Revisión de la billetera TronLink: cuánto cuesta y qué le falta

TronLink es una wallet sin custodia para la blockchain TRON, disponible como extensión de navegador, apps para iOS y Android, y una app de escritorio. La red principal de TronLink es TRON, donde se admiten TRX y tokens TRC-10, TRC-20 y TRC-721. A partir de una sola frase de recuperación también puede almacenar cuentas de Ethereum, BNB Chain y BTTC. No hay cargo por instalarla ni por guardar activos en ella.

Para intercambiar TRON (TRX), TronLink usa un proveedor externo, sun.io, un DEX de TRON independiente, del mismo modo que una wallet de extensión de navegador se conecta a cualquier DApp externa. En nuestra prueba, el intercambio de 100 USDT por TRX por esa ruta quedó a unos 0.02% del tipo de mercado, después de una comisión de red de 1.3982 TRX.

Perfil de prueba

Qué probamos y qué no probamos

Instalamos la extensión de Chrome, creamos una wallet desde cero, realizamos un swap de TRX a USDT y restauramos la wallet en un perfil de navegador limpio. También leímos los Términos de uso y la Política de privacidad actuales de TronLink, los dos informes de pruebas de penetración de SlowMist que publica TronLink y los archivos de licencia en sus repositorios públicos de código fuente.

No instalamos la app de iOS o Android, no conectamos una hardware wallet, no usamos las pantallas de staking o de votación de Super Representative, ni compramos cripto con dinero fiat, ya que la wallet no admite esa función. Todo lo que aparece abajo sobre la app móvil proviene de su informe de auditoría publicado y de las fichas de las tiendas de apps, no de nuestro propio uso, y se etiqueta como tal.

TronLink de un vistazo

Configuración de TronLink

La instalación se realiza en el navegador. TronLink también es un objetivo frecuente de extensiones clon falsas (ver “Incidentes de seguridad”), así que conviene comprobar el publicador y el ID de la extensión antes de instalarla, no después.

El sitio web de la wallet muestra una advertencia para pedir al usuario que compruebe que está viendo el sitio oficial https://www.tronlink.org/ 

Captura: alerta de seguridad para comprobar la dirección correcta

Paso 1. Instala la extensión

Instala desde Chrome Web Store. Confirma el desarrollador y el ID de la extensión que figuran en la lista, en lugar de confiar solo en la posición en los resultados de búsqueda o en la cantidad de reseñas, ya que antes las entradas falsas han heredado calificaciones e instalaciones legítimas. 

Paso 2. Crea o importa una wallet

Elige “Create Wallet” para generar una nueva frase de recuperación, o importa una frase existente o una clave privada de otra wallet compatible con TRON.

Antes de continuar, se requiere que el usuario desplace hacia abajo y lea todos los términos de los Términos de uso y la Política de privacidad de TronLink.

Captura: creación de una nueva wallet en la extensión TronLink Chrome

Paso 3. Establece una contraseña

La contraseña desbloquea TronLink en este dispositivo. Según los propios términos de TronLink, la contraseña de la wallet no se almacena en el dispositivo ni en los servidores de TronLink; perderla sin la frase de recuperación significa que la wallet no se puede restablecer.

Paso 4. Haz copia de seguridad de la frase de recuperación

TronLink genera una frase de 12 palabras por defecto. Tras el paso de configuración de la contraseña, se requiere que el usuario haga una copia de seguridad de la seed phrase. Si este paso falta, la app muestra una alerta de seguridad recordando al usuario que respalde la mnemónica. 

Captura: alerta de seguridad de copia de seguridad

Paso 5. Empieza a usar la wallet

Como resultado, la creación de una wallet toma tres pasos: leer los términos, configurar la contraseña y hacer la copia de seguridad de la seed phrase. Tras completar estos pasos, el usuario ve una pantalla predeterminada que muestra el saldo, Tron (TRX) la dirección, los activos disponibles y los botones de acción que permiten enviar, recibir, hacer staking o votar. 

Captura: pantalla predeterminada de TronLink

Recepción y envío de activos

Las transacciones en TRON consumen dos recursos en cadena, Bandwidth y Energy, en lugar de una sola comisión fija de gas; cuando una cuenta no tiene suficiente de cualquiera de ellos, se quema TRX para cubrir la diferencia. TronLink ofrece una opción “GasFree” que permite que una transferencia de TRC-20 USDT pague su coste de red en USDT en lugar de TRX, útil para una wallet que solo contiene stablecoins.

La pantalla Receive muestra qué red está preseleccionada, la advertencia de red correcta, un código QR y la dirección. La extensión indica explícitamente que solo se admiten activos de la red TRON. 

