Wie es funktioniert
Sparrow ist eine Desktop-Anwendung — Installer für Windows, macOS (Intel und Apple Silicon) und Linux (Intel/AMD und ARM64), verteilt über sparrowwallet.com und GitHub. Ein separater Sparrow-Server-Build läuft kopflos auf einem Heimserver. Die Wallet betreibt keinen eigenen Dienst: Sie ist ein Bitcoin-Client, der Transaktionen auf dem Rechner des Nutzers signiert und sendet. Wallet-Dateien werden auf der Festplatte mit einer Argon2-basierten Schlüsselableitung verschlüsselt.
Das Aushängeschild ist die Partial Signed Bitcoin Transaction. Sparrow spricht PSBT durchgehend, was die Wallet zum De-facto-Koordinator für Multisig- und Air-Gap-Setups macht: Eine unsignierte Transaktion verlässt den Online-Rechner per QR-Code oder microSD, wird auf einem Hardware-Wallet oder einem Offline-Laptop signiert und kommt zurück, um gesendet zu werden. Jeder gängige Hardware-Signer wird unterstützt, sowohl per USB als auch luftgetrennt, ebenso Einzel-Signatur- und beliebige Multisig-Vorlagen.
Für die Netzwerkverbindung bietet Sparrow drei Optionen: einen öffentlichen Electrum-Server (schnell, aber gibt deine Adressen preis), einen selbst gehosteten Electrs oder Fulcrum, der auf deinen eigenen Bitcoin Core zeigt, oder Bitcoin Core direkt per RPC. Tor ist integriert.
KYC und Privatsphäre
Keine Anmeldung. Kein Konto. Keine E-Mail-Erfassung. Du lädst eine Binärdatei herunter, prüfst sie gegen die GPG-Signatur von Craig Raw, und damit ist die gesamte Einrichtungs-Zeremonie abgeschlossen. Die KYC-Stufe, die wir vergeben, ist L1 — anonym, das Maximum, das eine selbst gehostete Software auf diesem Raster erreichen kann.
Die Privatsphäre-Geschichte wird auf Netzwerkebene schärfer. Standardmäßig spricht Sparrow mit einem öffentlichen Electrum-Server und benennt den Kompromiss in der eigenen Schnellstart-Doku offen: Öffentliche Server gefährden zwar nicht dein Guthaben, können aber deine Adressen sehen. Das ist die redaktionelle Haltung der Wallet — Privatsphäre ist das Ergebnis davon, wie du dich verbindest und welche UTXO du auswählst, kein Häkchen, das die Software für dich setzt. Münz-Labels, UTXO-Auswahl, BIP47-PayNyms und ausgangsbasierte Gebührenkontrolle werden sichtbar gemacht, nicht versteckt.
Der bemerkenswerte Verlust ist der Whirlpool-Client, den Sparrow jahrelang mitlieferte und in v1.9.0 entfernte, nachdem die US-Anklage gegen die Samourai-Wallet-Entwickler im April 2024 den ursprünglichen Koordinator offline geschickt hatte. Unterstützung für PayNym und BIP47 bleibt erhalten.
Stärken und Grenzen
Sparrows Stärke liegt in seiner Ehrlichkeit: Es zeigt dir, was du signierst, wohin die Transaktion geht, welche UTXO ausgegeben würden und welches Wechselgeld entstehen würde, mit einem Transaktionseditor von ungewohnter Direktheit für eine Endkunden-Wallet. Jede Version ist mit Craig Raws PGP-Schlüssel signiert (Fingerprint D4D0D3202FC06849A257B38DE94618334C674B40) und kommt mit einem SHA-256-Manifest.
Die Grenzen sind real. Das Projekt ruht faktisch auf einem einzigen Maintainer, ein Bus-Faktor-Risiko, das keine Codequalität ausgleicht. Die Releases sind nur im schwachen Sinne reproduzierbar: Hashes stimmen mit einem veröffentlichten Manifest überein, aber die Binärdateien lassen sich nicht deterministisch nachbauen wie die von Bitcoin Core. Ein veröffentlichtes Sicherheitsaudit eines Dritten gibt es nicht. Die Wallet ist reine Bitcoin-Software ohne native Lightning-Unterstützung, und der Einstieg setzt voraus, dass du bereits weißt, was eine PSBT und ein Electrum-Server sind.
Verdikt
Für Bitcoiner in Eigenverwahrung, die bereit sind, einen eigenen Node zu betreiben und Privatsphäre als aktive Praxis zu behandeln, ist Sparrow eine der durchdachtesten Desktop-Wallets am Markt. Für Anfänger, die "Senden drücken und vergessen" wollen, ist sie es nicht. Der einzelne Maintainer und das fehlende formale Audit sind die Gründe, warum wir sie unterhalb der Spitzennote halten.
Note: A- (8,9/10). Vertrauen: TRUSTED.
Für Bitcoiner in Eigenverwahrung, die einen eigenen Node betreiben und Privatsphäre als aktive Praxis verstehen, gehört Sparrow zu den durchdachtesten Desktop-Wallets am Markt. Der einzelne Maintainer und das fehlende Drittaudit halten die Wertung knapp unterhalb der Spitze. Note: A- (8,9/10). Vertrauen: TRUSTED.
