SwapSpace – Pertukaran Crypto Lintas Rantai

Ulasan dompet TronLink: berapa biayanya dan apa yang kurang

TronLink adalah wallet non-kustodian untuk blockchain TRON, tersedia sebagai ekstensi browser, aplikasi iOS dan Android, serta aplikasi desktop. Jaringan utama TronLink adalah TRON, yang mendukung TRX serta token TRC-10, TRC-20, dan TRC-721. Dari satu recovery phrase, wallet ini juga dapat menyimpan akun Ethereum, BNB Chain, dan BTTC. Tidak ada biaya untuk memasangnya atau menyimpan aset di dalamnya.

Untuk swap TRON (TRX), TronLink menggunakan penyedia pihak ketiga sun.io, sebuah TRON DEX terpisah, sama seperti wallet ekstensi browser yang terhubung ke DApp eksternal apa pun. Menukar 100 USDT ke TRX melalui jalur tersebut dalam pengujian kami menghasilkan selisih sekitar 0,02% dari harga pasar, setelah biaya jaringan 1,3982 TRX.

Profil pengujian

Tanggal pengujian

12 Agustus 2026

Versi aplikasi

Ekstensi Chrome TronLink v4.10.4

Jaringan yang digunakan

TRON (TRX, TRC-20 USDT) 

Jumlah swap

100 USDT

Pengujian pemulihan

Selesai. Wallet dipulihkan dari recovery phrase yang disimpan pada instalasi bersih; alamat TRX cocok.

Hash transaksi

e3399de1f9962f2f621da836567f7bf438d9ea3708323ec471d0fa4e54f5f800


Apa yang kami uji, dan apa yang tidak

Kami memasang ekstensi Chrome, membuat wallet dari awal, menjalankan swap dari TRX ke USDT, dan memulihkan wallet pada profil browser yang bersih. Kami juga membaca Syarat Pengguna dan Kebijakan Privasi TronLink yang berlaku saat ini, dua laporan pengujian penetrasi SlowMist yang diterbitkan TronLink, serta file lisensi di repositori sumber publiknya.

Kami tidak memasang aplikasi iOS atau Android, tidak menghubungkan hardware wallet, tidak menggunakan layar staking atau pemungutan suara Super Representative, dan tidak membeli crypto dengan fiat karena wallet ini tidak mendukung fitur tersebut. Semua hal di bawah tentang aplikasi seluler berasal dari laporan audit yang dipublikasikan dan listing app store, bukan dari penggunaan kami sendiri, dan diberi label demikian.

Atribut

TronLink

Kustodi

Non-kustodian. Recovery phrase dan private key dibuat serta disimpan di perangkat. TronLink menyatakan bahwa ia tidak dapat memulihkan, membekukan, atau mengembalikan wallet, dan tidak dapat membatalkan transaksi.

Pemulihan

Recovery phrase 12 kata secara default (varian 15/18/21/24 kata didukung), sesuai BIP39.

Akun native

TRON: TRX, TRC-10, TRC-20, TRC-721. Juga Ethereum, BNB Chain, dan BTTC

Platform

Ekstensi browser (Chrome dan Edge), iOS, Android.

Hardware wallet

Kompatibel dengan Ledger

Kode sumber

Modul inti ekstensi dan inti Android: Lisensi Apache-2.0, dikonfirmasi langsung di GitHub.  

Audit terbaru

Pengujian penetrasi SlowMist, 2021: ekstensi Chrome (versi yang diaudit v3.18.2) dan aplikasi Android (versi yang diaudit v4.0.3). Tidak ada laporan yang lebih baru dipublikasikan di situs TronLink sendiri pada saat tinjauan ini.

Biaya swap

Tidak ditetapkan oleh TronLink; swap bawaan berjalan melalui Sun.io dengan rate dan biaya miliknya sendiri. 

Biaya gas

Dapat dibayar dalam TRX, atau dalam USDT melalui fitur “GasFree”  

Langganan

Tidak ada yang teridentifikasi.

Insiden terdokumentasi

Satu kampanye phishing ekstensi palsu yang terkonfirmasi (Mei 2026). 


