أصدر مطور محفظة بيتكوين الموجهة للخصوصية، Sparrow Wallet، الإصدار 2.5.4 يوم الخميس بعد مراجعة الكود بمساعدة الذكاء الاصطناعي التي أسفرت عن معظم إصلاحات التحديث، حسبما صرح المطور كريج راو لـ Decrypt.

قال راو إن المراجعة جاءت بشكل أساسي بسبب إصدار نماذج الذكاء الاصطناعي الصينية غير المقيدة والقدرة الجديدة على البحث في قواعد بيانات الكود الكبيرة عن الثغرات المحتملة. ولم يحدد النماذج المستخدمة لمراجعة Sparrow.

جاءت المراجعة بعد هجوم وقع في يوليو/تموز تضمن عيبًا في كود توليد البذور الخاص بمحفظة Coldcard. سمحت الثغرة للمهاجم بإعادة بناء المفاتيح الخاصة دون الوصول إلى الأجهزة المادية. وقالت شركة Coinkite المصنعة لـ Coldcard إنها تعتقد أن الذكاء الاصطناعي ربما ساعد المهاجم في العثور على العيب.

“من الواضح أن حادثة Coldcard أثارت الكثير من النشاط داخل مجال البيتكوين نفسه، ولكنها كانت في الحقيقة هي الوصول المفاجئ للقدرة على البحث في قواعد بيانات الكود الكبيرة عن الثغرات المحتملة،” قال راو لـ Decrypt.

وعند سؤاله عن الإصلاحات التي جاءت من مراجعة Sparrow بمساعدة الذكاء الاصطناعي، قال راو، “معظمها – كان ذلك الجزء الأكبر من العمل في هذا الإصدار.”

أطلقت محفظة Sparrow Wallet في عام 2020، وتقدم العديد من أدوات الخصوصية والأمان، بما في ذلك التحكم في العملات لاختيار أي أموال بيتكوين سيتم إنفاقها، ودعم Tor للمساعدة في إخفاء عناوين IP الخاصة بالمستخدمين، ودعم المحافظ المادية والتوقيع المعزول للحفاظ على المفاتيح الخاصة في وضع عدم الاتصال.

تسرد قائمة التغييرات الرسمية لـ Sparrow عشرات التغييرات الأمنية التي تهدف إلى تقليل الثقة في الخدمات الخارجية. تؤكد المحفظة الآن أن المعاملات التي تعيدها خوادم Electrum — التي توفر بيانات البلوكشين لمحافِظ البيتكوين — هي المطلوبة. كما تتحقق من البراهين التشفيرية التي تفيد بأن المعاملات قد تم تسجيلها في كتلة بيتكوين وتتحقق من أحدث كتلة في السلسلة قبل عرض المعاملات كمؤكدة.

يعزز الإصدار 2.5.4 أيضًا أمان المحفظة المادية BitBox02. يتطلب الإصدار 9.4.0 من البرامج الثابتة أو أحدث، وحماية ضد "السرقة الذكية" (anti-klepto protection)، والتي تساعد على منع جهاز مخترق من تسريب معلومات المفتاح الخاص سراً أثناء توقيع معاملة.

تؤثر التغييرات الأخرى على تعامل Sparrow مع أجهزة Ledger و Trezor و Keycard، والمحافظ متعددة التوقيع، وPayjoin، واستيراد المحافظ، ومعاملات البيتكوين الموقعة جزئيًا. كما يقوم التحديث بإخفاء بيانات اعتماد Bitcoin Core والأسرار الأخرى من سجلات تصحيح الأخطاء، ويقيد الوصول إلى أدلة المحفظة والنسخ الاحتياطي، ويسد تسريبات DNS المحلية عند استخدام Tor.

قال راو إن عدد التغييرات لا يعني أن أموال المستخدمين كانت تواجه تهديدًا وشيكًا.

قال: “لم يتم العثور على أي شيء يحتمل أن يعرض الأموال للخطر”، مضيفًا أنه فحص كل مشكلة شخصيًا.

قال: “تمت مراجعة كل مشكلة تم طرحها بعناية من قبلي، ومن خلال عدة عمليات تدقيق مستقلة للذكاء الاصطناعي.”

قال راو إنه لم يعثر على أي دليل على استغلال هذه المشاكل أو تأثر مستخدمي Sparrow، واعتبر هذا الاستغلال غير محتمل. ومع ذلك، أوصى بتثبيت التحديث، مع الاعتراف بأن المستخدمين الذين لديهم إعدادات معزولة قد يترددون في إجراء أي تغييرات.

قال راو: “أرغب دائمًا في أن يقوم الناس بالتحديث، وأنا أوصي بذلك — ولكن بالطبع هناك من يديرون Sparrow على أجهزة كمبيوتر معزولة وقد يترددون في إجراء أي تغييرات على إعداداتهم.” وأضاف: “في هذه الحالات، أشجع على قراءة سجل التغييرات بغض النظر لاتخاذ قرار مستنير.”

تعد مراجعة Sparrow جزءًا من دفعة أمنية أوسع نطاقًا للذكاء الاصطناعي عبر نظام البيتكوين البيئي، حيث يستخدم المطورون التكنولوجيا لمسح المحافظ وبروتوكولات الدفع ومكتبات الأكواد بحثًا عن الثغرات قبل أن يكتشفها المهاجمون.