Análise da carteira TronLink: quanto custa e o que está faltando

TronLink é uma carteira não custodial para a blockchain TRON, disponível como extensão de navegador, aplicativos para iOS e Android e aplicativo para desktop. A principal rede da TronLink é a TRON, onde são compatíveis TRX e tokens TRC-10, TRC-20 e TRC-721. A partir de uma única frase de recuperação, ela também pode manter contas de Ethereum, BNB Chain e BTTC. Não há cobrança para instalá-la nem para manter ativos nela.

Para trocar TRON (TRX), a TronLink usa um provedor terceirizado, sun.io, uma DEX separada da TRON, da mesma forma que uma carteira em extensão de navegador se conecta a qualquer DApp externo. Trocar 100 USDT por TRX por esse caminho em nosso teste ficou dentro de cerca de 0,02% da taxa de mercado, após uma taxa de rede de 1,3982 TRX.

Perfil de teste

O que testamos e o que não testamos

Instalamos a extensão Chrome, criamos uma carteira do zero, executamos uma troca de TRX para USDT e restauramos a carteira em um perfil limpo do navegador. Também lemos os atuais Termos do Usuário e a Política de Privacidade da TronLink, os dois relatórios de teste de penetração da SlowMist que a TronLink publica e os arquivos de licença em seus repositórios públicos de código-fonte.

Não instalamos o app para iOS ou Android, não conectamos uma carteira de hardware, não usamos as telas de staking ou votação de Super Representatives, nem compramos cripto com moeda fiduciária, já que a carteira não suporta esse recurso. Tudo abaixo sobre o aplicativo móvel vem do relatório de auditoria publicado e das listagens nas lojas de aplicativos, e não do nosso próprio uso, sendo identificado como tal.

TronLink em resumo

Configurando a TronLink

A instalação ocorre no navegador. A TronLink também é um alvo frequente de extensões clonadas falsas (veja “Incidentes de segurança”), então o desenvolvedor e o ID da extensão valem ser verificados antes da instalação, e não depois.

O site da carteira exibe um aviso para incentivar o usuário a verificar se está visualizando o site oficial https://www.tronlink.org/ 

Captura de tela: alerta de segurança para verificar o endereço correto

Etapa 1. Instale a extensão

Instale pela Chrome Web Store. Confirme o desenvolvedor listado e o ID da extensão em vez de confiar apenas na posição nos resultados de busca ou na contagem de avaliações — listagens falsas já herdaram antes avaliações e contagens de instalação legítimas. 

Etapa 2. Crie ou importe uma carteira

Escolha “Create Wallet” para gerar uma nova frase de recuperação, ou importe uma frase ou chave privada existente de outra carteira compatível com TRON.

Antes de prosseguir, o usuário deve rolar até o fim e ler todos os termos dos TronLink User Terms and Privacy Policy.

Captura de tela: criando uma nova carteira na extensão TronLink Chrome

Etapa 3. Defina uma senha

A senha desbloqueia a TronLink neste dispositivo. De acordo com os próprios termos da TronLink, a senha da carteira não é armazenada no dispositivo nem nos servidores da TronLink — perdê-la sem a frase de recuperação significa que a carteira não pode ser redefinida.

Etapa 4. Faça backup da frase de recuperação

A TronLink gera uma frase de 12 palavras por padrão. Após a etapa de configuração de senha, o usuário deve fazer backup da seed phrase. Se essa etapa faltar, o app exibe um alerta de segurança lembrando o usuário de fazer backup da mnemonic. 

Captura de tela: alerta de segurança de backup

Etapa 5. Comece a usar a carteira

Como resultado, a criação de uma carteira leva três etapas: ler os termos, configurar a senha e fazer backup da seed phrase. Depois de concluir essas etapas, o usuário vê uma tela padrão que mostra o saldo, Tron (TRX) endereço, ativos disponíveis e botões de ação que permitem enviar, receber, fazer staking ou votar. 

Captura de tela: tela padrão da TronLink

Recebendo e enviando ativos

As transações na TRON consomem dois recursos on-chain, Bandwidth e Energy, em vez de uma única taxa fixa de gas; quando uma conta não tem o suficiente de qualquer um deles, TRX é queimado para cobrir a diferença. A TronLink oferece a opção “GasFree”, que permite que uma transferência de TRC-20 USDT pague seu custo de rede em USDT em vez de TRX — útil para uma carteira que detenha apenas stablecoins.

A tela Receive mostra qual rede está pré-selecionada, o aviso de rede correta, um código QR e o endereço. A extensão afirma explicitamente que apenas ativos da rede TRON são suportados. 

