App impostori · verificato 2026-08-10
L’app mobile di Sparrow Wallet non esiste
Non esiste alcuna app ufficiale di Sparrow Wallet per Android o iOS, e qualunque app sull’App Store o su Google Play che usi quel nome è un impostore. Sparrow è software solo per desktop: Windows, macOS e Linux. Se hai cercato un’app Sparrow per il telefono e l’hai trovata, non hai trovato Sparrow — hai trovato qualcosa costruito per prendersi la tua frase di recupero, e sei a una schermata di distanza dal perdere tutto ciò che quella frase protegge.
- App Android
- Nessuna. Nessun APK, nessuna scheda sul Play Store, nessun canale beta.
- App iOS / iPhone
- Nessuna. Nessuna scheda sull’App Store, nessuna build TestFlight.
- Qualsiasi cosa trovata in uno store
- È pubblicata da qualcuno che non è il progetto Sparrow.
- Il compagno «Tailfeather»
- Non è nell’organizzazione GitHub del progetto Sparrow.
- Dove Sparrow gira davvero
- Solo su desktop. Download desktop verificati.
Controlla il prezzo dei bitcoin dal telefono
Non ufficiale
Le prove, e chi le ha dette
Non è una nostra deduzione tratta da un pulsante di download mancante. Lo sviluppatore di Sparrow ha segnalato pubblicamente delle finte applicazioni «Sparrow Wallet» pubblicate sull’App Store di Apple, affermando in modo netto che «There is no iOS Sparrow app» — non esiste un’app Sparrow per iOS — e avvertendo che «App stores will not protect you», gli app store non ti proteggeranno. Vale la pena rileggere due volte entrambe le frasi, perché è la seconda quella che quasi tutti fraintendono.
L’idea che uno store curato implichi una custodia verificata sta facendo danni enormi. La revisione di uno store conferma che una candidatura rispetta i requisiti tecnici e di policy. Non verifica che l’editore sia chi dichiara di essere nella descrizione, e non verifica certamente che fine faccia una frase di recupero digitata nell’app. Le finte schede di portafogli hanno superato la revisione più volte, a volte per settimane, e nel luglio 2026 la stampa ha raccontato di una finta app crypto sull’App Store coinvolta in perdite per circa 1,8 milioni di dollari.
Lo schema si ripete perché funziona e perché l’economia è assurdamente a favore dell’attaccante. Pubblicare un’app di portafoglio credibile costa un account da sviluppatore e un fine settimana. Una sola vittima con risparmi seri ripaga entrambe le cose diverse migliaia di volte. Le rimozioni arrivano, ma solo dopo che qualcuno ha segnalato la scheda, e di solito questo vuol dire dopo che qualcuno è già stato derubato.
La ricerca «tailfeather sparrow wallet»
Chi cerca un’app compagna di Sparrow finisce spesso sulla parola Tailfeather, quindi serve una risposta chiara. Non esiste alcuna applicazione Tailfeather nell’organizzazione GitHub del progetto Sparrow, e quel nome come appare nel commercio ordinario appartiene a un marchio di pelletteria che non ha alcun legame. Qualunque altra cosa significhi, significa che quel nome non porta con sé nessuna approvazione del progetto Sparrow.
Quindi tratta qualsiasi cosa venduta come compagno di Sparrow sotto quel nome come tratteresti uno sconosciuto che si offre di custodire le tue chiavi. I nomi non costano niente. L’unica cosa che stabilisce la provenienza di un software di portafoglio è un download che riesci a far risalire al dominio e al repository del progetto, più una firma che puoi verificare contro una chiave pubblicata.
Come una finta app di portafoglio ti ruba davvero i soldi
Nessuno casca in una schermata che dice «dacci i tuoi bitcoin». Il meccanismo è più silenzioso di così, e capire la sequenza è ciò che ti permette di riconoscerla al terzo passaggio invece che al quinto.
