Trust Wallet — обзор мобильного криптокошелька, его безопасности и рисков

Как устроен Trust Wallet

Ключи лежат на телефоне или компьютере в зашифрованном виде и на сервера компании не попадают¹. Устройство при этом выходит в интернет, и чем горячий кошелёк отличается от холодного по рискам, объясняет статья горячий и холодный криптокошелёк.

При создании кошелька приложение показывает seed-фразу из 12 слов, из которых кошелёк потом восстанавливает все ваши ключи. Её записывают и подтверждают, выбирая слова по порядку². Что это за слова и почему их никому не показывают, объясняет статья что такое seed-фраза. Можно включить и резервную копию в облаке, защищённую паролем, но сбросить или восстановить этот пароль Trust Wallet не может¹. Бумажную запись seed-фразы облачная копия не заменяет, и для сбережений на облако не полагаются (как хранить криптовалюту).

Подписи и разрешения approve в Trust Wallet

Сайт, к которому вы подключили кошелёк, может прислать запрос на перевод или на разрешение approve. По такому разрешению смарт-контракт сайта, то есть его программа внутри сети, сможет сам списывать ваш токен. Что это за разрешения и что проверить перед подписью, объясняет статья безопасность при подключении кошелька.

В Trust Wallet встроена проверка Security Scanner. На части сетей она перед подписью сверяет операцию с базами известных угроз, показывает, чем операция закончится, и предупреждает о рискованных разрешениях. Гарантии такая проверка не даёт, сама компания называет её поводом присмотреться. Свежих мошеннических контрактов может не оказаться в базах. Особые подписи без записи в блокчейн, например permit, проверка тоже охватывает не полностью³. Решение о подписи остаётся за вами.

Разрешения действуют без срока, даже после того как вы ушли с сайта. Посмотреть и снять их можно в приложении и в расширении⁴:

1. Обновите Trust Wallet до последней версии и откройте главный экран.
2. В разделе активов выберите вкладку «Approvals» (разрешения).
3. Просмотрите список действующих разрешений.
4. Нажмите «Revoke» (отозвать) у сайта, которому больше не доверяете или который помечен как рискованный.

Отзыв записывается в блокчейн, поэтому за него платят комиссию сети⁵.

Комиссии в Trust Wallet и монета на газ

Комиссию сети, или газ, то есть плату за то, что сеть запишет вашу операцию, обычно платят монетой той сети, где операция проходит: ETH в Ethereum, BNB в BNB Chain, SOL в Solana. Поэтому рядом с токенами на кошельке держат немного монеты сети⁶. Почему без неё токен обычно не отправить и какие ещё способы помогают снизить комиссию, объясняет статья что такое газ.

В части сетей Trust Wallet позволяет заплатить комиссию токеном. Эта функция называется FlexGas. Она работает при отправке и обмене, если на том же адресе лежит TWT, USDT, USDC или USDC.e, а платить монетой сети можно по-прежнему, на выбор⁷. Работает ли FlexGas в нужной вам сети, проверьте до перевода.

Спонсирование газа спонсирование газа (Gas Sponsorship) — запасной вариант только для обмена. На 30.10.2026 Trust Wallet может сам оплатить комиссию за обмен в BNB Chain, Solana и Ethereum, если монеты этой сети на кошельке совсем нет. Для отправки оно не работает. Число таких обменов в день и минимальная сумма обмена ограничены⁸.

Поэтому монету сети для переводов держите на кошельке и при включённом спонсировании.

Отдельной платы за обмен внутри приложения Trust Wallet не берёт, комиссию сети платят отдельно. Итог обмена может отличаться от ожидаемого из-за проскальзывания проскальзывание (slippage), то есть разницы между ценой, которую вы видели, и ценой, по которой сделка исполнилась. Допуск проскальзывания задают в настройках обмена². Так бывает в магазине, где ценник поменяли, пока вы стояли в очереди на кассу. Покупку криптовалюты за обычные деньги проводят сторонние компании-провайдеры, которых выбирают в приложении⁹.

Безопасность Trust Wallet и инциденты

В декабре 2025 года вредоносным оказалось обновление расширения Trust Wallet для браузера Chrome, версия 2.68. Хакеры получили доступ к публикации расширений компании в магазине Chrome и выпустили поддельное обновление. Вредоносный код получал доступ к данным кошелька и проводил операции без ведома владельца. Пострадали те, кто открывал эту версию расширения и входил в неё с 24 по 26 декабря 2025 года, а мобильное приложение затронуто не было. Trust Wallet добровольно возмещает потери через официальную форму поддержки¹⁰.

Если вы пользовались расширением в эти дни, создайте новый кошелёк и переведите на него криптовалюту, а заявку на возмещение подавайте только через официальные каналы. Мошенники выдают себя за поддержку, а настоящая поддержка Trust Wallet seed-фразу, ключи и пароли не просит¹⁰.

Из этого случая следует практический вывод. Расширение получает обновления из магазина браузера, и в этом случае вредоносным было само обновление. В расширении удобно держать сумму для текущих операций с сайтами, а сбережения переносят на отдельный кошелёк, и где их держать, объясняет гайд как хранить криптовалюту.

