Обзор кошелька TronLink: сколько он стоит и чего в нём не хватает

TronLink — это некастодиальный кошелёк для блокчейна TRON, доступный как расширение для браузера, приложения для iOS и Android, а также как настольное приложение. Основная сеть TronLink — TRON, где поддерживаются токены TRX, TRC-10, TRC-20 и TRC-721. Из одной seed-фразы он также может хранить аккаунты Ethereum, BNB Chain и BTTC. Установка и хранение активов в нём бесплатны.

Чтобы свапнуть TRON (TRX), TronLink использует стороннего провайдера sun.io — отдельный TRON DEX, так же как расширение-кошелёк в браузере подключается к любому внешнему DApp. В нашем тесте обмен 100 USDT на TRX через этот маршрут вышел примерно на 0.02% от рыночного курса, после сетевой комиссии 1.3982 TRX.

Профиль теста

Что мы тестировали, а что нет

Мы установили расширение Chrome, создали кошелёк с нуля, выполнили обмен TRX на USDT и восстановили кошелёк в чистом профиле браузера. Мы также прочитали актуальные User Terms и Privacy Policy TronLink, два отчёта SlowMist по pentest, которые публикует TronLink, и файлы лицензий в его публичных репозиториях с исходным кодом.

Мы не устанавливали приложения для iOS или Android, не подключали аппаратный кошелёк, не использовали экраны стейкинга или голосования за Super Representative и не покупали криптовалюту за фиат, поскольку кошелёк не поддерживает эту функцию. Всё ниже о мобильном приложении основано на его опубликованном отчёте аудита и листингах в магазинах приложений, а не на нашем собственном использовании, и это отмечено отдельно.

TronLink в кратком обзоре

Настройка TronLink

Установка выполняется в браузере. TronLink также часто становится целью поддельных клон-расширений (см. «Инциденты безопасности»), поэтому проверять издателя и ID расширения стоит до установки, а не после.

На сайте кошелька отображается предупреждение с просьбой убедиться, что открыт официальный сайт https://www.tronlink.org/ 

Скриншот: предупреждение безопасности с просьбой проверить правильный адрес

Шаг 1. Установите расширение

Установите из Chrome Web Store. Проверяйте указанного разработчика и ID расширения, а не полагайтесь только на позицию в поиске или число отзывов — поддельные листинги уже получали легитимные рейтинги и количество установок.

Шаг 2. Создайте или импортируйте кошелёк

Выберите “Create Wallet”, чтобы сгенерировать новую seed-фразу, или импортируйте существующую фразу или приватный ключ из другого кошелька, совместимого с TRON.

Перед продолжением пользователь должен прокрутить вниз и прочитать все условия TronLink User Terms и Privacy Policy.

Скриншот: создание нового кошелька в расширении TronLink для Chrome

Шаг 3. Задайте пароль

Пароль разблокирует TronLink на этом устройстве. Согласно собственным условиям TronLink, пароль кошелька не хранится ни на устройстве, ни на серверах TronLink — если вы его потеряете без seed-фразы, кошелёк невозможно будет сбросить.

Шаг 4. Сохраните seed-фразу

По умолчанию TronLink генерирует фразу из 12 слов. После шага настройки пароля пользователь должен сохранить seed-фразу. Если этот шаг пропущен, приложение показывает предупреждение безопасности, напоминая пользователю сделать резервную копию мнемоники. 

Скриншот: предупреждение о резервном копировании

Шаг 5. Начните пользоваться кошельком

В итоге создание кошелька занимает три шага: чтение условий, настройка пароля и резервное копирование seed-фразы. После завершения этих шагов пользователь видит экран по умолчанию с балансом, Tron (TRX)-адресом, доступными активами и кнопками действий, позволяющими отправлять, получать, стейкать или голосовать. 

Скриншот: экран по умолчанию TronLink

Получение и отправка активов

Транзакции в TRON потребляют два ончейн-ресурса — Bandwidth и Energy — вместо одной фиксированной gas-комиссии; когда на аккаунте не хватает одного из них, TRX сжигается, чтобы покрыть нехватку. TronLink предлагает опцию “GasFree”, позволяющую переводить TRC-20 USDT с оплатой сетевой стоимости в USDT вместо TRX — это полезно для кошелька, в котором хранятся только стейблкоины.

Экран Receive показывает, какая сеть выбрана по умолчанию, предупреждение о правильной сети, QR-код и адрес. Расширение прямо указывает, что поддерживаются только активы сети TRON. 

