SwapSpace – Scambi crypto cross-chain

Recensione del wallet TronLink: quanto costa e cosa manca

TronLink è un wallet non-custodial per la blockchain TRON, disponibile come estensione del browser, app per iOS e Android e app desktop. La rete principale di TronLink è TRON, dove sono supportati TRX e i token TRC-10, TRC-20 e TRC-721. Da una singola frase di recupero può anche contenere account Ethereum, BNB Chain e BTTC. Non ci sono costi per installarlo o per detenere asset al suo interno.

Per swappare TRON (TRX), TronLink usa il provider terzo sun.io, un DEX TRON separato, nello stesso modo in cui un wallet estensione del browser si connette a qualsiasi DApp esterna. Nel nostro test, lo swap di 100 USDT in TRX tramite questo percorso è risultato entro circa lo 0,02% del tasso di mercato, dopo una commissione di rete di 1.3982 TRX.

Profilo del test

Data del test

12 agosto 2026

Versione dell’applicazione

Estensione Chrome TronLink v4.10.4

Reti utilizzate

TRON (TRX, TRC-20 USDT) 

Importo dello swap

100 USDT

Test di recupero

Completato. Wallet ripristinato dalla frase di recupero salvata su un’installazione pulita; l’indirizzo TRX corrispondeva.

Hash della transazione

e3399de1f9962f2f621da836567f7bf438d9ea3708323ec471d0fa4e54f5f800


Cosa abbiamo testato e cosa no

Abbiamo installato l’estensione Chrome, creato un wallet da zero, eseguito uno swap da TRX a USDT e ripristinato il wallet su un profilo browser pulito. Abbiamo anche letto i Termini utente e l’Informativa sulla privacy attuali di TronLink, i due report di penetration test di SlowMist pubblicati da TronLink e i file di licenza nei suoi repository di source code pubblici.

Non abbiamo installato l’app iOS o Android, collegato un hardware wallet, usato le schermate di staking o di voto per i Super Representative, né acquistato crypto con fiat, poiché il wallet non supporta questa funzione. Tutto ciò che segue sull’app mobile proviene dal suo report di audit pubblicato e dalle schede degli app store, non dal nostro uso diretto, ed è etichettato come tale.

Attributo

TronLink

Custodia

Non-custodial. La frase di recupero e la chiave privata vengono generate e memorizzate sul dispositivo. TronLink afferma di non poter recuperare, congelare o ripristinare un wallet, né annullare una transazione.

Recupero

Frase di recupero di 12 parole di default (supportate varianti da 15/18/21/24 parole), conforme a BIP39.

Account nativi

TRON: TRX, TRC-10, TRC-20, TRC-721. Anche Ethereum, BNB Chain e BTTC

Piattaforme

Estensione browser (Chrome ed Edge), iOS, Android.

Wallet hardware

Compatibile con Ledger

Codice sorgente

Moduli core dell’estensione e dell’Android core: licenza Apache-2.0, confermata direttamente su GitHub.  

Ultimo audit

Penetration test SlowMist, 2021: estensione Chrome (versione auditata v3.18.2) e app Android (versione auditata v4.0.3). Nessun report più recente è pubblicato sul sito di TronLink al momento di questa recensione.

Commissione swap

Non fissata da TronLink; lo swap integrato passa tramite Sun.io con il proprio tasso e la propria commissione. 

Commissioni gas

Possono essere pagate in TRX, oppure in USDT tramite la funzione “GasFree”  

Abbonamento

Nessuno identificato.

Incidenti documentati

Una campagna di phishing con estensione contraffatta confermata (maggio 2026). 


L’installazione avviene nel browser. TronLink è anche un bersaglio frequente di estensioni clone contraffatte (vedi “Incidenti di sicurezza”), quindi il publisher e l’ID dell’estensione vale la pena verificarli prima dell’installazione, non dopo.

Il sito del wallet mostra un avviso per spingere l’utente a controllare di stare visualizzando il sito ufficiale https://www.tronlink.org/ 

Screenshot: avviso di sicurezza per controllare l’indirizzo corretto

Passo 1. Installa l’estensione

Installa dal Chrome Web Store. Verifica lo sviluppatore elencato e l’ID dell’estensione invece di fidarti solo del posizionamento nei risultati di ricerca o del numero di recensioni — in passato, annunci contraffatti hanno ereditato valutazioni e conteggi di installazione legittimi. 

