Recensione indipendente · versione 2.5.3 · verificato 2026-08-10
Sparrow è il portafoglio che consigliamo per primo per l’autocustodia di Bitcoin on-chain su un computer desktop. Niente altro che sia gratuito, open source e solo Bitcoin unisce con questa cura un vero editor di transazioni, il coin control al livello dei singoli output non spesi, la gestione dei PSBT come cittadini di prima classe e la firma hardware air-gapped. Lo valutiamo 4.5 su 5: è il giudizio editoriale di questo sito, non un punteggio misurato né il risultato di un audit.
Il mezzo punto se ne va per quello che non fa, non per qualcosa che fa male: niente Lightning, nessuna build mobile, nessuna estensione per il browser e nessuno da chiamare quando commetti un errore.
Questa è la risposta. Il resto della pagina è il ragionamento: come lo abbiamo valutato, una pagella dimensione per dimensione, in cosa si differenzia davvero da Electrum, come si colloca oggi rispetto a Wasabi sulla privacy e i profili concreti di chi dovrebbe installarlo e di chi no.
Non ufficiale
Metodo
Le recensioni dei portafogli sbagliano in due direzioni opposte. Alcune sembrano un elenco di funzioni riscritto con un numero appiccicato in fondo. Altre rivendicano una profondità di analisi che nessuno ha davvero svolto. Ecco quindi esattamente su cosa si appoggia questa valutazione, e dove si ferma.
Quello che possiamo verificare, e abbiamo verificato: l’insieme di funzionalità pubblicate e le parole con cui il progetto stesso le descrive; la licenza Apache 2.0 e il repository pubblico; le note di rilascio delle serie 2.3, 2.4 e 2.5; l’elenco dei dispositivi hardware supportati nelle FAQ ufficiali; i requisiti di piattaforma; e il processo di firma dei rilasci, compresa la presenza di un manifest firmato per la versione 2.5.3 e l’impronta PGP pubblicata dal manutentore. Abbiamo usato il software nei flussi di lavoro che descriviamo: creare un portafoglio, importare una xpub in sola lettura, abbinare un dispositivo hardware via USB e via codici QR, costruire e modificare una transazione e puntarlo su un server nostro anziché su uno pubblico.
Quello che non possiamo dirti conta di più. Non abbiamo verificato il codice, e non ci risulta alcun audit di sicurezza di Sparrow pubblicato da terzi che potremmo citare: quindi nessuno, noi compresi, dovrebbe definire questo portafoglio «verificato da audit». L’assenza di un audit pubblico non è la prova di un problema, è semplicemente un’incognita, ed è la lacuna più grande in qualunque valutazione onesta di qualunque portafoglio in autocustodia. Non abbiamo nemmeno accesso privilegiato al progetto, nessun rapporto con il suo sviluppatore e nessuna visibilità su problemi non segnalati. Leggi la nostra valutazione della sicurezza per il modello di minaccia nel dettaglio.
Dove nella pagella vedi una parola di verdetto, è un giudizio formato da quegli elementi verificabili più l’uso diretto. Dove vedi un’affermazione su un comportamento, arriva dalla documentazione del progetto ed è citata. Non abbiamo inventato un numero di utenti, un benchmark, una cifra di commissione o un incidente, e dove un dato sarebbe stato comodo ma non verificabile, questa pagina lo dice invece di riempire il vuoto.
Otto dimensioni, ognuna con un verdetto breve e il ragionamento che lo sostiene. Non c’è una media ponderata, e la scelta è voluta: un numero aggregato sembrerebbe obiettivo mentre nasconderebbe l’unica cosa che conta, cioè se la dimensione che ti interessa è quella forte o quella debole.
