sparrow-wallet.app Guide indépendant Acheter et auto-conserver

Applications imposteurs · revu le 2026-08-10

L’application mobile Sparrow Wallet n’existe pas

Il n’existe aucune application Sparrow Wallet officielle pour Android ou iOS, et toute application de l’App Store ou de Google Play portant ce nom est un imposteur. Sparrow est un logiciel de bureau uniquement, pour Windows, macOS et Linux. Si vous avez cherché une application mobile Sparrow et que vous en avez trouvé une, vous n’avez pas trouvé Sparrow : vous avez trouvé un dispositif conçu pour prendre votre phrase de récupération, et vous êtes à un écran de perdre tout ce qu’elle protège.

Application Android
Aucune. Pas d’APK, pas de fiche Play Store, pas de canal bêta.
Application iOS / iPhone
Aucune. Pas de fiche App Store, pas de version TestFlight.
Ce que vous avez trouvé dans un magasin
Publié par quelqu’un d’autre que le projet Sparrow.
Le compagnon « Tailfeather »
Absent de l’organisation GitHub du projet Sparrow.
Là où Sparrow fonctionne vraiment
Sur ordinateur uniquement. Téléchargements de bureau vérifiés.

Suivez le cours du bitcoin sur votre téléphone

Non officiel

Les faits, et qui les a énoncés

Ce n’est pas une déduction de notre part face à un bouton de téléchargement manquant. Le développeur de Sparrow a publiquement signalé de fausses applications « Sparrow Wallet » publiées sur l’App Store d’Apple, en affirmant tout net qu’« il n’existe pas d’application Sparrow pour iOS » et en avertissant que « les magasins d’applications ne vous protégeront pas ». Ces deux phrases méritent une seconde lecture, car c’est la deuxième que la plupart des gens comprennent de travers.

L’idée qu’un magasin encadré impliquerait une conservation contrôlée fait des dégâts considérables. La validation d’un magasin confirme qu’une soumission respecte des règles et des exigences techniques. Elle ne vérifie pas que l’éditeur est bien celui qu’il prétend être dans la description, et elle ne vérifie certainement pas ce que devient une phrase de récupération saisie dans l’application. De fausses fiches de portefeuilles ont franchi la validation à de multiples reprises, parfois pendant des semaines, et en juillet 2026 la presse a décrit une fausse application crypto sur l’App Store impliquée dans quelque 1,8 million de dollars de pertes.

Le procédé se répète parce qu’il fonctionne et parce que l’économie du dossier est absurdement favorable à l’attaquant. Publier une application de portefeuille crédible coûte un compte développeur et un week-end. Une seule victime disposant d’une épargne sérieuse rembourse les deux plusieurs milliers de fois. Les retraits de fiches arrivent, mais seulement après un signalement, ce qui veut généralement dire après que quelqu’un a déjà été dépouillé.

La recherche « tailfeather sparrow wallet »

Ceux qui cherchent une application compagnon pour Sparrow tombent fréquemment sur le mot Tailfeather : il faut donc une réponse franche. Il n’existe aucune application Tailfeather dans l’organisation GitHub du projet Sparrow, et ce nom, tel qu’il apparaît dans le commerce ordinaire, appartient à une marque de maroquinerie sans lien avec le projet. Quoi que cela signifie par ailleurs, cela signifie que ce nom ne porte aucune caution du projet Sparrow.

Traitez donc tout ce qui se présente sous ce nom comme compagnon de Sparrow de la même façon que vous traiteriez un inconnu proposant de garder vos clés. Les noms ne coûtent rien. La seule chose qui établisse la provenance d’un logiciel de portefeuille, c’est un téléchargement que vous pouvez faire remonter au domaine et au dépôt du projet, et une signature que vous pouvez contrôler face à une clé publiée.

Source: sparrowwallet.com — téléchargements de bureau uniquement

Source: github.com/sparrowwallet — les dépôts du projet

Comment une fausse application de portefeuille vous vole réellement

Personne ne se fait prendre par un écran qui annonce « donnez-nous vos bitcoins ». Le mécanisme est plus discret que cela, et comprendre l’enchaînement, c’est ce qui permet de le reconnaître à la troisième étape plutôt qu’à la cinquième.

