Sparrow Wallet

Billetera Bitcoin de escritorio construida para la autosoberanía — Apache-2.0, nativa de Tor, lista para multifirma + hardware wallets, PSBT-first, con control total de monedas + soporte BIP47 PayNym. Mantenida públicamente por Craig Raw desde 2021 y distribuida a través de `github.com/sparrowwallet/sparrow`. Calificada como Grade A porque Sparrow es la respuesta canónica a "quiero una billetera Bitcoin que no me mienta" — cada dependencia de terceros (servidor Electrum, datos de mempool, tipo de cambio) es visible e intercambiable, cada transacción puede revisarse a nivel de entrada/salida/script antes de firmar, y el binario está firmado con GPG por un mantenedor identificable con lanzamientos verificables. Sin telemetría, sin cuenta, sin operador en la ruta de datos.

Qué es. Sparrow es una billetera Bitcoin de escritorio JavaFX que se conecta a un servidor Electrum público, tu propio nodo Bitcoin Core o un servidor Electrum privado (Electrs / Fulcrum). Soporta todos los tipos de script Bitcoin estándar (legacy, nested segwit, native segwit, Taproot), billeteras de firma única y multifirma, todas las principales hardware wallets (Ledger, Trezor, Coldcard, BitBox, Jade, Foundation, etc.) en modos USB y desconectado (PSBT-over-QR / SD-card), PSBT en cada paso (puedes firmar en un dispositivo → guardar → firmar en otro), control de monedas con selección detallada de UTXO, BIP47 PayNyms (códigos de pago reutilizables), un editor de transacciones que te permite crear e inspeccionar transacciones en bruto antes de la transmisión, y un mini explorador de bloques integrado limitado a los UTXOs de tu propia billetera. La conectividad Tor está integrada — apúntala a un demonio Tor local y cada conexión al servidor se enruta a través de Tor.

Antecedentes. Sparrow fue iniciada por Craig Raw en 2021 para llenar un vacío específico en el ecosistema de billeteras Bitcoin: una billetera de escritorio que combinara las capacidades de control de monedas + multifirma de Electrum con el soporte de hardware wallets de Specter Desktop y la postura de privacidad de JoinMarket, todo en una sola aplicación JavaFX pulida que funcionara en macOS, Windows y Linux desde el primer momento. Craig está públicamente identificado, firma cada lanzamiento con la clave GPG `D4D0D3202FC06849A257B38DE94618334C674B40` (`craig@sparrowwallet.com`), y gestiona el proyecto como un esfuerzo de un solo mantenedor financiado principalmente por donaciones. El proyecto alcanzó la conciencia general de las billeteras de privacidad en 2022-2023 cuando los usuarios de Samourai Wallet y JoinMarket la adoptaron como su contraparte de escritorio, y nuevamente en 2024 cuando varios cierres de herramientas de privacidad de Bitcoin dejaron a Sparrow como la opción de escritorio más activamente mantenida en su categoría.

En qué confías.

• Código abierto Apache-2.0. El código en `github.com/sparrowwallet/sparrow` es completamente auditable. La compilación usa JavaFX + Java; puedes compilar desde el código fuente en tu propio hardware si no confías en los binarios.
• Responsabilidad de un solo mantenedor. Craig Raw está públicamente identificado, es accesible a través de Telegram / Twitter del proyecto, y firma cada manifiesto de lanzamiento con una clave GPG de larga data. "Mantenedor único" corta en ambos sentidos (ver Advertencias) pero significa que cada cambio de código tiene una firma responsable.
• Sin cuenta, sin registro. Descarga el instalador → verifica la firma → ejecútalo. Sparrow en sí no recopila nada. El servidor Electrum al que te conectas ve los xpubs de tu billetera (más sobre esto abajo); tu nodo local Bitcoin Core no ve nada porque es tuyo.
• Lanzamientos reproducible-ish. Los manifiestos de lanzamiento están firmados con GPG; la infraestructura de compilación está publicada; el árbol de dependencias JavaFX es auditable. Sparrow aún no ofrece el pipeline formal de compilación reproducible estilo Guix que ofrece Bitcoin Core, pero la compilación es sencilla de reproducir manualmente.
• Tor integrado. El panel de red de la billetera expone un interruptor Tor; una vez habilitado, cada conexión saliente (consulta al servidor Electrum, consulta de mempool, tipo de cambio) se enruta a través de tu proxy SOCKS Tor local. Sin retroceso condicional a clearnet por "conveniencia".
• PSBT-first. Cada paso de firma utiliza el estándar Partially Signed Bitcoin Transaction. Puedes firmar una entrada en una hardware wallet, otra en una máquina desconectada, transmitir desde una tercera — las claves nunca tienen que residir en la máquina de transmisión.
• Sin capa de custodia. Sparrow no retiene claves por ti. La frase semilla que generas vive en tu archivo de billetera (opcionalmente cifrado con una contraseña) en el disco.

