SwapSpace – Cross-chain crypto swaps

TronLink wallet review: wat het kost en wat er ontbreekt

TronLink is een niet-bewarende wallet voor de TRON-blockchain, beschikbaar als browserextensie, iOS- en Android-apps en een desktop-app. Het primaire netwerk van TronLink is TRON, waar TRX- en TRC-10-, TRC-20- en TRC-721-tokens worden ondersteund. Vanuit één herstelzin kan het ook Ethereum, BNB Chain- en BTTC-accounts bevatten. Er zijn geen kosten om het te installeren of om er activa in aan te houden.

Om TRON (TRX) te swappen, gebruikt TronLink een externe provider sun.io, een aparte TRON DEX, op dezelfde manier waarop een wallet als browserextensie verbinding maakt met elke externe DApp. Het swappen van 100 USDT naar TRX via die route zat in onze test binnen ongeveer 0,02% van de marktkoers, na een netwerkkost van 1,3982 TRX.

Testprofiel

Testdatum

12 augustus 2026

Applicatieversie

TronLink Chrome-extensie v4.10.4

Gebruikte netwerken

TRON (TRX, TRC-20 USDT) 

Swapbedrag

100 USDT

Hersteltest

Voltooid. Wallet hersteld uit de opgeslagen herstelzin op een schone installatie; het TRX-adres kwam overeen.

Transactiehash

e3399de1f9962f2f621da836567f7bf438d9ea3708323ec471d0fa4e54f5f800


Wat we hebben getest en wat niet

We hebben de Chrome-extensie geïnstalleerd, een wallet vanaf nul aangemaakt, een swap van TRX naar USDT uitgevoerd en de wallet hersteld in een schoon browserprofiel. We hebben ook de huidige User Terms en Privacy Policy van TronLink gelezen, de twee SlowMist-penetratietestrapporten die TronLink publiceert, en de licentiebestanden in zijn publieke broncode-repositories.

We hebben de iOS- of Android-app niet geïnstalleerd, geen hardwarewallet gekoppeld, de staking- of Super Representative-stemschermen niet gebruikt, en geen crypto met fiat gekocht omdat de wallet deze functie niet ondersteunt. Alles hieronder over de mobiele app komt uit het gepubliceerde auditrapport en de app-storevermeldingen, niet uit ons eigen gebruik, en is als zodanig gelabeld.

Kenmerk

TronLink

Bewaring

Niet-bewarend. Herstelzin en privésleutel worden gegenereerd en opgeslagen op het apparaat. TronLink stelt dat het een wallet niet kan herstellen, bevriezen of terugzetten, en geen transactie kan terugdraaien.

Herstel

Standaard een herstelzin van 12 woorden (varianten van 15/18/21/24 woorden worden ondersteund), conform BIP39.

Native accounts

TRON: TRX, TRC-10, TRC-20, TRC-721. Ook Ethereum, BNB Chain en BTTC

Platforms

Browserextensie (Chrome en Edge), iOS, Android.

Hardwarewallets

Compatibel met Ledger

Broncode

Extension core en Android core-modules: Apache-2.0-licentie, rechtstreeks bevestigd op GitHub.  

Laatste audit

SlowMist-penetratietests, 2021: Chrome-extensie (geauditeerde v3.18.2) en Android-app (geauditeerde v4.0.3). Er is op de eigen site van TronLink geen recenter rapport gepubliceerd op het moment van deze review.

Swapkosten

Niet vastgelegd door TronLink; de ingebouwde swap loopt via Sun.io tegen het eigen tarief en de eigen fee. 

Gasvergoedingen

Kunnen worden betaald in TRX, of in USDT via een “GasFree”-functie  

Abonnement

Geen gevonden.

Gedocumenteerde incidenten

Eén bevestigde phishingcampagne met een nagemaakte extensie (mei 2026). 


Installatie gebeurt in de browser. TronLink is ook een veelvoorkomend doelwit voor nagemaakte kloonextensies (zie “Beveiligingsincidenten”), dus het is verstandig om zowel de uitgever als het extensie-ID te controleren vóór installatie, niet erna.