Passo 2. Crea o importa un wallet

Scegli “Create Wallet” per generare una nuova frase di recupero, oppure importa una frase o una chiave privata esistente da un altro wallet compatibile con TRON.

Prima di procedere, all’utente viene richiesto di scorrere verso il basso e leggere tutti i termini di TronLink User Terms and Privacy Policy.

Screenshot: creazione di un nuovo wallet nell’estensione Chrome TronLink

Passo 3. Imposta una password

La password sblocca TronLink su questo dispositivo. Secondo i termini di TronLink, la password del wallet non viene memorizzata sul dispositivo né sui server di TronLink: perderla senza la frase di recupero significa che il wallet non può essere reimpostato.

Passo 4. Esegui il backup della frase di recupero

TronLink genera per impostazione predefinita una frase di 12 parole. Dopo il passaggio di configurazione della password, all’utente viene richiesto di eseguire il backup della seed phrase. Se questo passaggio manca, l’app mostra un avviso di sicurezza che ricorda all’utente di salvare la mnemonic. 

Screenshot: avviso di sicurezza per il backup

Passo 5. Inizia a usare il wallet

Di conseguenza, la creazione di un wallet richiede tre passaggi: lettura dei termini, configurazione della password e backup della seed phrase. Dopo aver completato questi passaggi, l’utente vede una schermata predefinita che mostra il saldo, Tron (TRX), l’indirizzo, gli asset disponibili e i pulsanti d’azione che consentono di inviare, ricevere, fare staking o votare. 

Screenshot: schermata predefinita di TronLink

Ricezione e invio di asset

Le transazioni TRON consumano due risorse on-chain, Bandwidth ed Energy, invece di una singola gas fee fissa; quando a un account manca una quantità sufficiente di una delle due, TRX viene bruciato per coprire la differenza. TronLink offre un’opzione “GasFree” che consente a un trasferimento TRC-20 USDT di pagare il proprio costo di rete in USDT invece che in TRX — utile per un wallet che detiene solo stablecoin.

La schermata Receive mostra quale rete è preselezionata, l’avviso sulla rete corretta, un codice QR e l’indirizzo. L’estensione dichiara esplicitamente che sono supportati solo gli asset della rete TRON. 

Screenshot: schermata Receive di TronLink

TronLink di per sé non ha una funzione di swap. La schermata principale dell’estensione offre solo Send, Receive, Stake e Vote — scambiare un asset con un altro significa uscire dall’interfaccia del wallet e connettersi a sun.io, un DEX TRON separato, nello stesso modo in cui qualsiasi wallet estensione del browser si connette a una DApp esterna. Qui TronLink agisce solo come firmatario; tasso, percorso e commissione sono tutti impostati da sun.io, non da TronLink.

Apri la sezione Swap dalla dashboard di TronLink. Quando selezioni un token da scambiare, TronLink reindirizza gli utenti a sun.io, che funge da provider di swap.

Screenshot: schermata di TronLink

Su sun.io, collega il tuo wallet TronLink. Il processo di connessione richiede solo pochi clic e autorizza la piattaforma a preparare la transazione. 

Screenshot: schermata di swap di sun.io

Passo 3. Scegli i token e controlla il preventivo 

Una volta connesso, l’indirizzo del wallet apparirà nell’angolo in alto a destra, con l’interfaccia di swap mostrata sotto. Seleziona i token che vuoi scambiare, inserisci l’importo e controlla il tasso di cambio quotato e i costi di transazione stimati prima di procedere.

Screenshot: schermata di swap di sun.io

Nel nostro test, sun.io ha mostrato una commissione di transazione di 0,05 USDT per lo swap di 100 USDT in TRX.

Screenshot: schermata di swap di sun.io

Dopo aver controllato il preventivo, approva la transazione firmandola nel wallet TronLink. Questo autorizza lo swap sulla blockchain.

Screenshot: schermata di conferma di TronLink

Passo 5. Completa lo swap 

Torna su SUN.io e fai clic su Confirm Swap per eseguire la transazione. Una volta confermato, lo swap viene in genere completato entro pochi secondi. 


Screenshot: swap completato su SUN.io

Questo è uno swap in un solo giorno, non una media. La liquidità e il tasso di sun.io possono cambiare senza alcuna release di TronLink, dato che i due sono prodotti completamente separati collegati solo nella fase di firma. Considera la misurazione qui sotto come un singolo dato, non come un costo rappresentativo.