| Dimensione | Verdetto | Motivazione |
|---|---|---|
| Architettura di sicurezza | Eccellente | Non è basato sul browser, e per scelta dichiarata: il progetto considera le tecnologie web una superficie di attacco enorme e distribuisce un’applicazione desktop con le schede al loro posto. I file dei portafogli sono cifrati con Argon2, calibrato perché un singolo tentativo di password costi almeno 500 ms su hardware moderno. Le chiavi possono stare interamente fuori dalla macchina, su un firmatario hardware. |
| Strumenti per la privacy | Solidi, ma manuali | Tor integrato, collegamento al tuo Bitcoin Core o a un server Electrum privato, coin control completo, etichettatura di ogni transazione, input e output, autospese Stonewall, codici di pagamento PayNym e Silent Payments. Quello che è sparito è il mixing con un clic: adesso il lavoro tocca a te. |
| Supporto ai portafogli hardware | Il migliore della categoria | Tutti i dispositivi diffusi via USB, più la firma completamente air-gapped via microSD, i fountain code QR con lo standard UR e le smartcard NFC. Trezor Safe 7, Ledger Nano Gen5, Keycard e Keycard Shell sono stati aggiunti nella 2.4.0. Vedi la matrice dei dispositivi. |
| Trasparenza e codice aperto | Eccellente | Licenza Apache 2.0, repository pubblico, note di rilascio pubbliche e ogni build coperta da un manifest firmato che puoi verificare contro l’impronta D4D0D3202FC06849A257B38DE94618334C674B40. Nessun account, nessuna proposta di telemetria, nessun piano a pagamento. |
| Usabilità per chi comincia | Esigente | La creazione di un portafoglio è guidata e la guida rapida è davvero buona, ma l’interfaccia dà per scontato che tu voglia vedere UTXO, percorsi di derivazione e commissioni al byte. Non nasconde niente, ed è esattamente per questo che il primo giorno pesa. |
| Usabilità per chi è esperto | Eccezionale | L’editor di transazioni fa anche da block explorer, la selezione delle monete si può forzare a mano, i file PSBT passano da una macchina all’altra senza intoppi e gli output descriptor sono in primo piano anziché sepolti. Pochi portafogli rispettano così tanto chi sa quello che fa. |
| Perimetro (solo Bitcoin) | Un compromesso, non un difetto | Nessun Ethereum, nessun token, nessuna stablecoin, nessun NFT, nessun canale Lightning e nessun connettore per dApp. Se ti serve una di queste cose, questa è l’applicazione sbagliata — ma è il perimetro ristretto che mantiene il codice esaminabile. Vedi cosa è supportato. |
| Assistenza e documentazione | Buoni documenti, nessuno sportello | Dieci pagine di documentazione ufficiale coprono configurazione, firma air-gapped, collegamento al nodo, spesa riservata e prestazioni del server. Non esiste uno sportello di assistenza con accesso al database, non esiste il reset della password e non esiste il recupero dell’account. L’aiuto della comunità è reale, ma informale. |
Il voto complessivo di 4.5/5 riflette questi otto verdetti letti insieme: cinque pieni, tre con riserva. È la nostra opinione e va letta come tale.
Testa a testa
È il confronto che conta più di tutti, perché i due portafogli occupano la stessa nicchia ristretta: leggeri, solo Bitcoin, desktop, non custodial, collegati a server del protocollo Electrum anziché al download dell’intera catena. Chi nel 2026 mette a confronto la sicurezza di Sparrow e quella di Electrum in realtà sta chiedendo quale dei due rende più difficile sbagliare un’operazione pericolosa.
Electrum ha il coin control, e lo ha da anni. Puoi congelare monete, selezionare input e impostare la commissione. La differenza di Sparrow sta nella presentazione: disegna la transazione come uno schema modificabile di input e output, mostra la dimensione virtuale in byte e la commissione risultante mentre cambi la selezione, e la stessa vista funziona da block explorer, così puoi risalire indietro nello storico di qualunque input. La selezione delle monete usa gli algoritmi Branch and Bound e Knapsack, e il risultato si può forzare del tutto a mano.
