Kurz zusammengefasst

  • Sparrow Wallet hat Version 2.5.4 nach einer KI-gestützten Code-Überprüfung veröffentlicht.
  • Entwickler Craig Raw sagte, die Überprüfung habe die meisten Korrekturen des Updates hervorgebracht.
  • Er fand keine Anzeichen für Ausnutzung, empfiehlt aber ein Update.

Der auf Datenschutz ausgerichtete Bitcoin-Wallet-Entwickler Sparrow Wallet hat am Donnerstag Version 2.5.4 veröffentlicht, nachdem eine KI-gestützte Code-Überprüfung die meisten Korrekturen des Updates ergeben hatte, wie Entwickler Craig Raw gegenüber Decrypt sagte.

Raw sagte, die Überprüfung sei hauptsächlich durch die Veröffentlichung uneingeschränkter chinesischer KI-Modelle und die neue Fähigkeit, große Codebasen nach potenziellen Exploits zu durchsuchen, veranlasst worden. Er identifizierte die zur Überprüfung von Sparrow verwendeten Modelle nicht.

Myriad: Wann wird OpenAI GPT-6 veröffentlichen? Klicken Sie, um Ihre Vorhersage zu treffen.
Myriad: Wann wird OpenAI GPT-6 veröffentlichen? Klicken Sie, um Ihre Vorhersage zu treffen.

Der Überprüfung ging ein Angriff im Juli voraus, der einen Fehler im Seed-Generierungscode von Coldcard betraf. Die Schwachstelle ermöglichte es einem Angreifer, private Schlüssel zu rekonstruieren, ohne auf die physischen Geräte zuzugreifen. Der Coldcard-Hersteller Coinkite sagte, man glaube, dass KI dem Angreifer geholfen haben könnte, den Fehler zu finden.

„Offensichtlich hat der Coldcard-Vorfall eine große Aktivität im Bitcoin-Bereich selbst ausgelöst, aber es war wirklich das plötzliche Aufkommen der Fähigkeit, große Codebasen nach potenziellen Exploits zu durchsuchen“, sagte Raw gegenüber Decrypt.

Auf die Frage, welche Korrekturen aus Sparrows KI-gestützter Überprüfung stammten, sagte Raw: „Die meisten davon – es war der Großteil der Arbeit in dieser Version.“

Sparrow Wallet wurde 2020 eingeführt und bietet mehrere Datenschutz- und Sicherheitsfunktionen, darunter Münzkontrolle zur Auswahl, welche Bitcoin-Gelder ausgegeben werden sollen, Tor-Unterstützung zur Verschleierung der IP-Adressen der Benutzer sowie Unterstützung für Hardware-Wallets und luftdichte Signierung, um private Schlüssel offline zu halten.

Sparrows offizielles Änderungsprotokoll listet Dutzende von Sicherheitsänderungen auf, die darauf abzielen, das Vertrauen in externe Dienste zu verringern. Die Wallet bestätigt nun, dass Transaktionen, die von Electrum-Servern zurückgegeben werden – die Bitcoin-Wallets Blockchain-Daten bereitstellen – die angeforderten sind. Sie prüft auch kryptografische Beweise, dass Transaktionen in einem Bitcoin-Block aufgezeichnet wurden, und verifiziert den neuesten Block in der Kette, bevor Transaktionen als bestätigt angezeigt werden.

Version 2.5.4 stärkt auch die Sicherheit der BitBox02-Hardware-Wallet. Sie erfordert Firmware-Version 9.4.0 oder höher und Anti-Klepto-Schutz, der verhindert, dass ein kompromittiertes Gerät beim Signieren einer Transaktion heimlich Informationen über private Schlüssel preisgibt.

Weitere Änderungen betreffen Sparrows Umgang mit Ledger-, Trezor- und Keycard-Geräten, Multisignatur-Wallets, Payjoin, Wallet-Importen und teilweise signierten Bitcoin-Transaktionen. Das Update schwärzt auch Bitcoin-Core-Anmeldeinformationen und andere Geheimnisse aus Debug-Protokollen, schränkt den Zugriff auf Wallet- und Backup-Verzeichnisse ein und schließt lokale DNS-Lecks bei Verwendung von Tor.

Raw sagte, die Anzahl der Änderungen bedeute nicht, dass die Gelder der Benutzer einer unmittelbaren Bedrohung ausgesetzt gewesen seien.

„Es wurde nichts gefunden, das wahrscheinlich Gelder gefährdet hätte“, sagte er und fügte hinzu, dass er jedes Problem persönlich geprüft habe.

„Jedes gemeldete Problem wurde von mir selbst und mehreren unabhängigen KI-Durchgängen sorgfältig überprüft“, sagte er.

Myriad: Bitcoins nächste Preisbewegung? Klicken Sie, um Ihre Vorhersage zu treffen.
Myriad: Bitcoins nächste Preisbewegung? Klicken Sie, um Ihre Vorhersage zu treffen.

Raw sagte, er habe keine Beweise dafür gefunden, dass die Probleme ausgenutzt wurden oder dass Sparrow-Benutzer betroffen waren, und hielt eine solche Ausnutzung für unwahrscheinlich. Er empfahl dennoch, das Update zu installieren, räumte jedoch ein, dass Benutzer mit luftspaltigen (air-gapped) Systemen möglicherweise zögern, Änderungen vorzunehmen.

„Ich möchte immer, dass die Leute aktualisieren, und ich empfehle es – aber natürlich gibt es diejenigen, die Sparrow vielleicht auf luftspaltigen Computern betreiben und zögern, Änderungen an ihrer Einrichtung vorzunehmen“, sagte Raw. „In diesen Fällen würde ich dennoch empfehlen, das Änderungsprotokoll zu lesen, um eine fundierte Entscheidung zu treffen.“

Sparrows Überprüfung ist Teil eines breiteren KI-Sicherheitsvorstoßes im gesamten Bitcoin-Ökosystem, bei dem Entwickler die Technologie nutzen, um Wallets, Zahlungs-Protokolle und Codebibliotheken auf Schwachstellen zu scannen, bevor Angreifer sie finden.