गोपनीयता-केंद्रित Bitcoin वॉलेट डेवलपर Sparrow Wallet ने गुरुवार को संस्करण 2.5.4 जारी किया, जिसके बाद एक AI-सहायता प्राप्त कोड समीक्षा की गई जिसने अपडेट के अधिकांश फिक्स दिए, डेवलपर क्रेग रॉ ने Decrypt को बताया।

रॉ ने कहा कि समीक्षा मुख्य रूप से अप्रतिबंधित चीनी AI मॉडल के जारी होने और संभावित कारनामों के लिए बड़े कोडबेस को खोजने की नई क्षमता से प्रेरित थी। उन्होंने Sparrow की समीक्षा के लिए उपयोग किए गए मॉडल की पहचान नहीं की।

यह समीक्षा जुलाई में हुए एक हमले के बाद हुई जिसमें Coldcard के सीड-जनरेशन कोड में एक खामी शामिल थी। इस भेद्यता ने एक हमलावर को भौतिक उपकरणों तक पहुंच के बिना निजी कुंजियों को फिर से बनाने की अनुमति दी। Coldcard निर्माता Coinkite ने कहा कि उनका मानना है कि AI ने हमलावर को खामी खोजने में मदद की होगी।

रॉ ने Decrypt को बताया, "जाहिर है, Coldcard घटना ने खुद बिटकॉइन स्पेस के भीतर बहुत सारी गतिविधियों को ट्रिगर किया, लेकिन यह वास्तव में संभावित कारनामों के लिए बड़े कोडबेस को खोजने की क्षमता का अचानक आगमन था।"

यह पूछे जाने पर कि Sparrow की AI-सहायता प्राप्त समीक्षा से कौन से फिक्स आए, रॉ ने कहा, "उनमें से अधिकांश - यह इस रिलीज में काम का बड़ा हिस्सा था।"

2020 में लॉन्च किया गया, Sparrow Wallet कई गोपनीयता और सुरक्षा उपकरण प्रदान करता है, जिसमें बिटकॉइन फंड खर्च करने के लिए कॉइन कंट्रोल, उपयोगकर्ताओं के आईपी पते छिपाने में मदद करने के लिए Tor समर्थन, और निजी कुंजियों को ऑफ़लाइन रखने के लिए हार्डवेयर वॉलेट और एयर-गैप्ड साइनिंग समर्थन शामिल है।

Sparrow के आधिकारिक चेंजलॉग में बाहरी सेवाओं पर निर्भरता कम करने के उद्देश्य से दर्जनों सुरक्षा परिवर्तनों की सूची है। वॉलेट अब पुष्टि करता है कि Electrum सर्वर द्वारा लौटाए गए लेनदेन — जो बिटकॉइन वॉलेट को ब्लॉकचेन डेटा प्रदान करते हैं — वे ही हैं जिनकी अनुरोध किया गया था। यह क्रिप्टोग्राफिक प्रमाणों की भी जांच करता है कि लेनदेन बिटकॉइन ब्लॉक में दर्ज किए गए थे और लेनदेन को पुष्टि के रूप में दिखाने से पहले श्रृंखला में नवीनतम ब्लॉक को सत्यापित करता है।

संस्करण 2.5.4 BitBox02 हार्डवेयर-वॉलेट सुरक्षा को भी मजबूत करता है। इसके लिए फर्मवेयर संस्करण 9.4.0 या बाद का और एंटी-क्लेप्टो सुरक्षा की आवश्यकता होती है, जो किसी समझौता किए गए डिवाइस को लेनदेन पर हस्ताक्षर करते समय गुप्त रूप से निजी-कुंजी जानकारी लीक करने से रोकने में मदद करता है।

अन्य परिवर्तन लेजर, ट्रेजर और कीकार्ड डिवाइस, मल्टीसिग्नेचर वॉलेट, पेजॉइन, वॉलेट आयात और आंशिक रूप से हस्ताक्षरित बिटकॉइन लेनदेन के Sparrow के संचालन को प्रभावित करते हैं। अपडेट Bitcoin Core क्रेडेंशियल्स और अन्य रहस्यों को डिबग लॉग से हटा देता है, वॉलेट और बैकअप निर्देशिकाओं तक पहुंच को प्रतिबंधित करता है, और Tor का उपयोग करते समय स्थानीय DNS लीक को बंद करता है।

रॉ ने कहा कि परिवर्तनों की संख्या का मतलब यह नहीं था कि उपयोगकर्ताओं के फंड को तत्काल खतरा था।

उन्होंने कहा, "कुछ भी ऐसा नहीं पाया गया जिससे फंड के जोखिम में पड़ने की संभावना हो," उन्होंने कहा कि उन्होंने व्यक्तिगत रूप से हर मुद्दे की जांच की।

उन्होंने कहा, "उठाए गए हर मुद्दे की मैंने और कई स्वतंत्र AI पासों द्वारा सावधानीपूर्वक समीक्षा की गई।"

रॉ ने कहा कि उन्हें इस बात का कोई सबूत नहीं मिला कि इन मुद्दों का फायदा उठाया गया था या Sparrow उपयोगकर्ता प्रभावित हुए थे, और ऐसे शोषण की संभावना नहीं मानी। फिर भी, उन्होंने अपडेट इंस्टॉल करने की सलाह दी, जबकि यह स्वीकार किया कि एयर-गैप्ड सेटअप वाले उपयोगकर्ता परिवर्तन करने में अनिच्छुक हो सकते हैं।

रॉ ने कहा, "मैं हमेशा चाहता हूं कि लोग अपडेट करें, और मैं इसकी सलाह देता हूं - लेकिन निश्चित रूप से ऐसे लोग हैं जो शायद एयर-गैप्ड कंप्यूटरों पर Sparrow चला रहे हैं जो अपने सेटअप में कोई बदलाव करने से कतराते हैं।" "इन मामलों में, मैं एक सूचित विकल्प बनाने के लिए चेंजलॉग को पढ़ने के लिए प्रोत्साहित करूंगा।"

Sparrow की समीक्षा बिटकॉइन इकोसिस्टम में एक व्यापक AI सुरक्षा अभियान का हिस्सा है, जिसमें डेवलपर्स हमलों के सामने आने से पहले वॉलेट, भुगतान प्रोटोकॉल और कोड पुस्तकालयों को खामियों के लिए स्कैन करने के लिए प्रौद्योगिकी का उपयोग कर रहे हैं।