Sparrow — огляд програмного гаманця

Загальна специфікація гаманця Sparrow

Програмний (гарячий) гаманець Sparrow

Sparrow — це десктопний Bitcoin-гаманець, до якого просунуті користувачі врешті-решт приходять після того, як спробували все інше. Повний контроль над UTXO (невитраченими виходами транзакцій), нативна архітектура PSBT (частково підписаних Bitcoin-транзакцій), координація multisig (мультипідпису), глибока інтеграція з апаратними гаманцями, підтримка мережі Tor та редактор транзакцій, який показує вам кожен окремий байт. Безкоштовний, із відкритим вихідним кодом (open-source) та створений розробником, який явно сам користується своїм програмним забезпеченням.

Плюси та мінуси гаманця Sparrow

* «Фактор автобуса» (Bus Factor) — це технічний термін в IT та управлінні проєктами, який показує рівень залежності всього проєкту від кількості людей. Він відповідає на умовне і дещо чорне питання: «Скільки ключових розробників має збити автобус, щоб проєкт повністю зупинився?». У випадку із гаманцем Sparrow цей фактор дорівнює 1. Це вважається високим ризиком з таких причин:

Усі знання в одній голові: Тільки Крейг Роу (Craig Raw) знає архітектуру коду до найменших деталей, особисто перевіряє та випускає оновлення.

Загроза безпеці: Якщо з ним щось трапиться (хвороба, нещасний випадок), гаманець перестане оновлюватися. Будь-яка критична вразливість, що з'явиться в майбутньому, залишиться невиправленою.

Втрата довіри: Для криптогаманця, який зберігає мільйони доларів користувачів, залежність від однієї людини є серйозним ризиком. Якщо розробник вирішить покинути проєкт, майбутнє гаманця опиниться під загрозою.

Для кого підходить Sparrow, а кому варто пройти мимо

Кому ідеально підходить Sparrow

Кому варто пройти повз Sparrow

Що таке Sparrow і як він працює?

Sparrow — це безкоштовний десктопний Bitcoin-гаманець із відкритим вихідним кодом, створений Крейгом Роу. Він працює на Windows, macOS та Linux як нативний десктопний застосунок, навмисно уникаючи браузерних технологій для мінімізації поверхні атаки. Вперше випущений у 2020 році, він став основним гаманцем для біткойнерів, які прагнуть повної прозорості та контролю над своїми транзакціями.

Що відрізняє Sparrow від інших десктопних гаманців? Три речі...

По-перше, він із першого дня розроблявся на базі PSBT (частково підписаних Bitcoin-транзакцій), що робить його найкращим програмним "компаньйоном" для апаратних гаманців.

По-друге, він надає повне управління UTXO: ви можете бачити, маркувати, заморожувати та вручну вибирати кожен невитрачений вихід у своєму гаманці.

По-третє, він функціонує як локальний блокчейн-провідник, дозволяючи вам відстежувати повний граф транзакцій будь-якого платежу без використання зовнішніх блокчейн-експлорерів, які фіксують вашу IP-адресу.

Sparrow підключається до мережі Bitcoin трьома способами: безпосередньо до ноди Bitcoin Core через RPC, до сервера Electrum (Electrs, Fulcrum або ElectrumX) або до публічних серверів Electrum як резервний варіант. Перші два варіанти забезпечують приватність ваших запитів. Третій варіант працює миттєво, але передає оператору сервера дані про пошук ваших адрес. Щоб нівелювати цей ризик, Sparrow за замовчуванням спрямовує всі підключення до публічних серверів через мережу Tor.

Нещодавні оновлення додали PSBTv2 як внутрішній формат за замовчуванням, імпорт SEED-фраз Codex32 (BIP93), покращене оцінювання комісій, завдяки інтеграції з mempool.space, експорт та імпорт міток BIP329, а також підтримку нових апаратних гаманців, включаючи пристрої Trezor Safe 7, Keycard Shell та Ledger Gen5.

Тип гаманця, модель зберігання та відновлення

Sparrow є гаманцем з самостійним зберіганням (self-custody). Ви повністю контролюєте дані для відновлення, і Sparrow не може скинути налаштування гаманця замість вас, як це роблять біржі або банківські застосунки. Це забезпечує вам справжню портативність, але водночас покладає весь обов'язок за відновлення доступу виключно на вас.

