Sparrow Wallet 2.5.4 更新了什么？AI 审查修复的安全隐患与升级建议
Sparrow Wallet 2.5.4 版本由 AI 辅助代码审查推动，修复 Electrum 交易验证、BitBox02 固件要求、本地 DNS 泄漏等问题，目前无资金风险，建议尽快升级。
- Sparrow Wallet
- 比特币钱包
- AI辅助代码审查
- BitBox02
- Electrum安全
据 Decrypt 报道，隐私导向的比特币钱包 Sparrow Wallet 已发布 2.5.4 版本。开发者 Craig Raw 指出，此次版本迭代主要由 AI 辅助代码审查驱动，当前版本中的大部分修复项均来自该审查流程。
此次 AI 辅助审查的背景包括此前涉及 Coldcard 的种子生成代码漏洞攻击事件，以及中国无限制 AI 模型的发布，后者显著提升了在大规模代码库中搜寻漏洞的能力。
2.5.4 版本主要安全修复
该版本的具体更新包括：验证 Electrum 服务器返回交易的合法性；加强 BitBox02 硬件钱包的安全要求，固件版本须为 9.4.0 或以上；修复本地 DNS 泄漏问题；在调试日志中隐藏敏感凭证。
用户是否需要立即升级
Craig Raw 表示，目前未发现相关漏洞已被利用的迹象，用户资金不存在风险，但仍建议所有用户尽快完成更新，以确保上述安全修复生效。
