Trust Wallet — reseña de la billetera cripto, su seguridad y riesgos
Cómo funciona Trust Wallet
Las claves están en el teléfono o la computadora en forma cifrada y no llegan a los servidores de la empresa1. El dispositivo, eso sí, se conecta a internet, y en qué se diferencian en riesgos una billetera caliente y una fría lo explica el artículo billetera cripto caliente y fría.
Al crear la billetera, la app te muestra 12 palabras, la frase semilla, con las que después la billetera recupera todas tus claves. La anotas y la confirmas eligiendo las palabras en orden2. Qué son esas palabras y por qué no se le muestran a nadie lo aclara el artículo qué es una frase semilla. También puedes activar una copia de respaldo en la nube protegida con contraseña, aunque Trust Wallet no puede restablecer ni recuperar esa contraseña1. La copia en la nube no reemplaza la anotación en papel de la frase semilla, y para los ahorros no conviene depender de la nube (cómo guardar criptomonedas).
Firmas y permisos approve en Trust Wallet
Un sitio al que conectaste la billetera puede mandarte un pedido de transferencia o de permiso approve. Con ese permiso, el contrato inteligente del sitio, es decir, su programa dentro de la red, puede retirar tu token por su cuenta. Qué son esos permisos y qué revisar antes de firmar lo explica el artículo seguridad al conectar la billetera.
Trust Wallet trae integrada la revisión Security Scanner. En algunas redes, antes de la firma, compara la operación con bases de amenazas conocidas, muestra cómo va a terminar la operación y avisa de los permisos riesgosos. Esta revisión no da garantías, y la propia empresa la presenta como un motivo para mirar con más atención. Los contratos de estafa recientes pueden no estar todavía en las bases. Las firmas especiales que no se anotan en la blockchain, por ejemplo permit, la revisión tampoco las cubre por completo3. La decisión de firmar sigue siendo tuya.
Los permisos no vencen, aunque ya hayas salido del sitio. Puedes verlos y quitarlos en la app y en la extensión4:
- Actualiza Trust Wallet a la última versión y abre la pantalla principal.
- En la sección de activos elige la pestaña «Approvals» (permisos).
- Revisa la lista de permisos vigentes.
- Toca «Revoke» (revocar) junto al sitio en el que ya no confías o que aparece marcado como riesgoso.
La revocación se anota en la blockchain, por eso se paga comisión de red por ella5.
Comisiones en Trust Wallet y la moneda para el gas
La comisión de red, o gas, es decir, el pago para que la red registre tu operación, normalmente se paga con la moneda de la red donde ocurre la operación: ETH en Ethereum, BNB en BNB Chain, SOL en Solana. Por eso, junto a tus tokens, conviene tener en la billetera algo de esa moneda6. Por qué sin ella normalmente no puedes enviar un token y qué otras vías ayudan a pagar menos comisión lo cuenta qué es el gas.
En algunas redes Trust Wallet te deja pagar la comisión con un token. Esa función se llama FlexGas. Funciona al enviar y al intercambiar si en la misma dirección tienes TWT, USDT, USDC o USDC.e, y si lo prefieres, puedes pagar como siempre7. Si FlexGas funciona en la red que necesitas, compruébalo antes de transferir.
El patrocinio de gas patrocinio de gas (Gas Sponsorship) es una opción de reserva solo para intercambios. Al 30.10.2026, Trust Wallet puede pagar por su cuenta la comisión de un intercambio en BNB Chain, Solana y Ethereum si no tienes nada de la moneda de esa red en la billetera. Para envíos no funciona. La cantidad de intercambios así por día y el monto mínimo del intercambio están limitados8.
Por eso, aun con el patrocinio activado, no te quedes sin la moneda propia de cada red para tus transferencias.
Por intercambiar dentro de la app, Trust Wallet no cobra un cargo aparte; la comisión de red se paga por separado. El resultado de un intercambio puede diferir de lo esperado por el deslizamiento deslizamiento (slippage), es decir, la diferencia entre el precio que viste y el precio al que se ejecutó la operación. La tolerancia al deslizamiento se define en la configuración del intercambio2. Pasa lo mismo en una tienda donde cambian la etiqueta del precio mientras haces la fila para pagar. La compra de cripto con dinero común la hacen empresas proveedoras externas, que eliges en la app9.
Seguridad de Trust Wallet e incidentes
En diciembre de 2025 resultó maliciosa una actualización de la extensión de Trust Wallet para el navegador Chrome, la versión 2.68. Unos hackers obtuvieron acceso a la publicación de las extensiones de la empresa en la tienda de Chrome y lanzaron una actualización falsa. El código malicioso accedía a los datos de la billetera y hacía operaciones sin que el dueño lo supiera. Los afectados fueron quienes abrieron esa versión de la extensión y entraron en ella del 24 al 26 de diciembre de 2025; la app del teléfono no se vio afectada. Trust Wallet compensa las pérdidas de forma voluntaria mediante el formulario oficial de soporte10.
Si usaste la extensión en esos días, crea una billetera nueva y pasa a ella tu cripto, y presenta el pedido de compensación solo por los canales oficiales. Los estafadores se hacen pasar por el soporte, y el soporte real de Trust Wallet no pide la frase semilla, ni las claves, ni las contraseñas10.
De este caso sale una conclusión práctica. La extensión recibe actualizaciones desde la tienda del navegador, y en este caso lo malicioso fue la actualización misma. En la extensión es cómodo tener el monto para tus operaciones habituales con sitios, y los ahorros se pasan a otra billetera; dónde tenerlos lo explica la guía cómo guardar criptomonedas.