Скриншот: экран получения TronLink

Как свапать в TronLink

У самого TronLink нет функции свапа. На главном экране расширения доступны только Send, Receive, Stake и Vote — чтобы обменять один актив на другой, нужно выйти из интерфейса кошелька и подключиться к sun.io, отдельному TRON DEX, так же как любой кошелёк-расширение подключается к внешнему DApp. Здесь TronLink выступает только как подписант; курс, маршрут и комиссия задаются sun.io, а не TronLink.

Шаг 1. Откройте экран обмена из панели TronLink

Откройте раздел Swap в панели TronLink. При выборе токена для свапа TronLink перенаправляет пользователей на sun.io, который выступает провайдером обмена.

Скриншот: экран TronLink

Шаг 2. Подключите кошелёк TronLink

На sun.io подключите свой кошелёк TronLink. Процесс подключения занимает всего несколько кликов и даёт платформе разрешение подготовить транзакцию. 

Скриншот: экран свапа sun.io

Шаг 3. Выберите токены и проверьте котировку 

После подключения адрес кошелька появится в правом верхнем углу, а ниже отобразится интерфейс свапа. Выберите токены для обмена, введите сумму и проверьте предложенный курс и предполагаемые затраты на транзакцию перед продолжением.

Скриншот: экран свапа sun.io

В нашем тесте sun.io показал комиссию транзакции 0.05 USDT за обмен 100 USDT на TRX.

Скриншот: экран свапа sun.io

Шаг 4. Подтвердите транзакцию в TronLink

После просмотра котировки одобрите транзакцию, подписав её в кошельке TronLink. Это авторизует свап в блокчейне.

Скриншот: экран подтверждения TronLink

Шаг 5. Завершите свап 

Вернитесь на SUN.io и нажмите Confirm Swap, чтобы выполнить транзакцию. После подтверждения свап обычно завершается в течение нескольких секунд. 

Скриншот: завершённый свап в SUN.io

Это один свап в один день, а не среднее значение. Собственная ликвидность и курс sun.io могут меняться вообще без какого-либо релиза TronLink, поскольку это полностью отдельные продукты, связанные только на этапе подписи. Ниже приведённое измерение следует воспринимать как одну точку данных, а не как репрезентативную стоимость.

Можно ли купить криптовалюту по карте в TronLink?

Не из собственного экрана расширения. Основные действия расширения ограничены Send, Receive, Stake и Vote, без опции Buy среди них, что соответствует паттерну, увиденному в функции свапа: TronLink выступает как подписант и передаёт финансовую функциональность внешним подключённым сервисам. 

Сети и активы

TronLink в первую очередь ориентирован на TRON: он нативно поддерживает TRX и токены TRC-10, TRC-20 и TRC-721 в этой сети. Его расширение для браузера также поддерживает отдельные аккаунты в Ethereum, BNB Smart Chain и BTTC через мультичейновый HD-кошелёк. Доступность сети может зависеть от выбранного аккаунта и версии продукта, поэтому перед отправкой активов пользователям следует проверить сеть.

Нативной поддержки Bitcoin, Solana или Monero нет. Всем, кто хранит эти активы вне экосистемы TRON, нужен второй кошелёк.

За пределами кошелька

Stake и Vote стоят рядом с Send и Receive как четыре основные кнопки расширения, но ни одна из них не работает внутри экрана, созданного TronLink — обе перенаправляют к функциональности TRON Mainnet через TronGrid. Это делает их скорее закладками на собственную инфраструктуру TRON, чем функциями, которые TronLink сам построил и поддерживает:

• Stake. Перенаправляет в TronGrid для стейкинга TRX (“Stake 2.0”) ради Bandwidth и Energy либо для делегирования ресурсов другому аккаунту.
• Vote. Перенаправляет в TronGrid для голосования за TRON Super Representatives — валидаторов сети, создающих блоки.