Підтримувані активи, мережі та сумісність

Sparrow підтримує більше конфігурацій гаманців, ніж більшість іншого програмного забезпечення для Bitcoin. Ця гнучкість є однією з його ключових переваг.

Для гаманців із SEED-фразою Sparrow створює стандартні мнемоніки BIP39 (на 12 або 24 слова) з опціональною підтримкою парольної фрази (passphrase) BIP39. Він також підтримує новіший формат Codex32 (BIP93) для імпорту SEED-фраз, закодованих за схемою розділеного секрету Codex32. Ви можете генерувати SEED-фрази з настроюваними джерелами ентропії, при цьому, під час створення, гаманець чітко попереджає вас про правила резервного копіювання.

Щодо типів адрес, Sparrow працює з усіма стандартними типами скриптів Bitcoin: Legacy (P2PKH), Nested SegWit (P2SH-P2WPKH), Native SegWit (P2WPKH, поточний стандарт) та Taproot (P2TR). Він також підтримує всі варіанти Multisig (мультипідпису): P2SH, P2WSH та P2SH-P2WSH. Ви обираєте тип скрипту під час створення гаманця, а Sparrow автоматично керує шляхами деривації відповідно до стандартів BIP44/49/84/86.

Гаманці лише для перегляду (Watch-only) доповнюють цей перелік можливостей. Ви можете імпортувати публічний ключ xpub, ypub або zpub з будь-якого джерела і Sparrow створить гаманець, який відстежує баланси та генерує адреси для отримання, не зберігаючи жодних ключів для підписання транзакцій. Це рекомендоване налаштування для власників апаратних гаманців: комп'ютер запускає гаманець у режимі перегляду, а апаратний пристрій підписує транзакції в повній ізоляції.

Більшість апаратних гаманців постачаються із власним супутнім програмним забезпеченням: Trezor Suite, Ledger Live, BitBox App або Envoy для Foundation Passport. Ці застосунки непогано працюють для базового використання. Проте, всі вони мають обмеження, коли мова заходить про розширений контроль транзакцій. Sparrow ставиться до апаратних гаманців як до того, чим вони є насправді: пристроями для підписання. Програмне забезпечення гаманця бере на себе все інше.

Зі Sparrow ви отримуєте можливості, яких часто бракує застосункам від виробників. Повний контроль монет (coin control) під час створення транзакцій. Ручний вибір комісії аж до рівня sat/vB (сатоші за віртуальний байт). Візуальна діаграма транзакції, що відображає кожен вхід та вихід. Експорт PSBT через файл або QR-код для автономного підписання в ізольованому середовищі (air-gapped). Створення гаманця лише для перегляду (watch-only) на основі ключів xpub без необхідності взагалі підключати апаратний пристрій до комп’ютера. А також координація мультисігу (мультипідпису), яка працює з пристроями різних брендів.

Поєднання з Coldcard є особливо потужним. Coldcard не має власного супутнього застосунку, тому Sparrow повністю закриває цю роль. Експортуйте публічний ключ вашого Coldcard на карту microSD, імпортуйте його в Sparrow — і ви отримаєте повноцінний гаманець типу watch-only з автономним підписанням (air-gapped). Весь цей цикл операцій займає близько 60 секунд, якщо виконати його кілька разів.

Такий самий робочий процес застосовується до Foundation Passport (через QR-коди), Keystone (QR), SeedSigner (QR) та BitBox02 (USB). Пристрої Trezor підключаються через USB та підписують транзакції безпосередньо всередині Sparrow. Ви отримуєте один узгоджений інтерфейс для кожного апаратного гаманця, яким володієте, замість того, щоб маневрувати між трьома різними застосунками від виробників із різними наборами функцій.

Основні функції та реальні варіанти використання

Як Sparrow працює з управлінням UTXO?

Саме тут Sparrow заробляє свою репутацію. Управління UTXO — це основа приватності в мережі Bitcoin і жоден інший гаманець не справляється з цим так само добре.