-
Sembra assolutamente normale
Un’icona, una schermata di avvio, un percorso di benvenuto ordinato, un’informativa sulla privacy, qualche screenshot. Un’interfaccia convincente è la parte meno costosa di tutta l’operazione: all’attaccante basta imitare un design, non implementare un portafoglio. Alcuni falsi non contengono nemmeno codice di portafoglio: sono moduli con un logo sopra.
-
Ti propone di «importare» o «ripristinare» il portafoglio che già hai
È tutto il senso dell’app. Creare un portafoglio nuovo non dà niente all’attaccante, quindi il percorso di ripristino è quello curato e messo in evidenza. La richiesta suona come una cosa di routine: inserisci le tue 12 o 24 parole di recupero per sincronizzare il portafoglio esistente.
-
Le tue parole lasciano il telefono nell’istante in cui le digiti
Ogni parola finisce sul server dell’attaccante, spesso mentre la stai scrivendo, a volte prima che tu prema il pulsante finale. Alcune versioni accettano una foto della tua scheda di backup e leggono le parole con il riconoscimento del testo: è per questo che «importa da uno screenshot» è una funzione così schiacciante da vedere in un’app di portafoglio.
-
Poi un’attesa, deliberata
A volte lo svuotamento arriva in pochi minuti. Spesso no. Aspettare settimane spezza il legame mentale fra l’app che hai installato e le monete svanite, e così la scheda resta in vita e non segnalata più a lungo. Un saldo ancora intatto stasera non dimostra niente su domani.
-
Intanto l’app continua a comportarsi bene
Molti falsi mostrano un saldo reale, letto da un block explorer pubblico usando gli indirizzi derivati dal tuo seed. Tutto sembra a posto. Quella schermata rassicurante sta leggendo gli stessi dati pubblici della catena che può leggere chiunque, e lo sta facendo con chiavi che ora ha anche l’attaccante.
La regola che sopravvive a ogni variante
Un software di portafoglio vero genera la tua frase di recupero e te la mostra una volta. Un software che chiede una frase che non ha generato lui sta chiedendo l’unico segreto che conta. La direzione di quello scambio è tutta la prova che serve, e funziona anche quando non riesci a distinguere le due interfacce.
Controlla l’app che hai davanti
Nove segnali, pesati in base a quanto sono conclusivi. Due di essi chiudono la questione da soli.
Spunta tutto ciò che corrisponde all’app che hai davanti in questo momento. I due segnali più pesanti sono già conclusivi da soli: niente di legittimo ti chiede la frase di recupero e niente di legittimo ti fa pagare per sbloccare monete che sono tue.
Punteggio di rischio 0 / 27
Nessun campanello d’allarme spuntato
Per ora niente qui condanna l’app — ma ricorda il fatto immutabile per cui esiste questa pagina: non esiste nessuna app Sparrow ufficiale su nessuno store mobile, quindi qualunque cosa usi quel nome è un impostore, indipendentemente dal tuo punteggio.
Sparrow Wallet sul telefono: le domande che si cercano
Esiste un’app Sparrow Wallet ufficiale per Android?
No. Sparrow è software desktop per Windows, macOS e Linux, e il progetto non pubblica alcuna build per Android. Non esiste un APK, non esiste una scheda sul Play Store e non esiste un canale beta. Qualsiasi cosa su Google Play che usi il nome Sparrow è pubblicata da qualcun altro e va trattata come un tentativo di raccogliere frasi di recupero.
C’è un’app Sparrow Wallet per iOS sull’App Store?
No. Sparrow non produce build per iOS o iPadOS. Lo sviluppatore del progetto ha segnalato pubblicamente delle finte schede «Sparrow Wallet» sull’App Store di Apple e ha dichiarato senza giri di parole che non esiste alcuna app Sparrow per iOS, aggiungendo che gli app store non ti proteggeranno da esse. La revisione di uno store controlla una procedura di pubblicazione, non chi controlla le tue chiavi.
Che cos’è Tailfeather, ed è l’app mobile di Sparrow?
