Sparrow Wallet 2.5.4 đã ra mắt với các tính năng bảo mật và quyền riêng tư được nâng cao nhờ AI

Sparrow Wallet đã phát hành phiên bản 2.5.4 vào thứ Năm sau khi một cuộc xem xét mã được hỗ trợ bởi AI phát hiện ra phần lớn các thay đổi trong bản cập nhật, nhà phát triển Craig Raw cho biết với Decrypt. Bản cập nhật này củng cố một loạt các biện pháp bảo vệ quyền riêng tư và bảo mật cho ví bitcoin phổ biến — một phản ứng trực tiếp trước những lo ngại gần đây trong ngành về các công cụ phát hiện mã tự động và một vụ khai thác ví phần cứng nổi bật. Tại sao cuộc xem xét diễn ra ngay bây giờ Raw cho biết cuộc xem xét này một phần được thúc đẩy bởi sự xuất hiện của các mô hình AI không bị giới hạn, có thể nhanh chóng tìm kiếm các cơ sở mã lớn để phát hiện lỗ hổng tiềm ẩn. Khả năng này, kết hợp với sự cố vào tháng Bảy liên quan đến lỗ hổng trong mã tạo seed của Coldcard — một lỗi cho phép kẻ tấn công tái tạo khóa riêng mà không cần truy cập vật lý vào thiết bị — đã khiến nhóm Sparrow đẩy nhanh việc kiểm toán sâu hơn. Nhà sản xuất Coldcard, Coinkite, cho rằng AI có thể đã giúp kẻ tấn công tìm ra lỗ hổng đó. Raw không nêu tên các mô hình AI được sử dụng trong cuộc xem xét của Sparrow. Những thay đổi trong Sparrow 2.5.4 Sparrow (ra mắt năm 2020) là một ví bitcoin tập trung vào quyền riêng tư với các tính năng như kiểm soát coin, hỗ trợ Tor, tích hợp ví phần cứng và ký offline. Bản cập nhật 2.5.4 chứa hàng chục cải tiến bảo mật và quyền riêng tư. Theo nhật ký thay đổi của Sparrow và nhận xét của Raw, các điểm nổi bật bao gồm: - Xử lý Electrum-server mạnh mẽ hơn: Sparrow hiện xác minh rằng các giao dịch trả về từ máy chủ Electrum khớp với yêu cầu đã gửi, giảm nguy cơ máy chủ cung cấp dữ liệu sai cho ví. - Xác minh bằng chứng và khối: Ví kiểm tra các bằng chứng mật mã để xác nhận giao dịch đã được ghi lại trong một khối bitcoin và xác minh khối mới nhất trước khi hiển thị giao dịch là đã xác nhận. - Bảo vệ BitBox02: Bản cập nhật yêu cầu thiết bị BitBox02 chạy firmware phiên bản 9.4.0 trở lên và áp dụng các biện pháp chống klepto, ngăn thiết bị bị xâm phạm rò rỉ vật liệu khóa trong quá trình ký. - Cải tiến ví phần cứng và PSBT: Nhiều thay đổi ảnh hưởng đến cách xử lý Ledger, Trezor và Keycard, ví đa chữ ký, Payjoin, nhập ví và xử lý các giao dịch bitcoin được ký một phần (PSBT). - Củng cố quyền riêng tư và vận hành: Bản cập nhật xóa thông tin xác thực Bitcoin Core và các bí mật khác khỏi nhật ký gỡ lỗi, siết chặt quyền truy cập hệ thống tệp vào thư mục ví và sao lưu, đồng thời khắc phục rò rỉ DNS cục bộ khi sử dụng Tor. AI đã thực hiện phần lớn công việc — nhưng con người đã xác minh Raw cho biết “phần lớn” các bản sửa lỗi đến từ cuộc xem xét được hỗ trợ bởi AI và anh ấy đã tự mình xem xét từng vấn đề được đưa ra. Anh cũng chạy “nhiều lần xem xét AI độc lập” và không tìm thấy bằng chứng nào cho thấy bất kỳ vấn đề nào được phát hiện đều đã bị khai thác ngoài thực tế hoặc ảnh hưởng đến người dùng Sparrow. “Không tìm thấy điều gì có khả năng đe dọa đến tài sản,” anh nói với Decrypt, dù vẫn khuyến nghị người dùng cài đặt bản cập nhật. Hướng dẫn thực tế cho người dùng Raw thừa nhận một số người dùng chạy Sparrow trên hệ thống hoàn toàn cách ly và có thể e ngại cập nhật. Anh kêu gọi mọi người ít nhất đọc nhật ký thay đổi để đưa ra quyết định thông thái. Đối với những người sử dụng thiết bị BitBox02, hãy đảm bảo firmware phần cứng của bạn ở phiên bản 9.4.0 trở lên để tận dụng các biện pháp bảo vệ được áp đặt. Bối cảnh rộng hơn: AI gặp gỡ bảo mật bitcoin Cuộc xem xét chủ động được hỗ trợ bởi AI của Sparrow là một phần trong nỗ lực rộng lớn hơn trong hệ sinh thái bitcoin nhằm sử dụng các công cụ tự động để tìm và sửa lỗi trước khi kẻ tấn công làm điều đó. Sự cố Coldcard cho thấy khả năng tìm kiếm mã mạnh mẽ có thể đẩy nhanh việc phát hiện lỗ hổng, và các nhà phát triển ngày càng chuyển các kỹ thuật tương tự vào mục đích phòng thủ. Tóm lại: Sparrow 2.5.4 là bản vá tập trung vào bảo mật, được thúc đẩy bởi cuộc kiểm toán hỗ trợ AI và xác minh thủ công. Người dùng nên xem xét nhật ký thay đổi và cập nhật khi có thể — đặc biệt nếu đang sử dụng ví phần cứng bị ảnh hưởng.