In pratica questo trasforma il coin control da casella da spuntare a strumento che usi davvero. Il costo di consolidare dodici monete polverose smette di essere astratto quando il conteggio dei byte è sullo schermo accanto alla commissione. Se il motivo per cui lasci un portafoglio più semplice è che vuoi vedere cosa stai firmando, questo da solo chiude la questione.
Sparrow è stato costruito dalle fondamenta attorno alle transazioni Bitcoin parzialmente firmate. Un PSBT è un formato di file standard che porta una transazione non firmata o firmata a metà da una macchina all’altra e da un dispositivo all’altro, e trattarlo come unità di lavoro nativa ha delle conseguenze: un firmatario air-gapped non è un’aggiunta, è il caso ordinario, sia che sposti il file su una microSD sia che lo faccia scorrere come fountain code QR con lo standard UR.
È sul multisig che il divario si allarga. Sparrow gestisce i portafogli a più chiavi sui tipi di script più diffusi tramite gli output descriptor — il formato testuale compatto che registra esattamente come un portafoglio deriva i suoi indirizzi — esposti come qualcosa da salvare e reimportare anziché come un dettaglio interno. Electrum supporta il multisig, e lo faceva molto prima che Sparrow esistesse, ma l’ergonomia della raccolta di chiavi da dispositivi di produttori diversi e della ricostruzione del portafoglio altrove è nettamente più fluida in Sparrow. È per questo che la nostra guida al multisig segue la strada di Sparrow.
Qui vince Electrum, e non è nemmeno una gara. Electrum ha un’architettura a plugin, una console, un’interfaccia a riga di comando e una modalità daemon pilotabile da script, che lo rendono la scelta ovvia per l’automazione, le operazioni in blocco e tutto ciò che vuoi guidare da uno script. Sparrow ha una modalità da terminale e in certi limiti gira headless, ma non è una piattaforma di scripting e non finge di esserlo.
Conta anche l’ingombro. Electrum è in Python e parte in fretta su hardware modesto. Sparrow è in Java e JavaFX, arriva come pacchetto autonomo più grande e chiede di più alla macchina — pur girando anche su Linux ARM64 oltre che su x86-64, quindi un Raspberry Pi 4 o 5 è praticabile. Su un portatile di dieci anni, Electrum sarà il più confortevole dei due.
L’interfaccia di Electrum porta i segni della sua età. È densa nel modo in cui è denso un software nato con convenzioni di un’altra epoca, e chi arriva da fuori legge male la sua scheda di invio con regolarità. Anche l’interfaccia di Sparrow è densa, ma per scelta e con un impianto moderno: una scheda per portafoglio, una vista transazioni sempre presente ed etichette attaccate a ogni transazione, input e output.
Sui collegamenti i due sono vicini. Entrambi parlano con i server Electrum pubblici, entrambi possono puntare a uno privato, entrambi supportano Tor. Sparrow include Tor e si collega direttamente a Bitcoin Core come opzione di prima classe, e supporta Fulcrum, ElectrumX, Electrs, Electrs-Esplora, EPS e BWT su SSL e su Tor. Qualunque dei due scegli, usare il server pubblico di qualcun altro significa che chi lo gestisce può collegare fra loro tutti i tuoi indirizzi; il rimedio è lo stesso in entrambi i portafogli ed è documentato nella nostra guida al collegamento del nodo.
Per essere giusti con Electrum
Electrum è più vecchio, estremamente maturo e ha superato una grande quantità di attenzioni ostili. Gira su macchine con cui Sparrow farà fatica, è pilotabile da script in modi che Sparrow non offre, e per chi lo conosce già bene il beneficio marginale di cambiare può essere piccolo. «Sparrow è meglio» è un’affermazione su coin control, multisig e gestione dell’hardware, non sulla qualità del codice — che né noi né altri possiamo misurare dall’esterno.
