Оновлення Bitchat для Android застрягло на перевірці Google Play

• Це перша версія Bitchat з відтворювальною виконуваною компіляцією.
• Ці затримки є критичними в контексті постійних оновлень безпеки.

Остання версія Bitchat для операційної системи Android вже більше 5 днів заблокована в процесі перевірки магазину Google Play.

Про це повідомив розробник, відомий як Calle BTC, який є підтримувачем проєкту та членом Bitcoin Red Team. Затримка впливає на офіційний випуск версії 2.0.1, оновлення, яке вважається значним через нові функції, інтегровані для покращення конфіденційності та використання біткоїна (BTC) у комунікаціях між користувачами.

Затримка стосується як програми для смартфонів (версія 2.0.1, компіляція 38), так і варіанту для пристроїв Wear OS (версія 0.1.1). Зображення, поділене розробником на платформі, показує, що зміни знаходяться на стадії перевірки командою перевірки магазину Google, що заважає спільноті оновити програмне забезпечення безпосередньо через звичайні канали.

З облікового запису Google в X відповіли: <<На даний момент процес перевірки додатків у Google Play займає більше часу, ніж зазвичай. Час перевірки може варіюватися і в окремих випадках може займати 7 днів або більше>>.

Згідно з офіційними нотатками про публікацію в репозиторії GitHub Bitchat, це видання є технічним досягненням, оскільки стало першою версією з відтворювальною виконуваною компіляцією (reproducible build) повністю проєкту.

Ця властивість дозволяє будь-якому розробнику або зовнішньому аудитору незалежно перевірити, що виконуваний файл, що розповсюджується, точно відповідає опублікованому вихідному коду.

Серед найважливіших функцій оновлення:

• Підтримка Cashu: дозволяє розпізнавати та попередньо переглядати токени eCash протоколу Cashu, інтегрувати команду << /pay >> та викуповувати залишки через сумісні зовнішні гаманці.
• Інтеграція з Wear OS: розширює функції публічного обміну повідомленнями та зашифрованими прямими повідомленнями на смарт-годинниках, а також дозволяє записувати голосові нотатки та обмінюватися файлами з зап’ястя.
• Живий аудіо (Push-to-talk): дозволяє трансляцію голосу на публічних каналах та зашифрованих приватних розмовах.
• Покращення продуктивності та конфіденційності: вводить збереження приватних чатів між перезавантаженнями, 3D геохеш-балон у оффлайн-режимі та налаштування в управлінні протоколом шифрування Noise.

Затримка в централізованих магазинах додатків знову піднімає питання про залежність від корпоративних посередників для розповсюдження програмного забезпечення в екосистемі цифрових активів.

Хоча просунуті користувачі мають можливість завантажувати та встановлювати безпосередньо перевірені пакети APK з відкритого репозиторію на GitHub, загальна публіка залежить від схвалення платформ, таких як Google Play.

Швидка доступність цих інструментів є ключовою в сучасному контексті, де безпека програмного забезпечення навколо біткоїна набула критичного значення.

Проєкти, такі як Bitcoin Red Team, до складу якого входить і сам Calle BTC, посилили перевірку відкритого коду для виправлення вразливостей у гаманцях та програмах, після зламу Coldcard.

У ситуації, коли постійні перевірки та оновлення є необхідними для зміцнення програм перед складними векторами атак, що використовують штучний інтелект, вузькі місця в розповсюдженні представляють собою постійну проблему.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.