Обзор Trust Wallet

Name: Trust Wallet
Brand: Trust Wallet

2,9Последняя проверка: 25 августа 2026 г.

Предупреждение о безопасности

Мобильные приложения не пострадали от компрометации в декабре 2025 года, а расширение для браузера пострадало, потому что злоумышленник с утекшим ключом Chrome Web Store мог публиковать в нем напрямую. Если вы использовали версию расширения 2.68 и открывали ее в период с 24 по 26 декабря 2025 года, считайте этот кошелек скомпрометированным: переведите средства в кошелек, созданный на основе новой фразы восстановления, а не обновляйте существующий, поскольку утекла именно фраза. Trust Wallet показывает баннер и уведомление в приложении для кошельков, которые, по его мнению, все еще подвержены риску.

Установите Trust Wallet на смартфон, если хотите одно приложение для биткоина и длинного списка других сетей, а к расширению для браузера относитесь как к отдельному продукту с отдельным риском. У них совсем разная история инцидентов, и эта разница составляет большую часть нашего обзора.

24 декабря 2025 года злоумышленник загрузил измененную версию 2.68 расширения для браузера Trust Wallet прямо в Chrome Web Store, использовав утекший ключ API для публикации, чтобы обойти внутреннюю проверку самого Trust Wallet. Сборка обращалась к коду на похожем домене, который злоумышленник зарегистрировал, и могла читать данные кошелька и подписывать транзакции без запроса. В собственном обновлении Trust Wallet названо 2520 затронутых адресов кошельков и около 8,5 млн $ активов, которые он может связать с 17 адресами злоумышленника, и добавлено, что те же адреса опустошали кошельки, вообще не связанные с Trust Wallet. Пострадали только пользователи расширения, которые открыли его и вошли в него с 24 по 26 декабря 2025 года; компания прямо заявляет, что пользователи мобильного приложения не пострадали и что все, кто вошел после 11:00 UTC 26 декабря, были в безопасности. Исправлением стал откат: чистая сборка 2.67 была опубликована заново как 2.69.

Входным путем был не код Trust Wallet. Его расследование с высокой уверенностью связывает этот взлом с Sha1-Hulud, отраслевым инцидентом в цепочке поставок npm в ноябре 2025 года, который раскрыл секреты разработчиков в GitHub, включая ключ Chrome Web Store. Trust Wallet решил добровольно возместить ущерб пострадавшим пользователям и сообщает, что получил более 5000 заявок на 2520 подтвержденных адресов, поэтому проверяет принадлежность в каждом случае отдельно и не опубликовал дату завершения. Если вы пострадали, ссылки на форму заявки и на инструкции по переносу средств есть в его обновлении.

По своей сути это обычный горячий кошелек. Ключи создаются на вашем устройстве, условия Trust Wallet описывают его как некастодиальное программное обеспечение, а не как счет, а покупкой занимаются сторонние точки входа, охват стран у которых свой собственный. Его функция Earn, которая выплачивает доход от стейкинга, недоступна в 33 странах и территориях, включая США, Великобританию, Гонконг и большую часть Европейской экономической зоны. Это ограничение одной функции, а не кошелька: люди во всех 33 странах могут нормально хранить биткоин в Trust Wallet.

Скачать Trust Wallet

Производитель: Trust Wallet
Тип: Программный кошелек
Работает на: iOS, Android, Расширение браузера
Кто хранит ключи: самостоятельное хранение, ключи генерируются на вашем собственном устройстве и никогда не находятся у Trust Wallet
Только биткоин: Нет, несколько активов
Дата выхода: 2017
Поддерживаемые активы: Биткоин наряду с Ethereum, Solana и сотнями других сетей и токенов

