Kezdőlap / Pénztárcák / Trust Wallet
Költségértékelés · Nyilvános források áttekintve
Trust Wallet
Többláncú művelet → hálózat és partner
A széles lánclefedettséget a helyreállítás, integrációs díj és kiadási biztonság együtt korlátozza.
Szerző: ArcTally Szerkesztőségi csapat · Szakmai kontroll: ArcTally Ellenőrző csapat · Frissítve: 2026. augusztus 16.
Válasz először
Praktikus többláncú pénztárca, ha a hálózati, partneri és kiadási kockázatot is költségként kezeljük. A v2.68 incidens megmutatta, hogy az ingyenesnek látszó felület mögött ellátásilánc-kockázat állhat.
A Trust Wallet praktikus többláncú tárca lehet annak, aki következetesen védi a recovery phrase-et és ellenőrzi a böngészőbővítmény verzióját. A 2025. decemberi rosszindulatú kiadás a jelen értékelés központi része.
Annak, aki nem tud seedet őrizni, a Wallet Core-t az egész termék auditjaként kezeli, vagy központi visszaállítást vár.
A széles integráció kényelmet ad, de növeli a kiadási, aláírási és harmadik félhez kötött felületet.
Közepes: a helyi kulcstárolás és a v2.68-idővonal dokumentált; a vizsgálat és a remediáció állása a support-tengelyen szerepel.
Bizonyítékkal alátámasztott erősségek
- Dokumentált 12 szavas helyreállítás.
- Széles mobil- és böngészős hálózati lefedettség.
- Apache-licences Wallet Core könyvtár.
Korlátok és nyitott kérdések
- A helyreállítási kifejezés elvesztése végleges lehet.
- A 2.68-as bővítményincidens jelentős kárt okozott.
- A tárcadíj hiánya nem jelenti az útvonal ingyenességét.
Bizonyíték-elemzés
A következtetés és a forrás egy helyen.
A szolgáltató saját oldala azt bizonyítja, hogy állítást tett; a jogi, díj- és incidensállításokat a megfelelő forrástípus határain belül olvassuk.
Helyreállítás
A Trust Wallet 12 szavas kifejezést és opcionális titkosított biztonsági mentést dokumentál. Egyik út sem jogosít fel senkit a phrase bekérésére.
Lánclefedettség
A termékoldal és a Wallet Core kódtár eltérő réteget és lefedettséget ír le; a számok nem csereszabatosak.
Teljes költség
A tárca saját díjának hiánya mellett hálózati díj, partnerár, bridge-költség és slippage maradhat. A célba érkező összeg a döntő.
Adatvédelem
A privacy notice Dapps Platform Bahrain W.L.L.-t nevezi adatkezelőként. Az önálló őrzés nem szüntet meg minden analitikai vagy partneri adatútvonalat.
2.68-as incidens
A szolgáltató szerint a 2025. decemberi rosszindulatú bővítménykiadás 2 520 címet és megközelítőleg 8,5 millió USD kárt érintett; a 2026. júliusi tájékoztatás szerint vizsgálat és kártalanítás zajlott.
Költségrecept
A teljes költség négy külön sorból áll.
Forrásból ellenőrzött díjmodell tételenként dokumentálva; a költségrecept mind a négy sort forráshoz köti.
Telepítés
Hivatalos csatorna és verzió
Hálózati díj
Lánc és művelet
Partnerköltség
Swap, bridge vagy vásárlópartner
Helyreállítás
Phrase vagy titkosított backup
Szakértői költségmátrix
Tíz tengely a belépéstől a jogorvoslatig.
Mobil, böngészőbővítmény és Wallet Core külön sor; hálózat, partner, swap, bridge, approval, adat, recovery és frissítési kockázat külön költségelem.
