Craig Raw est un développeur solo basé en Afrique du Sud. En 2020, il a créé Sparrow Wallet – un portefeuille de bureau Bitcoin gratuit et open source – parce qu’il pensait que les options existantes n’étaient pas assez bonnes.
Il n’a aucune entreprise derrière lui, ne facture rien pour le logiciel et continue de le développer depuis six ans avec la conviction qu’il a de la valeur pour les personnes qui veulent un réel contrôle de leur argent.
Sparrow est un outil destiné aux personnes qui prennent au sérieux l’auto-garde de Bitcoin – le genre d’utilisateurs qui souhaitent voir chaque détail de ce que fait leur portefeuille, gérer leur propre confidentialité des transactions et détenir leurs propres clés plutôt que de faire confiance à un tiers.
Raw l’a conçu pour éduquer autant que pour fonctionner, en intégrant des info-bulles, la visibilité UTXO et les détails des transactions que la plupart des portefeuilles cachent aux utilisateurs. Il fonctionne sous macOS, Windows et Linux. Il n’existe pas de version mobile, et Raw le dit clairement depuis des années.
Ce dernier point est désormais au centre d’un combat avec Apple qui pourrait mettre fin à sa capacité à proposer des logiciels sur Mac.
Depuis 2023, les fraudeurs ont publié plus d’une douzaine de fausses applications « Sparrow Wallet » sur l’App Store, selon Raw.
Ces applications usurpent l’identité du logiciel de Raw. Lorsqu’un utilisateur saisit sa phrase de départ – la clé principale d’un portefeuille Bitcoin – l’application l’envoie à l’attaquant et les fonds disparaissent. Raw détient des marques déposées aux États-Unis pour le nom et le logo Sparrow.
Il a signalé les contrefaçons à Apple et prévenu la communauté depuis début 2024. Des utilisateurs l’ont contacté après avoir perdu leurs économies, dans certains cas celles de toute une vie. Apple a supprimé quelques contrefaçons. D’autres continuent d’apparaître.
Le test de Raw pour Apple
Raw a essayé quelque chose de différent. Il a soumis une application fictive à l’App Store – jamais publiée, aucune fonctionnalité – dont le seul but était d’afficher un message : Sparrow est uniquement destiné aux ordinateurs de bureau, toute application mobile prétendant être Sparrow n’est pas la sienne, ne lui faites pas confiance.
Apple a rejeté l’application parce qu’elle constituait un contenu fictif. Puis ça a dégénéré. L’intégralité du compte développeur Apple de Raw est désormais signalée pour résiliation, avec une date limite fixée au 30 juin. La raison invoquée : « activité malhonnête ».
En d’autres termes, l’homme qui tente d’avertir les utilisateurs des applications frauduleuses a été accusé de malhonnêteté par la plateforme sur laquelle ces applications sont hébergées.
Ce qui fait que cela est plus qu’une frustration bureaucratique, c’est ce que fait réellement un compte Apple Developer. Sparrow n’est pas vendu via le Mac App Store – Raw le distribue à partir de son propre site Web.
Mais macOS exige que toutes les applications soient signées avec un certificat de développeur Apple valide, sinon le système les bloque. Si Apple supprime son compte, le certificat disparaît avec lui. Les nouvelles installations de Sparrow sur Mac échouent. Les utilisateurs existants ne reçoivent plus de mises à jour.
Raw a publié un article sur la situation sur X lundi, écrivant qu’il est « confiant qu’il s’agit d’une erreur de classification automatisée qu’Apple annulerait après examen », mais qu’il pourrait être licencié avant qu’un humain n’examine son appel. La date limite du 30 juin est dans une semaine.
Si Apple donne suite, les utilisateurs perdront l’accès aux mises à jour, les nouvelles installations échoueront et la porte s’ouvrira plus largement aux contrefaçons que Raw a passé deux ans à essayer d’arrêter. Raw demande aux gens de republier son fil.
MISE À JOUR: Le 23 juin, Craig Raw a tweeté qu’Apple avait annulé sa décision de résilier son compte de développeur suite à un appel réussi, bien qu’il ait déclaré que de fausses applications Sparrow Wallet restaient sur l’App Store et continuaient de mettre en danger les fonds des utilisateurs.