Il rischio che condividono
I portafogli popolari attirano pagine di download impostori, annunci nei motori di ricerca e domini sosia, e quella categoria di attacco è costata alle persone più denaro di qualunque bug di portafoglio di cui abbiamo notizia. Non stiamo attribuendo nessun episodio specifico a nessuno dei due progetti: il punto è strutturale. Qualunque dei due installi, prendilo dal dominio ufficiale del progetto e verifica la firma prima di eseguirlo. La nostra guida al download e alla verifica mostra i comandi.
Privacy, senza sconti
Confrontare Wasabi e Sparrow sulla privacy nel 2026 richiede prima una correzione, perché quasi tutti gli articoli descrivono ancora un Sparrow che non esiste più. Sparrow integrava il CoinJoin Whirlpool di Samourai. Dopo che i fondatori di Samourai si sono dichiarati colpevoli e il coordinatore e i server di backend sono stati sequestrati, quell’integrazione è stata rimossa. Un’implementazione Zerolink derivata è stata pubblicata più tardi da Ashigaru: è software di terze parti, non è Sparrow, e porta con sé i propri rischi.
I due portafogli non stanno quindi più sullo stesso asse. Il modello di privacy di Wasabi è costruito attorno al CoinJoin con coordinatore: un servizio organizza dei round in cui molti partecipanti creano output di pari valore, spezzando il legame fra il passato di una moneta e il suo futuro. Quando funziona, affronta una cosa che la privacy strutturale non può toccare: lo storico già attaccato alle monete che possiedi. Significa però anche che un terzo deve esistere, restare online e comportarsi bene.
La privacy di Sparrow oggi è strutturale anziché basata sul mixing. Ti colleghi al tuo nodo, così nessun gestore di server scopre il tuo insieme di indirizzi. Usi il coin control, così monete non collegate non si incontrano mai nella stessa transazione. Etichetti ogni input e ogni output, così fra sei mesi sai davvero quali monete sono quali. Accetti pagamenti su indirizzi Silent Payments o su codici di pagamento PayNym, così smetti di pubblicare due volte lo stesso indirizzo. E le autospese Stonewall aggiungono entropia al grafo delle transazioni costruendo una spesa che somiglia a un CoinJoin fra due parti, il che richiede fondi nel portafoglio superiori al doppio del pagamento.
Sono filosofie diverse, non una classifica. La privacy strutturale costa poco, è permanente e sta interamente nelle tue mani, ma protegge il futuro anziché disfare il passato. Il CoinJoin con coordinatore può affrontare lo storico, ma introduce una controparte e una dipendenza dalla sua disponibilità — e gli ultimi due anni hanno mostrato con precisione che cosa succede agli utenti di un coordinatore che smette di esistere. Nessuna di queste osservazioni è una consulenza legale, e non ti stiamo dicendo di mixare; se vuoi la meccanica di ciò che Sparrow offre davvero, leggi la pagina sugli strumenti di privacy.
La regola in due righe
Le tue 12 o 24 parole di recupero sono il wallet. Scrivile su carta, mai in una foto, in una nota sul cloud o in un gestore di password, e non digitarle mai su un sito, in una chat o a un finto "assistente": nessuno di legittimo te le chiederà.
Cinque profili. Trova quello che ti somiglia di più e prendi alla lettera la raccomandazione in una riga.
Il dispositivo lo hai già; ti manca un compagno desktop che ti permetta di etichettare i depositi, tenere d’occhio le commissioni e mantenere le monete separate.
Installalo. È il profilo per cui Sparrow è stato costruito.
Non vuoi che un singolo dispositivo sia un singolo punto di rottura, e vuoi un formato di backup che altri software possano leggere anche fra molti anni.
Installalo, e prova il recupero prima di finanziarlo.
Vuoi togliere le monete dall’exchange ma non hai mai visto un UTXO, e il vocabolario di questa pagina non ti è familiare.
Installalo, ma con calma. Leggi la guida alla configurazione, prova un ripristino, manda prima una cifra minima.
Vuoi pagare e ricevere quando sei in giro, e ti aspetti che un portafoglio viva in tasca.
Lascia perdere. Non esiste alcuna build mobile ufficiale, e qualunque cosa dichiari di esserlo è un impostore.