Captura: pantalla de recepción de TronLink

Cómo hacer swap en TronLink

TronLink en sí no tiene función de swap. La pantalla principal de la extensión solo ofrece Enviar, Recibir, Staking y Votar; intercambiar un activo por otro significa salir de la propia interfaz de la wallet y conectarse a sun.io, un DEX de TRON independiente, del mismo modo que cualquier wallet de extensión de navegador se conecta a una DApp externa. TronLink actúa aquí solo como firmante; el tipo, la ruta y la comisión los establece sun.io, no TronLink.

Paso 1. Abre la pantalla de intercambio desde el panel de TronLink

Abre la sección Swap desde el panel de TronLink. Al seleccionar un token para intercambiar, TronLink redirige a los usuarios a sun.io, que actúa como proveedor del swap.

Captura: pantalla de TronLink

Paso 2. Conecta tu wallet TronLink

En sun.io, conecta tu wallet TronLink. El proceso de conexión solo toma unos pocos clics y autoriza a la plataforma a preparar la transacción. 

Captura: pantalla de swap de sun.io

Paso 3. Elige los tokens y revisa la cotización 

Una vez conectado, la dirección de la wallet aparecerá en la esquina superior derecha y la interfaz de intercambio se mostrará debajo. Selecciona los tokens que quieres intercambiar, introduce el monto y revisa el tipo de cambio cotizado y los costes estimados de la transacción antes de continuar.

Captura: pantalla de swap de sun.io

En nuestra prueba, sun.io mostró una comisión de transacción de 0.05 USDT para intercambiar 100 USDT a TRX.

Captura: pantalla de swap de sun.io

Paso 4. Confirma la transacción en TronLink

Después de revisar la cotización, aprueba la transacción firmándola en la wallet TronLink. Esto autoriza el swap en la blockchain.

Captura: pantalla de confirmación de TronLink

Paso 5. Completa el swap 

Vuelve a SUN.io y haz clic en Confirm Swap para ejecutar la transacción. Una vez confirmada, el swap normalmente se completa en pocos segundos. 

Captura: swap completado en SUN.io

Este es un swap en un día concreto, no un promedio. La liquidez y el tipo de sun.io pueden cambiar sin que haya ninguna publicación nueva de TronLink, ya que los dos son productos totalmente separados que solo se conectan en el paso de firma. Considera la medida de abajo como un único dato, no como un coste representativo.

¿Se puede comprar cripto con tarjeta en TronLink?

No desde la propia pantalla de la extensión. Las acciones principales de la extensión se limitan a Enviar, Recibir, Staking y Votar, sin ninguna opción de Comprar entre ellas, lo que coincide con el patrón observado en la función de swap: TronLink actúa como firmante y delega la funcionalidad financiera a servicios externos conectados. 

Redes y activos

TronLink está construido primero alrededor de TRON: admite de forma nativa TRX y los tokens TRC-10, TRC-20 y TRC-721 en esa cadena. Su extensión de navegador también admite cuentas separadas en Ethereum, BNB Smart Chain y BTTC mediante una wallet HD multichain. La disponibilidad de la red puede depender de la cuenta seleccionada y de la versión del producto, así que los usuarios deben confirmar la red antes de enviar activos.

No hay soporte nativo para Bitcoin, Solana ni Monero. Quien tenga estos activos fuera del ecosistema TRON necesita una segunda wallet.

Más allá de la wallet

Stake y Vote aparecen junto con Send y Receive como los cuatro botones principales de la extensión, pero ninguno funciona dentro de una pantalla creada por TronLink: ambos redirigen a la funcionalidad de TRON Mainnet a través de TronGrid. Eso los hace más parecidos a accesos directos anclados a la propia infraestructura de TRON que a funciones que TronLink haya creado y mantenga:

• Stake. Redirige a TronGrid para hacer staking de TRX (“Stake 2.0”) por Bandwidth y Energy, o para delegar recursos a otra cuenta.
• Vote. Redirige a TronGrid para votar por los TRON Super Representatives, los validadores productores de bloques de la red.