  1. Elle a l’air parfaitement normale

    Une icône, un écran d’accueil, un parcours d’installation soigné, une politique de confidentialité, quelques captures d’écran. Une interface convaincante est la partie la moins chère de toute l’opération : l’attaquant n’a qu’à imiter un design, pas à implémenter un portefeuille. Certains faux ne contiennent même aucun code de portefeuille : ce sont des formulaires avec un logo par-dessus.

  2. Elle propose d’« importer » ou de « restaurer » votre portefeuille existant

    C’est là toute la raison d’être de l’application. Créer un nouveau portefeuille n’apporte rien à l’attaquant : le chemin de restauration est donc celui qui est soigné et mis en avant. La formulation paraît anodine — saisissez vos 12 ou 24 mots de récupération pour synchroniser votre portefeuille existant.

  3. Vos mots quittent le téléphone à l’instant où vous les tapez

    Chaque mot part vers le serveur de l’attaquant, souvent au fil de la frappe, parfois avant même que vous n’appuyiez sur le bouton final. Certaines versions acceptent une photo de votre carte de sauvegarde et en lisent les mots par reconnaissance de texte — voilà pourquoi « importer depuis une capture d’écran » est une fonctionnalité si accablante dans une application de portefeuille.

  4. Puis un délai, délibérément

    Le balayage des fonds se produit parfois en quelques minutes. Souvent, non. Attendre des semaines brise le lien mental entre l’application que vous avez installée et les bitcoins qui ont disparu, ce qui maintient la fiche en ligne et non signalée plus longtemps. Un solde encore intact ce soir ne prouve rien sur demain.

  5. Pendant ce temps, l’application continue de faire bonne figure

    Beaucoup de faux affichent un solde réel, récupéré auprès d’un explorateur de blocs public à partir des adresses dérivées de votre phrase. Tout semble correct. Cet écran rassurant lit les mêmes données publiques de la chaîne que n’importe qui peut lire, et il le fait avec des clés que l’attaquant détient désormais lui aussi.

La règle qui survit à toutes les variantes

Un vrai logiciel de portefeuille génère votre phrase de récupération et vous la montre une fois. Un logiciel qui réclame une phrase qu’il n’a pas générée réclame le seul secret qui compte. Le sens de cet échange est tout le test, et il fonctionne même quand vous ne parvenez pas à distinguer les interfaces l’une de l’autre.

Examinez l’application que vous avez sous les yeux

Neuf signaux, pondérés selon leur caractère décisif. Deux d’entre eux tranchent la question à eux seuls.

Cochez tout ce qui correspond à l’application que vous avez sous les yeux en ce moment. Les deux signaux les plus lourds sont à eux seuls décisifs : rien de légitime ne réclame votre phrase de récupération, et rien de légitime ne vous fait payer pour débloquer vos propres bitcoins.

Score de risque 0 / 27

Aucun signal d’alerte coché pour l’instant

Rien ici ne condamne encore cette application — mais rappelez-vous le fait établi qui justifie cette page : il n’existe aucune application Sparrow officielle sur le moindre magasin mobile, donc tout ce qui porte ce nom est un imposteur, quel que soit votre score.

Sparrow Wallet sur mobile : les questions que l’on recherche

Existe-t-il une application Sparrow Wallet officielle pour Android ?

Non. Sparrow est un logiciel de bureau pour Windows, macOS et Linux, et le projet ne publie aucune version Android, sous quelque forme que ce soit. Aucun APK, aucune fiche sur le Play Store, aucun canal bêta. Tout ce qui, sur Google Play, porte le nom Sparrow est publié par quelqu’un d’autre et doit être considéré comme une tentative de collecte de phrases de récupération.

Y a-t-il une application Sparrow Wallet pour iOS sur l’App Store ?

Non. Sparrow ne produit aucune version pour iOS ni iPadOS. Le développeur du projet a publiquement signalé de fausses fiches « Sparrow Wallet » sur l’App Store d’Apple et déclaré sans ambiguïté qu’il n’existe pas d’application Sparrow pour iOS, en ajoutant que les magasins d’applications ne vous en protégeront pas. La validation d’un magasin contrôle un processus de soumission, pas qui contrôle vos clés.

