Sparrow Wallet发布安全更新，多项修复来自AI审查

酷到招风

比特币隐私钱包 Sparrow Wallet 已发布 2.5.4 版本。开发者 Craig Raw 对 Decrypt 表示，这次更新中的大部分修复来自一次 AI 辅助代码审查，重点是排查潜在漏洞，并减少钱包对外部服务的信任依赖。

Coldcard事件后检查加快

Raw 表示，这轮审查的背景之一，是 7 月 Coldcard 种子生成代码漏洞事件。该漏洞曾使攻击者有机会在不接触实体设备的情况下重建私钥。Coldcard 制造商 Coinkite 此前称，攻击者可能借助 AI 发现了这一缺陷。

他还提到，推动这次审查的另一个原因，是新一代 AI 工具已经可以在大型代码库中搜索潜在利用点。Raw 没有披露 Sparrow 具体使用了哪些模型，但表示这次发布中的多数修复都来自该轮审查。

交易验证成为更新重点

根据官方更新记录，2.5.4 版本加入了多项与交易确认相关的安全检查，主要用于降低钱包对外部区块链数据服务的单点信任。

核对 Electrum 服务器返回的交易是否与请求一致
验证交易已被写入比特币区块的加密证明
显示交易确认前先校验链上最新区块
硬件钱包与Tor保护同步加强

新版本还强化了 BitBox02 的安全要求。Sparrow 现在要求设备固件至少为 9.4.0，并启用 anti-klepto 保护，用于防止设备在签名过程中秘密泄露私钥信息。

除 BitBox02 外，更新还涉及 Ledger、Trezor、Keycard、多签钱包、Payjoin、钱包导入以及部分签名比特币交易等功能。与此同时，Sparrow 还对调试日志中的 Bitcoin Core 凭证和其他敏感信息进行了脱敏处理，并限制钱包与备份目录访问权限，在使用 Tor 时也补上了本地 DNS 泄漏问题。

Raw 表示，这次审查并未发现足以让用户资金面临直接风险的问题，也没有证据显示这些问题已被利用。不过，他仍建议用户安装这一更新。更大范围看，AI 正在被更多比特币开发者用于扫描钱包、支付协议和代码库中的潜在漏洞。

我要赚钱

这个也是可以看看的了

最美的期待

虚拟货币知识大家学习学习吧

最美的期待

毕竟以后就是虚拟世界的天下

酷到招风

楼主分享的内容很精彩的

酷到招风

所以还是要感谢一下楼主的

最美的期待

每天都过来关注一下虚拟新闻

最美的期待

这样就可以知道很多这方面的知识了

酷到招风

好的虚拟货币对我们投资有帮助的

酷到招风

如果让我们跟着盈利就爽了