| Tengely | Bizonyított bemenet | Döntési hatás | Állapot | Közeli forrás |
|---|---|---|---|---|
| Kiadás és verzió | Mobil és extension külön felület; a v2.68 incidens a böngészőbővítmény meghatározott verzióját érintette. | A hivatalos csatorna és frissítés ellenőrzése első költségkontroll. | Részleges bizonyíték | |
| Kulcs és seed | A privacy notice szerint a privát kulcs helyben, felhasználói őrzésben marad. | Seed elvesztése vagy átadása végleges eszközvesztéshez vezethet. | Dokumentált | |
| Hálózati díj | Lánc, token és művelet határozza meg a gast. | A megfelelő gas-eszköz hiánya blokkolhatja a kijáratot. | Részleges bizonyíték | |
| Partnerár | Beépített vásárlás, swap vagy bridge harmadik fél díját és spreadjét tartalmazhatja. | A végrehajtó partnert és nettó célösszeget kell rögzíteni. | Részleges bizonyíték | |
| Approval és aláírás | Dappok tartós tokenengedélyt kérhetnek. | A visszavonás gasa és a jogosultsági kockázat a teljes költség része. | Részleges bizonyíték | |
| Wallet Core határa | Az Apache-licences könyvtár nem azonos a teljes UI-val, kiadással vagy integrációval. | Egy könyvtári audit nem nullázza a többi réteg kockázatát. | Dokumentált | |
| Adat és privacy | A notice eszközadatot, publikus tranzakciót és átmeneti IP-kezelést ír le. | A harmadik fél és blockchain adatútja továbbra is látható lehet. | Dokumentált | |
| v2.68 veszteség | A szolgáltató 2 520 címet és mintegy 8,5 millió USD kárt közölt. | Szolgáltatói incidensadat, nem végleges független audit; a migráció költsége is számít. | Részleges bizonyíték | |
| Support és kártalanítás | Vizsgálatot és önkéntes kártalanítást közöltek. | A teljes lezárás és az esetenkénti idő a support-tengely dokumentált bemenete. | Részleges bizonyíték | |
| Teszt és audit | Audit- és kódanyag komponensenként eltérő lefedettségű. | A telepítés, recovery, swap és approval a mérési tengely dokumentált bemenete. | Részleges bizonyíték |
Három ellenőrzési forgatókönyv
Ugyanaz a termék, más út, más eredmény.
Egyetlen szám csak akkor értelmes, ha az induló összeg, a művelet és a végső cél azonos.
- 1Láncon belüli küldés
- 2Beépített swap
- 3Helyreállítás új eszközön
Négy döntési eset
Az ár csak a feladat mellett értelmezhető.
Mobil többláncú használat
Döntés. Megfelelő jelölt lehet.
Kontroll. Napi pénztárca és hosszú távú készlet szétválasztása.
v2.68-at megnyitó extension-felhasználó
Döntés. Új seedre migráció indokolt.
Kontroll. Verziótörténet, approval és célcímek ellenőrzése.
Beépített swap vagy vásárlás
Döntés. A partnert új szolgáltatóként kell árazni.
Kontroll. Partnerdíj, spread, privacy és jogorvoslat.
Hosszú távú nagy állomány
Döntés. Hardware-megoldás vizsgálandó.
Kontroll. Backup, recovery és kis próbaküldés.
Alternatívák
- MetaMask EVM- és permission-központú használatra
- Hardware wallet kis online felülettel
- Letétkezelt tőzsde, ha központi recovery kötelező
Mi változtatná meg a következtetést?
- A v2.68 vizsgálat és kártalanítás végleges lezárása
- Adatkezelő vagy privacy notice változása
- Recovery-, frissítés- és partnerútvonal-mérés
Változásnapló
A recept verziózott.
- Rosszindulatú v2.68 és 2.69-es visszaállítás.
A kiadási lánc külön költségtengely lett.
- Szolgáltatói incidensfrissítés.
Hatókör és káradat szolgáltatói státusszal bekerült.
- Privacy notice újraellenőrizve.
Helyi kulcstárolás és adatút láthatóbb.
Gyakori kérdések
Rövid válasz, látható korlát.
A Trust Wallet számít fel saját díjat?
Egy adott műveletnél hálózati, partneri, spread- és bridge-költség akkor is lehet.
A v2.68 érintette a mobilt?
A szolgáltatói tájékoztatás a böngészőbővítmény adott verziójára korlátozta a hatókört.
A Wallet Core auditja lefedi az appot?
Nem automatikusan; UI, kiadás és integráció külön réteg.
A support visszaadja a seedet?
Nem; legitim támogatás nem kér seed phrase-t vagy privát kulcsot.
Forrásjegyzék
Elsődleges és termékforrások.
Minden link a 2026. augusztus 16-i szerkesztési körben került ellenőrzésre; a feltételek változhatnak.
F01
Trust Wallet — privacy noticeSzerződés vagy termékdokumentum · ellenőrizve: 2026. augusztus 16.
↗F02Trust Wallet — seed phrase életciklusSzerződés vagy termékdokumentum · ellenőrizve: 2026. augusztus 16.
↗F03Trust Wallet Core repositoryTechnikai nyilvántartás · ellenőrizve: 2026. augusztus 16.
↗F04Trust Wallet — FAQSzerződés vagy termékdokumentum · ellenőrizve: 2026. augusztus 16.
↗F05Trust Wallet — security overviewSzolgáltatói állítás · ellenőrizve: 2026. augusztus 16.
↗F06Trust Wallet — v2.68 incidensfrissítésElsődleges nyilvántartás · ellenőrizve: 2026. augusztus 16.
↗