Valore

Nota

Coppia e rete

USDT (TRC-20) → TRX, rete TRON


Importo inviato

100 USDT (equivalente a 100 $)


Tasso mostrato su sun.io

0,3362 USDT per TRX

alle 08:58:24 UTC

Tasso di mercato, stesso minuto

0,3362 USDT per TRX

Importo minimo stimato da ricevere (mostrato prima della conferma)

295,8987 TRX


Commissione stimata mostrata prima dello swap

$0,05


Importo effettivamente ricevuto

297,3856 TRX


Commissione di rete bruciata (secondo Tronscan)

1.116 TRX per Bandwidth, 0.2822 TRX per Energy — 1.3982 TRX totali, circa 0,47 $ al tasso dello swap


Costo totale rispetto al mercato

Circa 0,02% — 100 $ al tasso di mercato si convertono in circa 297,44 TRX prima delle commissioni; sono stati ricevuti 297,3856 TRX


Hash della transazione

e3399de1f9962f2f621da836567f7bf438d9ea3708323ec471d0fa4e54f5f800



Non dalla schermata dell’estensione. Le azioni principali dell’estensione si limitano a Send, Receive, Stake e Vote, senza alcuna opzione Buy tra queste, in linea con il comportamento visto nella funzione di swap: TronLink agisce come firmatario e delega le funzionalità finanziarie a servizi esterni connessi. 

Reti e asset

TronLink è costruito innanzitutto attorno a TRON: supporta nativamente TRX e i token TRC-10, TRC-20 e TRC-721 su quella chain. La sua estensione browser supporta anche account separati su Ethereum, BNB Smart Chain e BTTC tramite un wallet HD multichain. La disponibilità della rete può dipendere dall’account selezionato e dalla versione del prodotto, quindi gli utenti dovrebbero verificare la rete prima di inviare asset.

Non esiste supporto nativo per Bitcoin, Solana o Monero. Chiunque detenga questi asset al di fuori dell’ecosistema TRON ha bisogno di un secondo wallet.

Oltre il wallet

Stake e Vote affiancano Send e Receive come i quattro pulsanti principali dell’estensione, ma nessuno dei due gira all’interno di una schermata costruita da TronLink — entrambi rimandano alle funzionalità di TRON Mainnet tramite TronGrid. Questo li rende più simili a scorciatoie salvate verso l’infrastruttura di TRON che a funzioni realmente costruite e mantenute da TronLink stesso:

  • Stake. Reindirizza a TronGrid per fare staking di TRX (“Stake 2.0”) per Bandwidth ed Energy, oppure per delegare risorse a un altro account.
  • Vote. Reindirizza a TronGrid per votare i TRON Super Representatives, i validatori che producono blocchi della rete.

Screenshot: reindirizzamento a TronGrid per le funzioni di stake e vote

Cosa puoi verificare da solo

  • Codice sorgente: i repository principali dell’estensione e dell’Android core sotto l’organizzazione TronLink su GitHub sono pubblicati sotto licenza Apache-2.0, confermato recuperando direttamente le pagine dei repository invece di affidarsi a riassunti secondari. Il modulo Android core è esplicitamente circoscritto al motore di creazione del wallet e di firma, non all’app completa distribuita, rispecchiando la distinzione tra extension e core vista in altri repository di wallet.
  • Audit di sicurezza: due report di penetration test black-box di SlowMist sono collegati da tronlink.org — uno per l’estensione Chrome (versione auditata 3.18.2, finestra di test fino a settembre 2021, tre finding ad alto rischio e tre a basso rischio, tutti marcati come risolti) e uno per l’app Android (versione auditata 4.0.3, stesso periodo, due finding a basso rischio e cinque suggerimenti di miglioramento, nessun finding critico o ad alto rischio). Nessuno dei due report ha un successore pubblicato al momento di questa revisione, il che significa che la valutazione pubblica di sicurezza di terze parti più recente per un wallet ora alla versione 4.10.4 risale a circa cinque anni fa.
  • Termini di servizio e informativa sulla privacy: entrambi sono pubblicati su tronlink.org e affermano chiaramente che TronLink non può memorizzare, recuperare o reimpostare la password del wallet, la chiave privata, la frase di recupero o il keystore, e che le transazioni non possono essere annullate.

Incidenti di sicurezza

Data

Cosa è successo

Scala

Cosa è stato colpito

Esito

Maggio 2026

SlowMist ha segnalato un’estensione Chrome TronLink contraffatta che usava Manifest V3 per eludere il rilevamento iniziale, caricando un’interfaccia remota che catturava chiavi private, mnemonic e password inserite dagli utenti.