Щоразу, коли ви отримуєте біткойни, створюється UTXO (Unspent Transaction Output — невитрачений вихід транзакції). Коли ви витрачаєте біткойни, ваш гаманець вибирає, які саме UTXO використати як входи для транзакції. Більшість гаманців роблять це автоматично і ви ніколи не бачите деталей. Проблема полягає в тому, що об'єднання UTXO з різних джерел розкриває, що всі вони контролюються однією і тією ж особою. Якщо ви отримали біткойни з біржі (пов’язані з вашою особою) та біткойни від p2p-обміну (приватні), їхнє спільне витрачання пов’яже приватний UTXO з вашими біржовими даними.

Вкладка UTXO у Sparrow відображає кожен невитрачений вихід у вашому гаманці разом із його вартістю, адресою, міткою та історією транзакцій. Ви можете заморожувати UTXO, щоб запобігти їхньому автоматичному вибору в транзакціях. Ви можете маркувати їх, щоб відстежувати походження коштів. Ви можете вручну вибирати, які саме UTXO включити під час створення транзакції. Інтерфейс робить цей вибір наочним та усвідомленим, а не прихованим та автоматичним.

Для кожного, кому важлива ончейн-приватність, це не просто додаткова опція. Це найважливіша функція, яку взагалі може запропонувати гаманець. Sparrow робить управління UTXO доступним, не спрощуючи його при цьому до примітивності. Ви бачите все, ви контролюєте все, а наслідки ваших рішень відображаються на діаграмі транзакції ще до того, як ви відправите її в мережу.

Що робить редактор транзакцій особливим?

Редактор транзакцій у Sparrow не схожий ні на що в інших Bitcoin-гаманцях. Коли ви створюєте транзакцію, ви бачите візуальну діаграму кожного входу та виходу. Ви можете перетягувати входи, коригувати розмір комісії та чітко бачити, який вигляд матиме ваша транзакція у блокчейні ще до того, як ви її підпишете. Це функція не для звичайних користувачів. Це інструмент для людей, які прагнуть розуміти кожен окремий байт, який вони відправляють у мережу.

Переглядач транзакцій на рівні байтів відображає сиру серіалізовану транзакцію в шістнадцятковому форматі (hex), де кожне поле виділене окремим кольором та забезпечене анотацією. Номер версії, кількість входів, посилання на попередні виходи, скрипти підписів, порядкові номери (sequence numbers), значення виходів, scriptPubKeys, locktime (час блокування). Видимим є абсолютно все. Ви можете точно перевірити, що саме підписує ваш апаратний гаманець, перш ніж затвердити операцію.

Для більшості користувачів візуальної діаграми буде більш, ніж достатньо. Проте, перегляд сирих даних існує для розробників, дослідників безпеки та всіх, хто коли-небудь замислювався над тим, як насправді виглядає Bitcoin-транзакція на рівні протоколу. Sparrow не приховує складність. Він її впорядковує.

Функції приватності

Приватність у Sparrow працює на двох рівнях: мережева приватність та приватність транзакцій. Обидва рівні є важливими і Sparrow ставиться до них з усією серйозністю.

Мережева приватність означає запобігання тому, щоб треті особи дізналися, які саме Bitcoin-адреси належать вам. Коли ваш гаманець перевіряє баланси, він надсилає запит на сервер. Якщо цей сервер є публічним, його оператор бачить ваші адреси та вашу IP-адресу. Sparrow нівелює цей ризик, підтримуючи підключення до вашої власної ноди Bitcoin Core або приватного сервера Electrum. При використанні публічних серверів Sparrow автоматично спрямовує з'єднання через мережу Tor, приховуючи вашу IP-адресу. Ця функція увімкнена за замовчуванням і не вимагає жодних додаткових налаштувань.

Приватність транзакцій означає таке структурування ваших транзакцій, за якого ончейн-аналіз не зможе легко пов'язати ваші платежі між собою. Саме для цього призначені управління UTXO, контроль монет (coin control) та маркування. Sparrow дає вам інструменти для здійснення усвідомлених витрат. Обирайте UTXO з одного джерела. Уникайте поєднання входів, які розкривають зв'язки між адресами. Використовуйте PayJoin під час надсилання коштів сумісному отримувачу, щоб зламати евристику спільного володіння входами (common-input-ownership heuristic).