Instalasi berjalan di browser. TronLink juga sering menjadi target ekstensi kloning palsu (lihat “Insiden keamanan”), jadi penerbit dan extension ID layak diperiksa sebelum memasang, bukan sesudahnya.

Situs wallet menampilkan peringatan untuk mendorong pengguna memeriksa bahwa mereka sedang melihat situs resmi https://www.tronlink.org/ 

Tangkapan layar: Peringatan keamanan untuk memeriksa alamat yang benar

Langkah 1. Pasang ekstensi

Pasang dari Chrome Web Store. Pastikan pengembang yang tercantum dan extension ID, bukan hanya percaya pada posisi hasil pencarian atau jumlah ulasan — listing palsu pernah mewarisi rating dan jumlah instalasi yang sah sebelumnya. 

Langkah 2. Buat atau impor wallet

Pilih “Create Wallet” untuk menghasilkan recovery phrase baru, atau impor phrase atau private key yang sudah ada dari wallet lain yang kompatibel dengan TRON.

Sebelum melanjutkan, pengguna diwajibkan menggulir ke bawah dan membaca seluruh syarat TronLink User Terms dan Privacy Policy.

Tangkapan layar: Membuat wallet baru di ekstensi TronLink Chrome

Langkah 3. Tetapkan kata sandi

Kata sandi membuka TronLink di perangkat ini. Sesuai syarat TronLink sendiri, kata sandi wallet tidak disimpan di perangkat maupun di server TronLink — kehilangan kata sandi tanpa recovery phrase berarti wallet tidak dapat direset.

Langkah 4. Cadangkan recovery phrase

TronLink menghasilkan phrase 12 kata secara default. Setelah langkah pengaturan kata sandi, pengguna diwajibkan mencadangkan seed phrase. Jika langkah ini terlewat, aplikasi menampilkan peringatan keamanan yang mengingatkan pengguna untuk mencadangkan mnemonic. 

Tangkapan layar: Peringatan Keamanan Cadangan

Langkah 5. Mulai menggunakan wallet

Hasilnya, pembuatan wallet terdiri dari tiga langkah: membaca syarat, mengatur kata sandi, dan mencadangkan seed phrase. Setelah menyelesaikan langkah-langkah ini, pengguna akan melihat layar default yang menampilkan saldo, Tron (TRX) address, aset yang tersedia, dan tombol aksi yang memungkinkan pengguna mengirim, menerima, stake, atau vote. 

Tangkapan layar: Layar default TronLink

Menerima dan mengirim aset

Transaksi TRON menghabiskan dua sumber daya on-chain, Bandwidth dan Energy, bukan satu biaya gas tetap; ketika sebuah akun kekurangan salah satunya, TRX akan dibakar untuk menutupi kekurangannya. TronLink menawarkan opsi “GasFree” yang memungkinkan transfer TRC-20 USDT membayar biaya jaringannya dalam USDT, bukan TRX — berguna untuk wallet yang hanya menyimpan stablecoin.

Layar Receive menampilkan jaringan yang sudah dipilih, peringatan jaringan yang benar, kode QR, dan alamat. Ekstensi secara eksplisit menyatakan bahwa hanya aset jaringan TRON yang didukung. 

Tangkapan layar: Layar Receive TronLink

TronLink sendiri tidak memiliki fungsi swap. Layar utama ekstensi hanya menawarkan Send, Receive, Stake, dan Vote — menukar satu aset ke aset lain berarti keluar dari antarmuka wallet itu sendiri dan terhubung ke sun.io, TRON DEX terpisah, sama seperti wallet ekstensi browser apa pun terhubung ke DApp eksternal. Di sini TronLink hanya berperan sebagai penandatangan; rate, rute, dan biaya semuanya ditetapkan oleh sun.io, bukan TronLink.

Buka bagian Swap dari dashboard TronLink. Saat memilih token yang akan di-swap, TronLink mengarahkan pengguna ke sun.io, yang berfungsi sebagai penyedia swap.

Tangkapan layar: Layar TronLink

Di sun.io, hubungkan wallet TronLink Anda. Proses koneksi hanya memerlukan beberapa klik dan memberi otorisasi pada platform untuk menyiapkan transaksi. 

