Sparrow 錢包 2.5.4 發布，附帶 AI 協助的安全修補程式

Sparrow 錢包在 AI 協助代碼審查後發布安全更新 專注於隱私的比特幣錢包 Sparrow 錢包於週四發布了 2.5.4 版本，開發者 Craig Raw 向 Decrypt 表示，此次更新的大部分修復內容均由 AI 協助代碼審查產生。 Raw 表示，此次審查由兩項近期發展推動：不受限制的中國 AI 模型的出現，以及能夠搜索大型代碼庫以尋找潛在漏洞的新能力。他拒絕透露所使用的模型名稱。此次審查也受到今年七月一樁高調事件的推動：Coldcard 的種子生成代碼存在漏洞，攻擊者無需物理接觸設備即可重建私鑰——Coldcard 的製造商 Coinkite 表示，該漏洞可能正是透過 AI 幫助發現的。 Raw 對 Decrypt 說：「顯然，Coldcard 事件在比特幣領域引發了大量行動，但真正關鍵的是突然具備了搜索大型代碼庫以尋找潛在漏洞的能力。」當被問及哪些修復來自 AI 協助審查時，他說：「大部分都是——這幾乎是本次發布的所有工作內容。」 2.5.4 版本包含以下內容： - 數十項以安全為導向的更改，旨在減少對外部服務的信任並加強本地保護。 - Electrum 伺服器互動現已確認返回的交易與請求相符，驗證交易已記錄於比特幣區塊中的密碼學證明，並在顯示交易為已確認前驗證最新的鏈頭。 - BitBox02 硬體錢包支援得到強化：Sparrow 現在要求 BitBox02 固件版本為 9.4.0 或更高，並強制啟用防 klepto 保護，以降低受損設備在簽署時洩露私鑰資訊的風險。 - 其他調整涵蓋 Ledger、Trezor 和 Keycard 處理、多重簽名錢包、Payjoin、錢包導入與部分簽署比特幣交易（PSBTs）。 - 調試日誌現已隱藏 Bitcoin Core 的憑證與密鑰；對錢包與備份目錄的存取更為受限；當透過 Tor 使用時，Sparrow 會關閉本地 DNS 漏洞。 背景與建議 Sparrow 於 2020 年推出，提供隱私與安全工具，例如幣控、Tor 支援、硬體錢包與空氣隔離簽署功能，以保持私鑰離線。Raw 強調，修復數量並不代表用戶資金面臨即時風險：「未發現任何可能危及資金的問題。」他表示，他個人審查了每一項問題，並執行了「多次獨立的 AI 檢查」，未發現任何問題已被利用或影響 Sparrow 用戶——他認為這種情況幾乎不可能發生。 儘管如此，Raw 建議用戶安裝此更新。他承認，部分使用空氣隔離設置的用戶可能不願更改環境，並建議他們至少閱讀更新日誌，以做出明智決定。 更廣泛的趨勢 Sparrow 的 AI 協助審查反映了比特幣開發者社群的更廣泛轉變：團隊正日益使用 AI 工具，在攻擊者發現之前掃描錢包、支付協議與代碼庫中的漏洞。此舉凸顯了更強大且更普及的 AI 模型所帶來的潛力與新風險向量。