Non esiste alcuna applicazione Tailfeather nell’organizzazione GitHub del progetto Sparrow, e quel nome nel commercio ordinario appartiene a un marchio di pelletteria che non ha niente a che vedere. Se trovi qualcosa presentato come compagno «Tailfeather» per Sparrow, trattalo con la stessa diffidenza di qualsiasi altra app non ufficiale che porti quel nome: verificalo partendo dal dominio ufficiale del progetto Sparrow, oppure lascialo perdere.
Posso usare il mio portafoglio Sparrow dal telefono, in qualche modo?
Non come app di portafoglio. Quello che puoi fare è usare un telefono come dispositivo di firma in una configurazione air-gapped, cioè senza rete: Sparrow esporta un PSBT come codice QR animato, un firmatario offline lo scansiona, firma e restituisce il risultato sempre come codice QR. Il telefono è un componente del flusso di lavoro desktop, non Sparrow che gira sul telefono.
In futuro Sparrow rilascerà un’app mobile?
Non ci risulta alcuna build mobile annunciata e non facciamo ipotesi. La regola pratica in ogni caso non cambia: un rilascio vero comparirebbe prima sul dominio ufficiale del progetto e nel suo repository. Finché non riesci a far risalire un download fino a lì, una scheda su un app store non prova niente.
Ho digitato la mia frase di recupero in un’app mobile. Cosa faccio?
Dai per compromessa la frase, anche se il saldo non si è mosso. Da un computer pulito crea un portafoglio completamente nuovo con un seed completamente nuovo e spostaci subito ogni moneta, partendo dagli importi più grandi. Non riutilizzare mai quelle parole per niente, e controlla se lo stesso backup proteggeva anche altri portafogli o altri conti.
Cosa fare se vuoi i bitcoin sul telefono
Volere un portafoglio sul telefono è del tutto ragionevole, e la risposta non è «rassegnati». La risposta è smettere di cercare Sparrow lì e usare un software progettato per un telefono, tenendo però sul dispositivo che porti in giro per il mondo importi proporzionati.
Pensala come pensi al contante. Un portafoglio sul telefono sono le banconote che hai in tasca: comode, esposte, e di un importo che potresti perdere insieme al telefono senza che l’anno ti si rovini. I risparmi stanno nella configurazione per cui Sparrow esiste — un portafoglio desktop abbinato a un firmatario hardware, meglio se air-gapped, meglio ancora in multisig quando il saldo giustifica la cerimonia in più.
Non ti indichiamo un marchio, perché una raccomandazione fatta una volta e mai rivista è il modo in cui la gente finisce per installare qualcosa abbandonato tre anni fa. Ti diamo invece i criteri, da applicare da solo ogni volta.
Raggiungibile dal dominio ufficiale del progetto
Trova prima il sito del progetto, poi segui il suo link verso la scheda nello store. Mai il contrario. Se dietro un’app non riesci a trovare un vero sito di progetto, la risposta è quella.
Open source, con un repository che puoi aprire
Codice pubblico con una licenza vera e commit firmati da persone con un nome. Tu non lo leggerai, e va benissimo: il punto è che altri possono, e che l’editore ha accettato di essere osservato.
Autocustodia, dichiarata senza ambiguità
Le chiavi le tieni tu, ricevi una frase di recupero che puoi salvare e puoi ripristinarla in altro software compatibile. Se l’app può congelare o ripristinare il tuo saldo, è un custode con l’aspetto di un portafoglio.
Mantenuto attivamente, e noioso nel farlo
Rilasci recenti, un changelog visibile, nessuna promessa di rendimenti. Un portafoglio che offre interessi sui bitcoin o sta prestando le tue monete a qualcuno o sta mentendo sul fatto di averle.