Especificaciones operativas.

• Instalación. Descarga desde `sparrowwallet.com/download/` — macOS (Apple Silicon + Intel, 11+), Windows (instalador .msi o .zip independiente, 10+), Linux (.deb / .rpm / .tar.gz, x86_64 + ARM64). Verifica el manifiesto SHA256 con `gpg --verify` contra la huella de clave de Craig `D4D0D3202FC06849A257B38DE94618334C674B40`. Desde Sparrow 1.8.3+, la verificación por arrastrar y soltar funciona dentro de la propia aplicación.
• Modos de servidor. (1) Servidor Electrum público — Sparrow incluye una lista de servidores verificados; puedes elegir cualquiera o rotar. (2) Tu propio nodo Bitcoin Core — RPC directo; soberanía total. (3) Servidor Electrum privado (Electrs / Fulcrum) ejecutándose en tu propia infraestructura — mejor equilibrio entre soberanía de nodo completo + rendimiento del lado de la billetera Electrum.
• Hardware wallets. Ledger, Trezor, Coldcard, BitBox, Foundation Passport, Jade, Krux, SeedSigner, Specter DIY — flujos USB y desconectados.
• Funciones de privacidad. Tor integrado (apunta a `127.0.0.1:9050`), selección de servidor por billetera, integraciones de coordinador de mezcla eliminadas cuando esas herramientas upstream (Whirlpool, coordinador JoinMarket) se volvieron poco fiables. La postura de privacidad actual se basa en PSBT + firma desconectada + tu propio servidor Electrum, no en la mezcla a nivel de protocolo dentro de Sparrow.
• Compilación de servidor sin cabeza. Una compilación Linux sin cabeza `sparrowserver` (mismos formatos .deb / .rpm / .tar.gz) admite la ejecución de las funciones de vigilancia de billetera + transmisión de transacciones de Sparrow en un servidor sin la UI JavaFX. Útil para monitoreo de tesorería + pagos automatizados.
• Cadencia de actualización. Actualmente 2.5.1 (mayo de 2026). Lanzamientos históricamente cada 2-4 meses. Actualización manual — reemplaza el binario, reinicia, el formato de archivo de billetera es compatible hacia adelante.
• Soporte. Telegram del proyecto, GitHub Issues y una sala Matrix mantenida por la comunidad. Sin nivel de soporte comercial.

Filosofía del operador. La posición declarada de Craig Raw en las publicaciones del blog de Sparrow y en las charlas de conferencias es "la billetera debería facilitar hacer lo correcto y hacer visible cuando no lo estás haciendo." Sparrow predetermina la rotación de direcciones al recibir, la opción de aumento de tarifas (RBF) en cada gasto, la conexión de red a través de Tor cuando está habilitada, y la revisión completa de entradas/salidas en cada transacción firmada. Cuando la billetera ha tenido que comprometerse — por ejemplo, eliminando la integración Whirlpool después del cierre de Samourai en 2024, eliminando ciertos flujos de JoinMarket cuando la fiabilidad del coordinador disminuyó — Craig ha documentado el razonamiento en las notas de lanzamiento en lugar de eliminar silenciosamente la superficie. El proyecto se resiste explícitamente a agregar rampas de entrada/salida fiduciarias, soporte de tokens / NFT o valores predeterminados amigables con el análisis de cadena; la apuesta es que la audiencia de Sparrow quiere una billetera de soberanía solo Bitcoin y otras billeteras (Wasabi, Cake, BlueWallet) llenan el nicho de conjunto de funciones más amplio.