Как добавить сеть в Trust Wallet

Сеть — это общая система, в которой записываются переводы криптовалюты. Сети, которых нет в стандартном списке Trust Wallet, добавляют вручную. Порядок в мобильном приложении такой¹¹:

1. На главном экране кошелька нажмите значок управления активами в правом верхнем углу, затем «+».
2. Перейдите с вкладки «Token» (токен) на вкладку «Network» (сеть).
3. Заполните название сети, её символ, адрес RPC и номер сети (chain ID), по которому кошелёк отличает одну сеть от другой. По желанию добавьте адрес обозревателя сети, сайта, где видно, дошёл ли перевод.
4. Нажмите «Save» (сохранить).

RPC RPC (адрес узла сети) — это адрес сервера, через который кошелёк узнаёт балансы и отправляет переводы в сеть. Это как номер телефона банка: возьмёте номер из чужого сообщения, и ответить вам может кто угодно. Поэтому данные сети берут с официального сайта проекта или из справочника сетей, которому доверяете, например Chainlist. Добавленные вручную сети, адреса RPC и токены Trust Wallet не проверяет¹². Эти поля относятся к сетям, совместимым с Ethereum, а чем такие сети отличаются от Solana или Tron, объясняет статья что такое EVM.

Как добавить токен в Trust Wallet

Токен — это криптовалюта, выпущенная поверх чужой сети, например USDT в сети Ethereum. Токен, которого нет в списке, добавляют по адресу его смарт-контракта. Порядок в мобильном приложении¹³:

1. Прокрутите список активов вниз и нажмите «Manage crypto» (управление криптовалютой).
2. Нажмите «+» и выберите сеть, в которой выпущен токен.
3. Вставьте адрес контракта.
4. Проверьте, что название, символ и число знаков после запятой подставились сами, и нажмите «Import» (добавить). Если поля не заполнились, перепроверьте адрес и сеть.

Выпустить токен в блокчейне может любой, в том числе мошенник, который копирует название и символ настоящего проекта. Адрес контракта берут на сайте самого проекта или в проверенной карточке токена на сайтах-справочниках CoinMarketCap или CoinGecko и никогда у того, кто написал вам первым. Сверяют его символ в символ. Токен с неверным числом знаков после запятой может показать в кошельке баланс, которого нет. Безопасен ли добавленный вручную токен, Trust Wallet проверить не может¹³. Чем токен отличается от монеты сети, объясняет статья что такое токен.

Почему токен не отображается в Trust Wallet?

Токен не виден, если он не добавлен в список или выбрана не та сеть. Один и тот же токен бывает выпущен в нескольких сетях, и в каждой у него свой адрес контракта¹³. Проверить, пришёл ли перевод, помогает обозреватель сети, в которую отправляли: вставьте в поиск обозревателя свой адрес и посмотрите список токенов. Если токен там есть, добавьте его в кошелёк по адресу контракта, как описано выше. Если его нет и в обозревателе, на этот адрес в этой сети он не приходил, и тогда сверяют сеть и адрес с тем, что указывал отправитель. Почему сеть при переводе важна, объясняет статья стандарты токенов.

Токен, который появился на кошельке сам, без вашего перевода, чаще оказывается приманкой. Его не продают и не открывают ссылки из его названия, как это распознать, разбирает статья фишинг и скам.

Кому подходит Trust Wallet, а кому нет

Кошелька, который подходит всем, нет, выбор зависит от задачи. Trust Wallet удобен, если вы часто переводите и меняете криптовалюту в разных сетях с телефона, пользуетесь сайтами и готовы сами хранить запись seed-фразы. Для крупных сбережений надолго горячий кошелёк подходит хуже холодного, отключённого от интернета. Тому, кто хочет вернуть доступ через поддержку, некастодиальный кошелёк не подойдёт вовсе. Сравнить Trust Wallet с другими кошельками по одним и тем же признакам помогает хаб как выбрать криптокошелёк.

Глубже — подробности о коде, инциденте 2025 года и проверках Trust Wallet

С ключами и подписями Trust Wallet работает через библиотеку Wallet Core. Её код открыт под лицензией Apache 2.0, и проверить его может любой разработчик¹⁴.

Вредоносную версию 2.68 выложили в магазин расширений Chrome 24 декабря 2025 года в обход обычного порядка. Компания связывает это с атакой на цепочку поставок Sha1-Hulud в ноябре 2025 года, то есть со взломом через сторонние программы, которыми пользуются разработчики. После неё утекли ключи разработчика Trust Wallet, а через них злоумышленник получил доступ к публикации в магазине Chrome. Вход в расширение после 11:00 UTC 26 декабря и другие его версии затронуты не были. Trust Wallet насчитала 2 520 опустошённых адресов и предупреждает, что цифры могут уточняться. Исправленная версия вышла под номером 2.69¹⁰.

Trust Wallet публикует список внешних проверок своего кода, среди них проверка расширения компанией Cure53 в апреле 2023 года и тест на проникновение, то есть попытка взлома по заказу, компании Salus в апреле 2024 года¹⁵. Проверка показывает состояние кода на свою дату и от ошибок в следующих версиях не страхует.

Частые вопросы