Análise de Sparrow Wallet

A Sparrow é a carteira para dar o próximo passo quando um signatário de hardware, uma configuração multiassinatura ou seu próprio nó importam mais do que tocar em um celular. É só para bitcoin, gratuita e de código aberto, e não guarda nada em um servidor: não há conta, não há redefinição de senha e não há banco de dados de uma empresa com seus endereços dentro, porque o arquivo da carteira fica na sua máquina e as chaves podem ficar em um dispositivo que nunca toca a internet.

O que você recebe em troca da curva de aprendizado é um nível de detalhe que ninguém mais mostra. A Sparrow aceita carteiras de assinatura única e multiassinatura nos tipos de script comuns, conecta-se a servidores Electrum públicos, ao seu próprio servidor Electrum ou diretamente ao Bitcoin Core, e traz Tor integrado. Tem controle total de UTXOs com etiquetas em cada transação, entrada e saída, suporte completo a PSBT, carteiras de hardware por USB ou totalmente air-gapped por código QR ou cartão SD, e códigos de pagamento BIP47. Seu editor de transações funciona também como explorador de blocos, então você pode editar cada campo e inspecionar os bytes brutos antes de transmitir, que é exatamente o que você quer quando está conferindo um gasto multiassinatura em vez de torcer para dar certo.

A verificação de versões é um recurso de primeira linha, e não uma página de documentação. Cada versão inclui um manifesto de hashes de arquivo e uma assinatura PGP separada de Craig Raw, e a partir da versão 1.8.3 você verifica o próximo download arrastando os três arquivos sobre a própria Sparrow. A mesma caixa de diálogo confere outros softwares, incluindo o Bitcoin Core e o firmware de carteiras de hardware, o que faz da Sparrow algo útil de ter instalado mesmo em uma máquina onde você não guarda bitcoins. Para uma máquina sem tela existem compilações separadas do Sparrow Server.

As desvantagens honestas: não há aplicativo para celular nem porta de entrada para dinheiro fiduciário, então o bitcoin tem que chegar de outro lugar, e o projeto é essencialmente o trabalho de um único mantenedor, o que é um risco de concentração por melhor que seja o código.