Avis sur Sparrow Wallet

Sparrow est le portefeuille vers lequel passer dès qu'un signataire matériel, une configuration multisig ou votre propre nœud compte plus que tapoter sur un téléphone. Il est réservé au bitcoin, gratuit et open source, et il ne conserve rien sur un serveur : il n'y a ni compte, ni réinitialisation de mot de passe, ni base de données d'entreprise contenant vos adresses, parce que le fichier du portefeuille réside sur votre machine et que les clés peuvent résider sur un appareil qui ne touche jamais à internet.

Ce que vous obtenez en échange de la courbe d'apprentissage, c'est un niveau de détail que personne d'autre ne montre. Sparrow prend en charge les portefeuilles à signature unique et multisig sur les types de scripts courants, se connecte à des serveurs Electrum publics, à votre propre serveur Electrum ou directement à Bitcoin Core, et intègre Tor. Il offre un contrôle complet des bitcoins avec des libellés sur chaque transaction, entrée et sortie, une prise en charge complète des PSBT, les portefeuilles matériels par USB ou entièrement isolés par code QR ou carte SD, et les codes de paiement BIP47. Son éditeur de transaction fait aussi office d'explorateur de blocs, ce qui permet de modifier chaque champ et d'inspecter les octets bruts avant la diffusion, exactement ce qu'il faut pour vérifier une dépense multisig au lieu d'espérer.

La vérification des versions est une fonctionnalité de premier plan, pas une page de documentation. Chaque version est livrée avec un manifeste d'empreintes de fichiers et une signature PGP détachée de Craig Raw, et à partir de la version 1.8.3 vous vérifiez le téléchargement suivant en glissant les trois fichiers sur Sparrow lui-même. La même fenêtre contrôle d'autres logiciels, notamment Bitcoin Core et les micrologiciels de portefeuilles matériels, ce qui rend Sparrow utile à installer même sur une machine où vous ne gardez pas de bitcoins. Pour une machine sans écran, il existe des versions Sparrow Server distinctes.

Les inconvénients, honnêtement : il n'y a pas d'application mobile ni de passerelle d'accès en monnaie fiduciaire, donc le bitcoin doit venir d'ailleurs, et le projet repose pour l'essentiel sur le travail d'un seul mainteneur, ce qui est un risque de concentration quelle que soit la qualité du code.