Carteira de Bitcoin Sparrow Lança Atualização Após Correções Sinalizadas por IA

O desenvolvedor da carteira Bitcoin focada em privacidade Sparrow Wallet, Craig Raw, disse ao Decrypt que a versão 2.5.4 foi lançada na quinta-feira após uma revisão de código assistida por IA que produziu a maioria das correções da atualização.

Raw disse que a revisão foi motivada principalmente pelo lançamento de modelos de IA chineses sem restrições e pela nova capacidade de pesquisar grandes bases de código em busca de possíveis explorações. Ele não identificou os modelos usados para revisar a Sparrow.

A revisão ocorreu após um ataque em julho envolvendo uma falha no código de geração de sementes da Coldcard. A vulnerabilidade permitiu que um atacante reconstruísse chaves privadas sem acessar os dispositivos físicos. O fabricante da Coldcard, Coinkite, disse que acredita que a IA pode ter ajudado o atacante a encontrar a falha.

"Obviamente, o incidente da Coldcard desencadeou uma grande atividade dentro do próprio espaço do Bitcoin, mas foi realmente a chegada repentina da capacidade de pesquisar grandes bases de código em busca de possíveis explorações", disse Raw ao Decrypt.

Perguntado sobre quais correções vieram da revisão assistida por IA da Sparrow, Raw disse: "A maioria delas — foi a maior parte do trabalho neste lançamento."

Lançada em 2020, a Sparrow Wallet oferece várias ferramentas de privacidade e segurança, incluindo controle de moedas para escolher quais fundos de Bitcoin gastar, suporte a Tor para ajudar a ocultar os endereços IP dos usuários, e suporte a carteiras de hardware e assinatura air-gapped para manter as chaves privadas offline.

O changelog oficial da Sparrow lista dezenas de mudanças de segurança destinadas a reduzir a confiança em serviços externos. A carteira agora confirma que as transações retornadas pelos servidores Electrum — que fornecem dados de blockchain para carteiras Bitcoin — são as solicitadas. Ela também verifica provas criptográficas de que as transações foram registradas em um bloco Bitcoin e verifica o bloco mais recente na cadeia antes de mostrar as transações como confirmadas.

A versão 2.5.4 também fortalece a segurança da carteira de hardware BitBox02. Ela exige versão de firmware 9.4.0 ou posterior e proteção anti-klepto, que ajuda a evitar que um dispositivo comprometido vaze secretamente informações de chave privada ao assinar uma transação.

Outras mudanças afetam o manuseio da Sparrow de dispositivos Ledger, Trezor e Keycard, carteiras multisig, Payjoin, importações de carteira e transações Bitcoin parcialmente assinadas. A atualização também redige credenciais do Bitcoin Core e outros segredos dos logs de depuração, restringe o acesso a diretórios de carteira e backup e fecha vazamentos locais de DNS ao usar Tor.

Raw disse que o número de mudanças não significava que os fundos dos usuários enfrentavam uma ameaça imediata.

"Nada foi encontrado que provavelmente colocasse fundos em risco", disse ele, acrescentando que verificou pessoalmente cada problema.

"Cada problema levantado foi cuidadosamente revisado por mim e por múltiplas passagens independentes de IA", disse ele.

Raw disse que não encontrou evidências de que os problemas foram explorados ou que os usuários do Sparrow foram afetados, e considerou tal exploração improvável. No entanto, ele recomendou instalar a atualização, reconhecendo que usuários com configurações isoladas (air-gapped) podem relutar em fazer alterações.

"Sempre quero que as pessoas atualizem, e recomendo isso—mas é claro que há aqueles que talvez estejam executando o Sparrow em computadores isolados (air-gapped) que relutam em fazer qualquer alteração em sua configuração", disse Raw. "Nesses casos, eu encorajaria a leitura do changelog de qualquer forma para fazer uma escolha informada."

A revisão do Sparrow faz parte de um impulso mais amplo de segurança de IA no ecossistema Bitcoin, com desenvolvedores usando a tecnologia para escanear carteiras, protocolos de pagamento e bibliotecas de código em busca de falhas antes que os atacantes as encontrem.