Разработчик биткоин-кошелька Sparrow Wallet Крейг Роу сообщил о выпуске версии 2.5.4, основная часть исправлений которой появилась по итогам проверки кода с помощью искусственного интеллекта. Обновление было опубликовано в четверг, 27 августа 2026 года. По словам Роу, ИИ-аудит позволил найти и закрыть десятки проблем безопасности, однако признаков эксплуатации уязвимостей не обнаружено.
Толчком к проверке, как пояснил разработчик, стали два фактора: появление неограниченных китайских ИИ-моделей с возможностью поиска уязвимостей в крупных кодовых базах и июльский инцидент с Coldcard, когда изъян в коде генерации seed-фраз позволил восстановить приватные ключи без доступа к устройству. В Coinkite допускали, что найти уязвимость атакующему мог помочь ИИ.
Sparrow Wallet работает с 2020 года и ориентирован на самостоятельное хранение биткоина. Среди его функций — контроль монет, поддержка Tor, аппаратные кошельки и подписание транзакций в режиме air-gapped. В версии 2.5.4 добавлены проверки того, что транзакции, возвращаемые серверами Electrum, действительно запрошены пользователем, подтверждение криптографических доказательств включения транзакции в блок и проверка актуального блока перед отображением подтверждений.
Обновление также усиливает безопасность аппаратного кошелька BitBox02: требуется прошивка не ниже 9.4.0 и защита anti-klepto от скрытой утечки ключей при подписании. Изменения затронули работу с Ledger, Trezor и Keycard, мультиподписные кошельки, Payjoin, импорт кошельков и частично подписанные транзакции. Кроме того, из отладочных журналов удаляются учетные данные Bitcoin Core, ограничивается доступ к каталогам кошельков и резервных копий, закрываются локальные DNS-утечки при использовании Tor.
Крейг Роу подчеркнул, что каждое замечание проверялось им вручную и несколькими независимыми ИИ-проходами. «Не было найдено ничего, что с высокой вероятностью подвергало бы средства риску», — заявил он. Пользователям рекомендовано установить обновление. Для владельцев air-gapped-систем, которые неохотно меняют настройки, Роу советует как минимум ознакомиться с журналом изменений, чтобы принять осознанное решение.
Релиз Sparrow Wallet стал частью более широкого тренда: разработчики биткоин-инфраструктуры все активнее используют ИИ для поиска изъянов в кошельках, платежных протоколах и библиотеках до того, как ими воспользуются злоумышленники.