Sparrow видалив функцію Whirlpool CoinJoin у версії 1.9.0 після закриття гаманця Samourai Wallet та арешту його засновників. Координатор Whirlpool, до якого підключався Sparrow, керувався компанією Samourai, і щойно ця інфраструктура припинила роботу, функція стала неробочою. Sparrow все ще підтримує PayJoin для спільних транзакцій між двома сторонами, і ви зберігаєте повний контроль над монетами та управлінням UTXO для ручного забезпечення приватності. Проте, автоматизоване міксування через CoinJoin більше не є частиною Sparrow.

Sparrow та Multisig

Для координації Multisig'у (мультипідпису) на ПК Sparrow є або найкращим варіантом, або ділить перше місце зі Specter Desktop. Вибір між ними, зазвичай, зводиться до особистих уподобань. Sparrow керує всім життєвим циклом мультисігу: створенням гаманця, управлінням співпідписниками (cosigners), побудовою транзакцій, маршрутизацією PSBT та відправленням у мережу.

Типове налаштування мультисігу у Sparrow виглядає так: ви створюєте новий гаманець, обираєте опцію мультипідпису, визначаєте свій кворум (наприклад, 2 з 3) та імпортуєте розширені публічні ключі (xpubs) з кожного пристрою підписання. Один ключ може надійти з Coldcard через файл на microSD. Інший — з Foundation Passport через QR-код. Третій — з BitBox02 через USB. Різні виробники, різне вбудоване програмне забезпечення (прошивка), різні чіпи безпекового елементу (Secure Element). Жодної єдиної точки відмови.

Коли ви відправляєте транзакцію з мультисіг-гаманця, Sparrow створює PSBT, який потребує підписів від необхідної кількості співпідписників. Ви передаєте цей PSBT на кожен пристрій підписання послідовно. Sparrow відстежує, які співпідписники вже підписали транзакцію, а які ще очікують. Щойно ви збираєте достатньо підписів, ви можете відправити транзакцію в мережу.

Мультисіг — це золотий стандарт для серйозного холодного зберігання біткойнів. Він захищає вас від поломки пристрою, атак на ланцюжок поставок та компрометації одного ключа. Sparrow робить цей процес практичним, а не теоретичним.

Збори, комісії та загальна вартість використання

Для програмного гаманця Sparrow немає жодної попередньої чи регулярної оплати, тому реальна вартість користування залежить виключно від мережевих комісій за здійснювані вами транзакції.

Архітектура безпеки та довіра

Архітектура безпеки Sparrow є надійною за своєю суттю. Кілька свідомих рішень відрізняють його від інших програмних гаманців.

По-перше, Sparrow не базується на браузері. Це нативний Java-застосунок, який працює безпосередньо у вашій операційній системі. Браузерні гаманці успадковують усю поверхню атаки браузера: розширення, XSS-вразливості, перехоплення буфера обміну та фішингові атаки. Sparrow уникає всього цього, оскільки взагалі не взаємодіє з браузерним рушієм.

По-друге, файли гаманця шифруються локально за допомогою Argon2, одного з найнадійніших наявних алгоритмів хешування паролів. Argon2 є вимогливим до пам'яті (memory-hard), що означає, що для атак методом підбору (брутфорсу) потрібен значний обсяг оперативної пам'яті та обчислень, а не просто швидкі графічні процесори (GPU). Навіть, якщо хтось викраде файл вашого гаманця з жорсткого диска, їм знадобиться ваш пароль, щоб розшифрувати його.

По-третє, Sparrow заохочує використання апаратних гаманців для зберігання ключів. У поєднанні з Coldcard, Trezor або BitBox02 ваші приватні ключі взагалі ніколи не з'являються на вашому комп'ютері. Sparrow зберігає лише публічні ключі (для генерації адрес та відстеження балансів), тоді, як підписання транзакцій відбувається на апаратному пристрої. Шкідливе програмне забезпечення на вашому комп'ютері не може викрасти ключі, яких воно ніколи не бачить.

По-четверте, вся кодова база є відкритою (open source) на GitHub. Будь-хто може провести її аудит. Дослідники безпеки регулярно перевіряють код. Помилки знаходять і виправляюся публічно. Тут немає закритих компонентів, бінарних блоків (binary blobs) чи «чорних скриньок», де потрібно вірити на слово. Для інструменту, який керує вашими біткойнами, така прозорість не є додатковою опцією. Вона є обов'язковою.