De walletwebsite toont een waarschuwing om de gebruiker eraan te herinneren te controleren of hij de officiële website bekijkt https://www.tronlink.org/ 

Screenshot: beveiligingswaarschuwing om het juiste adres te controleren

Stap 1. Installeer de extensie

Installeer via de Chrome Web Store. Controleer de vermelde ontwikkelaar en het extensie-ID in plaats van alleen te vertrouwen op de positie in zoekresultaten of het aantal reviews — valse vermeldingen hebben eerder legitieme beoordelingen en installatietellingen overgenomen. 

Stap 2. Maak een wallet aan of importeer er een

Kies “Create Wallet” om een nieuwe herstelzin te genereren, of importeer een bestaande zin of privésleutel van een andere TRON-compatibele wallet.

Voordat je doorgaat, moet de gebruiker naar beneden scrollen en alle voorwaarden van de TronLink User Terms en Privacy Policy lezen.

Screenshot: een nieuwe wallet maken in de TronLink Chrome-extensie

Stap 3. Stel een wachtwoord in

Het wachtwoord ontgrendelt TronLink op dit apparaat. Volgens TronLink's eigen voorwaarden wordt het walletwachtwoord niet opgeslagen op het apparaat of op de servers van TronLink — als je het verliest zonder de herstelzin, kan de wallet niet worden gereset.

Stap 4. Maak een back-up van de herstelzin

TronLink genereert standaard een zin van 12 woorden. Na de stap met het instellen van het wachtwoord moet de gebruiker een back-up van de seedphrase maken. Als deze stap ontbreekt, toont de app een beveiligingswaarschuwing die de gebruiker eraan herinnert de mnemonic te back-uppen. 

Screenshot: beveiligingswaarschuwing voor back-up

Stap 5. Begin met het gebruiken van de wallet

Daarom bestaat het aanmaken van een wallet uit drie stappen: de voorwaarden lezen, het wachtwoord instellen en de seedphrase back-uppen. Na het voltooien van deze stappen ziet een gebruiker een standaardscherm dat het saldo, Tron (TRX)-adres, beschikbare activa en actieknoppen toont waarmee de gebruiker kan verzenden, ontvangen, staken of stemmen. 

Screenshot: standaardscherm van TronLink

Activa ontvangen en verzenden

TRON-transacties verbruiken twee on-chain resources, Bandwidth en Energy, in plaats van één vaste gasfee; wanneer een account van een van beide niet genoeg heeft, wordt TRX verbrand om het tekort te dekken. TronLink biedt een “GasFree”-optie waarmee een TRC-20 USDT-overdracht de netwerkkosten in USDT kan betalen in plaats van TRX — handig voor een wallet die alleen stablecoins bevat.

Het Receive-scherm toont welk netwerk vooraf is geselecteerd, de juiste netwerkwaarschuwing, een QR-code en het adres. De extensie vermeldt expliciet dat alleen activa op het TRON-netwerk worden ondersteund. 

Screenshot: TronLink Receive-scherm

TronLink zelf heeft geen swapfunctie. Het hoofdscherm van de extensie biedt alleen Send, Receive, Stake en Vote — voor het ruilen van het ene activum voor het andere moet je de eigen interface van de wallet verlaten en verbinding maken met sun.io, een aparte TRON DEX, op dezelfde manier als elke wallet als browserextensie verbinding maakt met een externe DApp. TronLink fungeert hier puur als ondertekenaar; de koers, de route en de fee worden allemaal ingesteld door sun.io, niet door TronLink.

Open de Swap-sectie vanuit het TronLink-dashboard. Bij het selecteren van een token om te swappen, stuurt TronLink gebruikers door naar sun.io, dat als swapprovider fungeert.

Screenshot: TronLink-scherm

Verbind op sun.io je TronLink-wallet. Het verbindingsproces duurt slechts een paar klikken en machtigt het platform om de transactie voor te bereiden. 