Justificación de la calificación. Calificada como Grade A porque: (1) completamente de código abierto bajo licencia permisiva (Apache-2.0, auditable, bifurcable); (2) responsabilidad del operador nombrado (Craig Raw, identificable por GPG, más de 4 años de firmas públicas consistentes); (3) sin cuenta en ningún punto del flujo (descarga → verifica → ejecuta, no existe cuenta Sparrow); (4) nativa de Tor + capaz de usar tu propio servidor (sin terceros en la ruta de datos si lo configuras así); (5) PSBT-first + soporte de firma desconectada a nivel de protocolo, no como un complemento; (6) la amplitud de soporte de hardware wallets es la más amplia de cualquier billetera de escritorio en esta categoría; (7) ningún incidente de seguridad atribuible al código específico de Sparrow en más de 4 años de lanzamientos. El techo de calificación es el alcance solo Bitcoin — los usuarios multi-cadena necesitarán una segunda billetera para activos no BTC — pero para BTC la billetera merece A incondicionalmente.

Útil cuando:

• Tienes Bitcoin y quieres una billetera de escritorio que no hable con nadie excepto el servidor al que la apuntas.
• Ejecutas (o quieres ejecutar) tu propio nodo Bitcoin Core y quieres una billetera que entienda nativamente esa configuración.
• Usas hardware wallets y quieres un frontend que hable con Ledger / Trezor / Coldcard / BitBox / Jade / Foundation / etc., incluyendo flujos desconectados PSBT-over-QR.
• Quieres una configuración de multifirma (2-de-3, 3-de-5, etc.) sin la fricción de ejecutar Electrum + Specter Desktop lado a lado.
• Necesitas control de monedas de grano fino — seleccionar UTXOs específicos para gastar, marcar salidas como no-gastar, etiquetar para contabilidad + tu yo futuro.
• Usas BIP47 PayNyms (códigos de pago reutilizables) y quieres una billetera de escritorio que soporte el estándar de forma nativa.
• Operas un negocio o tesorería que necesita flujos de trabajo PSBT + co-firma de hardware wallet + historial de transacciones auditable, pero no quieres ejecutar un proveedor de custodia.
• Eres un defensor de la privacidad de Bitcoin escribiendo o enseñando sobre higiene de billetera + Tor + firma desconectada — Sparrow es la referencia canónica.

Advertencias:

• Dependencia de un solo mantenedor. Craig Raw es dueño del proceso de lanzamiento; el proyecto ha aceptado contribuciones externas ocasionales pero el rol de mantenedor es una sola persona. Si Craig dejara de publicar, el binario existente continúa funcionando indefinidamente (el protocolo Bitcoin no se rompe) pero las correcciones de seguridad + nuevas funciones se ralentizarían o bifurcarían.
• Solo Bitcoin. Sin Lightning, sin Liquid, sin soporte de altcoins (intencional). Si necesitas XMR junto con BTC, empareja Sparrow con una billetera Monero separada (Feather, Monero GUI, Cake).
• Solo escritorio JavaFX. Sin móvil, sin web. Los usuarios de Bitcoin basados en teléfono deberían mirar BlueWallet / Phoenix / Mutiny / Foundation Envoy según su preferencia.
• Mezcla nativa a nivel de protocolo eliminada. Sparrow solía integrar Whirlpool (carga de mantenimiento post-cierre de Samourai) y flujos del coordinador JoinMarket; estos ya no son de primera clase dentro de Sparrow a partir de lanzamientos recientes. La postura de privacidad se basa en PSBT + firma desconectada + tu propio servidor, no en la mezcla de monedas dentro de la billetera.
• La elección del servidor Electrum público importa. Si no ejecutas tu propio servidor Electrum, el público que elijas aprende tus xpubs (y por lo tanto puede correlacionar tus direcciones + saldo). Sparrow hace visible este compromiso pero no lo elimina — ejecutar tu propio servidor es la única solución completa.
• Compilaciones reproducibles no completamente formalizadas. Los binarios están firmados con GPG, pero el pipeline formal de compilación reproducible estilo Guix de Bitcoin Core que permite a múltiples constructores independientes reproducir el mismo artefacto byte-idéntico aún no está implementado. Compilar desde el código fuente es la ruta de alta garantía.
• Tamaño de instalación JavaFX. ~150 MB en disco; la aplicación incluye una JVM para que los usuarios no necesiten instalar Java por separado. Más pesada que las billeteras CLI-first como bitcoin-cli de Bitcoin Core.
• La sincronización inicial depende de qué modo de servidor elijas. Electrum público: segundos. Tu propio Bitcoin Core: 24-48 horas para la primera descarga de la cadena (una sola vez).