Сценарії резервного копіювання, відновлення та втрати

Відновлення доступу буде простим завданням, якщо ви зберегли правильні дані, і неможливим, якщо ви цього не зробили. Для конфігурації самостійного зберігання (self-custody) справжнім головним ключем є секретна фраза відновлення (Secret Recovery Phrase) на 12 або 24 слова.

Користувачам потрібно чітко розуміти свій реальний шлях відновлення доступу. Якщо ви втратите і сам пристрій, і спосіб відновлення, прив'язаний до вашої конфігурації, втрата активів може бути незворотною.

Гаманець Sparrow не має власної служби підтримки, тому допомогу тут можна отримати виключно у спільноті гаманця. Спільнота може роз'яснити вам процедури, але вона не здатна скасувати транзакції або повернути втрачену секретну фразу відновлення. Це ключова відмінність між Sparrow та біржовими чи банківськими акаунтами, де відновленням займається клієнтський сервіс.

UX, продуктивність та підтримка платформ

Порівняно з простішими Bitcoin-гаманцями, Sparrow дає користувачам значно більше контролю та значно більше інформації. Це допомагає досвідченим користувачам, але може перевантажити новачків. Це один із найгнучкіших Bitcoin-гаманців для самостійного зберігання (self-custody) на ринку, але далеко не найпростіший для початківців.

Порівняння Sparrow зі схожими Bitcoin-гаманцями

Sparrow конкурує з трьома іншими серйозними десктопними Bitcoin-гаманцями. Кожен із них має свої переваги. Ось чесне порівняння.

Sparrow проти Electrum: що обрати?

Sparrow перемагає в інтеграції з апаратними гаманцями, управлінні UTXO, координації мультисігу та прозорості транзакцій. Якщо ви володієте Coldcard, Passport або будь-яким іншим пристроєм підписання з технологією автономного підключення (air-gapped), Sparrow буде кращим вибором, оскільки він із самого початку розроблявся під робочі процеси PSBT. Візуальний редактор транзакцій, інтерфейс контролю монет (coin control) та керування гаманцями лише для перегляду (watch-only) тут реалізовані набагато краще.

Electrum перемагає за рівнем зрілості, підтримкою мережі Lightning Network та доступністю на мобільних пристроях. Він існує з 2011 року, пережив кілька інцидентів із безпекою та має величезну базу користувачів. Наявність застосунку для Android означає, що ви можете керувати тим самим гаманцем зі свого телефону. А вбудована підтримка мережі Lightning Network дозволяє здійснювати швидкі та дешеві платежі без використання окремої програми.

Багато серйозних біткойнерів використовують обидва гаманці. Sparrow — для керування холодним зберіганням та операцій з апаратними пристроями. Electrum — для Lightning-платежів та мобільного доступу. Ці два гаманці скоріше доповнюють один одного, ніж конкурують між собою.

Декілька слів на завершення

Sparrow заслуговує на дуже високу оцінку, оскільки це, без сумніву, найпотужніший із наявних десктопних Bitcoin-гаманців. Управління UTXO, з яким не зрівняється жоден конкурент. Підтримка PSBT, закладена у самий фундамент, а не додана як звичайна надбудова. Координація мультисігу (мультипідпису), яка дійсно працює з апаратними пристроями різних виробників. Редактор транзакцій, який показує вам абсолютно все. Інтеграція з Tor, що не вимагає жодних налаштувань. І до того ж — він повністю безкоштовний.

З мінусів — крива навчання тут дійсно крута. Новачкам буде важко, а видалення Whirlpool CoinJoin у 2024 році залишило прогалину в інструментарії для забезпечення приватності, яку так і не було заповнено. Обмеження лише десктопною версією та відсутність підтримки Lightning — це свідомий вибір під час проєктування, який цілком відповідає місії Sparrow, але це означає, що для повноцінного робочого процесу з Bitcoin вам знадобляться додаткові інструменти.

Крейг Роу створив дещо надзвичайне: інструмент професійного рівня, який нічого не коштує, нічого не збирає і нічого не приховує. У світі, де більшість програмного забезпечення монетизує вашу увагу або ваші дані, Sparrow просто служить своїм користувачам. Це рідкість, і це заслуговує на визнання.