重点摘要

注重隐私的比特币钱包 Sparrow Wallet 在一次 AI 辅助的代码审查后发布了 2.5.4 版本，该审查找出了本次发布中包含的大多数修复。开发者 Craig Raw 表示，这次审查是因为出现了能够搜索大型代码库的不受限 AI 模型，以及七月发生的 Coldcard 种子生成漏洞事件所促成。 本次更新的大多数修复源自 AI 辅助的审查， 虽然未发现被利用的证据，但建议用户安装更新以获得强化的防护。

情绪分析

• 整体情绪谨慎偏正面：此更新提高了安全性和隐私，且未发现有正在进行的利用。强调开发者的透明度与主动修复。
  70%

文章内容

Sparrow Wallet 是一款注重隐私与安全密钥处理的比特币钱包，在对其代码库进行 AI 辅助审查后发布了 2.5.4 版本。开发者 Craig Raw 解释，此次审查受两项发展驱动：出现能扫描大型代码库的不受限 AI 模型，以及另一款硬件钱包的种子生成流程最近披露的漏洞。AI 辅助的审查产生了新版本中大部分的修复。

七月涉及 Coldcard 的种子生成缺陷事件突显了先进搜索工具如何加速发现细微漏洞。尽管 Sparrow 的审查未发现任何已被利用的迹象，团队仍优先进行修复以降低风险并强化钱包的信任边界。

Sparrow Wallet 于 2020 年推出，提供多项旨在提升用户隐私与安全的功能：可选择特定 UTXO 支付的币额控制、整合 Tor 以隐藏 IP 地址，以及支持硬件钱包与空气隔离签名以将私钥保持离线。2.5.4 版本加入了多项以安全为导向的更改，旨在减少对外部服务的依赖并改善区块链数据的验证。

此次发布的主要更改包括确认 Electrum 服务器返回的交易与钱包请求相符、验证交易被包含于区块的加密证明，以及在将交易标记为已确认前明确检查最新区块。这些措施降低了被妥协或行为异常的服务器向用户呈现错误交易数据的可能性。

更新也强化了对若干硬件钱包的要求与保护。BitBox02 现在要求 9.4.0 或更高的固件并强制采用 anti-klepto 保护，以防止受损设备在签名过程中泄露私钥材料。其他调整影响 Ledger、Trezor 与 Keycard 设备的交互，并改善多重签名设置、Payjoin 处理、钱包导入与部分签名的比特币交易。

操作安全的更改也是本次发布的一部分：调试日志现在会遮蔽 Bitcoin Core 凭证与其他机密，钱包与备份目录的访问权限更为受限，使用 Tor 时本地 DNS 泄露也被修复。这些更改旨在减少机密信息的意外泄露并在典型使用场景下限制攻击面。

Raw 强调，不应将修复数量解释为资金面临迫在眉睫风险的证据。他表示每个提出的问题都经过他本人审查并通过多次独立的 AI 检视重新评估。未发现被利用的迹象，他认为 Sparrow 用户实际遭受妥协的可能性不大。尽管如此，他仍建议用户安装更新以利用这些改进。

Raw 也承认某些用户，特别是运行空气隔离环境者，或许会犹豫是否更改正在运行的环境。对于这些用户，他建议仔细查看更改日志，以便在应用更新前做出信息充分的决定。发行说明提供了每项更改的细节，让用户可依其配置权衡风险与收益。

Sparrow 的 AI 辅助审查是比特币开发社区更广泛趋势的一部分：团队越来越多地使用 AI 工具在攻击者发现之前扫描钱包软件、支付协议与共享库以寻找潜在缺陷。主动的代码审查结合传统测试与硬件防护，构成在快速演变的威胁形势中降低风险的分层方法。

总结来说，Sparrow Wallet 的 2.5.4 发布展示了一种由新兴 AI 能力与近期行业事件所促成的主动安全响应。 虽然未发现被利用的证据，但此更新提供了数项重要的防护，建议大多数用户安装。

关键见解表