Screenshot: sun.io swap-scherm

Stap 3. Kies de tokens en bekijk de quote 

Zodra je verbonden bent, verschijnt het walletadres rechtsboven, met de swapinterface daaronder. Selecteer de tokens die je wilt omwisselen, voer het bedrag in en bekijk de opgegeven wisselkoers en geschatte transactiekosten voordat je verdergaat.

Screenshot: sun.io swap-scherm

In onze test toonde sun.io een transactiekost van 0,05 USDT voor het swappen van 100 USDT naar TRX.

Screenshot: sun.io swap-scherm

Na het bekijken van de quote keur je de transactie goed door deze in de TronLink-wallet te ondertekenen. Hiermee autoriseer je de swap op de blockchain.

Screenshot: bevestigingsscherm van TronLink

Stap 5. Voltooi de swap 

Keer terug naar SUN.io en klik op Confirm Swap om de transactie uit te voeren. Zodra bevestigd, is de swap meestal binnen enkele seconden voltooid. 


Screenshot: voltooide swap in SUN.io

Dit is één swap op één dag, niet een gemiddelde. De eigen liquiditeit en koers van sun.io kunnen veranderen zonder enige TronLink-release, omdat de twee volledig aparte producten zijn die alleen bij de ondertekenstap met elkaar verbonden zijn. Beschouw de onderstaande meting als één datapunt en niet als een representatieve kost.



Waarde

Opmerking

Paar en netwerk

USDT (TRC-20) → TRX, TRON-netwerk


Verstuurd bedrag

100 USDT ($100 equivalent)


Koers weergegeven op sun.io

0,3362 USDT per TRX

om 08:58:24 UTC

Marktkoers, dezelfde minuut

0,3362 USDT per TRX

Geschatte minimale ontvangstvoet (getoond vóór bevestiging)

295,8987 TRX


Geschatte fee vóór de swap

$0,05


Werkelijk ontvangen bedrag

297,3856 TRX


Netwerkkost verbrand (volgens Tronscan)

1,116 TRX voor Bandwidth, 0,2822 TRX voor Energy — 1,3982 TRX totaal, ongeveer $0,47 tegen de swapkoers


Totale kosten versus markt

Ongeveer 0,02% — $100 tegen de marktkoers levert vóór kosten ongeveer 297,44 TRX op; 297,3856 TRX werd ontvangen


Transactiehash

e3399de1f9962f2f621da836567f7bf438d9ea3708323ec471d0fa4e54f5f800



Niet vanuit het eigen scherm van de extensie. De belangrijkste acties van de extensie zijn beperkt tot Send, Receive, Stake en Vote, zonder Buy-optie ertussen, in lijn met het patroon dat we bij de swapfunctie zien: TronLink fungeert als ondertekenaar en besteedt financiële functies uit aan externe, gekoppelde diensten. 

Netwerken en activa

TronLink is in de eerste plaats gebouwd rond TRON: het ondersteunt native TRX en TRC-10-, TRC-20- en TRC-721-tokens op die keten. De browserextensie ondersteunt ook aparte accounts op Ethereum, BNB Smart Chain en BTTC via een multichain HD-wallet. De beschikbaarheid van netwerken kan afhangen van het geselecteerde account en de productversie, dus gebruikers moeten het netwerk controleren vóór het verzenden van activa.

Er is geen native ondersteuning voor Bitcoin, Solana of Monero. Iedereen die deze activa buiten het TRON-ecosysteem houdt, heeft een tweede wallet nodig.

Verder dan de wallet

Stake en Vote staan naast Send en Receive als de vier hoofdknoppen van de extensie, maar geen van beide draait binnen een door TronLink gebouwd scherm — beide verwijzen door naar functionaliteit van TRON Mainnet via TronGrid. Dat maakt ze meer vergelijkbaar met snelkoppelingen naar de eigen infrastructuur van TRON dan met functies die TronLink zelf heeft gebouwd en onderhoudt:

  • Stake. Verwijst naar TronGrid om TRX te staken (“Stake 2.0”) voor Bandwidth en Energy, of om resources te delegeren aan een ander account.
  • Vote. Verwijst naar TronGrid om te stemmen op TRON Super Representatives, de validatoren die blokken produceren op het netwerk.