Captura de tela: tela Receive da TronLink

Como trocar na TronLink

A TronLink em si não tem função de swap. A tela principal da extensão oferece apenas Send, Receive, Stake e Vote — trocar um ativo por outro significa sair da própria interface da carteira e se conectar ao sun.io, uma DEX separada da TRON, da mesma forma que qualquer carteira em extensão de navegador se conecta a um DApp externo. Aqui a TronLink atua apenas como assinadora; a taxa, a rota e o custo são definidos pelo sun.io, não pela TronLink.

Etapa 1. Abra a tela de exchange no painel da TronLink

Abra a seção Swap no painel da TronLink. Ao selecionar um token para trocar, a TronLink redireciona os usuários para o sun.io, que serve como provedor de swap.

Captura de tela: tela da TronLink

Etapa 2. Conecte sua carteira TronLink

No sun.io, conecte sua carteira TronLink. O processo de conexão leva apenas alguns cliques e autoriza a plataforma a preparar a transação. 

Captura de tela: tela de swap do sun.io

Etapa 3. Escolha os tokens e revise a cotação 

Depois de conectado, o endereço da carteira aparecerá no canto superior direito, com a interface de swap exibida abaixo. Selecione os tokens que deseja trocar, insira o valor e revise a taxa de câmbio cotada e os custos estimados da transação antes de prosseguir.

Captura de tela: tela de swap do sun.io

Em nosso teste, o sun.io exibiu uma taxa de transação de 0,05 USDT para trocar 100 USDT por TRX.

Captura de tela: tela de swap do sun.io

Etapa 4. Confirme a transação na TronLink

Depois de revisar a cotação, aprove a transação assinando-a na carteira TronLink. Isso autoriza o swap na blockchain.

Captura de tela: tela de confirmação da TronLink

Etapa 5. Conclua o swap 

Retorne ao SUN.io e clique em Confirm Swap para executar a transação. Uma vez confirmada, a troca normalmente é concluída em poucos segundos. 

Captura de tela: swap concluído no SUN.io

Este é um swap em um único dia, não uma média. A liquidez e a taxa do próprio sun.io podem mudar sem qualquer lançamento da TronLink, já que os dois são produtos totalmente separados e conectados apenas na etapa de assinatura. Trate a medição abaixo como um único ponto de dados, e não como um custo representativo.

É possível comprar cripto com cartão na TronLink?

Não na própria tela da extensão. As ações principais da extensão se limitam a Send, Receive, Stake e Vote, sem opção de Buy entre elas, consistente com o padrão visto no recurso de swap: a TronLink atua como assinadora e delega a funcionalidade financeira a serviços externos conectados. 

Redes e ativos

A TronLink é construída em torno da TRON em primeiro lugar: ela suporta nativamente TRX e tokens TRC-10, TRC-20 e TRC-721 nessa cadeia. Sua extensão de navegador também suporta contas separadas em Ethereum, BNB Smart Chain e BTTC por meio de uma carteira HD multichain. A disponibilidade da rede pode depender da conta selecionada e da versão do produto, então os usuários devem confirmar a rede antes de enviar ativos.

Não há suporte nativo para Bitcoin, Solana ou Monero. Quem mantiver esses ativos fora do ecossistema TRON precisa de uma segunda carteira.

Além da carteira

Stake e Vote aparecem ao lado de Send e Receive como os quatro botões principais da extensão, mas nenhum deles roda dentro de uma tela criada pela TronLink — ambos encaminham para a funcionalidade da TRON Mainnet por meio do TronGrid. Isso os torna mais parecidos com atalhos salvos para a própria infraestrutura da TRON do que com recursos que a TronLink construiu e mantém:

• Stake. Redireciona ao TronGrid para fazer staking de TRX (“Stake 2.0”) para Bandwidth e Energy, ou delegar recursos a outra conta.
• Vote. Redireciona ao TronGrid para votar nos TRON Super Representatives, os validadores produtores de blocos da rede.

Captura de tela: redirecionamento ao TronGrid para os recursos de stake e vote

O que você mesmo pode verificar

• Código-fonte: os repositórios principais da extensão e do Android core sob a organização TronLink no GitHub são publicados sob a licença Apache-2.0, confirmado acessando diretamente as páginas dos repositórios em vez de depender de resumos secundários. O módulo Android core é explicitamente definido como o núcleo de criação de carteira e assinatura, e não como o aplicativo completo distribuído, refletindo a distinção entre extensão e core vista em repositórios de outras carteiras.
• Auditorias de segurança: dois relatórios de teste de penetração black-box da SlowMist estão vinculados em tronlink.org — um para a extensão Chrome (versão auditada 3.18.2, janela de testes até setembro de 2021, três achados de alto risco e três de baixo risco, todos marcados como corrigidos) e outro para o aplicativo Android (versão auditada 4.0.3, mesmo período, dois achados de baixo risco e cinco sugestões de melhoria, sem achados críticos ou altos). Nenhum dos relatórios tem sucessor publicado até esta revisão, o que significa que a avaliação pública de segurança de terceiros mais recente de uma carteira agora na versão 4.10.4 tem cerca de cinco anos.
• Termos de serviço e política de privacidade: ambos são publicados em tronlink.org e afirmam claramente que a TronLink não pode armazenar, recuperar ou redefinir senha de carteira, chave privada, frase de recuperação ou keystore, e que as transações não podem ser revertidas.

