Trust Wallet 评测

Name: Trust Wallet
Brand: Trust Wallet

2.9最近审阅：2026年8月25日

安全警示

移动应用在2025年12月的安全事件中未受影响；浏览器扩展程序则不然，因为持有泄露的 Chrome Web Store 密钥的攻击者可以直接向其发布更新。如果您运行过扩展程序2.68版本，并且在2025年12月24日至26日期间打开过它，请将该钱包视为已被入侵：请将资金转移到用新助记词创建的钱包中，而不要原地更新，因为泄露的正是助记词本身。Trust Wallet 会向其认为仍有风险的钱包推送横幅提示和应用通知。

如果您想用一款应用管理比特币和众多其他公链，请在手机上安装 Trust Wallet，并将浏览器扩展程序视为另一款产品，其风险也是独立的。两者的事件记录差别很大，而这一差别正是本评测的主要内容。

2025年12月24日，攻击者利用泄露的发布 API 密钥绕过 Trust Wallet 自身的内部审核，将 Trust Wallet 浏览器扩展程序的篡改版本2.68直接上传至 Chrome Web Store。该版本引用了攻击者注册的仿冒域名上的代码，能够在不提示的情况下读取钱包数据并签署交易。Trust Wallet 自己的更新说明列出受影响的钱包地址共2,520个，其可关联到17个攻击者地址的资产约为850万美元，并补充说这些地址还清空了与 Trust Wallet 毫无关联的钱包。只有在2025年12月24日至26日期间打开并登录扩展程序的用户受到影响；该公司明确表示，手机应用用户未受影响，并且在12月26日 UTC 11:00之后登录的用户未受影响。修复方式是回滚：干净的2.67版本被重新发布为2.69。

攻击的入口并非 Trust Wallet 的代码。其调查以高度把握认定，此次入侵与 Sha1-Hulud 有关，这是2025年11月发生的波及全行业的 npm 供应链事件，该事件暴露了开发者的 GitHub 机密，其中包括 Chrome Web Store 密钥。Trust Wallet 选择自愿赔付受影响的用户，并称针对2,520个已验证地址收到了超过5,000件索赔，因此正在逐案核实所有权，且尚未公布完成日期。如果您受到影响，索赔表格和迁移说明均可通过其更新说明中的链接找到。

撇开这起事件，它是一款普通的热钱包。密钥在您的设备上生成，Trust Wallet 的条款将其描述为非托管软件而非账户，购买由第三方入金通道处理，其覆盖的国家由这些通道自行决定。其提供质押收益的 Earn 功能在33个国家和地区不可用，包括美国、英国、香港以及欧洲经济区的大部分国家。这是对单项功能的限制，而非对钱包本身的限制：这33个国家和地区的人仍可正常在 Trust Wallet 中持有比特币。

获取 Trust Wallet

厂商: Trust Wallet
类型: 软件钱包
运行平台: iOS、Android、浏览器扩展
谁持有私钥: 自托管，密钥在您自己的设备上生成，Trust Wallet 从不持有
仅支持比特币: 否，支持多种资产
发布时间: 2017年
支持的币种: 支持比特币，同时支持以太坊、Solana 以及数百条其他公链和代币

更多类似的钱包：iOS Android 浏览器扩展软件

获取 Trust Wallet 的渠道

这不是配送或分销名单。Trust Wallet 是免费下载的应用，不会向任何地方邮寄任何物品；该名单是 Trust Wallet 自身服务条款中资格标准的补集，条款规定，您不得位于被美国全面制裁的任何司法管辖区，也不得是其居民、国民或依其法律设立的实体。该条款随后点名了古巴、伊朗、朝鲜、叙利亚以及乌克兰的克里米亚、顿涅茨克和卢甘斯克地区，但条款写明 "including but not limited to"（包括但不限于），因此这些名称只是示例，起决定作用的是该标准。被点名的司法管辖区中，有三个属于本站涵盖的231个国家：古巴、伊朗和叙利亚。朝鲜虽然也在条款中被点名，但不在这231个国家之列，而乌克兰的三个地区是一国的一部分，并非独立的国家，因此两者都不会减去任何数量。231减去3等于228。由于该标准是开放式的，如果美国新增全面制裁计划，应重新推算这份名单，而不是想当然地沿用。Trust Wallet 单独设置的 Earn 排除名单针对的是一项功能，而非钱包本身，与此处无关。

显示全部228个国家