Non quantificato nel report originale.

Una finta estensione che impersonava TronLink, non il prodotto ufficiale né il suo codice sorgente pubblicato.

SlowMist ha pubblicato un avviso; non è previsto alcun rimborso poiché il vero TronLink non è stato compromesso.

Q4 2024 – in corso

Un exploit a livello di rete TRON della transazione UpdateAccountPermission consente a un attaccante che possiede già una chiave privata o una frase di aggiungere la propria chiave alle impostazioni di autorizzazione di un account, richiedendo silenziosamente la propria firma per i futuri trasferimenti in uscita.

Circa 14.545 indirizzi TRON identificati come a rischio; 2.130 wallet compromessi solo nel Q4 2024, con circa 31,5 milioni di dollari complessivi.

Qualsiasi wallet TRON, incluso TronLink, poiché la vulnerabilità riguarda una funzionalità della blockchain TRON e non il codice di TronLink.

Nessun meccanismo di rimborso segnalato; la risposta consigliata è smettere di depositare sull’indirizzo sospettato di essere compromesso.



Qui contano due distinzioni. Primo, l’evento di maggio 2026 era un clone contraffatto, non una violazione della vera estensione TronLink — la stessa distinzione di categoria tracciata altrove in questa serie di analisi tra il prodotto di un wallet e il rischio di terze parti o di impersonificazione. Secondo, l’exploit UpdateAccountPermission è una funzionalità della rete TRON che viene abusata, non una vulnerabilità specifica di TronLink; TronLink è semplicemente il wallet TRON più usato, quindi i suoi utenti costituiscono una grande parte della popolazione esposta. Nessuno dei due eventi è prova che il codice pubblicato di TronLink sia stato compromesso, e in questa ricerca non è emerso alcun incidente di questo tipo.

Separatamente, le sezioni recensioni degli app store di TronLink contengono numerosi resoconti di truffe di impersonificazione dell’assistenza, in cui falsi contatti “support” su Telegram o tramite moduli in-app chiedono una frase di recupero. Si tratta di segnalazioni degli utenti, non di incidenti verificati, e non sono incluse nella tabella sopra, ma il modello è abbastanza coerente tra le recensioni da meritare un avvertimento nelle FAQ qui sotto.

Recupero: il backup funziona?

I termini di TronLink affermano chiaramente che non può ripristinare un wallet né recuperare una password, una chiave privata, una frase di recupero o un keystore se vengono persi — la frase di recupero è l’unica via di rientro.

Abbiamo rimosso l’estensione, reinstallata in un profilo browser pulito, e ripristinato dal seed phrase.

Risultato: riuscito. Il wallet è stato ripristinato dalla frase di recupero salvata su un’installazione pulita e l’indirizzo TRX corrispondeva all’originale. 

Dove l’interfaccia ci ha confuso

Non compare alcuna stima delle commissioni prima che uno swap venga avviato. Le schermate di TronLink non mostrano nulla sui costi finché il wallet non ha già passato il controllo a sun.io — e dentro TronLink non c’è alcun avviso preliminare che proseguendo il wallet si connetterà a un sito esterno. Chi non conosce il modello di connessione DApp potrebbe arrivare su sun.io senza aver deciso, in primo luogo, di uscire dall’interfaccia di TronLink.

Nel prodotto non c’è alcuna live chat né chatbot. L’unico canale di supporto che abbiamo trovato è un modulo email, e non fornisce alcun tempo di risposta stimato — chi ha un problema urgente non ha modo di capire quanto ci vorrà per ottenere una risposta prima di inviarla.

Se sei già attivo nell’ecosistema TRON

Inviare e ricevere TRX e TRC-20 USDT, fare staking tramite TronGrid e votare per i Super Representatives è il flusso di lavoro attorno a cui è costruito TronLink. Chi fa anche swap regolarmente dovrebbe aspettarsi di farlo tramite sun.io piuttosto che all’interno di TronLink stesso.

Se ti servono Bitcoin, Solana o Monero

TronLink non li gestisce nativamente. Oltre a TRON, gli account Ethereum, BNB Chain e BTTC condividono la frase di recupero di TronLink. Serve un secondo wallet, e spostare valore tra ecosistemi significa prima uno swap o un exchange esterno.

