Pengembang dompet Bitcoin yang berfokus pada privasi, Sparrow Wallet, merilis versi 2.5.4 pada hari Kamis setelah peninjauan kode yang dibantu AI yang menghasilkan sebagian besar perbaikan pembaruan, kata pengembang Craig Raw kepada Decrypt.
Raw mengatakan peninjauan tersebut didorong terutama oleh rilis model AI Tiongkok yang tidak terbatas dan kemampuan baru untuk mencari celah eksploitasi dalam basis kode yang besar. Dia tidak mengidentifikasi model yang digunakan untuk meninjau Sparrow.
Peninjauan tersebut mengikuti serangan pada bulan Juli yang melibatkan celah dalam kode pembuatan seed Coldcard. Kerentanan tersebut memungkinkan penyerang untuk merekonstruksi kunci pribadi tanpa mengakses perangkat fisik. Produsen Coldcard, Coinkite, mengatakan pihaknya meyakini AI mungkin telah membantu penyerang menemukan celah tersebut.
“Jelas, insiden Coldcard memicu banyak aktivitas di dalam ruang Bitcoin itu sendiri, tetapi yang sebenarnya adalah kemunculan tiba-tiba kemampuan untuk mencari celah eksploitasi dalam basis kode yang besar,” kata Raw kepada Decrypt.
Ditanya perbaikan mana yang berasal dari peninjauan Sparrow yang dibantu AI, Raw berkata, “Sebagian besar—itu adalah bagian terbesar dari pekerjaan dalam rilis ini.”
Diluncurkan pada tahun 2020, Sparrow Wallet menawarkan beberapa alat privasi dan keamanan, termasuk kontrol koin untuk memilih dana Bitcoin mana yang akan dibelanjakan, dukungan Tor untuk membantu menyembunyikan alamat IP pengguna, serta dukungan dompet perangkat keras dan penandatanganan air-gapped untuk menjaga kunci pribadi tetap offline.
Daftar perubahan resmi Sparrow mencantumkan puluhan perubahan keamanan yang bertujuan mengurangi ketergantungan pada layanan eksternal. Dompet ini sekarang mengonfirmasi bahwa transaksi yang dikembalikan oleh server Electrum—yang menyediakan data blockchain ke dompet Bitcoin—adalah transaksi yang diminta. Dompet ini juga memeriksa bukti kriptografi bahwa transaksi dicatat dalam blok Bitcoin dan memverifikasi blok terbaru dalam rantai sebelum menampilkan transaksi sebagai terkonfirmasi.
Versi 2.5.4 juga memperkuat keamanan dompet perangkat keras BitBox02. Ini memerlukan firmware versi 9.4.0 atau yang lebih baru dan perlindungan anti-klepto, yang membantu mencegah perangkat yang disusupi secara diam-diam membocorkan informasi kunci pribadi saat menandatangani transaksi.
Perubahan lainnya memengaruhi penanganan Sparrow terhadap perangkat Ledger, Trezor, dan Keycard, dompet multisignature, Payjoin, impor dompet, dan transaksi Bitcoin yang ditandatangani sebagian. Pembaruan ini juga menyunting kredensial Bitcoin Core dan rahasia lainnya dari log debug, membatasi akses ke direktori dompet dan cadangan, serta menutup kebocoran DNS lokal saat menggunakan Tor.
Raw mengatakan jumlah perubahan tersebut tidak berarti dana pengguna menghadapi ancaman langsung.
“Tidak ada yang ditemukan yang kemungkinan akan membahayakan dana,” katanya, menambahkan bahwa dia secara pribadi memeriksa setiap masalah.
“Setiap masalah yang diangkat telah ditinjau dengan cermat oleh saya sendiri, dan beberapa pemeriksaan AI independen,” katanya.
Raw mengatakan dia tidak menemukan bukti bahwa masalah tersebut dieksploitasi atau bahwa pengguna Sparrow terpengaruh, dan menganggap eksploitasi semacam itu tidak mungkin terjadi. Dia tetap merekomendasikan untuk menginstal pembaruan, sambil mengakui bahwa pengguna dengan pengaturan air-gapped mungkin enggan melakukan perubahan.
“Saya selalu ingin orang-orang memperbarui, dan saya merekomendasikannya—tetapi tentu saja ada mereka yang mungkin menjalankan Sparrow di komputer yang terisolasi dari jaringan (air-gapped) yang enggan membuat perubahan pada pengaturan mereka,” kata Raw. “Dalam kasus-kasus ini, saya akan mendorong untuk membaca changelog tanpa memandang apapun untuk membuat pilihan yang tepat.”
Peninjauan Sparrow adalah bagian dari dorongan keamanan AI yang lebih luas di seluruh ekosistem Bitcoin, dengan pengembang menggunakan teknologi ini untuk memindai dompet, protokol pembayaran, dan pustaka kode untuk mencari celah sebelum penyerang menemukannya.