Скриншот: перенаправление в TronGrid для функций стейка и голосования

Что вы можете проверить сами

• Исходный код: основные репозитории расширения и Android core в организации TronLink на GitHub опубликованы под лицензией Apache-2.0, что подтверждено прямым открытием страниц репозиториев, а не вторичными сводками. Модуль Android core явно обозначен как ядро создания кошелька и подписи, а не как полное поставляемое приложение, что отражает различие между extension и core, встречающееся и у других кошельков.
• Аудиты безопасности: два отчёта SlowMist о black-box penetration test размещены на tronlink.org — один для расширения Chrome (аудированная версия 3.18.2, окно тестирования до сентября 2021 года, три high-risk и три low-risk находки, все отмечены как исправленные) и один для Android-приложения (аудированная версия 4.0.3, тот же период, две low-risk находки и пять рекомендаций по улучшению, без критических или high-risk находок). На момент этого обзора преемника этих отчётов не опубликовано, а значит, последний публичный сторонний аудит безопасности кошелька, который сейчас находится на версии 4.10.4, датируется примерно пятью годами ранее.
• Условия использования и политика конфиденциальности: обе опубликованы на tronlink.org и прямо говорят, что TronLink не может хранить, восстанавливать или сбрасывать пароль кошелька, приватный ключ, seed-фразу или keystore, а также что транзакции не подлежат отмене.

Инциденты безопасности

Здесь важны два различия. Во-первых, событие мая 2026 года было поддельным клоном, а не взломом собственного расширения TronLink — это то же различие между собственным продуктом кошелька и риском со стороны третьих лиц или имитации, которое проводится и в других материалах этой серии обзоров. Во-вторых, эксплойт UpdateAccountPermission — это злоупотребление функцией сети TRON, а не уязвимость, специфичная для TronLink; TronLink просто является самым широко используемым кошельком TRON, поэтому его пользователи составляют большую долю подверженной риску аудитории. Ни одно из этих событий не является доказательством компрометации опубликованного кода TronLink, и в ходе этого исследования такой инцидент не был обнаружен.

Отдельно в разделах отзывов в магазинах приложений TronLink встречаются многочисленные сообщения о мошенничестве с имитацией поддержки, когда фальшивые контакты “support” в Telegram или через формы внутри приложения выманивают seed-фразу. Это отзывы пользователей, а не подтверждённые инциденты, и они не включены в таблицу выше, но шаблон повторяется достаточно часто, чтобы упомянуть предостережение в FAQ ниже.

Восстановление: работает ли резервная копия?

В условиях TronLink прямо сказано, что он не может восстановить кошелёк или вернуть пароль, приватный ключ, seed-фразу или keystore при их утрате — единственный путь обратно это seed-фраза.

Мы удалили расширение, переустановили его в чистом профиле браузера и восстановили доступ по seed-фразе.

Результат: успешно. Кошелёк был восстановлен из сохранённой seed-фразы после чистой установки, и TRX-адрес совпал с исходным. 

Что в интерфейсе нас запутало

До начала свапа оценка комиссии не показывается. Собственные экраны TronLink не показывают стоимость, пока кошелёк уже не передал управление sun.io — и внутри TronLink пользователя заранее не предупреждают, что продолжение подключит кошелёк к внешнему сайту. Человек, не знакомый с моделью подключения DApp, может попасть на sun.io, даже не решив уходить из собственного интерфейса TronLink.

В продукте нет ни живого чата, ни чат-бота. Единственный найденный канал поддержки — это форма по email, и она не показывает ожидаемое время ответа — человек с срочной проблемой не сможет понять, сколько ждать, прежде чем отправить запрос.

Как TronLink подходит под ваш способ использования крипты

Если вы уже активно работаете в экосистеме TRON

Отправка и получение TRX и TRC-20 USDT, стейкинг через TronGrid и голосование за Super Representatives — это тот рабочий процесс, под который создан TronLink. Всем, кто также регулярно свапает, стоит ожидать, что делать это придётся через sun.io, а не внутри самого TronLink.

Если вам нужна поддержка Bitcoin, Solana или Monero

TronLink нативно их не хранит. Помимо TRON, аккаунты Ethereum, BNB Chain и BTTC используют общую seed-фразу TronLink. Нужен второй кошелёк, а перенос стоимости между экосистемами сначала требует внешнего свапа или обмена.

Если вам нужна встроенная в кошелёк функция свапа

У TronLink нет собственного экрана свапа. Любому, кто хочет торговать, не выходя из интерфейса кошелька, придётся каждый раз подключаться к sun.io, отдельно подтверждая и подключение, и транзакцию вне собственных экранов TronLink.

Если бы это был ваш первый кошелёк

Отсутствие подтверждённого нативного fiat on-ramp (см. выше «Можно ли купить криптовалюту по карте»), дополнительный шаг подключения к внешнему DApp для любого свапа и частые мошенничества с поддельными расширениями и имитацией поддержки, нацеленные именно на пользователей TronLink, делают особенно важными внимательную установку и скептицизм к незапрошенным контактам “support” для новичка в self-custody.

