Nhà phát triển ví Bitcoin tập trung vào quyền riêng tư Sparrow Wallet đã phát hành phiên bản 2.5.4 vào thứ Năm sau một cuộc đánh giá mã code có sự hỗ trợ của AI, vốn đã tạo ra hầu hết các bản sửa lỗi của bản cập nhật, nhà phát triển Craig Raw nói với Decrypt.

Raw cho biết việc đánh giá này được thúc đẩy chủ yếu bởi sự ra mắt của các mô hình AI Trung Quốc không bị hạn chế và khả năng mới để tìm kiếm các lỗ hổng tiềm ẩn trong các cơ sở mã lớn. Ông không tiết lộ các mô hình được sử dụng để đánh giá Sparrow.

Cuộc đánh giá diễn ra sau một cuộc tấn công vào tháng 7 liên quan đến một lỗ hổng trong mã tạo seed của Coldcard. Lỗ hổng này cho phép kẻ tấn công khôi phục khóa riêng tư mà không cần truy cập vào các thiết bị vật lý. Nhà sản xuất Coldcard Coinkite cho biết họ tin rằng AI có thể đã giúp kẻ tấn công tìm ra lỗ hổng này.

“Rõ ràng, sự cố Coldcard đã kích hoạt rất nhiều hoạt động trong không gian Bitcoin, nhưng thực sự đó là sự xuất hiện đột ngột của khả năng tìm kiếm các lỗ hổng tiềm ẩn trong các cơ sở mã lớn,” Raw nói với Decrypt.

Khi được hỏi về những bản sửa lỗi nào đến từ cuộc đánh giá có sự hỗ trợ của AI của Sparrow, Raw nói, “Hầu hết chúng – đó là phần lớn công việc trong bản phát hành này.”

Ra mắt vào năm 2020, Sparrow Wallet cung cấp một số công cụ bảo mật và quyền riêng tư, bao gồm kiểm soát coin để chọn số tiền Bitcoin nào sẽ chi tiêu, hỗ trợ Tor để giúp che giấu địa chỉ IP của người dùng, và hỗ trợ ví cứng cùng ký giao dịch ngoại tuyến (air-gapped signing) để giữ khóa riêng tư không kết nối mạng.

Nhật ký thay đổi chính thức của Sparrow liệt kê hàng chục thay đổi bảo mật nhằm giảm sự phụ thuộc vào các dịch vụ bên ngoài. Ví hiện xác nhận rằng các giao dịch được trả về bởi máy chủ Electrum – vốn cung cấp dữ liệu blockchain cho ví Bitcoin – là những giao dịch được yêu cầu. Nó cũng kiểm tra các bằng chứng mật mã rằng các giao dịch đã được ghi lại trong một khối Bitcoin và xác minh khối mới nhất trong chuỗi trước khi hiển thị các giao dịch là đã được xác nhận.

Phiên bản 2.5.4 cũng tăng cường bảo mật ví cứng BitBox02. Nó yêu cầu phần mềm cơ sở phiên bản 9.4.0 trở lên và bảo vệ chống "klepto", giúp ngăn chặn một thiết bị bị xâm nhập rò rỉ thông tin khóa riêng tư một cách bí mật khi ký giao dịch.

Các thay đổi khác ảnh hưởng đến cách Sparrow xử lý các thiết bị Ledger, Trezor và Keycard, ví đa chữ ký, Payjoin, nhập ví và các giao dịch Bitcoin được ký một phần. Bản cập nhật cũng xóa thông tin đăng nhập Bitcoin Core và các bí mật khác khỏi nhật ký gỡ lỗi, hạn chế quyền truy cập vào thư mục ví và sao lưu, và đóng các rò rỉ DNS cục bộ khi sử dụng Tor.

Raw nói rằng số lượng thay đổi không có nghĩa là tiền của người dùng phải đối mặt với mối đe dọa ngay lập tức.

“Không có gì được tìm thấy có khả năng đặt tiền vào rủi ro,” ông nói, thêm rằng ông đã tự mình kiểm tra từng vấn đề.

“Mọi vấn đề được nêu ra đều được tôi và nhiều lần kiểm tra độc lập của AI xem xét cẩn thận,” ông nói.

Raw cho biết ông không tìm thấy bằng chứng nào cho thấy các vấn đề đã bị khai thác hoặc người dùng Sparrow bị ảnh hưởng, và coi việc khai thác như vậy là không thể. Tuy nhiên, ông vẫn khuyến nghị cài đặt bản cập nhật, đồng thời thừa nhận rằng những người dùng có cài đặt ngoại tuyến có thể miễn cưỡng thực hiện bất kỳ thay đổi nào.

“Tôi luôn muốn mọi người cập nhật, và tôi khuyến nghị điều đó – nhưng tất nhiên có những người có lẽ đang chạy Sparrow trên máy tính ngoại tuyến và miễn cưỡng thực hiện bất kỳ thay đổi nào đối với thiết lập của họ,” Raw nói. “Trong những trường hợp này, tôi vẫn khuyến khích đọc nhật ký thay đổi để đưa ra lựa chọn sáng suốt.”

Việc đánh giá của Sparrow là một phần của nỗ lực bảo mật AI rộng lớn hơn trong toàn bộ hệ sinh thái Bitcoin, với các nhà phát triển sử dụng công nghệ này để quét ví, giao thức thanh toán và thư viện mã code để tìm lỗi trước khi kẻ tấn công tìm thấy chúng.