Screenshot: doorverwijzing naar TronGrid voor stake- en vote-functies

Wat je zelf kunt verifiëren

  • Broncode: de primaire extension- en Android-core-repositories onder de TronLink GitHub-organisatie zijn gepubliceerd onder de Apache-2.0-licentie, bevestigd door de repositorypagina’s rechtstreeks op te halen in plaats van te vertrouwen op secundaire samenvattingen. De Android-coremodule is expliciet afgebakend als de kern voor het aanmaken en ondertekenen van wallets, niet als de volledige uitgeleverde app, wat de extension-vs-core-onderscheiding weerspiegelt die ook in de repositories van andere wallets te zien is.
  • Beveiligingsaudits: twee SlowMist black-box penetratietestrapporten worden gelinkt vanaf tronlink.org — één voor de Chrome-extensie (geauditeerde versie 3.18.2, testperiode tot september 2021, drie high-risk- en drie low-risk-bevindingen, allemaal als opgelost gemarkeerd) en één voor de Android-app (geauditeerde versie 4.0.3, dezelfde periode, twee low-risk-bevindingen en vijf verbeteringssuggesties, geen kritieke of high-risk-bevindingen). Geen van beide rapporten heeft, op het moment van deze review, een gepubliceerde opvolger, wat betekent dat de meest recente publieke derdepartijbeveiligingsbeoordeling van een wallet die nu op versie 4.10.4 zit, ongeveer vijf jaar oud is.
  • Servicevoorwaarden en privacybeleid: beide worden gepubliceerd op tronlink.org en vermelden duidelijk dat TronLink geen walletwachtwoord, privésleutel, herstelzin of keystore kan opslaan, herstellen of resetten, en dat transacties niet kunnen worden teruggedraaid.

Beveiligingsincidenten

Datum

Wat er gebeurde

Omvang

Wat werd geraakt

Uitkomst

Mei 2026

SlowMist meldde een nagemaakte TronLink Chrome-extensie die Manifest V3 gebruikte om vroege detectie te ontwijken, en een externe interface laadde die privésleutels, mnemonics en wachtwoorden vastlegde die gebruikers invoerden.

Niet gekwantificeerd in het bronrapport.

Een nep-extensie die zich voordeed als TronLink, niet het officiële product of de gepubliceerde broncode ervan.

SlowMist publiceerde een waarschuwing; geen vergoeding van toepassing omdat de echte TronLink niet was gecompromitteerd.

Q4 2024 – lopend

Een exploit op TRON-netwerkniveau van de UpdateAccountPermission-transactie stelt een aanvaller die al een privésleutel of zin heeft in staat om zijn eigen sleutel toe te voegen aan de permissie-instellingen van een account, waardoor stilzwijgend zijn handtekening vereist is voor toekomstige uitgaande overboekingen.

Geschat 14.545 TRON-adressen als risicovol geïdentificeerd; 2.130 wallets alleen al in Q4 2024 gecompromitteerd, samen met bijna $31,5 miljoen.

Elke TRON-wallet, inclusief TronLink, omdat de kwetsbaarheid in een TRON-blockchainfunctie zit en niet in de eigen code van TronLink.

Geen vergoedingsmechanisme gerapporteerd; aanbevolen reactie is stoppen met storten naar een vermoedelijk gecompromitteerd adres.



