SwapSpace – Międzyłańcuchowe wymiany kryptowalut

Recenzja portfela TronLink: ile kosztuje i czego brakuje

TronLink to niepowierniczy portfel dla blockchaina TRON, dostępny jako rozszerzenie przeglądarki, aplikacje na iOS i Androida oraz aplikacja desktopowa. Główną siecią TronLink jest TRON, gdzie obsługiwane są tokeny TRX oraz TRC-10, TRC-20 i TRC-721. Z jednej frazy odzyskiwania może też przechowywać konta Ethereum, BNB Chain i BTTC. Instalacja oraz przechowywanie aktywów w portfelu są bezpłatne.

Aby wymienić TRON (TRX), TronLink korzysta z zewnętrznego dostawcy sun.io, osobnego DEX-a w sieci TRON, tak samo jak portfel w formie rozszerzenia przeglądarki łączy się z dowolnym zewnętrznym DApp. Wymiana 100 USDT na TRX tą drogą w naszym teście była około 0.02% od kursu rynkowego, po opłacie sieciowej 1.3982 TRX.

Profil testu

Data testu

12 sierpnia 2026

Wersja aplikacji

Rozszerzenie TronLink Chrome v4.10.4

Używane sieci

TRON (TRX, TRC-20 USDT) 

Kwota wymiany

100 USDT

Test odzyskiwania

Zakończony. Portfel został przywrócony z zapisanej frazy odzyskiwania po czystej instalacji; adres TRX był zgodny.

Hash transakcji

e3399de1f9962f2f621da836567f7bf438d9ea3708323ec471d0fa4e54f5f800


Co przetestowaliśmy, a czego nie

Zainstalowaliśmy rozszerzenie Chrome, utworzyliśmy portfel od zera, wykonaliśmy swap z TRX na USDT i przywróciliśmy portfel na czystym profilu przeglądarki. Przeczytaliśmy też aktualne Warunki użytkowania i Politykę prywatności TronLink, dwa raporty z testów penetracyjnych SlowMist opublikowane przez TronLink oraz pliki licencyjne w jego publicznych repozytoriach kodu źródłowego.

Nie instalowaliśmy aplikacji na iOS ani Androida, nie podłączaliśmy portfela sprzętowego, nie korzystaliśmy z ekranów stakingu ani głosowania na Super Representatives, ani nie kupowaliśmy kryptowalut za fiat, ponieważ portfel nie obsługuje tej funkcji. Wszystko poniżej dotyczące aplikacji mobilnej pochodzi z opublikowanego raportu audytu i listingów w sklepach z aplikacjami, a nie z naszego własnego użycia, i jest tak oznaczone.

Atrybut

TronLink

Powiernictwo

Niepowierniczy. Fraza odzyskiwania i klucz prywatny są generowane i przechowywane na urządzeniu. TronLink podaje, że nie może odzyskać, zamrozić ani przywrócić portfela, ani cofnąć transakcji.

Odzyskiwanie

Domyślnie 12-słowna fraza odzyskiwania (obsługiwane są warianty 15/18/21/24-słowne), zgodna z BIP39.

Konta natywne

TRON: TRX, TRC-10, TRC-20, TRC-721. Także Ethereum, BNB Chain i BTTC

Platformy

Rozszerzenie przeglądarki (Chrome i Edge), iOS, Android.

Portfele sprzętowe

Kompatybilny z Ledger

Kod źródłowy

Moduły core rozszerzenia i core Androida: licencja Apache-2.0, potwierdzona bezpośrednio na GitHub.  

Najnowszy audyt

Testy penetracyjne SlowMist, 2021: rozszerzenie Chrome (audytowana wersja 3.18.2) i aplikacja Android (audytowana wersja 4.0.3). Na stronie TronLink nie opublikowano nowszego raportu na moment tej analizy.

Opłata za swap

Nie jest ustalana przez TronLink; wbudowany swap działa przez Sun.io według własnego kursu i własnej opłaty. 

Opłaty sieciowe

Mogą być opłacane w TRX albo w USDT przez funkcję „GasFree”  

Subskrypcja

Nie wykryto.

