重點摘要

注重隱私的比特幣錢包 Sparrow Wallet 在一次 AI 協助的程式碼審查後發佈了 2.5.4 版本，該審查找出了本次發行中包含的大多數修正。開發者 Craig Raw 表示，這次審查是因為出現了能夠搜尋大型程式碼庫的不受限 AI 模型，以及七月發生的 Coldcard 種子產生漏洞事件所促成。 本次更新的大多數修正源自 AI 協助的審查， 雖然未發現遭利用的證據，但建議使用者安裝更新以獲得加強的防護。

情緒分析

• 整體情緒謹慎偏正面：此更新提升了安全性和隱私，且未發現有正在進行的利用。強調開發者的透明度與主動修復。
  70%

文章內容

Sparrow Wallet 是一款注重隱私與安全密鑰處理的比特幣錢包，在對其程式碼庫進行 AI 協助審查後發佈了 2.5.4 版本。開發者 Craig Raw 解釋，此次審查受兩項發展驅動：出現能掃描大型程式碼庫的不受限 AI 模型，以及另一款硬體錢包的種子產生流程最近揭露的漏洞。AI 協助的審查產生了新版本中大部分的修正。

七月涉及 Coldcard 的種子產生缺陷事件突顯了先進搜尋工具如何加速發現細微漏洞。儘管 Sparrow 的審查未發現任何已被利用的跡象，團隊仍優先進行修復以降低風險並強化錢包的信任邊界。

Sparrow Wallet 於 2020 年推出，提供多項旨在提升使用者隱私與安全的功能：可選擇特定 UTXO 支付的幣額控制、整合 Tor 以隱藏 IP 位址，以及支援硬體錢包與空氣隔離簽章以將私鑰保持離線。2.5.4 版本加入了多項以安全為導向的變更，旨在減少對外部服務的依賴並改善區塊鏈資料的驗證。

此次發行的主要變更包括確認 Electrum 伺服器回傳的交易與錢包請求相符、驗證交易被包含於區塊的加密證明，以及在將交易標記為已確認前明確檢查最新區塊。這些措施降低了遭妥協或行為異常的伺服器向使用者呈現錯誤交易資料的可能性。

更新亦強化了對若干硬體錢包的要求與保護。BitBox02 現在要求 9.4.0 或更新的韌體並強制採用 anti-klepto 保護，以防止受損裝置在簽章過程中外洩私鑰材料。其他調整影響 Ledger、Trezor 與 Keycard 裝置的互動，並改善多重簽章設定、Payjoin 處理、錢包匯入與部分簽章的比特幣交易。

作業安全的變更也是本次發行的一部分：除錯日誌現在會遮蔽 Bitcoin Core 憑證與其他機密，錢包與備份目錄的存取權限更為受限，使用 Tor 時本地 DNS 外洩也被封堵。這些變更旨在減少機密資訊的意外外洩並在典型使用情境下限制攻擊面。

Raw 強調，不應將修正數量解釋為資金面臨迫在眉睫風險的證據。他表示每個提出的問題都經過他本人審查並透過多次獨立的 AI 檢視重新評估。未發現被利用的跡象，他認為 Sparrow 使用者實際遭受入侵的可能性不大。儘管如此，他仍建議使用者安裝更新以利用這些改進。

Raw 也承認某些使用者，特別是運行空氣隔離環境者，或許會猶豫是否改變運作中的環境。對這些使用者，他建議仔細檢視變更日誌，以便在套用更新前做出資訊充分的決定。發行說明提供了每項變更的細節，讓使用者可依其組態衡量風險與利益。

Sparrow 的 AI 協助審查是比特幣開發社群更廣泛趨勢的一部分：團隊越來越多地使用 AI 工具在攻擊者發現之前掃描錢包軟體、支付協議與共用程式庫以尋找潛在缺陷。主動的程式碼審查結合傳統測試與硬體防護，構成在快速演變的威脅情勢中降低風險的分層方法。

總結來說，Sparrow Wallet 的 2.5.4 發行顯示出一種由新興 AI 能力與近期產業事件所促成的主動安全回應。 雖然未發現被利用的證據，但此更新提供了數項重要的防護，建議大多數使用者安裝。

關鍵見解表