Tangkapan layar: layar swap sun.io

Langkah 3. Pilih token dan tinjau quote 

Setelah terhubung, alamat wallet akan muncul di sudut kanan atas, dengan antarmuka swap di bawahnya. Pilih token yang ingin Anda tukar, masukkan jumlahnya, lalu tinjau nilai tukar yang dikutip dan estimasi biaya transaksi sebelum melanjutkan.

Tangkapan layar: layar swap sun.io

Dalam pengujian kami, sun.io menampilkan biaya transaksi 0,05 USDT untuk menukar 100 USDT ke TRX.

Tangkapan layar: layar swap sun.io

Setelah meninjau quote, setujui transaksi dengan menandatanganinya di wallet TronLink. Ini mengotorisasi swap di blockchain.

Tangkapan layar: Layar Konfirmasi TronLink

Langkah 5. Selesaikan swap 

Kembali ke SUN.io dan klik Confirm Swap untuk mengeksekusi transaksi. Setelah dikonfirmasi, swap biasanya selesai dalam beberapa detik. 


Tangkapan layar: Swap selesai di SUN.io

Ini adalah satu swap pada satu hari, bukan rata-rata. Likuiditas dan rate sun.io sendiri dapat berubah tanpa rilis TronLink sama sekali, karena keduanya adalah produk yang sepenuhnya terpisah dan hanya terhubung pada langkah penandatanganan. Perlakukan pengukuran di bawah ini sebagai satu titik data, bukan biaya yang representatif.



Nilai

Catatan

Pasangan dan jaringan

USDT (TRC-20) → TRX, jaringan TRON


Jumlah yang dikirim

100 USDT (setara $100)


Rate yang ditampilkan di sun.io

0,3362 USDT per TRX

pukul 08:58:24 UTC

Rate pasar, menit yang sama

0,3362 USDT per TRX

sumber: TradingView

Estimasi minimum yang diterima (ditampilkan sebelum konfirmasi)

295,8987 TRX


Estimasi biaya yang ditampilkan sebelum swap

$0,05


Jumlah yang benar-benar diterima

297,3856 TRX


Biaya jaringan yang dibakar (menurut Tronscan)

1,116 TRX untuk Bandwidth, 0,2822 TRX untuk Energy — total 1,3982 TRX, sekitar $0,47 pada rate swap


Total biaya terhadap pasar

Sekitar 0,02% — $100 pada rate pasar akan setara dengan sekitar 297,44 TRX sebelum biaya; 297,3856 TRX diterima


Hash transaksi

e3399de1f9962f2f621da836567f7bf438d9ea3708323ec471d0fa4e54f5f800



Tidak dari layar ekstensi itu sendiri. Tindakan utama ekstensi terbatas pada Send, Receive, Stake, dan Vote, tanpa opsi Buy di antaranya, konsisten dengan pola yang terlihat pada fitur swap: TronLink bertindak sebagai penandatangan dan menyerahkan fungsi finansial ke layanan eksternal yang terhubung. 

Jaringan dan aset

TronLink dibangun terutama untuk TRON: secara native mendukung TRX, serta token TRC-10, TRC-20, dan TRC-721 di chain tersebut. Ekstensi browsernya juga mendukung akun terpisah di Ethereum, BNB Smart Chain, dan BTTC melalui wallet HD multichain. Ketersediaan jaringan dapat bergantung pada akun yang dipilih dan versi produk, jadi pengguna harus memastikan jaringannya sebelum mengirim aset.

Tidak ada dukungan native untuk Bitcoin, Solana, atau Monero. Siapa pun yang memegang aset ini di luar ekosistem TRON membutuhkan wallet kedua.

Di luar wallet

Stake dan Vote berdampingan dengan Send dan Receive sebagai empat tombol utama ekstensi, tetapi keduanya tidak berjalan di dalam layar buatan TronLink — keduanya meneruskan fungsi ke TRON Mainnet melalui TronGrid. Itu membuatnya lebih mirip pintasan yang di-bookmark ke infrastruktur milik TRON sendiri daripada fitur yang dibangun dan dipelihara TronLink:

  • Stake. Mengarahkan ke TronGrid untuk stake TRX (“Stake 2.0”) guna Bandwidth dan Energy, atau mendelegasikan resource ke akun lain.
  • Vote. Mengarahkan ke TronGrid untuk memilih TRON Super Representatives, validator penghasil blok di jaringan.