Cómo agregar una red en Trust Wallet
Una red es el sistema común donde se registran las transferencias de cripto. Las redes que no están en la lista estándar de Trust Wallet se agregan a mano. En la app del teléfono, el orden es este11:
- En la pantalla principal de la billetera toca el ícono de gestión de activos, arriba a la derecha, y después «+».
- Pasa de la pestaña «Token» a la pestaña «Network» (red).
- Completa el nombre de la red, su símbolo, la dirección RPC y el número de red (chain ID), con el que la billetera distingue una red de otra. Si quieres, agrega la dirección del explorador de bloques de la red, un sitio donde ves si llegó una transferencia.
- Toca «Save» (guardar).
El RPC RPC (dirección de un nodo de la red) es la dirección del servidor por el que la billetera consulta los saldos y envía las transferencias a la red. Es como el número de teléfono del banco: si usas el número que te pasó un mensaje de otra persona, del otro lado te puede atender cualquiera. Por eso los datos de una red se toman del sitio oficial del proyecto o de un directorio de redes en el que confíes, por ejemplo Chainlist. Las redes, direcciones RPC y tokens agregados a mano Trust Wallet no los verifica12. Estos campos corresponden a redes compatibles con Ethereum, y qué distingue a esas redes de Solana o de Tron lo explica el artículo qué es la EVM.
Cómo agregar un token en Trust Wallet
Un token es una cripto emitida sobre una red ajena, por ejemplo USDT en la red Ethereum. Un token que no está en la lista se agrega con la dirección de su contrato inteligente. En la app móvil se hace así13:
- Baja hasta el final de la lista de activos y toca «Manage crypto» (gestionar cripto).
- Toca «+» y elige la red en la que está emitido el token.
- Pega la dirección del contrato.
- Comprueba que el nombre, el símbolo y la cantidad de decimales se completaron solos, y toca «Import» (agregar). Si los campos no se completaron, revisa otra vez la dirección y la red.
Cualquiera puede emitir un token en una blockchain, también un estafador que copia el nombre y el símbolo de un proyecto real. La dirección del contrato se toma del sitio del propio proyecto o de la ficha verificada del token en los directorios CoinMarketCap o CoinGecko, y nunca de quien te escribió primero. Se compara carácter por carácter. Un token con una cantidad de decimales equivocada puede mostrar en la billetera un saldo que no existe. Si un token agregado a mano es seguro, Trust Wallet no lo puede comprobar13. En qué se diferencia un token de una moneda de red lo cuenta qué es un token.
¿Por qué no aparece mi token en Trust Wallet?
Si no lo ves, lo más probable es que no esté agregado a la lista o que hayas elegido la red equivocada. Un mismo token puede estar emitido en varias redes, y en cada una tiene otra dirección de contrato13. Para saber si la transferencia llegó te sirve el explorador de bloques de esa red, la que se usó para enviar: pega tu dirección en su buscador y mira la lista de tokens. Si el token está ahí, agrégalo a la billetera con la dirección del contrato, como se describe arriba. Si tampoco está en el explorador, a esa dirección en esa red no llegó, y entonces hay que comparar la red y la dirección con las que indicó quien envió. Por qué la red importa al transferir lo explica el artículo estándares de tokens.
Un token que apareció solo en tu billetera, sin que tú lo transfirieras, casi siempre es un anzuelo. No se vende y no se abren los enlaces de su nombre; cómo reconocerlo lo explica el artículo phishing y estafas.
A quién le conviene Trust Wallet y a quién no
No hay una billetera que le sirva a todo el mundo; la elección depende de para qué la quieres. Trust Wallet es práctica si desde el teléfono transfieres e intercambias cripto seguido en distintas redes, usas sitios y estás dispuesto a guardar tú la anotación de la frase semilla. Para ahorros grandes a largo plazo, una billetera caliente es menos adecuada que una fría, desconectada de internet. A quien quiere poder recuperar el acceso por medio del soporte, una billetera no custodial no le sirve en absoluto. Para comparar Trust Wallet con otras billeteras con los mismos criterios, mira el hub cómo elegir una billetera cripto.
Más detalles sobre el código, el incidente de 2025 y las auditorías de Trust Wallet
Trust Wallet maneja las claves y las firmas con la biblioteca Wallet Core. Su código es abierto, con licencia Apache 2.0, y cualquier desarrollador puede revisarlo14.
La versión maliciosa 2.68 se subió a la tienda de extensiones de Chrome el 24 de diciembre de 2025 saltándose el procedimiento habitual. La empresa lo vincula con el ataque a la cadena de suministro Sha1-Hulud de noviembre de 2025, es decir, una intrusión a través de programas de terceros que usan los desarrolladores. Después de ese ataque se filtraron claves de desarrollador de Trust Wallet, y con ellas el atacante consiguió publicar en Chrome Web Store. Entrar a la extensión después de las 11:00 UTC del 26 de diciembre y las demás versiones no se vieron afectados. Trust Wallet contó 2520 direcciones vaciadas y advierte que las cifras pueden ajustarse. La versión corregida salió con el número 2.6910.
Trust Wallet publica la lista de revisiones externas de su código, entre ellas la revisión de la extensión hecha por Cure53 en abril de 2023 y una prueba de penetración, es decir, un intento de hackeo por encargo, hecha por Salus en abril de 202415. Una revisión muestra el estado del código en su fecha y no protege contra errores en las versiones siguientes.