Captura: redirección a TronGrid para las funciones de stake y vote

Lo que puedes verificar por tu cuenta

• Código fuente: los repositorios principales de la extensión y del núcleo de Android bajo la organización de TronLink en GitHub están publicados bajo la licencia Apache-2.0, confirmado al abrir directamente las páginas del repositorio en lugar de confiar en resúmenes de terceros. El módulo Android core se define explícitamente como el núcleo de creación de wallet y firma, no como la app completa distribuida, reflejando la distinción entre extensión y core que se ve en los repositorios de otras wallets.
• Auditorías de seguridad: dos informes de pruebas de penetración black-box de SlowMist están enlazados desde tronlink.org: uno para la extensión de Chrome (versión auditada 3.18.2, ventana de pruebas hasta septiembre de 2021, tres hallazgos de alto riesgo y tres de bajo riesgo, todos marcados como corregidos) y otro para la app de Android (versión auditada 4.0.3, mismo periodo, dos hallazgos de bajo riesgo y cinco sugerencias de mejora, sin hallazgos críticos o de alto riesgo). Ninguno de los informes tiene un sucesor publicado al momento de esta revisión, lo que significa que la evaluación pública más reciente de seguridad por terceros de una wallet que ahora está en la versión 4.10.4 tiene unos cinco años.
• Términos de servicio y política de privacidad: ambos están publicados en tronlink.org y dejan claro que TronLink no puede almacenar, recuperar o restablecer una contraseña de wallet, una clave privada, una frase de recuperación o un keystore, y que las transacciones no pueden revertirse.

Incidentes de seguridad

Aquí importan dos distinciones. Primero, el evento de mayo de 2026 fue un clon falso, no una intrusión en la propia extensión de TronLink — la misma distinción de categoría que se hace en otras partes de esta serie entre el producto de una wallet y el riesgo de terceros o de suplantación. Segundo, el exploit UpdateAccountPermission es una función de la red TRON que está siendo abusada, no una vulnerabilidad específica de TronLink; TronLink es simplemente la wallet de TRON más utilizada, así que sus usuarios representan una gran parte de la población expuesta. Ninguno de los dos eventos demuestra que el código publicado de TronLink haya sido comprometido, y no encontramos ningún incidente de ese tipo en esta investigación.

Por separado, las secciones de reseñas de la app de TronLink contienen numerosos reportes de estafas de suplantación de soporte, donde contactos fraudulentos de “soporte” en Telegram o mediante formularios dentro de la app solicitan una frase de recuperación. Estos son reportes de usuarios, no incidentes verificados, y no se incluyen en la tabla anterior, pero el patrón es lo bastante consistente en las reseñas como para merecer una advertencia en las preguntas frecuentes de abajo.

Recuperación: ¿funciona la copia de seguridad?

Los términos de TronLink indican directamente que no puede restaurar una wallet ni recuperar una contraseña, clave privada, frase de recuperación o keystore si se pierden; la frase de recuperación es la única vía de acceso de vuelta.

Eliminamos la extensión, la reinstalamos en un perfil de navegador limpio y restauramos desde la frase de recuperación.

Resultado: exitoso. La wallet se restauró a partir de la frase de recuperación guardada en una instalación limpia, y la dirección TRX coincidió con la original. 

Dónde nos confundió la interfaz

No aparece ninguna estimación de comisión antes de iniciar un swap. Las propias pantallas de TronLink no muestran nada sobre el coste hasta después de que la wallet ya haya derivado a sun.io, y dentro de TronLink no hay ninguna advertencia previa de que continuar conectará la wallet con un sitio externo. Alguien no familiarizado con el modelo de conexión a DApps podría llegar a sun.io sin haber decidido, de entrada, salir de la propia interfaz de TronLink.

No hay chat en vivo ni chatbot en ninguna parte del producto. El único canal de soporte que encontramos es un formulario de correo electrónico, y no da un tiempo estimado de respuesta; alguien con un problema urgente no tiene forma de saber cuánto tardará una contestación antes de enviarla.

Cómo encaja TronLink con tu uso de cripto

Si ya eres activo en el ecosistema TRON

Enviar y recibir TRX y TRC-20 USDT, hacer staking a través de TronGrid y votar por Super Representatives es el flujo de trabajo para el que TronLink está diseñado. Quien también haga swaps con regularidad debe esperar hacerlo mediante sun.io y no dentro de TronLink.

Si necesitas soporte para Bitcoin, Solana o Monero

TronLink no los almacena de forma nativa. Además de TRON, las cuentas de Ethereum, BNB Chain y BTTC comparten la frase de recuperación de TronLink. Se requiere una segunda wallet, y mover valor entre ecosistemas implica primero un swap o un exchange externo.

Si quieres una función de swap integrada en la wallet

TronLink no tiene su propia pantalla de swap. Quien quiera operar sin salir de la interfaz de la wallet tendrá que conectarse cada vez a sun.io, aprobando la conexión y la transacción por separado de las pantallas propias de TronLink.

Si esta fuera tu primera wallet

La ausencia de una rampa fiat nativa confirmada (ver “¿Se puede comprar cripto con tarjeta?” arriba), el paso adicional de conectarse a una DApp externa para cualquier swap y la frecuencia de estafas de extensiones falsas y de suplantación de soporte que apuntan específicamente a los usuarios de TronLink hacen que la instalación cuidadosa y el escepticismo ante contactos de “soporte” no solicitados sean especialmente importantes para alguien nuevo en la autocustodia.

