ra nhờ quá trình xem xét mã được hỗ trợ bởi AI, nhà phát triển Craig Raw cho biết với Decrypt. Raw cho biết cuộc xem xét này được thúc đẩy bởi hai sự kiện gần đây: sự xuất hiện của các mô hình AI Trung Quốc không bị giới hạn và khả năng mới để tìm kiếm các lỗ hổng tiềm ẩn trong các cơ sở mã lớn. Ông từ chối nêu tên các mô hình được sử dụng. Cuộc xem xét cũng được kích hoạt bởi một sự cố nổi bật vào tháng Bảy, khi một lỗ hổng trong mã tạo seed của Coldcard cho phép kẻ tấn công tái tạo khóa riêng mà không cần truy cập vật lý vào thiết bị—một lỗ hổng mà nhà sản xuất Coldcard là Coinkite cho biết có thể đã được phát hiện nhờ sự hỗ trợ của AI. “Rõ ràng, sự cố Coldcard đã kích hoạt một làn sóng hoạt động mạnh mẽ trong cộng đồng bitcoin, nhưng thực sự là sự xuất hiện đột ngột của khả năng tìm kiếm các lỗ hổng tiềm ẩn trong các cơ sở mã lớn,” Raw nói với Decrypt. Khi được hỏi những bản sửa lỗi nào đến từ cuộc xem xét được hỗ trợ bởi AI, ông nói: “Hầu hết chúng—đó là phần lớn công việc trong bản cập nhật này.” Điều gì có trong phiên bản 2.5.4 - Hàng chục thay đổi tập trung vào bảo mật nhằm giảm sự tin tưởng vào các dịch vụ bên ngoài và tăng cường bảo vệ cục bộ. - Tương tác với máy chủ Electrum hiện xác nhận giao dịch trả về khớp với yêu cầu, xác minh bằng chứng mật mã rằng giao dịch đã được ghi lại trong một khối bitcoin và kiểm tra đầu chuỗi mới nhất trước khi hiển thị giao dịch là đã xác nhận. - Hỗ trợ ví phần cứng BitBox02 đã được củng cố: Sparrow hiện yêu cầu firmware BitBox02 phiên bản 9.4.0 trở lên và áp dụng bảo vệ chống klepto để giảm nguy cơ thiết bị bị xâm phạm rò rỉ thông tin khóa riêng trong quá trình ký. - Các điều chỉnh khác bao gồm xử lý Ledger, Trezor và Keycard, ví đa chữ ký, Payjoin, nhập ví và giao dịch bitcoin đã ký một phần (PSBTs). - Nhật ký gỡ lỗi hiện xóa thông tin xác thực và bí mật của Bitcoin Core; quyền truy cập vào thư mục ví và sao lưu bị hạn chế hơn; và Sparrow đóng các rò rỉ DNS cục bộ khi sử dụng qua Tor. Bối cảnh và khuyến nghị Ra mắt năm 2020, Sparrow cung cấp các công cụ bảo mật và quyền riêng tư như kiểm soát coin, hỗ trợ Tor và ký phần cứng cũng như ký ngoại tuyến để giữ khóa offline. Raw nhấn mạnh rằng số lượng bản sửa lỗi không ngụ ý mối nguy hiểm tức thì đối với tài sản của người dùng: “Không tìm thấy vấn đề nào có khả năng đe dọa tài sản của người dùng.” Ông cho biết cá nhân ông đã xem xét từng vấn đề và chạy “nhiều lần xem xét AI độc lập”, không tìm thấy bằng chứng nào cho thấy các vấn đề này đã bị khai thác hoặc ảnh hưởng đến người dùng Sparrow—một kết quả mà ông cho là khó xảy ra. Tuy nhiên, Raw khuyến nghị người dùng cài đặt bản cập nhật. Ông thừa nhận rằng một số người sử dụng môi trường ngoại tuyến có thể do dự khi thay đổi môi trường của mình và đề nghị họ ít nhất đọc nhật ký thay đổi để đưa ra quyết định có căn cứ. Xu hướng rộng hơn Việc Sparrow sử dụng xem xét mã nhờ AI phản ánh một sự chuyển dịch rộng hơn trong cộng đồng nhà phát triển bitcoin: các nhóm ngày càng sử dụng công cụ AI để quét ví, giao thức thanh toán và thư viện mã nhằm tìm ra lỗi trước khi kẻ tấn công có thể phát hiện ra chúng. Động thái này làm nổi bật cả tiềm năng lẫn các vectơ rủi ro mới do các mô hình AI mạnh mẽ và phổ biến hơn mang lại.