«No se encontró nada que probablemente pusiera fondos en riesgo.»
Craig Raw, el desarrollador de Sparrow
Cero robos. Cero ataques. Revisó cada hallazgo uno a uno y no hay señales de que se usara.
No es una actualización de emergencia. Las notas oficiales no marcan nada como grave ni piden correr.
La mayoría de arreglos exigen que el atacante ya controle algo tuyo (por ejemplo, el servidor al que te conectas).
Qué hacer
1
Actualiza a la 2.5.4. Lo recomienda el propio desarrollador. Con calma: no hay nada ardiendo.
2
Descárgala solo de sparrowwallet.com o del GitHub oficial, y verifica la firma.
Aquí está el riesgo de verdad, y no es el fallo: es la oleada de «actualiza tu Sparrow» con enlaces falsos que viene detrás de cada noticia así.
3
¿Usas BitBox02? Sube antes el firmware a 9.4.0 o superior.
La 2.5.4 ya exige anti-klepto. Es el único cambio que puede dejarte el aparato sin funcionar si no lo haces.
4
No muevas fondos. No cambies semilla. No migres nada. Aquí no ha salido ninguna clave — esto es lo contrario del caso de Cardano.
Cierto / inflado
Lo que sí ha pasado
El desarrollador se auditó su propio código con IA y de ahí salió la mayoría de esta versión.
Los arreglos son reales: comprobar que la transacción que te devuelve el servidor es la que pediste, verificar que de verdad está en un bloque, anti-klepto obligatorio, y una lista larga más.
Lo hizo por lo de Coldcard en julio, donde se sospecha que la IA ayudó al que atacaba.
Lo que se está inflando
«La IA encontró los fallos antes que los piratas.» Suena a agujeros a punto de reventar. No los había: es blindaje, no tapar vías de agua.
«Decenas de parches de seguridad.» El número es cierto; la gravedad, no. Ninguno viene clasificado como grave.
Las notas oficiales ni mencionan la IA. Eso sale de una entrevista, no de la publicación. El titular es del titular.
Y lo que sí dijo: cada aviso de la IA lo revisó él a mano, más varias pasadas independientes. La IA señala; el humano decide.
En Coldcard, la IA pareció ayudar al que atacaba. En Sparrow, al que defiende. Es la misma herramienta trabajando para los dos bandos: lo único que cambia es quién la usa primero. Esta vez llegó antes el de casa.