Qu’est-ce que Tailfeather, et est-ce l’application mobile de Sparrow ?

Il n’existe aucune application Tailfeather dans l’organisation GitHub du projet Sparrow, et ce nom, dans le commerce en général, appartient à une marque de maroquinerie sans aucun rapport. Si vous tombez sur quelque chose vendu comme un compagnon « Tailfeather » pour Sparrow, traitez-le avec la même méfiance que n’importe quelle autre application non officielle portant ce nom : vérifiez-le depuis le domaine du projet Sparrow, ou n’y touchez pas.

Peut-on quand même utiliser son portefeuille Sparrow depuis un téléphone ?

Pas comme application de portefeuille. Ce que vous pouvez faire, c’est utiliser un téléphone comme appareil de signature dans un dispositif air-gapped, c’est-à-dire coupé de tout réseau : Sparrow exporte une PSBT sous forme de QR code animé, un signataire hors ligne le scanne, signe, puis réaffiche le résultat en QR code. C’est le téléphone comme rouage du flux de travail sur ordinateur, pas Sparrow qui tourne sur le téléphone.

Sparrow sortira-t-il une application mobile un jour ?

Nous n’avons connaissance d’aucune version mobile annoncée, et nous ne spéculerons pas. La règle pratique reste la même dans les deux cas : une véritable sortie apparaîtrait d’abord sur le domaine du projet et dans son propre dépôt. Tant que vous ne pouvez pas remonter d’un téléchargement jusque-là, une fiche sur un magasin d’applications ne prouve rien.

J’ai tapé ma phrase de récupération dans une application mobile. Que faire ?

Considérez la phrase comme compromise, même si le solde n’a pas bougé. Créez un portefeuille entièrement neuf, avec une phrase entièrement neuve, sur un ordinateur sain, et déplacez-y immédiatement tous vos bitcoins, en commençant par les montants les plus élevés. Ne réutilisez jamais ces mots pour quoi que ce soit, et vérifiez si cette même sauvegarde protégeait un autre portefeuille ou un autre compte.

Que faire si vous voulez des bitcoins sur votre téléphone

Vouloir un portefeuille sur son téléphone est parfaitement raisonnable, et la réponse n’est pas « faites-vous une raison ». La réponse consiste à cesser d’y chercher Sparrow et à utiliser un logiciel conçu pour le téléphone, en gardant des montants adaptés à l’appareil que vous promenez à travers le monde.

Voyez cela comme vous voyez l’argent liquide. Un portefeuille sur téléphone, ce sont les billets dans votre poche : commodes, exposés, et d’un montant que vous pourriez perdre avec un téléphone volé sans que votre année soit gâchée. L’épargne, elle, appartient au dispositif pour lequel Sparrow existe : un portefeuille de bureau associé à un signataire matériel, si possible air-gapped, si possible en multisig dès que le solde justifie la cérémonie supplémentaire.

Nous ne citerons pas de marque, car une recommandation faite une fois et jamais révisée est précisément ce qui pousse les gens à installer un logiciel abandonné depuis trois ans. Énonçons plutôt les critères, et appliquez-les vous-même à chaque fois.

Accessible depuis le domaine du projet

Trouvez d’abord le site du projet, puis suivez son lien vers la fiche du magasin. Jamais dans l’autre sens. Si vous ne trouvez aucun vrai site de projet derrière une application, la réponse est là.

Open source, avec un dépôt que vous pouvez ouvrir

Code source public sous une vraie licence, avec des commits signés par des personnes identifiées. Vous ne le lirez pas, et c’est très bien : l’intérêt est que d’autres le puissent, et que l’éditeur ait accepté d’être surveillé.

Auto-conservation, affirmée sans détour

Vous détenez les clés, vous recevez une phrase de récupération que vous pouvez sauvegarder, et vous pouvez la restaurer dans un autre logiciel compatible. Si l’application peut geler ou rétablir votre solde, c’est un dépositaire déguisé en portefeuille.