Udokumentowane incydenty

Jedna potwierdzona kampania phishingowa z użyciem fałszywego rozszerzenia (maj 2026). 


Instalacja odbywa się w przeglądarce. TronLink jest też częstym celem fałszywych, sklonowanych rozszerzeń (zob. „Incydenty bezpieczeństwa”), więc przed instalacją, a nie po, warto sprawdzić wydawcę i identyfikator rozszerzenia.

Strona portfela wyświetla ostrzeżenie, aby użytkownik sprawdził, czy przegląda oficjalną stronę https://www.tronlink.org/ 

Zrzut ekranu: alert bezpieczeństwa sprawdzający poprawny adres

Krok 1. Zainstaluj rozszerzenie

Zainstaluj je z Chrome Web Store. Sprawdź podanego dewelopera i identyfikator rozszerzenia, zamiast polegać wyłącznie na pozycji w wynikach wyszukiwania lub liczbie opinii — fałszywe wpisy wcześniej przejmowały prawdziwe oceny i liczbę instalacji. 

Krok 2. Utwórz lub zaimportuj portfel

Wybierz „Create Wallet”, aby wygenerować nową frazę odzyskiwania, albo zaimportuj istniejącą frazę lub klucz prywatny z innego portfela zgodnego z TRON.

Przed kontynuacją użytkownik musi przewinąć stronę w dół i przeczytać wszystkie warunki TronLink User Terms i Privacy Policy.

Zrzut ekranu: tworzenie nowego portfela w rozszerzeniu TronLink Chrome

Krok 3. Ustaw hasło

Hasło odblokowuje TronLink na tym urządzeniu. Zgodnie z własnymi warunkami TronLink, hasło portfela nie jest przechowywane na urządzeniu ani na serwerach TronLink — jego utrata bez frazy odzyskiwania oznacza, że portfelu nie da się zresetować.

Krok 4. Zrób kopię zapasową frazy odzyskiwania

TronLink domyślnie generuje 12-słowną frazę. Po etapie ustawiania hasła użytkownik musi zrobić kopię zapasową seed phrase. Jeśli tego kroku brakuje, aplikacja wyświetla alert bezpieczeństwa przypominający o zapisaniu mnemonic. 

Zrzut ekranu: alert bezpieczeństwa kopii zapasowej

Krok 5. Zacznij korzystać z portfela

W efekcie utworzenie portfela wymaga trzech kroków: przeczytania warunków, ustawienia hasła i wykonania kopii zapasowej seed phrase. Po zakończeniu tych kroków użytkownik widzi domyślny ekran pokazujący saldo, adres Tron (TRX), dostępne aktywa oraz przyciski akcji umożliwiające wysłanie, otrzymanie, staking lub głosowanie. 

Zrzut ekranu: domyślny ekran TronLink

Odbieranie i wysyłanie aktywów

Transakcje TRON zużywają dwa zasoby on-chain, Bandwidth i Energy, zamiast jednej stałej opłaty gas; gdy na koncie brakuje któregoś z nich, spalany jest TRX, aby pokryć niedobór. TronLink oferuje opcję „GasFree”, która pozwala opłacić koszt sieciowy transferu TRC-20 USDT w USDT zamiast w TRX — przydatne w portfelu trzymającym tylko stablecoiny.

Ekran Receive pokazuje, która sieć jest wstępnie wybrana, ostrzeżenie o właściwej sieci, kod QR i adres. Rozszerzenie jasno stwierdza, że obsługiwane są wyłącznie aktywa sieci TRON. 

Zrzut ekranu: ekran odbierania TronLink

Sam TronLink nie ma funkcji swap. Główny ekran rozszerzenia oferuje tylko Send, Receive, Stake i Vote — wymiana jednego aktywa na drugie oznacza wyjście poza własny interfejs portfela i połączenie z sun.io, osobnym DEX-em w sieci TRON, tak samo jak każdy portfel w formie rozszerzenia przeglądarki łączy się z zewnętrznym DApp. TronLink działa tu wyłącznie jako podpisujący; kurs, routing i opłata są ustawiane przez sun.io, nie przez TronLink.

Otwórz sekcję Swap z pulpitu TronLink. Przy wyborze tokena do wymiany TronLink przekierowuje użytkowników do sun.io, które pełni rolę dostawcy swapu.

