Ang developer ng Bitcoin wallet na nakatuon sa privacy, ang Sparrow Wallet, ay naglabas ng bersyon 2.5.4 noong Huwebes matapos ang isang AI-assisted code review na nagbunga ng karamihan sa mga pag-aayos ng update, ayon kay developer Craig Raw sa Decrypt.

Sinabi ni Raw na ang review ay pangunahing nag-ugat sa paglabas ng mga Chinese AI model na walang restriksyon at ang bagong kakayahan na maghanap sa malalaking codebase para sa mga posibleng exploit. Hindi niya tinukoy ang mga modelong ginamit para i-review ang Sparrow.

Ang review ay sumunod sa isang pag-atake noong Hulyo na may kinalaman sa depekto sa seed-generation code ng Coldcard. Pinayagan ng vulnerability ang isang attacker na muling buuin ang mga pribadong key nang hindi naa-access ang mga pisikal na device. Sinabi ng tagagawa ng Coldcard na Coinkite na pinaniniwalaan nilang nakatulong ang AI sa attacker na makita ang depekto.

“Malinaw, ang insidente ng Coldcard ay nagdulot ng malaking aktibidad sa loob mismo ng espasyo ng Bitcoin, ngunit ito talaga ang biglaang pagdating ng kakayahang maghanap sa malalaking codebase para sa mga posibleng exploit,” sabi ni Raw sa Decrypt.

Nang tanungin kung aling mga pag-aayos ang nagmula sa AI-assisted review ng Sparrow, sumagot si Raw, “Karamihan sa mga ito—ito ang pinakamalaking bahagi ng trabaho sa paglabas na ito.”

Inilunsad noong 2020, nag-aalok ang Sparrow Wallet ng ilang tool para sa privacy at seguridad, kabilang ang coin control upang pumili kung aling Bitcoin funds ang gagastusin, suporta sa Tor upang itago ang mga IP address ng mga user, at hardware wallet at air-gapped signing support upang panatilihing offline ang mga pribadong key.

Ang opisyal na changelog ng Sparrow ay naglilista ng dose-dosenang mga pagbabago sa seguridad na naglalayong bawasan ang pagtitiwala sa mga panlabas na serbisyo. Kinukumpirma ngayon ng wallet na ang mga transaksyong ibinalik ng mga Electrum server—na nagbibigay ng data ng blockchain sa mga Bitcoin wallet—ay ang mga hiniling. Sinusuri din nito ang mga cryptographic proof na naitala ang mga transaksyon sa isang Bitcoin block at bine-verify ang pinakabagong block sa chain bago ipakita ang mga transaksyon bilang kumpirmado.

Pinapalakas din ng Bersyon 2.5.4 ang seguridad ng BitBox02 hardware-wallet. Nangangailangan ito ng firmware bersyon 9.4.0 o mas bago at proteksyon laban sa klepto, na tumutulong na maiwasan ang isang nakompromisong device na palihim na mag-leak ng impormasyon ng pribadong key habang pumipirma sa isang transaksyon.

Ang iba pang pagbabago ay nakakaapekto sa paghawak ng Sparrow sa mga device ng Ledger, Trezor at Keycard, mga multisignature wallet, Payjoin, mga wallet import at partially signed Bitcoin transactions. Binabawasan din ng update ang mga kredensyal ng Bitcoin Core at iba pang lihim mula sa debug logs, pinaghihigpitan ang access sa wallet at backup na direktoryo, at sinasarado ang mga lokal na DNS leak kapag ginagamit ang Tor.

Sinabi ni Raw na ang dami ng mga pagbabago ay hindi nangangahulugang nahaharap sa agarang banta ang pondo ng mga user.

“Walang nakitang maaaring maglagay sa peligro ng mga pondo,” aniya, idinagdag na personal niyang sinuri ang bawat isyu.

“Bawat isyung naitaas ay maingat na sinuri ko, at ng maraming independiyenteng AI passes,” aniya.

Sinabi ni Raw na wala siyang nakitang ebidensya na na-exploit ang mga isyu o na naapektuhan ang mga user ng Sparrow, at itinuring na malabong mangyari ang gayong pag-exploit. Gayunpaman, inirerekomenda niya ang pag-install ng update, habang kinikilala na ang mga user na may air-gapped setup ay maaaring nag-aatubiling gumawa ng mga pagbabago.

“Palagi kong gustong mag-update ang mga tao, at inirerekomenda ko ito—ngunit siyempre may mga nagpapatakbo ng Sparrow sa mga air-gapped na computer na nag-aatubiling gumawa ng anumang pagbabago sa kanilang setup,” sabi ni Raw. “Sa mga kasong ito, hinihikayat ko ang pagbabasa ng changelog anuman ang mangyari upang makagawa ng matalinong pagpili.”

Ang review ng Sparrow ay bahagi ng mas malawak na pagtulak ng seguridad ng AI sa buong ekosistema ng Bitcoin, kung saan ginagamit ng mga developer ang teknolohiya upang i-scan ang mga wallet, payment protocol, at code library para sa mga depekto bago pa matuklasan ng mga attacker ang mga ito.