Sparrow يطلق تحديثًا جديدًا لمحفظة بيتكوين الخاصة بعد إصلاحات كشفتها أدوات الذكاء الاصطناعي

أصدر مطوّر محفظة سبارو (Sparrow Wallet) المهتمة بالخصوصية، النسخة 2.5.4 يوم الخميس، وذلك بعد مراجعة للكود البرمجي تمت بمساعدة الذكاء الاصطناعي، والتي ساهمت في إصلاح معظم الثغرات في هذا التحديث، حسبما صرّح المطوّر كريغ راو.

قال راو إن المراجعة جاءت بشكل أساسي بسبب ظهور نماذج ذكاء اصطناعي صينية مفتوحة المصدر، والقدرة الجديدة على البحث في قواعد البيانات البرمجية الضخمة للعثور على ثغرات محتملة. ولم يكشف عن النماذج التي استخدمها في مراجعة سبارو.

جاءت هذه المراجعة بعد هجوم شهري يوليو الماضي استغل ثغرة في كود توليد المفاتيح الخاص بمحفظة كولدكارد (Coldcard). وقد سمحت هذه الثغرة للمهاجم بإعادة بناء المفاتيح الخاصة دون الوصول إلى الأجهزة الفعلية. وقالت شركة كوينكايت (Coinkite) المصنّعة لكولدكارد إنها تعتقد أن الذكاء الاصطناعي ربما ساعد المهاجم في اكتشاف هذه الثغرة.

وأوضح راو: “من الواضح أن حادثة كولدكارد أثارت نشاطًا واسعًا في مجال البيتكوين، لكن السبب الحقيقي كان الظهور المفاجئ للقدرة على البحث في قواعد بيانات ضخمة للعثور على ثغرات محتملة”.

وعند سؤاله عن الإصلاحات التي جاءت من مراجعة الذكاء الاصطناعي، قال راو: “معظمها، كانت هذه المراجعة هي الجزء الأكبر من العمل في هذا الإصدار”.

ميزات سبارو والتحسينات الجديدة

أُطلقت محفظة سبارو عام 2020، وتوفر العديد من أدوات الخصوصية والأمان، ومنها:

• التحكم في العملات لاختيار أموال البيتكوين التي تريد إنفاقها.
• دعم شبكة تور (Tor) لإخفاء عنوان IP الخاص بالمستخدم.
• دعم المحافظ الأجهزة والتوقيع المعزول لإبقاء المفاتيح الخاصة دون اتصال بالإنترنت.

وتشمل قائمة التغييرات الرسمية لسبارو عشرات التحسينات الأمنية الهادفة إلى تقليل الاعتماد على الخدمات الخارجية. فأصبحت المحفظة الآن تتأكد من أن المعاملات التي تعيدها خوادم إليكتروم (Electrum) -التي توفر بيانات البلوكتشين لمحافظ البيتكوين- هي نفسها المطلوبة بالفعل. كما تتحقق من الأدلة التشفيرية التي تثبت تسجيل المعاملات في كتلة بيتكوين، وتتحقق من آخر كتلة في السلسلة قبل عرض المعاملات كمؤكدة.

كما يعزز الإصدار 2.5.4 أمان محفظة الأجهزة BitBox02، حيث يتطلب إصدار البرنامج الثابت 9.4.0 أو أحدث، مع حماية مضادة للتسريب (anti-klepto) تمنع أي جهاز مخترق من تسريب معلومات المفاتيح الخاصة سرًا أثناء توقيع المعاملة.

وتشمل التغييرات الأخرى تحسينات في تعامل سبارو مع أجهزة ليدجر (Ledger) وتريزور (Trezor) وكي كارد (Keycard)، إضافة إلى المحافظ متعددة التوقيع، ومدفوعات بايجوين (Payjoin)، وواردات المحافظ، ومعاملات البيتكوين الموقّعة جزئيًا. كما يعمل التحديث على إخفاء بيانات اعتماد بيتكوين كور (Bitcoin Core) والأسرار الأخرى من سجلات التصحيح، ويقيد الوصول إلى مجلدات المحفظة والنسخ الاحتياطي، ويغلق تسريبات DNS المحلية عند استخدام تور.

وأوضح راو أن كثرة التغييرات لا تعني أن أموال المستخدمين كانت في خطر مباشر.

وقال: “لم يتم العثور على أي شيء من المحتمل أن يعرّض الأموال للخطر”، مضيفًا أنه راجع شخصيًا كل مشكلة. وأضاف: “كل مشكلة تم رفعها خضعت لمراجعة دقيقة مني، وعدة جولات مستقلة من الذكاء الاصطناعي”.

وأكد راو أنه لم يجد أي دليل على استغلال هذه الثغرات أو تأثر مستخدمي سبارو بها، معتبرًا أن احتمال استغلالها غير مرجح. ورغم ذلك، نصح بتثبيت التحديث، معترفًا بأن المستخدمين الذين يعتمدون على أجهزة معزولة عن الإنترنت قد يترددون في إجراء تغييرات.

وقال: “أريد دائمًا أن يقوم الناس بالتحديث، وأنا أنصح به، لكن بالطبع هناك من يستخدم سبارو على أجهزة معزولة عن الإنترنت ويترددون في إجراء أي تغيير على إعداداتهم. في هذه الحالات، أشجعهم على قراءة قائمة التغييرات على أي حال لاتخاذ قرار مستنير”.

تأتي مراجعة سبارو ضمن جهود أمنية أوسع بالذكاء الاصطناعي عبر منظومة البيتكوين، حيث يستخدم المطورون هذه التقنية لفحص المحافظ وبروتوكولات الدفع ومكتبات الأكواد بحثًا عن الثغرات قبل أن يكتشفها المهاجمون.

الأسئلة الشائعة

س: ما الجديد في إصدار سبارو 2.5.4؟
ج: الإصدار الجديد يضيف إصلاحات أمنية متعددة تم اكتشافها بمساعدة الذكاء الاصطناعي، مثل التحقق من المعاملات الواردة من خوادم إليكتروم، وتعزيز أمان محفظة BitBox02، وإخفاء البيانات الحساسة من سجلات التصحيح.

س: هل كانت أموال المستخدمين في خطر قبل هذا التحديث؟
ج: وفقًا للمطوّر كريغ راو، لم يتم العثور على أي ثغرة من المحتمل أن تعرّض الأموال للخطر، ولم تظهر أي أدلة على استغلال هذه المشكلات من قبل المهاجمين.

س: هل يجب على مستخدمي سبارو تثبيت هذا التحديث؟
ج: نعم، يوصي المطوّر بشدة بتثبيت التحديث الجديد لضمان أعلى مستويات الأمان، حتى وإن لم تكن هناك تهديدات فورية معروفة. لكن المستخدمين الذين يعتمدون على أجهزة معزولة عن الإنترنت يمكنهم قراءة قائمة التغييرات أولًا قبل اتخاذ القرار.