Hier zijn twee verschillen belangrijk. Ten eerste was het evenement van mei 2026 een nagemaakte kloon, geen inbreuk op TronLink’s eigen extensie — dezelfde categorie-onderscheiding die elders in deze reviewreeks wordt gemaakt tussen het eigen product van een wallet en risico van derden of imitatie. Ten tweede is de UpdateAccountPermission-exploit een misbruikte TRON-netwerkfunctie, geen TronLink-specifieke kwetsbaarheid; TronLink is simpelweg de meest gebruikte TRON-wallet, dus zijn gebruikers vormen een groot deel van de blootgestelde populatie. Geen van beide gebeurtenissen bewijst dat de eigen gepubliceerde code van TronLink is gecompromitteerd, en we vonden geen dergelijk incident in dit onderzoek.

Daarnaast bevatten de app-storebeoordelingen van TronLink talrijke meldingen van scams waarbij ondersteuning wordt geïmiteerd, waarbij frauduleuze “support”-contacten op Telegram of via in-app-formulieren om een herstelzin vragen. Dit zijn gebruikersmeldingen en geen geverifieerde incidenten, en ze zijn niet opgenomen in de tabel hierboven, maar het patroon is over verschillende reviews heen consistent genoeg om hieronder in de FAQ voor voorzichtigheid te vermelden.

Herstel: werkt de back-up?

De voorwaarden van TronLink stellen rechtstreeks dat het een wallet niet kan terugzetten of een verloren wachtwoord, privésleutel, herstelzin of keystore kan herstellen — de herstelzin is de enige weg terug.

We hebben de extensie verwijderd, opnieuw geïnstalleerd in een schoon browserprofiel en hersteld vanuit de herstelzin.

Resultaat: succesvol. De wallet werd hersteld vanuit de opgeslagen herstelzin op een schone installatie, en het TRX-adres kwam overeen met het origineel. 

Waar de interface ons in verwarring bracht

Er verschijnt geen kosteninschatting vóór een swap wordt gestart. De eigen schermen van TronLink tonen niets over de kosten totdat de wallet al is doorgestuurd naar sun.io — en niets binnen TronLink waarschuwt de gebruiker vooraf dat doorgaan de wallet met een externe site zal verbinden. Iemand die niet bekend is met het DApp-verbindingsmodel kan bij sun.io terechtkomen zonder überhaupt besloten te hebben TronLink’s eigen interface te verlaten.

Er is nergens in het product live chat of een chatbot. Het enige ondersteuningskanaal dat we vonden is een e-mailformulier, en daar staat geen geschatte reactietijd bij — iemand met een dringend probleem kan dus niet inschatten hoe lang een antwoord zal duren vóór het verzenden.

Als je al actief bent in het TRON-ecosysteem

TRX en TRC-20 USDT verzenden en ontvangen, staken via TronGrid en stemmen op Super Representatives zijn precies de workflows waar TronLink omheen is gebouwd. Iedereen die ook regelmatig swapt, moet verwachten dat te doen via sun.io in plaats van binnen TronLink zelf.

Als je Bitcoin-, Solana- of Monero-ondersteuning nodig hebt

TronLink ondersteunt die niet native. Naast TRON delen de Ethereum-, BNB Chain- en BTTC-accounts de herstelzin van TronLink. Een tweede wallet is vereist, en waarde verplaatsen tussen ecosystemen betekent eerst een externe swap of exchange.

Als je swapfunctionaliteit in de wallet wilt ingebouwd

TronLink heeft geen eigen swapscherm. Iedereen die wil handelen zonder de eigen interface van de wallet te verlaten, moet telkens opnieuw verbinding maken met sun.io, waarbij de verbinding en de transactie apart van TronLink’s eigen schermen worden goedgekeurd.

Als dit je eerste wallet zou zijn

Het ontbreken van een bevestigde native fiat-on-ramp (zie hierboven “Kun je crypto kopen met een kaart”), de extra stap om voor elke swap verbinding te maken met een externe DApp, en de frequentie van nep-extensies en support-imitatiescams die specifiek TronLink-gebruikers targeten, maken zorgvuldige installatie en scepsis tegenover ongevraagde “support”-contacten extra belangrijk voor iemand die nieuw is met self-custody.