Incidentes de segurança

Duas distinções importam aqui. Primeiro, o evento de maio de 2026 foi um clone falso, e não uma violação da própria extensão da TronLink — a mesma distinção de categoria feita em outras partes desta série de revisão entre o produto da própria carteira e o risco de terceiros ou de impersonação. Segundo, a exploração UpdateAccountPermission é um recurso da rede TRON sendo abusado, e não uma vulnerabilidade específica da TronLink; a TronLink é simplesmente a carteira TRON mais usada, então seus usuários representam uma grande parte da população exposta. Nenhum dos dois eventos é evidência de que o código publicado da TronLink tenha sido comprometido, e nenhum incidente desse tipo apareceu nesta pesquisa.

Separadamente, as seções de avaliações da app store da TronLink contêm inúmeros relatos de golpes de impersonação de suporte, em que contatos fraudulentos de “suporte” no Telegram ou por formulários no app solicitam uma frase de recuperação. Esses são relatos de usuários e não incidentes verificados, e não foram incluídos na tabela acima, mas o padrão é consistente o suficiente entre as avaliações para merecer um alerta no FAQ abaixo.

Recuperação: o backup funciona?

Os termos da TronLink afirmam diretamente que ela não pode restaurar uma carteira nem recuperar uma senha, chave privada, frase de recuperação ou keystore se forem perdidos — a frase de recuperação é o único caminho de volta.

Removemos a extensão, reinstalamos em um perfil limpo do navegador e restauramos a partir da frase de recuperação.

Resultado: bem-sucedido. A carteira foi restaurada da frase de recuperação salva em uma instalação limpa, e o endereço TRX correspondeu ao original. 

Onde a interface nos confundiu

Nenhuma estimativa de taxa aparece antes de um swap ser iniciado. As próprias telas da TronLink não mostram nada sobre custo até depois que a carteira já foi encaminhada ao sun.io — e nada dentro da TronLink avisa previamente o usuário de que continuar vai conectar a carteira a um site externo. Alguém sem familiaridade com o modelo de conexão de DApp poderia chegar ao sun.io sem sequer ter decidido sair da interface da TronLink em primeiro lugar.

Não há chat ao vivo nem chatbot em lugar algum do produto. O único canal de suporte que encontramos é um formulário de e-mail, e ele não informa tempo estimado de resposta — alguém com um problema urgente não tem como avaliar quanto tempo a resposta pode levar antes de enviar.

Adequando a TronLink ao seu uso de cripto

Se você já está ativo no ecossistema TRON

Enviar e receber TRX e TRC-20 USDT, fazer staking via TronGrid e votar em Super Representatives é o fluxo em torno do qual a TronLink foi construída. Quem também faz swaps regularmente deve esperar fazê-los por meio do sun.io, e não dentro da própria TronLink.

Se você precisa de suporte para Bitcoin, Solana ou Monero

A TronLink não os mantém nativamente. Além da TRON, as contas Ethereum, BNB Chain e BTTC compartilham a frase de recuperação da TronLink. É necessária uma segunda carteira, e mover valor entre ecossistemas significa primeiro usar um swap ou exchange externo.

Se você quer função de swap integrada à carteira

A TronLink não tem uma tela de swap própria. Quem quiser negociar sem sair da interface da carteira precisará se conectar ao sun.io a cada vez, aprovando a conexão e a transação separadamente das próprias telas da TronLink.

Se esta fosse sua primeira carteira

A ausência de uma entrada fiduciária nativa confirmada (veja “É possível comprar cripto com cartão” acima), a etapa extra de conectar-se a um DApp externo para qualquer swap e a frequência de golpes com extensão falsa e de impersonação de suporte direcionados especificamente a usuários da TronLink tornam a instalação cuidadosa e o ceticismo em relação a contatos de “suporte” não solicitados especialmente importantes para alguém novo em autocustódia.

