Ví bảo mật Bitcoin Sparrow Wallet đã phát hành phiên bản 2.5.4. Nhà phát triển Craig Raw cho Decrypt biết rằng phần lớn các bản sửa lỗi trong cập nhật này đến từ một cuộc kiểm tra mã được hỗ trợ bởi AI, tập trung vào việc phát hiện lỗ hổng tiềm ẩn và giảm sự phụ thuộc vào các dịch vụ bên ngoài.
Việc kiểm tra sau sự kiện Coldcard đã được tăng tốc
Raw cho biết, một trong những bối cảnh của đợt thanh tra này là sự cố lỗ hổng mã tạo seed của Coldcard vào tháng 7. Lỗ hổng này từng cho phép kẻ tấn công tái tạo khóa riêng mà không cần tiếp xúc với thiết bị vật lý. Trước đó, nhà sản xuất Coldcard là Coinkite cho biết, kẻ tấn công có thể đã sử dụng AI để phát hiện ra khuyết điểm này.
Anh ấy cũng cho biết, một lý do khác thúc đẩy cuộc kiểm tra này là các công cụ AI thế hệ mới hiện đã có thể tìm kiếm các điểm khai thác tiềm năng trong các kho mã lớn. Raw không tiết lộ Sparrow cụ thể sử dụng mô hình nào, nhưng cho biết phần lớn các bản vá trong đợt phát hành này đều đến từ cuộc kiểm tra này.
Xác thực giao dịch trở thành trọng tâm cập nhật
Theo bản cập nhật chính thức, phiên bản 2.5.4 đã thêm nhiều kiểm tra bảo mật liên quan đến xác nhận giao dịch, chủ yếu nhằm giảm sự tin tưởng đơn điểm vào các dịch vụ dữ liệu blockchain bên ngoài của ví.
- Xác minh giao dịch trả về từ máy chủ Electrum có khớp với yêu cầu hay không
- Bằng chứng mật mã xác minh giao dịch đã được ghi vào khối Bitcoin
- Kiểm tra khối mới nhất trên chuỗi trước khi xác nhận giao dịch
Đồng bộ hóa và tăng cường bảo vệ bằng Tor cho ví phần cứng
Phiên bản mới cũng tăng cường các yêu cầu bảo mật của BitBox02. Sparrow hiện yêu cầu phiên bản firmware của thiết bị ít nhất là 9.4.0 và kích hoạt bảo vệ anti-klepto để ngăn thiết bị rò rỉ thông tin khóa riêng trong quá trình ký.
Ngoài BitBox02, bản cập nhật còn bao gồm các tính năng như Ledger, Trezor, Keycard, ví đa chữ ký, Payjoin, nhập ví và giao dịch bitcoin được ký một phần. Đồng thời, Sparrow cũng đã làm mờ thông tin xác thực Bitcoin Core và các dữ liệu nhạy cảm khác trong nhật ký gỡ lỗi, giới hạn quyền truy cập vào thư mục ví và sao lưu, đồng thời khắc phục vấn đề rò rỉ DNS cục bộ khi sử dụng Tor.
Raw cho biết, cuộc kiểm tra này không phát hiện ra bất kỳ vấn đề nào đủ nghiêm trọng để đe dọa trực tiếp đến vốn của người dùng, cũng không có bằng chứng cho thấy các vấn đề này đã bị khai thác. Tuy nhiên, ông vẫn khuyến nghị người dùng cài đặt bản cập nhật này. Trên phạm vi rộng hơn, AI đang ngày càng được nhiều nhà phát triển Bitcoin sử dụng để quét các lỗ hổng tiềm ẩn trong ví, giao thức thanh toán và kho mã nguồn.