Tangkapan layar: Pengalihan ke TronGrid untuk fitur stake dan vote

Apa yang dapat Anda verifikasi sendiri

  • Kode sumber: repositori inti ekstensi utama dan Android di bawah organisasi TronLink GitHub dipublikasikan di bawah Lisensi Apache-2.0, dikonfirmasi dengan membuka halaman repositori secara langsung alih-alih bergantung pada ringkasan sekunder. Modul inti Android secara eksplisit dibatasi sebagai inti pembuatan wallet dan penandatanganan, bukan aplikasi lengkap yang didistribusikan, mencerminkan perbedaan ekstensi-vs-inti yang terlihat di repositori wallet lain.
  • Audit keamanan: dua laporan pengujian penetrasi black-box SlowMist ditautkan dari tronlink.org — satu untuk ekstensi Chrome (versi yang diaudit 3.18.2, jendela pengujian hingga September 2021, tiga temuan berisiko tinggi dan tiga berisiko rendah, semuanya ditandai sudah diperbaiki) dan satu untuk aplikasi Android (versi yang diaudit 4.0.3, periode yang sama, dua temuan berisiko rendah dan lima saran perbaikan, tanpa temuan kritis atau tinggi). Tidak ada penerus yang dipublikasikan untuk salah satu laporan pada saat tinjauan ini, artinya penilaian keamanan pihak ketiga publik terbaru untuk wallet yang kini berada di versi 4.10.4 berusia sekitar lima tahun.
  • Syarat layanan dan kebijakan privasi: keduanya dipublikasikan di tronlink.org dan dengan jelas menyatakan bahwa TronLink tidak dapat menyimpan, memulihkan, atau mereset kata sandi wallet, private key, recovery phrase, atau keystore, dan bahwa transaksi tidak dapat dibalik.

Insiden keamanan

Tanggal

Apa yang terjadi

Skala

Apa yang terdampak

Hasil

Mei 2026

SlowMist melaporkan ekstensi Chrome TronLink palsu yang menggunakan Manifest V3 untuk menghindari deteksi awal, memuat antarmuka jarak jauh yang menangkap private key, mnemonic, dan kata sandi yang dimasukkan pengguna.

Tidak dikuantifikasi dalam laporan sumber.

Ekstensi palsu yang meniru TronLink, bukan produk resmi atau kode sumber yang dipublikasikan.

SlowMist menerbitkan peringatan; tidak ada penggantian karena TronLink yang asli tidak dikompromikan.

Q4 2024 – berlanjut

Eksploit tingkat jaringan TRON pada transaksi UpdateAccountPermission memungkinkan penyerang yang sudah memiliki private key atau phrase untuk menambahkan kunci mereka sendiri ke pengaturan izin akun, sehingga secara diam-diam mensyaratkan tanda tangan mereka untuk transfer keluar di masa mendatang.

Perkiraan 14.545 alamat TRON teridentifikasi berisiko; 2.130 wallet terdampak hanya pada Q4 2024, dengan total hampir $31,5 juta.

Semua wallet TRON, termasuk TronLink, karena kerentanannya berada pada fitur blockchain TRON, bukan pada kode TronLink sendiri.

Tidak ada mekanisme penggantian yang dilaporkan; respons yang disarankan adalah berhenti menyetor ke alamat yang dicurigai sudah dikompromikan.



Ada dua perbedaan penting di sini. Pertama, peristiwa Mei 2026 adalah klon palsu, bukan kebocoran pada ekstensi TronLink sendiri — perbedaan kategori yang juga ditarik di bagian lain seri ulasan ini antara produk wallet itu sendiri dan risiko pihak ketiga atau peniruan identitas. Kedua, eksploit UpdateAccountPermission adalah fitur jaringan TRON yang disalahgunakan, bukan kerentanan spesifik TronLink; TronLink hanya wallet TRON yang paling banyak digunakan, sehingga penggunanya membentuk porsi besar dari populasi yang terpapar. Tidak ada peristiwa tersebut yang membuktikan bahwa kode yang dipublikasikan TronLink sendiri telah dikompromikan, dan tidak ada insiden seperti itu yang muncul dalam riset ini.