Il tuo telefono può comunque fare da firmatario
Ecco la cosa davvero utile che sopravvive a tutto quello che c’è scritto sopra. Sparrow supporta i PSBT — le transazioni Bitcoin parzialmente firmate, un formato di file standard — e sa spostarli come codici QR animati usando lo standard UR. Vuol dire che il desktop connesso non ha mai bisogno di custodire una chiave privata, e che il dispositivo che la custodisce non ha mai bisogno di una connessione di rete.
Sparrow costruisce una transazione non firmata e la mostra come sequenza di QR. Un dispositivo di firma offline — un firmatario dedicato, oppure un telefono tenuto in modalità aereo con un software di firma di cui ti fidi — la scansiona, firma e restituisce il risultato firmato sotto forma di QR che Sparrow legge. Niente di segreto attraversa il varco. Il telefono è una fotocamera e una firma, non un portafoglio che porti addosso.
È la cosa più vicina a «Sparrow sul telefono» che potrà mai essere onesta, ed è migliore di quello che la gente sperava di trovare. Dispositivi e modalità air-gap spiega quali firmatari funzionano via QR, microSD e USB.
«Ho già digitato il mio seed in un’app di cui adesso sospetto»
Agisci adesso, capisci dopo
Dai per bruciata la frase di recupero. Non «forse esposta»: bruciata. Da un computer pulito, crea un portafoglio completamente nuovo con un seed completamente nuovo e spostaci ogni moneta, cominciando dagli importi più grandi. Non aspettare una prova, non aspettare che il saldo si muova e non riutilizzare mai più quelle parole per niente.
Se i fondi sono già spariti, sono spariti. Le transazioni Bitcoin non si annullano, nessuna assistenza può riprenderseli, e ogni «servizio di recupero» che ti compare fra le risposte entro un’ora è la seconda rapina.
L’ordine in cui farlo
Lavora da un dispositivo di cui hai motivo di fidarti, che di solito significa non il telefono su cui girava l’app sospetta. Installa o apri Sparrow su un computer che controlli, genera un portafoglio nuovo e scrivi le nuove parole su carta prima di spostarci qualsiasi cosa. Se hai un firmatario hardware, usalo per il nuovo portafoglio: è esattamente il momento in cui la spesa per comprarlo si ripaga.
Poi sposta i fondi in ordine di valore. Se sei preoccupato per le commissioni, sposta prima gli UTXO più grandi — un UTXO è un output non speso, un pezzo distinto di moneta che il tuo portafoglio controlla — perché un attaccante che sta guardando prenderà ciò che è più facile prendere. Un salvataggio parziale batte un piano perfetto che esegui domani.
Poi controlla cos’altro proteggeva quel backup
È il passaggio che le persone saltano. Chiediti se quelle parole compromesse sono mai state usate altrove: un secondo portafoglio ripristinato dallo stesso seed, una sua variante con passphrase, un’altra moneta derivata dalla stessa frase, o una rubrica di indirizzi di prelievo su un exchange che punta a quegli indirizzi. Una sola frase spesso si rivela la radice di più di un portafoglio.
Controlla anche il dispositivo. Se hai inserito la frase su un computer anziché su un telefono, considera quella macchina sospetta: un keylogger che ha catturato le parole una volta catturerà anche le prossime, ed è per questo che il nuovo portafoglio va creato da un’altra parte. E se hai digitato le parole in un sito web anziché in un’app, vale esattamente la stessa logica.
Infine, se il saldo non si è ancora mosso, resisti alla tentazione di concludere che sei stato fortunato e di continuare a usare quel portafoglio. Il ritardo è una tattica documentata, non un’assoluzione.
La regola in due righe
Le tue 12 o 24 parole di recupero sono il wallet. Scrivile su carta, mai in una foto, in una nota sul cloud o in un gestore di password, e non digitarle mai su un sito, in una chat o a un finto "assistente": nessuno di legittimo te le chiederà.
Quando i fondi sono al sicuro, ricostruisci come si deve: la pagina su sicurezza e modello di minaccia spiega da cosa protegge realmente ogni configurazione, e seed e passphrase spiega come provare un ripristino mentre il saldo è ancora a zero.