Zrzut ekranu: ekran TronLink

Na sun.io połącz swój portfel TronLink. Proces połączenia zajmuje tylko kilka kliknięć i autoryzuje platformę do przygotowania transakcji. 

Zrzut ekranu: ekran swapu sun.io

Krok 3. Wybierz tokeny i sprawdź wycenę 

Po połączeniu adres portfela pojawi się w prawym górnym rogu, a interfejs swapu będzie wyświetlony poniżej. Wybierz tokeny, które chcesz wymienić, wpisz kwotę i sprawdź podany kurs wymiany oraz szacowane koszty transakcji przed kontynuacją.

Zrzut ekranu: ekran swapu sun.io

W naszym teście sun.io pokazało opłatę transakcyjną 0.05 USDT za wymianę 100 USDT na TRX.

Zrzut ekranu: ekran swapu sun.io

Po sprawdzeniu wyceny zatwierdź transakcję, podpisując ją w portfelu TronLink. To autoryzuje swap w blockchainie.

Zrzut ekranu: ekran potwierdzenia TronLink

Krok 5. Zakończ swap 

Wróć do SUN.io i kliknij Confirm Swap, aby wykonać transakcję. Po potwierdzeniu swap zwykle kończy się w ciągu kilku sekund. 


Zrzut ekranu: zakończony swap w SUN.io

To jeden swap w jednym dniu, a nie średnia. Własna płynność i kurs sun.io mogą się zmienić bez żadnego wydania TronLink, ponieważ oba produkty są całkowicie oddzielne i łączą się tylko na etapie podpisu. Traktuj poniższy pomiar jako pojedynczy punkt danych, a nie koszt reprezentatywny.



Wartość

Uwagi

Para i sieć

USDT (TRC-20) → TRX, sieć TRON


Wysłana kwota

100 USDT (równowartość 100 USD)


Kurs pokazany na sun.io

0.3362 USDT za TRX

o 08:58:24 UTC

Kurs rynkowy, ta sama minuta

0.3362 USDT za TRX

źródło: TradingView

Szacowana minimalna kwota do otrzymania (pokazana przed potwierdzeniem)

295.8987 TRX


Szacowana opłata pokazana przed swapem

$0.05


Kwota faktycznie otrzymana

297.3856 TRX


Spalona opłata sieciowa (wg Tronscan)

1.116 TRX za Bandwidth, 0.2822 TRX za Energy — łącznie 1.3982 TRX, około $0.47 przy kursie swapu


Łączny koszt względem rynku

Około 0.02% — 100 USD po kursie rynkowym daje około 297.44 TRX przed opłatami; otrzymano 297.3856 TRX


Hash transakcji

e3399de1f9962f2f621da836567f7bf438d9ea3708323ec471d0fa4e54f5f800



Nie z poziomu własnego ekranu rozszerzenia. Główne akcje rozszerzenia ograniczają się do Send, Receive, Stake i Vote, bez opcji Buy, co jest zgodne ze schematem widocznym w funkcji swap: TronLink działa jako podpisujący i przekazuje funkcje finansowe zewnętrznym, podłączonym usługom. 

Sieci i aktywa

TronLink jest zbudowany przede wszystkim wokół TRON: natywnie obsługuje TRX oraz tokeny TRC-10, TRC-20 i TRC-721 w tej sieci. Jego rozszerzenie przeglądarkowe obsługuje też osobne konta na Ethereum, BNB Smart Chain i BTTC przez multichainowy portfel HD. Dostępność sieci może zależeć od wybranego konta i wersji produktu, więc użytkownicy powinni sprawdzić sieć przed wysłaniem aktywów.

Nie ma natywnej obsługi Bitcoin, Solana ani Monero. Każdy, kto trzyma te aktywa poza ekosystemem TRON, potrzebuje drugiego portfela.