Secara terpisah, bagian ulasan app store TronLink memuat banyak laporan penipuan yang menyamar sebagai dukungan, di mana kontak “dukungan” palsu di Telegram atau melalui formulir dalam aplikasi meminta recovery phrase. Ini adalah laporan pengguna, bukan insiden terverifikasi, dan tidak dimasukkan ke tabel di atas, tetapi polanya cukup konsisten di berbagai ulasan untuk layak menjadi peringatan dalam FAQ di bawah.

Pemulihan: apakah cadangannya berfungsi?

Syarat TronLink secara langsung menyatakan bahwa ia tidak dapat memulihkan wallet atau mengambil kembali kata sandi, private key, recovery phrase, atau keystore jika hilang — recovery phrase adalah satu-satunya jalan masuk kembali.

Kami menghapus ekstensi, memasangnya ulang pada profil browser yang bersih, dan memulihkannya dari recovery phrase.

Hasil: berhasil. Wallet dipulihkan dari recovery phrase yang disimpan pada instalasi bersih, dan alamat TRX cocok dengan yang asli. 

Bagian antarmuka yang membingungkan kami

Tidak ada estimasi biaya yang muncul sebelum swap dimulai. Layar TronLink sendiri tidak menampilkan apa pun tentang biaya sampai setelah wallet sudah diserahkan ke sun.io — dan tidak ada apa pun di dalam TronLink yang memperingatkan pengguna sebelumnya bahwa melanjutkan akan menghubungkan wallet ke situs eksternal. Seseorang yang tidak akrab dengan model koneksi DApp bisa masuk ke sun.io tanpa pernah memutuskan untuk meninggalkan antarmuka TronLink sendiri sejak awal.

Tidak ada live chat atau chatbot di produk ini. Satu-satunya saluran dukungan yang kami temukan adalah formulir email, dan tidak ada estimasi waktu respons — seseorang dengan masalah mendesak tidak punya cara untuk memperkirakan berapa lama balasan akan datang sebelum mengirimkannya.

Jika Anda sudah aktif di ekosistem TRON

Mengirim dan menerima TRX serta TRC-20 USDT, staking melalui TronGrid, dan voting untuk Super Representatives adalah alur kerja yang dibangun untuk TronLink. Siapa pun yang juga sering swap harus mengharapkannya dilakukan melalui sun.io, bukan di dalam TronLink sendiri.

Jika Anda membutuhkan dukungan Bitcoin, Solana, atau Monero

TronLink tidak menyimpannya secara native. Selain TRON, akun Ethereum, BNB Chain, dan BTTC berbagi recovery phrase TronLink. Diperlukan wallet kedua, dan memindahkan nilai antar ekosistem berarti swap atau exchange eksternal terlebih dahulu.

Jika Anda menginginkan fungsi swap bawaan di wallet

TronLink tidak memiliki layar swap sendiri. Siapa pun yang ingin trading tanpa meninggalkan antarmuka wallet harus terhubung ke sun.io setiap kali, menyetujui koneksi dan transaksi secara terpisah dari layar TronLink sendiri.

Jika ini akan menjadi wallet pertama Anda

Tidak adanya on-ramp fiat native yang terkonfirmasi (lihat “Bisakah Anda membeli crypto dengan kartu” di atas), langkah tambahan untuk terhubung ke DApp eksternal untuk setiap swap, dan seringnya penipuan ekstensi palsu serta penipuan yang menyamar sebagai dukungan yang secara khusus menargetkan pengguna TronLink membuat instalasi yang hati-hati dan sikap skeptis terhadap kontak “dukungan” tak diminta menjadi sangat penting bagi seseorang yang baru mengenal self-custody.