Alternatieven

  • Trust Wallet — dekt TRX- en TRC-20-activa naast Bitcoin, Ethereum, Solana en andere vanuit één wallet, met een kaart-on-ramp in de app; bredere activacoverage buiten het TRON-ecosysteem dan TronLink biedt.
  • Rabby — speciaal ontworpen voor EVM-netwerken, brengt Rabby een swapfee van 0,25% in rekening die transparant wordt uitgesplitst in plaats van in de wisselkoers te worden verwerkt; het biedt geen ondersteuning voor Tron, Bitcoin of Solana. Kies Rabby in plaats van TronLink als je portefeuille uitsluitend uit EVM-compatibele activa bestaat en je de voorkeur geeft aan aparte fee-overzichten.
  • Tonkeeper — een niet-bewarende wallet die specifiek voor het TON-netwerk is ontwikkeld, in plaats van te functioneren als een multichain-platform. Hoewel het native TON-gebaseerde activa zoals GRAM en Jettons ondersteunt naast overbrugde TRC-20 USDT, mist het native accountondersteuning voor Bitcoin, Ethereum of Solana. Tonkeeper is de betere keuze dan TronLink voor gebruikers die zich primair richten op TON en het bredere ecosysteem, met name Telegram-geïntegreerde toepassingen.

Veelgestelde vragen

TronLink is niet-bewarend en slaat sleutels lokaal op in plaats van op een server. De meest recente gepubliceerde beveiligingsaudits door derden dateren uit 2021, en nagemaakte kloonextensies die zich voordoen als TronLink zijn nog in mei 2026 gedocumenteerd, dus de installatiestatus en verificatie van het extensie-ID zijn voor deze wallet bijzonder belangrijk.

Nee. De extensie van TronLink vermeldt expliciet dat het TRON-netwerkactiva ondersteunt — TRX en TRC-10-, TRC-20- en TRC-721-tokens. Er is ook ondersteuning voor Ethereum, BNB Chain en BTTC.

Nee. Het hoofdscherm van de extensie biedt alleen Send, Receive, Stake en Vote. Swappen betekent TronLink verbinden met sun.io, een aparte TRON DEX, en de verbinding en elke transactie goedkeuren vanuit de TronLink-pop-up terwijl sun.io de koers en route afhandelt.

Niet vanuit het eigen scherm van de extensie, dat geen Buy-optie heeft.  

De extension-core- en Android-core-modules van TronLink zijn gepubliceerd onder de Apache-2.0-licentie op GitHub. Of de volledige, uitgebrachte applicatierepositories dezelfde licentie dragen, werd in dit onderzoek niet volledig bevestigd en moet vóór publicatie rechtstreeks worden gecontroleerd.

Er kwam in dit onderzoek geen bevestigde compromittering van TronLink’s eigen gepubliceerde extensie- of appcode naar voren. Een nagemaakte kloonextensie werd gebruikt in een phishingcampagne in mei 2026, en TronLink-gebruikers zijn blootgesteld aan een exploit op TRON-netwerkniveau (UpdateAccountPermission) die elke wallet op die keten treft — geen van beide is een inbreuk op de eigen code van TronLink.

Biedt TronLink live chat-ondersteuning?

Nee. Het enige ondersteuningskanaal dat tijdens de test werd gevonden, was een e-mailformulier, zonder opgegeven reactietijd.

Er zijn geen kosten om TronLink te installeren of activa erin aan te houden. Netwerkkosten gelden voor elke transactie, betaalbaar in TRX of, voor TRC-20 USDT-overboekingen, optioneel in USDT via de GasFree-functie tegen een extra vaste fee. TronLink heeft geen eigen swap, dus eventuele swapkosten worden bepaald door sun.io, de externe DEX, en niet rechtstreeks door TronLink.

Bronnen

Alle links gecontroleerd op 12 augustus 2026.

Delen:

Gerelateerde artikelen

Nieuwsgierig naar meer?

Meld je aan voor onze nieuwsbrief — blijf geïnformeerd en empowered.