Sparrow actualizó su wallet a la versión 2.5.4 con parches para BitBox02, Ledger y copias de seguridad

Sparrow lanzó este jueves 27 de agosto la versión 2.5.4 de su wallet de bitcoin, una actualización que incorpora distintas mejoras de seguridad y corrige problemas vinculados con hardware wallets. Entre los cambios principales aparece una nueva exigencia para dispositivos BitBox02 y una solución para un error que podía provocar la eliminación de copias de seguridad.

La actualización obliga a utilizar la función de protección contra sustracción de claves en BitBox02, lo que eleva la versión mínima de firmware requerida para operar con estos equipos. También suma advertencias ante posibles inconvenientes al firmar transacciones con Taproot cuando se utilizan dispositivos que no fueron actualizados.

Sparrow además modificó los procesos de registro de políticas y transporte de datos con equipos Ledger. A esos cambios se suma la corrección de un fallo considerado crítico, ya que podía derivar en la eliminación de respaldos de wallets.

La versión 2.5.4 también incorpora mejoras en la aleatoriedad utilizada para seleccionar monedas o UTXO y nuevas protecciones frente a la manipulación de comisiones. Los ajustes buscan reforzar distintas etapas de una operación dentro de la aplicación.

El lanzamiento llega después del grave episodio registrado con varias versiones de las hardware wallets Coldcard. Un defecto de integración en su firmware había reducido la entropía criptográfica utilizada al generar semillas de recuperación y permitió que atacantes reprodujeran claves privadas fuera de línea.

De acuerdo con investigaciones de Galaxy Research difundidas a comienzos de agosto, el robo vinculado con esa falla superaría los 2.000 bitcoin. El caso impulsó una revisión de proyectos de código abierto dentro del ecosistema.

En ese contexto, el grupo Bitcoin Red Team analizó cientos de repositorios y detectó más de 8.000 posibles fallos en wallets, procesadores de pago y otros desarrollos relacionados con bitcoin.