Poza portfelem

Stake i Vote stoją obok Send i Receive jako cztery główne przyciski rozszerzenia, ale żaden z nich nie działa wewnątrz ekranu stworzonego przez TronLink — oba przekazują użytkownika do funkcjonalności TRON Mainnet przez TronGrid. To bardziej przypomina przypięte skróty do własnej infrastruktury TRON niż funkcje zbudowane i utrzymywane przez sam TronLink:

  • Stake. Przekierowuje do TronGrid, aby stakować TRX („Stake 2.0”) na Bandwidth i Energy lub delegować zasoby do innego konta.
  • Vote. Przekierowuje do TronGrid, aby głosować na TRON Super Representatives, walidatorów produkujących bloki w sieci.

Zrzut ekranu: przekierowanie do TronGrid dla funkcji stake i vote

Co możesz sprawdzić samodzielnie

  • Kod źródłowy: główne repozytoria rozszerzenia i core Androida w organizacji TronLink na GitHub są opublikowane na licencji Apache-2.0, co potwierdzono przez bezpośrednie pobranie stron repozytoriów, a nie na podstawie wtórnych podsumowań. Moduł Android core jest wyraźnie opisany jako core do tworzenia portfela i podpisywania, a nie pełna dostarczana aplikacja, co odzwierciedla podział extension-vs-core spotykany w repozytoriach innych portfeli.
  • Audyty bezpieczeństwa: dwa raporty z czarnoskrzynkowych testów penetracyjnych SlowMist są podlinkowane z tronlink.org — jeden dla rozszerzenia Chrome (audytowana wersja 3.18.2, okno testowe do września 2021, trzy wysokiego ryzyka i trzy niskiego ryzyka ustalenia, wszystkie oznaczone jako naprawione) oraz jeden dla aplikacji Android (audytowana wersja 4.0.3, ten sam okres, dwa ustalenia niskiego ryzyka i pięć sugestii usprawnień, bez ustaleń krytycznych lub wysokiego ryzyka). Żaden z raportów nie ma opublikowanego następcy na moment tej analizy, co oznacza, że najnowsza publiczna zewnętrzna ocena bezpieczeństwa portfela działającego obecnie na wersji 4.10.4 ma około pięć lat.
  • Warunki korzystania i polityka prywatności: oba dokumenty są opublikowane na tronlink.org i jasno stwierdzają, że TronLink nie może przechowywać, odzyskiwać ani resetować hasła portfela, klucza prywatnego, frazy odzyskiwania ani keystore, a także że transakcji nie można cofnąć.

Incydenty bezpieczeństwa

Data

Co się stało

Skala

Co zostało dotknięte

Wynik

Maj 2026

SlowMist zgłosił fałszywe rozszerzenie TronLink Chrome używające Manifest V3, aby uniknąć wczesnego wykrycia, ładujące zdalny interfejs przechwytujący klucze prywatne, mnemonic i hasła wpisywane przez użytkowników.

Nieoszacowane w raporcie źródłowym.

Fałszywe rozszerzenie podszywające się pod TronLink, a nie oficjalny produkt ani jego opublikowany kod źródłowy.

SlowMist opublikował ostrzeżenie; rekompensata nie ma zastosowania, ponieważ prawdziwy TronLink nie został naruszony.

Q4 2024 – nadal trwa

Wykorzystanie na poziomie sieci TRON transakcji UpdateAccountPermission pozwala atakującemu, który już ma klucz prywatny lub frazę, dodać własny klucz do ustawień uprawnień konta, po cichu wymagając swojego podpisu przy przyszłych wychodzących transferach.

Szacunkowo 14,545 adresów TRON uznanych za zagrożone; 2,130 portfeli przejętych tylko w Q4 2024, łącznie z blisko $31.5 miliona.

Dotyczy każdego portfela TRON, w tym TronLink, ponieważ podatność leży w funkcji blockchaina TRON, a nie w kodzie TronLink.

Nie zgłoszono mechanizmu rekompensaty; zalecana reakcja to zaprzestanie wpłat na adres podejrzany o kompromitację.