Alternatif

  • Trust Wallet — mencakup aset TRX dan TRC-20 bersama Bitcoin, Ethereum, Solana, dan lainnya dalam satu wallet, dengan on-ramp kartu di aplikasi; cakupan aset yang lebih luas di luar ekosistem TRON dibandingkan yang ditawarkan TronLink.
  • Rabby — Dirancang khusus untuk jaringan EVM, Rabby mengenakan biaya swap 0,25% yang dijabarkan secara transparan, bukan dibundel ke dalam nilai tukar; tidak menawarkan dukungan untuk Tron, Bitcoin, atau Solana. Pilih Rabby вместо TronLink jika portofolio Anda hanya terdiri dari aset yang kompatibel dengan EVM dan Anda lebih suka rincian biaya ditampilkan secara terpisah.
  • Tonkeeper — wallet non-kustodian yang dirancang khusus untuk jaringan TON, bukan sebagai platform multichain. Meskipun secara native mendukung aset berbasis TON seperti GRAM dan Jettons bersama bridged TRC-20 USDT, wallet ini tidak memiliki dukungan akun native untuk Bitcoin, Ethereum, atau Solana. Tonkeeper adalah pilihan yang lebih baik daripada TronLink bagi pengguna yang berfokus pada TON dan ekosistemnya yang lebih luas, terutama aplikasi terintegrasi Telegram.

Pertanyaan yang sering diajukan

TronLink bersifat non-kustodian dan menyimpan kunci secara lokal, bukan di server. Audit keamanan pihak ketiga yang dipublikasikan paling baru berasal dari 2021, dan ekstensi kloning palsu yang meniru TronLink telah didokumentasikan sesering Mei 2026, jadi sumber instalasi dan verifikasi extension ID menjadi lebih penting dari biasanya untuk wallet ini secara khusus.

Tidak. Ekstensi TronLink secara eksplisit menyatakan bahwa ia mendukung aset jaringan TRON — token TRX dan TRC-10, TRC-20, dan TRC-721. Ada juga dukungan Ethereum, BNB Chain, dan BTTC.

Tidak. Layar utama ekstensi hanya menawarkan Send, Receive, Stake, dan Vote. Swap berarti menghubungkan TronLink ke sun.io, TRON DEX terpisah, lalu menyetujui koneksi dan setiap transaksi dari pop-up TronLink sementara sun.io menangani rate dan rute.

Tidak dari layar ekstensi itu sendiri, yang tidak memiliki opsi Buy.  

Modul extension-core dan Android-core TronLink dipublikasikan di GitHub di bawah Lisensi Apache-2.0. Apakah repositori aplikasi lengkap yang didistribusikan memakai lisensi yang sama belum sepenuhnya dikonfirmasi dalam riset ini dan harus diperiksa langsung sebelum publikasi.

Tidak ada kompromi yang terkonfirmasi terhadap kode ekstensi atau aplikasi TronLink yang dipublikasikan sendiri yang muncul dalam riset ini. Sebuah ekstensi klon palsu digunakan dalam kampanye phishing Mei 2026, dan pengguna TronLink terpapar eksploit tingkat jaringan TRON (UpdateAccountPermission) yang memengaruhi wallet apa pun pada chain tersebut — keduanya bukan pelanggaran pada kode TronLink sendiri.

Apakah TronLink menawarkan dukungan live chat?

Tidak. Satu-satunya saluran dukungan yang ditemukan selama pengujian adalah formulir email, tanpa estimasi waktu respons.

Tidak ada biaya untuk memasang TronLink atau menyimpan aset di dalamnya. Biaya jaringan berlaku untuk setiap transaksi, dibayar dalam TRX atau, untuk transfer TRC-20 USDT, secara opsional dalam USDT melalui fitur GasFree dengan biaya tetap tambahan. TronLink tidak memiliki swap sendiri, jadi biaya swap apa pun ditetapkan oleh sun.io, DEX eksternal, bukan oleh TronLink secara langsung.

Sumber

Semua tautan diperiksa pada 12 Agustus 2026.

Bagikan:

Postingan Terkait

Ingin tahu lebih banyak?

Bergabunglah dengan newsletter kami — tetap terinformasi, tetap berdaya.