Apple có thể xóa tài khoản nhà phát triển của Sparrow Wallet vào ngày 30/6

Sparrow Wallet — sáu năm xây dựng miễn phí, có thể bị Apple khai tử trong một tuần

Craig Raw là lập trình viên độc lập người Nam Phi. Năm 2020, ông tự xây dựng Sparrow Wallet — một ví Bitcoin desktop miễn phí, mã nguồn mở — vì cho rằng các lựa chọn hiện có trên thị trường chưa đủ tốt. Không có công ty đứng sau, không thu phí người dùng, Raw vẫn duy trì dự án suốt sáu năm với niềm tin rằng phần mềm này mang lại giá trị thực cho những ai muốn kiểm soát tài sản của mình.

Sparrow được thiết kế dành riêng cho nhóm người dùng coi trọng self-custody Bitcoin — những ai muốn theo dõi từng chi tiết giao dịch, quản lý quyền riêng tư, và tự giữ khóa ví thay vì ủy thác cho bên thứ ba. Ví tích hợp nhiều tính năng mang tính giáo dục như hiển thị UTXO, ghi chú giao dịch chi tiết và tooltip giải thích — những thông tin mà đa số ví khác thường ẩn đi. Phần mềm chạy trên macOS, Windows và Linux, không có phiên bản di động.

Làn sóng ứng dụng giả mạo trên App Store

Kể từ năm 2023, theo Raw, hơn một chục ứng dụng giả mạo mang tên "Sparrow Wallet" đã xuất hiện trên App Store của Apple. Các ứng dụng này mạo danh phần mềm của ông. Khi người dùng nhập seed phrase — chìa khóa chính của ví Bitcoin — ứng dụng lập tức gửi thông tin đó cho kẻ tấn công và toàn bộ tài sản biến mất.

Raw sở hữu nhãn hiệu thương mại đã đăng ký tại Mỹ cho tên và logo Sparrow. Ông đã báo cáo các ứng dụng giả với Apple và cảnh báo cộng đồng từ đầu năm 2024. Nhiều người dùng liên hệ với ông sau khi mất tiền tiết kiệm — thậm chí là toàn bộ tài sản tích lũy. Apple đã gỡ một số ứng dụng giả, nhưng các bản mới liên tục xuất hiện trở lại.

'Hành vi không trung thực' — nghịch lý từ Apple

Raw thử một cách tiếp cận khác: ông nộp lên App Store một ứng dụng placeholder — không có chức năng, không công bố — với mục đích duy nhất là hiển thị thông báo: Sparrow chỉ có trên desktop, mọi ứng dụng di động tự nhận là Sparrow đều không phải của ông, không nên tin tưởng.

Apple từ chối ứng dụng với lý do là "nội dung placeholder". Sau đó sự việc leo thang: toàn bộ tài khoản Apple Developer của Raw bị gắn cờ để chấm dứt, với hạn chót là ngày 30/6/2025. Lý do được nêu: "dishonest activity" (hành vi không trung thực).

Nói cách khác, người đang cố ngăn chặn các ứng dụng lừa đảo lại bị chính nền tảng đang chứa các ứng dụng đó buộc tội là không trung thực.

Hệ quả nếu tài khoản bị xóa

Sparrow không phân phối qua Mac App Store — Raw phát hành trực tiếp từ website cá nhân. Tuy nhiên, macOS yêu cầu tất cả ứng dụng phải được ký số (code-signing) bằng chứng chỉ Apple Developer hợp lệ, nếu không hệ thống sẽ chặn cài đặt. Nếu tài khoản bị xóa, chứng chỉ mất hiệu lực theo:

• Người dùng mới không thể cài đặt Sparrow trên macOS
• Người dùng hiện tại không nhận được bản cập nhật tiếp theo
• Không gian càng mở rộng hơn cho các ứng dụng giả mạo hoạt động

Raw đăng vấn đề lên X hôm thứ Hai, bày tỏ ông "tin đây là lỗi phân loại tự động mà Apple sẽ thu hồi khi xem xét thủ công", nhưng lo ngại tài khoản có thể bị xử lý trước khi có bất kỳ nhân viên nào xem qua đơn kháng cáo. Thời hạn còn lại chưa đầy một tuần.

Hiện Raw đang kêu gọi cộng đồng chia sẻ rộng rãi bài đăng của ông để sự việc được chú ý trước ngày 30/6.