Se vuoi la funzione swap integrata nel wallet

TronLink non ha una propria schermata di swap. Chi vuole fare trading senza lasciare l’interfaccia del wallet dovrà connettersi a sun.io ogni volta, approvando separatamente la connessione e la transazione rispetto alle schermate di TronLink.

Se questo fosse il tuo primo wallet

L’assenza di un on-ramp fiat nativo confermato (vedi “Si può comprare crypto con carta” sopra), il passo aggiuntivo di connettersi a una DApp esterna per ogni swap e la frequenza delle truffe di estensioni contraffatte e di impersonificazione dell’assistenza rivolte specificamente agli utenti TronLink rendono l’installazione accurata e lo scetticismo verso contatti “support” non richiesti particolarmente importanti per chi è nuovo alla self-custody.

Alternative

  • Trust Wallet — copre asset TRX e TRC-20 insieme a Bitcoin, Ethereum, Solana e altri da un solo wallet, con un on-ramp con carta nell’app; copertura di asset più ampia fuori dall’ecosistema TRON rispetto a quanto offre TronLink.
  • Rabby — progettato esclusivamente per le reti EVM, Rabby applica una commissione swap dello 0,25% che viene dettagliata in modo trasparente invece di essere incorporata nel tasso di cambio; non offre supporto per Tron, Bitcoin o Solana. Scegli Rabby al posto di TronLink se il tuo portafoglio è composto solo da asset compatibili con EVM e preferisci che il dettaglio delle commissioni venga mostrato separatamente.
  • Tonkeeper — un wallet non-custodial progettato specificamente per la rete TON invece di funzionare come piattaforma multichain. Pur supportando nativamente asset basati su TON come GRAM e Jettons insieme a USDT bridged TRC-20, non offre supporto nativo per account Bitcoin, Ethereum o Solana. Tonkeeper è la scelta migliore rispetto a TronLink per gli utenti il cui focus principale è TON e il suo ecosistema più ampio, in particolare le applicazioni integrate con Telegram.

Domande frequenti

TronLink è non-custodial e memorizza le chiavi localmente invece che su un server. I suoi più recenti audit di sicurezza di terze parti pubblicati risalgono al 2021, e estensioni clone contraffatte che impersonano TronLink sono state documentate ancora a maggio 2026, quindi la verifica della fonte di installazione e dell’ID dell’estensione è più importante del solito per questo wallet in particolare.

No. L’estensione TronLink dichiara esplicitamente di supportare gli asset della rete TRON — TRX e i token TRC-10, TRC-20 e TRC-721. C’è anche supporto per Ethereum, BNB Chain e BTTC.

No. La schermata principale dell’estensione offre solo Send, Receive, Stake e Vote. Fare swap significa collegare TronLink a sun.io, un DEX TRON separato, e approvare la connessione e ciascuna transazione dal popup di TronLink mentre sun.io gestisce tasso e percorso.

Non dalla schermata dell’estensione, che non ha alcuna opzione Buy.  

I moduli extension-core e Android-core di TronLink sono pubblicati su GitHub sotto licenza Apache-2.0. Se i repository dell’applicazione completa distribuita mantengano la stessa licenza non è stato confermato pienamente in questa ricerca e dovrebbe essere verificato direttamente prima della pubblicazione.

In questa ricerca non è emerso alcun compromesso confermato del codice pubblicato dell’estensione o dell’app di TronLink. Una estensione clone contraffatta è stata usata in una campagna di phishing di maggio 2026, e gli utenti TronLink sono esposti a un exploit a livello di rete TRON (UpdateAccountPermission) che colpisce qualsiasi wallet su quella chain — nessuno dei due è una violazione del codice di TronLink.

TronLink offre supporto live chat?

No. L’unico canale di supporto trovato durante il test era un modulo email, senza tempo di risposta stimato.

Non ci sono costi per installare TronLink o per detenere asset al suo interno. Le commissioni di rete si applicano a ogni transazione, pagabili in TRX o, per i trasferimenti TRC-20 USDT, opzionalmente in USDT tramite la funzione GasFree con una commissione fissa aggiuntiva. TronLink non ha uno swap proprio, quindi qualsiasi costo di swap è stabilito da sun.io, il DEX esterno, e non direttamente da TronLink.

Fonti

Tutti i link controllati il 12 agosto 2026.

Condividi:

Articoli correlati

Curioso di saperne di più?

Iscriviti alla nostra newsletter — rimani informato e consapevole.