Tu znaczenie mają dwa rozróżnienia. Po pierwsze, wydarzenie z maja 2026 było fałszywym klonem, a nie włamaniem do własnego rozszerzenia TronLink — to samo rozróżnienie kategorii stosowane gdzie indziej w tej serii analiz między własnym produktem portfela a ryzykiem ze strony osób trzecich lub podszywania się. Po drugie, exploit UpdateAccountPermission jest funkcją sieci TRON nadużywaną przez atakujących, a nie podatnością specyficzną dla TronLink; TronLink jest po prostu najczęściej używanym portfelem TRON, więc jego użytkownicy stanowią dużą część narażonej populacji. Żadne z tych zdarzeń nie jest dowodem na to, że opublikowany kod TronLink został przejęty, i w naszych badaniach nie znaleziono takiego incydentu.

Osobno sekcje opinii w sklepach z aplikacjami TronLink zawierają liczne zgłoszenia oszustw podszywających się pod pomoc techniczną, w których fałszywe kontakty „supportu” na Telegramie lub przez formularze w aplikacji wyłudzają frazę odzyskiwania. To zgłoszenia użytkowników, a nie zweryfikowane incydenty, i nie zostały uwzględnione w tabeli powyżej, ale wzorzec jest na tyle spójny w opiniach, że warto o nim wspomnieć w ostrzeżeniu w FAQ poniżej.

Odzyskiwanie: czy kopia zapasowa działa?

Warunki TronLink wprost stwierdzają, że nie może on przywrócić portfela ani odzyskać hasła, klucza prywatnego, frazy odzyskiwania czy keystore w przypadku ich utraty — jedyną drogą powrotu jest fraza odzyskiwania.

Usunęliśmy rozszerzenie, zainstalowaliśmy je ponownie na czystym profilu przeglądarki i przywróciliśmy je z frazy odzyskiwania.

Wynik: sukces. Portfel został przywrócony z zapisanej frazy odzyskiwania na czystej instalacji, a adres TRX zgadzał się z oryginałem. 

Gdzie interfejs nas zmylił

Przed rozpoczęciem swapu nie pojawia się żadna wycena opłat. Własne ekrany TronLink nie pokazują kosztu, dopóki portfel nie przekaże operacji do sun.io — i nic w samym TronLink nie ostrzega z wyprzedzeniem, że kontynuacja połączy portfel z zewnętrzną stroną. Osoba nieznająca modelu połączeń DApp może trafić na sun.io, zanim w ogóle zdecyduje, że chce opuścić interfejs TronLink.

W produkcie nie ma żadnego czatu na żywo ani chatbota. Jedynym kanałem wsparcia, jaki znaleźliśmy, jest formularz e-mailowy, i nie podaje on szacowanego czasu odpowiedzi — osoba z pilnym problemem nie ma jak ocenić, jak długo potrwa odpowiedź, zanim wyśle zgłoszenie.

Jeśli już działasz w ekosystemie TRON

Wysyłanie i odbieranie TRX oraz TRC-20 USDT, staking przez TronGrid i głosowanie na Super Representatives to workflow, wokół którego zbudowano TronLink. Każdy, kto regularnie robi swapy, powinien spodziewać się, że będzie to robił przez sun.io, a nie wewnątrz samego TronLink.

Jeśli potrzebujesz obsługi Bitcoin, Solana lub Monero

TronLink nie przechowuje ich natywnie. Oprócz TRON, konta Ethereum, BNB Chain i BTTC współdzielą frazę odzyskiwania TronLink. Potrzebny jest drugi portfel, a przenoszenie wartości między ekosystemami wymaga najpierw zewnętrznego swapu lub giełdy.

Jeśli chcesz funkcji swap wbudowanej w portfel

TronLink nie ma własnego ekranu swapu. Każdy, kto chce handlować bez opuszczania interfejsu portfela, musi za każdym razem łączyć się z sun.io, zatwierdzając połączenie i transakcję osobno z poziomu własnych ekranów TronLink.

Jeśli to byłby Twój pierwszy portfel

Brak potwierdzonego natywnego on-rampa fiatowego (zob. „Czy można kupić krypto kartą” powyżej), dodatkowy krok połączenia z zewnętrznym DApp dla każdego swapu oraz częstotliwość fałszywych rozszerzeń i oszustw podszywających się pod pomoc techniczną skierowanych konkretnie do użytkowników TronLink sprawiają, że ostrożna instalacja i sceptycyzm wobec niezamówionych kontaktów „supportu” są szczególnie ważne dla osoby nowej w samodzielnym przechowywaniu.