Activement maintenu, et ennuyeux à ce sujet

Des versions récentes, un journal des modifications visible, aucune promesse de rendement. Un portefeuille qui offre des intérêts sur vos bitcoins ou bien les prête à quelqu’un, ou bien ment sur le fait de les détenir.

Votre téléphone peut tout de même servir de signataire

Voici la chose réellement utile qui survit à tout ce qui précède. Sparrow prend en charge les PSBT — les transactions Bitcoin partiellement signées, un format de fichier standard — et sait les transporter sous forme de QR codes animés au moyen du standard UR. Autrement dit, l’ordinateur connecté n’a jamais besoin de détenir une clé privée, et l’appareil qui en détient une n’a jamais besoin d’une connexion réseau.

Sparrow construit une transaction non signée et l’affiche sous forme de séquence de QR codes. Un appareil de signature hors ligne — un signataire dédié, ou un téléphone laissé en mode avion faisant tourner un logiciel de signature auquel vous accordez votre confiance — la scanne, la signe, puis réaffiche le résultat signé en QR codes que Sparrow scanne à son tour. Rien de secret ne franchit la coupure. Le téléphone est un appareil photo et une signature, pas un portefeuille que vous transportez.

C’est ce qui ressemblera toujours le plus honnêtement à « Sparrow sur mobile », et c’est mieux que ce que les gens espéraient trouver. Appareils et modes air-gapped détaille les signataires qui fonctionnent par QR code, carte SD et USB.

EXPORT En ligne : Sparrow sur votre ordinateur COUPURE RÉSEAU PSBT non signée → ← PSBT signée Hors ligne : appareil de signature les clés restent ici Les clés privées ne franchissent jamais la coupure. Seules les données de transaction le font.
Le flux de travail air-gapped. La machine en ligne détient un portefeuille en lecture seule ; l’appareil de signature ne touche jamais un réseau.

« J’ai déjà tapé ma phrase de récupération dans une application dont je me méfie désormais »

L’ordre dans lequel procéder

Travaillez depuis un appareil que vous avez des raisons de croire sain, ce qui exclut en général le téléphone sur lequel tournait l’application suspecte. Installez ou ouvrez Sparrow sur un ordinateur que vous contrôlez, générez un nouveau portefeuille et notez les nouveaux mots sur papier avant d’y transférer quoi que ce soit. Si vous possédez un signataire matériel, utilisez-le pour ce nouveau portefeuille : c’est exactement le moment où l’argent dépensé pour l’acheter se rentabilise.

Déplacez ensuite les fonds par ordre de valeur. Si les frais vous inquiètent, commencez par les plus gros UTXO — un UTXO est une sortie non dépensée, un bloc distinct de bitcoins que votre portefeuille contrôle — car un attaquant à l’affût prendra d’abord ce qui est le plus facile à prendre. Un sauvetage partiel vaut mieux qu’un plan parfait exécuté demain.

Vérifiez ensuite ce que cette sauvegarde protégeait d’autre

C’est l’étape que les gens sautent. Demandez-vous si ces mots compromis ont été utilisés ailleurs : un second portefeuille restauré depuis la même phrase, une variante de cette phrase avec passphrase, une autre crypto dérivée des mêmes mots, ou un carnet d’adresses de retrait, sur une plateforme, pointant vers ces adresses. Une même phrase se révèle souvent être la racine de plus d’un portefeuille.

Vérifiez aussi l’appareil. Si vous avez saisi la phrase sur un ordinateur plutôt que sur un téléphone, considérez cette machine comme suspecte : un enregistreur de frappe qui a capté les mots une fois captera aussi les suivants, et c’est pourquoi le nouveau portefeuille doit être créé ailleurs. Et si vous avez tapé les mots dans un site web plutôt que dans une application, le même raisonnement s’applique.

Enfin, si le solde n’a pas encore bougé, résistez à la tentation d’en conclure que vous avez eu de la chance et de continuer à utiliser le portefeuille. Le délai est une tactique documentée, pas un acquittement.

Une fois les fonds en sécurité, reconstruisez proprement : la page sécurité et modèle de menace explique ce que chaque configuration protège réellement, et la configuration de la phrase de récupération et de la passphrase détaille le test de restauration à mener tant que le solde est encore nul.