Sparrow Wallet v2.5.4 在 AI 辅助审查后新增安全检查

Sparrow Wallet 在对其代码库进行 AI 辅助审查且未发现可能危及用户资金的问题后,发布了 2.5.4 版本。开发者 Craig Raw 表示,随着不受限制的中国 AI 模型出现,以及用于在大型代码库中搜索潜在漏洞的工具得到改进,此次审查应运而生;此前,Coldcard 的种子生成漏洞曾引发一次 7 月份的攻击。他表示,此次版本的大多数修复都来自 AI 辅助审查,并亲自核查了每个问题;虽然没有证据表明这些问题曾被利用或用户受到影响,但他仍建议用户更新。此次维护版本修复了通过 Tor 路由连接时残留的 DNS 泄漏问题,强化了对固件 9.4.0 或更高版本 BitBox02 以及反窃取保护的处理,并改进了对 Ledger、Trezor、Keycard、多重签名、Payjoin、钱包导入和 PSBT 的支持。此外,该版本还会从调试日志中删除 Bitcoin Core 凭据及其他秘密信息,限制对钱包和备份目录的访问,并收紧 Electrum 服务器交易检查、加密证明和最新区块验证机制,确保完成这些验证后才显示确认信息。Sparrow 于 2020 年推出,面向希望使用币控制、Tor 隐私保护、硬件及隔离签名,并减少对外部服务信任的高级比特币用户。

本网站上的信息是使用AI生成的,我们无法保证其准确性。 请仅作为参考信息使用。