Alternativas

• Trust Wallet — cubre activos TRX y TRC-20 junto con Bitcoin, Ethereum, Solana y otros desde una sola wallet, con una rampa de entrada con tarjeta en la app; ofrece una cobertura de activos más amplia fuera del ecosistema TRON que la que ofrece TronLink.
• Rabby — Diseñada exclusivamente para redes EVM, Rabby cobra una comisión de swap del 0.25% que se desglosa de forma transparente en lugar de estar incluida en el tipo de cambio; no ofrece soporte para Tron, Bitcoin ni Solana. Elige Rabby en lugar de TronLink si tu cartera consiste solo en activos compatibles con EVM y prefieres que el desglose de comisiones se muestre por separado.
• Tonkeeper — una wallet sin custodia diseñada específicamente para la red TON y no como una plataforma multichain. Aunque admite de forma nativa activos basados en TON como GRAM y Jettons, además de USDT TRC-20 puenteado, no ofrece soporte nativo de cuentas para Bitcoin, Ethereum ni Solana. Tonkeeper es una mejor opción que TronLink para usuarios cuyo foco principal es TON y su ecosistema más amplio, especialmente las aplicaciones integradas con Telegram.

Preguntas frecuentes

¿Es seguro usar TronLink?

TronLink es sin custodia y almacena las claves localmente en lugar de hacerlo en un servidor. Sus auditorías de seguridad de terceros publicadas más recientes datan de 2021, y se han documentado extensiones clon falsas que suplantan a TronLink tan recientemente como en mayo de 2026, así que la verificación de la fuente de instalación y del ID de la extensión importa más de lo habitual en esta wallet en particular.

¿TronLink admite Solana?

No. La extensión de TronLink indica explícitamente que admite activos de la red TRON — tokens TRX, TRC-10, TRC-20 y TRC-721. También hay soporte para Ethereum, BNB Chain y BTTC.

¿TronLink tiene swap integrado?

No. La pantalla principal de la extensión ofrece solo Enviar, Recibir, Staking y Votar. Hacer swap significa conectar TronLink a sun.io, un DEX de TRON independiente, y aprobar la conexión y cada transacción desde la ventana emergente de TronLink mientras sun.io gestiona el tipo y la ruta.

¿Puedo comprar cripto con tarjeta en TronLink?

No desde la propia pantalla de la extensión, que no tiene opción de Comprar.  

¿TronLink es de código abierto?

Los módulos extension-core y Android-core de TronLink se publican bajo la licencia Apache-2.0 en GitHub. No se confirmó por completo en esta investigación si los repositorios de la aplicación completa y distribuida llevan la misma licencia, y debería comprobarse directamente antes de la publicación.

¿Han hackeado TronLink?

En esta investigación no apareció ningún compromiso confirmado del código publicado de la extensión o de la app de TronLink. Se usó una extensión clon falsa en una campaña de phishing de mayo de 2026, y los usuarios de TronLink están expuestos a un exploit a nivel de red TRON (UpdateAccountPermission) que afecta a cualquier wallet de esa cadena; ninguno de los dos casos es una intrusión en el propio código de TronLink.

¿TronLink ofrece soporte por chat en vivo?

No. El único canal de soporte encontrado durante las pruebas fue un formulario de correo electrónico, sin tiempo estimado de respuesta.

¿Cuánto cuesta TronLink?

No hay cargo por instalar TronLink ni por guardar activos en él. Se aplican comisiones de red a cada transacción, que se pagan en TRX o, para transferencias de TRC-20 USDT, opcionalmente en USDT mediante la función GasFree por una comisión fija adicional. TronLink no tiene su propio swap, así que cualquier coste de swap lo fija sun.io, el DEX externo, y no TronLink directamente.

Fuentes

Todos los enlaces fueron comprobados el 12 de agosto de 2026.

• Sitio oficial de TronLink
• Términos de uso y Política de privacidad de TronLink, última actualización el 8 de marzo de 2023
• Informe de pruebas de penetración de la extensión TronLink Chrome (SlowMist)
• Informe de pruebas de penetración de la app de Android de TronLink (SlowMist)
• Organización TronLink en GitHub
• repositorio tronlink-android-core (licencia Apache-2.0, confirmada)
• TronLink en Chrome Web Store
• The Crypto Times: campaña de phishing con una extensión falsa de TronLink, mayo de 2026
• Cointelegraph, vía TradingView: más de 14,500 direcciones TRON en riesgo de secuestro silencioso
• OneSafe: proteger las wallets TRON del exploit UpdateAccountPermission
• Altcoin Buzz: comisiones de gas de TRON pagaderas en USDT, función GasFree de TronLink
• Symbiosis Finance: explicación de las comisiones de gas de TRON, modelo de comisiones en USDT
• Guía de seguridad de la red TRON y prevención de estafas