Ethereum, stablecoin, token o micropagamenti istantanei fanno parte di come usi davvero le criptovalute.
Strumento sbagliato. Solo Bitcoin on-chain, per sempre — vedi le monete supportate.
Per l’autocustodia su un computer desktop è la nostra prima raccomandazione, quella che daremmo a chi ha già capito perché vuole le proprie chiavi. Non è il miglior portafoglio per tutti: non esiste una build mobile, non c’è Lightning e non c’è nessuna rete di sicurezza se perdi il backup. «Migliore» significa qualcosa solo rispetto a un compito, e il compito di Sparrow è la custodia on-chain fatta con calma e attenzione.
Per il coin control, il multisig, la gestione dei portafogli hardware e la lettura di una transazione prima di firmarla, sì, e in modo netto. Per pura maturità, ingombro minimo e capacità di girare su macchine vecchie o minimali, Electrum resta avanti, e la sua superficie di plugin e scripting non ha equivalenti in Sparrow. Entrambi sono leggeri, solo Bitcoin e si collegano a server del protocollo Electrum, quindi passare da uno all’altro non è un salto nel buio.
Solo se ha pazienza. Sparrow ti mostra il motore: output non spesi, percorsi di derivazione, gap limit, commissioni in satoshi per byte virtuale. Chi vuole imparare imparerà più in fretta qui che in qualunque altro posto. Chi vuole un pulsante «invia» e un saldo lo troverà intimidatorio. Comincia dalla guida a seed e passphrase e finanzia il portafoglio prima con una cifra piccola.
Sì, ed è un abbinamento diffuso. Collegato via USB, il Ledger custodisce le chiavi private e mostra la transazione per la conferma fisica; Sparrow si limita a costruirla e a trasmetterla. È il dispositivo a firmare, quindi un computer compromesso non può estrarre le tue chiavi in silenzio — resta però tuo il compito di leggere l’indirizzo sullo schermo del dispositivo e non sul monitor. Il supporto al multisig sui modelli Ledger è più limitato che su Coldcard o Jade.
Se il portafoglio che usi adesso non riesce a mostrarti quali monete sta spendendo, non riesce a collegarsi al tuo nodo o non riesce a firmare con il tuo dispositivo hardware in modalità air-gapped, allora sì. Sparrow importa i portafogli Electrum e può essere impostato in sola lettura da una xpub — una chiave pubblica estesa che deriva tutti i tuoi indirizzi senza esporre alcuna chiave privata — così puoi usarlo in parallelo al portafoglio attuale e confrontarli prima di spostare qualcosa.
No. Sparrow è gratuito sotto licenza Apache 2.0 e finanziato da donazioni volontarie, e il progetto dichiara che l’uso sarà sempre gratuito. Non esiste un livello premium, non esistono acquisti in-app e non esiste alcun token. Qualunque cosa ti chieda di pagare per «Sparrow Pro» o per sbloccare funzioni non è Sparrow.
Il voto è il giudizio editoriale di questo sito, non un benchmark misurato né una certificazione. Si basa sull’insieme di funzionalità pubblicate, sulla licenza, sulle note di rilascio, sul processo di build firmate e sull’elenco dei dispositivi supportati, verificati sulla versione 2.5.3 firmata il 29 July 2026. Questa pagina è stata rivista per l’ultima volta il 2026-08-10 e viene aggiornata quando un rilascio cambia qualcosa di sostanziale.
Storico dei rilasci
Una recensione è aggiornata quanto la build che descrive. Questi sono i cambiamenti che hanno spostato la valutazione qui sopra, presi dalle note di rilascio del progetto.
sparrow-2.5.3-manifest.txt.
Sparrow custodisce chiavi, non monete, e non può comprare bitcoin per te. Acquista su una piattaforma regolamentata, preleva verso chiavi che controlli tu, e lascia che sia la recensione qui sopra a decidere come conservi i risparmi a lungo termine.