Alternatywy

  • Trust Wallet — obsługuje aktywa TRX i TRC-20, a także Bitcoin, Ethereum, Solana i inne w jednym portfelu, z on-rampem kartą w aplikacji; szersza obsługa aktywów poza ekosystemem TRON niż oferuje TronLink.
  • Rabby — zaprojektowany wyłącznie dla sieci EVM, Rabby pobiera opłatę swapową 0.25%, która jest przejrzyście wyszczególniona, a nie wliczona w kurs wymiany; nie oferuje obsługi Tron, Bitcoin ani Solana. Wybierz Rabby zamiast TronLink, jeśli Twój portfel składa się wyłącznie z aktywów zgodnych z EVM i wolisz osobne rozbicie opłat.
  • Tonkeeper — niepowierniczy portfel zaprojektowany specjalnie dla sieci TON, a nie działający jako platforma wielołańcuchowa. Chociaż natywnie obsługuje aktywa oparte na TON, takie jak GRAM i Jettons, wraz z mostkowanym TRC-20 USDT, nie ma natywnej obsługi kont Bitcoin, Ethereum ani Solana. Tonkeeper jest lepszym wyborem niż TronLink dla użytkowników, których głównym celem jest TON i jego szerszy ekosystem, szczególnie aplikacje zintegrowane z Telegramem.

Najczęściej zadawane pytania

TronLink jest niepowierniczy i przechowuje klucze lokalnie, a nie na serwerze. Jego najnowsze opublikowane audyty bezpieczeństwa stron trzecich pochodzą z 2021 roku, a fałszywe klony rozszerzeń podszywające się pod TronLink zostały udokumentowane tak niedawno jak w maju 2026, więc źródło instalacji i weryfikacja identyfikatora rozszerzenia mają tu wyjątkowo duże znaczenie.

Nie. Rozszerzenie TronLink wprost stwierdza, że obsługuje aktywa sieci TRON — TRX oraz tokeny TRC-10, TRC-20 i TRC-721. Dostępna jest też obsługa Ethereum, BNB Chain i BTTC.

Nie. Główny ekran rozszerzenia oferuje tylko Send, Receive, Stake i Vote. Swap oznacza połączenie TronLink z sun.io, osobnym DEX-em w sieci TRON, oraz zatwierdzanie połączenia i każdej transakcji z poziomu okna TronLink, podczas gdy sun.io obsługuje kurs i routing.

Nie z poziomu własnego ekranu rozszerzenia, który nie ma opcji Buy.  

Moduły extension-core i Android-core TronLink są opublikowane na GitHub na licencji Apache-2.0. Nie udało się w pełni potwierdzić, czy pełne repozytoria gotowej aplikacji mają tę samą licencję, i przed publikacją należy to sprawdzić bezpośrednio.

W tych badaniach nie znaleziono potwierdzonego naruszenia własnego opublikowanego kodu rozszerzenia ani aplikacji TronLink. W kampanii phishingowej z maja 2026 użyto fałszywego klona rozszerzenia, a użytkownicy TronLink są narażeni na exploit na poziomie sieci TRON (UpdateAccountPermission) wpływający na każdy portfel w tej sieci — żadne z tych zdarzeń nie jest włamaniem do własnego kodu TronLink.

Czy TronLink oferuje wsparcie na żywo na czacie?

Nie. Jedynym kanałem wsparcia znalezionym podczas testów był formularz e-mailowy, bez podanego szacowanego czasu odpowiedzi.

Instalacja TronLink i przechowywanie w nim aktywów są bezpłatne. Opłaty sieciowe obowiązują przy każdej transakcji i mogą być opłacane w TRX lub, w przypadku transferów TRC-20 USDT, opcjonalnie w USDT przez funkcję GasFree za dodatkową stałą opłatą. TronLink nie ma własnego swapu, więc każdy koszt swapu ustala zewnętrzny DEX sun.io, a nie bezpośrednio TronLink.

Źródła

Wszystkie linki sprawdzono 12 sierpnia 2026.

Udostępnij:

Powiązane artykuły

Ciekawi Cię więcej?

Dołącz do naszego newslettera — bądź na bieżąco, bądź pełen energii.