Mise à jour de Bitchat pour Android bloquée en révision sur Google Play

• C'est la première version de Bitchat avec une compilation exécutable reproductible.
• Ces retards sont critiques dans un contexte marqué par des mises à jour de sécurité constantes.

La dernière version de Bitchat pour le système d'exploitation Android est bloquée depuis plus de 5 jours dans le processus de vérification de la boutique Google Play.

C'est ce qu'a annoncé le développeur connu sous le nom de Calle BTC, responsable du projet et membre de l'équipe Bitcoin Red. Ce retard impacte le déploiement officiel de la version 2.0.1, une mise à jour considérée comme majeure en raison des nouvelles fonctionnalités intégrées pour améliorer la confidentialité et l'utilisation de bitcoin (BTC) dans les communications entre pairs.

Le retard affecte à la fois l'application pour smartphones (version 2.0.1, compilation 38) et la variante pour appareils Wear OS (version 0.1.1). L'image partagée par le développeur sur la plateforme montre que les modifications sont en cours de révision par l'équipe de vérification de la boutique Google, ce qui empêche la communauté de mettre à jour le logiciel directement via les canaux habituels.

Depuis le compte Google sur X, il a été répondu : << Actuellement, le processus de révision des applications sur Google Play prend plus de temps que d'habitude. Les délais de révision peuvent varier et, dans des cas exceptionnels, peuvent prendre 7 jours ou plus >>.

Selon les notes officielles de publication dans le dépôt GitHub de Bitchat, cette version représente une avancée technique en devenant la première version avec une compilation exécutable reproductible (reproducible build) complète du projet.

Cette propriété permet à tout développeur ou auditeur externe de vérifier de manière indépendante que l'exécutable distribué correspond exactement au code source publié.

Parmi les fonctionnalités les plus remarquables de la mise à jour figurent :

• Support pour Cashu : permet de reconnaître et de prévisualiser les tokens eCash du protocole Cashu, d'intégrer la commande << /pay >> et de racheter les soldes via des portefeuilles externes compatibles.
• Intégration avec Wear OS : étend les fonctions de messagerie publique et de messages directs chiffrés aux montres intelligentes, tout en permettant l'enregistrement de notes vocales et l'échange de fichiers depuis le poignet.
• Audio en direct (Push-to-talk) : permet la transmission de la voix sur des canaux publics et des conversations privées chiffrées.
• Améliorations de performance et de confidentialité : introduit la persistance des chats privés entre les redémarrages, un globe geohash 3D hors ligne et des ajustements dans la gestion du protocole de chiffrement Noise.

Le retard dans les boutiques d'applications centralisées ravive le débat sur la dépendance aux intermédiaires corporatifs pour la distribution de logiciels dans l'écosystème des actifs numériques.

Bien que les utilisateurs avancés aient la possibilité de télécharger et d'installer directement les paquets APK vérifiés depuis le dépôt de code ouvert sur GitHub, le grand public dépend de l'approbation de plateformes comme Google Play.

La disponibilité rapide de ces outils est cruciale dans le contexte actuel, où la sécurité des logiciels autour de bitcoin a pris une importance critique.

Des projets comme l'équipe Bitcoin Red, dans laquelle participe Calle BTC lui-même, ont intensifié la révision de code ouvert pour corriger les vulnérabilités dans les portefeuilles et les applications, après le piratage de Coldcard.

Dans un scénario où des révisions et des mises à jour constantes sont nécessaires pour renforcer les applications face à des vecteurs d'attaque complexes alimentés par l'intelligence artificielle, les goulets d'étranglement dans la distribution représentent un défi persistant.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.