Alternativas

• Trust Wallet — cobre ativos TRX e TRC-20 ao lado de Bitcoin, Ethereum, Solana e outros em uma única carteira, com entrada por cartão no aplicativo; cobertura de ativos mais ampla fora do ecossistema TRON do que a oferecida pela TronLink.
• Rabby — Projetada exclusivamente para redes EVM, a Rabby cobra uma taxa de swap de 0,25% que é discriminada de forma transparente em vez de ser embutida na taxa de câmbio; ela não oferece suporte para Tron, Bitcoin ou Solana. Opte pela Rabby em vez da TronLink se sua carteira consistir apenas de ativos compatíveis com EVM e você preferir que a divisão das taxas seja exibida separadamente.
• Tonkeeper — uma carteira não custodial desenvolvida especificamente para a rede TON, em vez de funcionar como uma plataforma multichain. Embora suporte nativamente ativos baseados em TON, como GRAM e Jettons, ao lado de USDT TRC-20 bridged, ela não oferece suporte nativo para contas de Bitcoin, Ethereum ou Solana. Tonkeeper é a melhor escolha que a TronLink para usuários cujo foco principal é TON e seu ecossistema mais amplo, especialmente aplicações integradas ao Telegram.

Perguntas frequentes

A TronLink é segura para usar?

A TronLink é não custodial e armazena as chaves localmente, e não em um servidor. Suas auditorias de segurança de terceiros publicadas mais recentes datam de 2021, e extensões clonadas falsas que se passam pela TronLink foram documentadas tão recentemente quanto maio de 2026, então a verificação da fonte de instalação e do ID da extensão importam mais do que o normal especificamente para esta carteira.

A TronLink suporta Solana?

Não. A extensão da TronLink afirma explicitamente que suporta ativos da rede TRON — TRX e tokens TRC-10, TRC-20 e TRC-721. Também há suporte para Ethereum, BNB Chain e BTTC.

A TronLink tem swap integrado?

Não. A tela principal da extensão oferece apenas Send, Receive, Stake e Vote. Trocar significa conectar a TronLink ao sun.io, uma DEX separada da TRON, e aprovar a conexão e cada transação no popup da TronLink, enquanto o sun.io cuida da taxa e da rota.

Posso comprar cripto com cartão na TronLink?

Não na própria tela da extensão, que não tem opção de Buy.  

A TronLink é open source?

Os módulos extension-core e Android-core da TronLink são publicados sob a licença Apache-2.0 no GitHub. Se os repositórios completos dos aplicativos distribuídos mantêm a mesma licença não foi totalmente confirmado nesta pesquisa e deve ser verificado diretamente antes da publicação.

A TronLink foi hackeada?

Não surgiu nesta pesquisa nenhum comprometimento confirmado do próprio código publicado da extensão ou do app da TronLink. Uma extensão clone falsa foi usada em uma campanha de phishing em maio de 2026, e os usuários da TronLink estão expostos a uma exploração em nível de rede TRON (UpdateAccountPermission) que afeta qualquer carteira nessa cadeia — nenhum dos dois é uma violação do próprio código da TronLink.

A TronLink oferece suporte por chat ao vivo?

Não. O único canal de suporte encontrado durante o teste foi um formulário de e-mail, sem prazo estimado de resposta.

Quanto custa a TronLink?

Não há cobrança para instalar a TronLink nem para manter ativos nela. Taxas de rede se aplicam a cada transação, pagáveis em TRX ou, para transferências de TRC-20 USDT, opcionalmente em USDT por meio do recurso GasFree por uma taxa fixa adicional. A TronLink não possui swap próprio, então qualquer custo de swap é definido pelo sun.io, a DEX externa, e não diretamente pela TronLink.

Fontes

Todos os links verificados em 12 de agosto de 2026.

• Site oficial da TronLink
• Termos do Usuário e Política de Privacidade da TronLink, atualizados pela última vez em 8 de março de 2023
• Relatório de teste de penetração da extensão TronLink Chrome (SlowMist)
• Relatório de teste de penetração do aplicativo TronLink Android (SlowMist)
• Organização TronLink no GitHub
• repositório tronlink-android-core (licença Apache-2.0, confirmada)
• TronLink na Chrome Web Store
• The Crypto Times: campanha de phishing com extensão falsa da TronLink, maio de 2026
• Cointelegraph, via TradingView: mais de 14.500 endereços TRON em risco de sequestro silencioso
• OneSafe: protegendo carteiras TRON da exploração UpdateAccountPermission
• Altcoin Buzz: taxas de gas da TRON pagáveis em USDT, recurso GasFree da TronLink
• Symbiosis Finance: explicação das taxas de gas da TRON, modelo de taxa em USDT
• Guia de segurança da rede TRON e prevenção contra golpes