Альтернативы

• Trust Wallet — поддерживает TRX и TRC-20 активы наряду с Bitcoin, Ethereum, Solana и другими в одном кошельке, с card on-ramp в приложении; более широкое покрытие активов за пределами экосистемы TRON, чем у TronLink.
• Rabby — Rabby, созданный исключительно для EVM-сетей, взимает комиссию за свап 0.25%, которая прозрачно разбита по статьям, а не спрятана в курсе обмена; поддержки Tron, Bitcoin или Solana нет. Выбирайте Rabby вместо TronLink, если ваш портфель состоит только из EVM-совместимых активов и вы предпочитаете видеть разбиение комиссий отдельно.
• Tonkeeper — некастодиальный кошелёк, разработанный специально для сети TON, а не как мультичейн-платформа. Хотя он нативно поддерживает активы на базе TON, такие как GRAM и Jettons, а также bridged TRC-20 USDT, у него нет нативной поддержки аккаунтов Bitcoin, Ethereum или Solana. Tonkeeper — лучший выбор, чем TronLink, для пользователей, чей основной фокус — TON и более широкая экосистема, особенно приложения, интегрированные с Telegram.

Часто задаваемые вопросы

Безопасно ли использовать TronLink?

TronLink некастодиальный и хранит ключи локально, а не на сервере. Его последние опубликованные сторонние аудиты безопасности датируются 2021 годом, а поддельные клон-расширения, имитирующие TronLink, были задокументированы совсем недавно — в мае 2026 года, поэтому для этого кошелька особенно важна проверка источника установки и ID расширения.

Поддерживает ли TronLink Solana?

Нет. В расширении TronLink прямо указано, что оно поддерживает активы сети TRON — TRX и токены TRC-10, TRC-20 и TRC-721. Также есть поддержка Ethereum, BNB Chain и BTTC.

Есть ли в TronLink встроенный свап?

Нет. На главном экране расширения доступны только Send, Receive, Stake и Vote. Свап означает подключение TronLink к sun.io — отдельному TRON DEX — и подтверждение подключения и каждой транзакции из всплывающего окна TronLink, тогда как курс и маршрут обрабатывает sun.io.

Могу ли я купить криптовалюту по карте в TronLink?

Не из собственного экрана расширения, где нет опции Buy.  

TronLink open source?

Модули extension-core и Android-core TronLink опубликованы на GitHub под лицензией Apache-2.0. Полностью ли совпадает лицензия у полных репозиториев поставляемого приложения, в этом исследовании не было окончательно подтверждено, и это следует проверить напрямую перед публикацией.

TronLink взламывали?

В ходе этого исследования не было обнаружено подтверждённого компрометации опубликованного кода расширения или приложения TronLink. В фишинговой кампании мая 2026 года использовалось поддельное клон-расширение, а пользователи TronLink подвержены эксплойту на уровне сети TRON (UpdateAccountPermission), влияющему на любой кошелёк в этой сети — ни то, ни другое не является взломом собственного кода TronLink.

Предлагает ли TronLink поддержку через live chat?

Нет. Во время тестирования был найден только канал поддержки через email-форму, без указанного времени ответа.

Сколько стоит TronLink?

Установка TronLink и хранение активов в нём бесплатны. За каждую транзакцию взимается сетевая комиссия, которую можно оплатить в TRX или, для переводов TRC-20 USDT, при желании в USDT через функцию GasFree за дополнительную фиксированную плату. У TronLink нет собственного свапа, поэтому стоимость любого обмена задаётся внешним DEX sun.io, а не самим TronLink.

Источники

Все ссылки проверены 12 августа 2026.

• Официальный сайт TronLink
• TronLink User Terms and Privacy Policy, последнее обновление 8 марта 2023
• Отчёт по penetration testing расширения TronLink для Chrome (SlowMist)
• Отчёт по penetration testing Android-приложения TronLink (SlowMist)
• Организация TronLink на GitHub
• Репозиторий tronlink-android-core (лицензия Apache-2.0, подтверждено)
• TronLink в Chrome Web Store
• The Crypto Times: фишинговая кампания с поддельным расширением TronLink, май 2026
• Cointelegraph, через TradingView: более 14,500 адресов TRON под угрозой скрытого захвата
• OneSafe: защита кошельков TRON от эксплойта UpdateAccountPermission
• Altcoin Buzz: gas-комиссии TRON, оплачиваемые в USDT, функция GasFree TronLink
• Symbiosis Finance: объяснение gas-комиссий TRON, модель комиссий в USDT
• Руководство по безопасности сети TRON и предотвращению мошенничества