Другие похожие кошельки:iOS Android Расширение браузера Программные

Где можно получить Trust Wallet

Это не список доставки или распространения. Trust Wallet представляет собой бесплатное приложение, которое скачивают, и ничего никуда не отправляется по почте; список является дополнением множества, которое задает критерий допуска в собственных условиях обслуживания Trust Wallet, где сказано, что вы не должны находиться, быть резидентом, гражданином или организацией, учрежденной по законам любой юрисдикции, в отношении которой США ввели всеобъемлющие санкции. Затем в пункте названы Куба, Иран, Северная Корея, Сирия и Крым, Донецкая и Луганская области Украины, но сказано "including but not limited to", поэтому эти названия являются примерами, а решающее значение имеет критерий. Три из названных юрисдикций входят в число 231 страны, которые охватывает этот сайт: Куба, Иран и Сирия. Северная Корея также названа в пункте, но не входит в число 231, а три украинские области являются частями страны, а не отдельными странами, поэтому ни то, ни другое ничего не вычитает. 231 минус 3 равно 228. Поскольку критерий открытый, этот список следует выводить заново, а не принимать как данность, если США добавят программу всеобъемлющих санкций. Отдельный список исключений Trust Wallet для Earn касается функции, а не кошелька, и здесь значения не имеет.

Показать все 228 стран

Плюсы и минусы

Что работает

Ключи создаются на вашем устройстве, и условия Trust Wallet описывают его как некастодиальное программное обеспечение, а не как счет
Мобильные приложения не были затронуты взломом расширения для браузера в декабре 2025 года
Trust Wallet опубликовал датированную хронологию, в которой входным путем назван его собственный утекший ключ публикации
Он решил добровольно возместить ущерб пострадавшим пользователям и изложил этот процесс в письменном виде
Одно приложение хранит биткоин вместе с Ethereum, Solana и сотнями других сетей

На что обратить внимание

Злоумышленник доставил вредоносную сборку расширения Chrome напрямую пользователям, поэтому его установка означает доверие к процессу публикации, который уже один раз дал сбой
Trust Wallet насчитывает 2520 пострадавших адресов против более чем 5000 заявок на возмещение и рассматривает их в каждом случае отдельно, без опубликованного срока
Ключи находятся на подключенном к интернету смартфоне, поэтому это горячий кошелек: сбережения лучше хранить в аппаратном кошельке
Биткоин здесь является одной из сотен сетей, а интерфейс построен вокруг токенов и dapps, а не вокруг биткоина
Функция Earn недоступна в 33 странах и территориях, включая США, Великобританию и большую часть Европейской экономической зоны

Стоит сравнить

Trust Wallet: сравнения

Факт за фактом в сравнении с каждым кошельком того же типа, который разбирает этот сайт, с вердиктом там, где его определяет наш рейтинг.

Часто задаваемые вопросы

Пострадали ли мобильные пользователи Trust Wallet при атаке в декабре 2025 года?

Нет. В собственном обновлении Trust Wallet указано, что инцидент затронул только расширение для браузера версии 2.68 и только тех пользователей, которые открыли его и вошли в него с 24 по 26 декабря 2025 года. Пользователи мобильного приложения перечислены как непострадавшие.

Как узнать, был ли взломан мой Trust Wallet?

Trust Wallet сообщает, что отправил уведомление через мобильное приложение и показывает баннер об инциденте безопасности внутри расширения для браузера для кошельков, которые, по его мнению, все еще подвержены риску. Если вы видите одно из них, переведите средства в только что созданный кошелек по инструкциям, ссылки на которые есть в его обновлении, а затем подайте заявку на возмещение через его официальную форму поддержки.

Подходит ли Trust Wallet для биткоина?

Он вполне хорошо хранит биткоин, но это горячий мультичейн-кошелек на смартфоне, а не устройство для сбережений в биткоине. Используйте его для денег на расходы и небольших балансов, а все, что вам было бы жаль потерять, держите в аппаратном кошельке.

В каких странах можно пользоваться Trust Wallet?

Условия Trust Wallet запрещают пользоваться сервисом всем, кто находится в юрисдикции, на которую распространяется всеобъемлющая программа санкций США, называя в качестве примеров Кубу, Иран, Северную Корею и Сирию. Из 231 страны, которые охватывает этот сайт, это исключает Кубу, Иран и Сирию, остается 228.

Источники

Читать эту страницу на английском