TronLink cüzdan incelemesi: ne kadara mal oluyor ve nelerin eksik olduğu

TronLink, TRON blockchain için bir gözetimsiz cüzdandır; tarayıcı eklentisi, iOS ve Android uygulamaları ile masaüstü uygulaması olarak kullanılabilir. TronLink'in birincil ağı TRON’dur ve burada TRX ile TRC-10, TRC-20 ve TRC-721 tokenları desteklenir. Tek bir kurtarma ifadesinden Ethereum, BNB Chain ve BTTC hesaplarını da tutabilir. Kurulum için ya da varlıkları cüzdanda tutmak için herhangi bir ücret alınmaz.

TRON (TRX) takası yapmak için TronLink, ayrı bir TRON DEX olan sun.io adlı üçüncü taraf sağlayıcıyı kullanır; bu, bir tarayıcı eklentisi cüzdanının herhangi bir harici DApp’e bağlanmasına benzer. Testimizde bu yolla 100 USDT’yi TRX’e takas etmek, 1.3982 TRX ağ ücretinden sonra piyasa kuruna yaklaşık %0.02 farkla gerçekleşti.

Test profili

Neleri test ettik, neleri etmedik

Chrome uzantısını yükledik, sıfırdan bir cüzdan oluşturduk, TRX’ten USDT’ye bir takas yaptık ve cüzdanı temiz bir tarayıcı profilinde geri yükledik. Ayrıca TronLink'in güncel Kullanıcı Şartları ve Gizlilik Politikası’nı, TronLink’in yayımladığı iki SlowMist sızma testi raporunu ve herkese açık kaynak depolarındaki lisans dosyalarını okuduk.

iOS veya Android uygulamasını yüklemedik, donanım cüzdanı bağlamadık, stake veya Super Representative oylama ekranlarını kullanmadık ya da fiat ile kripto satın almadık; çünkü cüzdan bu özelliği desteklemiyor. Mobil uygulama hakkında aşağıda yazılan her şey, kendi kullanımımızdan değil, yayımlanmış denetim raporundan ve uygulama mağazası listelerinden alınmıştır ve buna göre etiketlenmiştir.

Bir bakışta TronLink

TronLink’i kurma

Kurulum tarayıcı içinde yapılır. TronLink aynı zamanda sahte kopya uzantıların sık hedefidir (“Güvenlik olayları”na bakın), bu yüzden yüklemeden önce yayıncıyı ve uzantı kimliğini kontrol etmek, yükledikten sonra kontrol etmekten daha önemlidir.

Cüzdan sitesi, kullanıcının resmi web sitesini görüntülediğini kontrol etmesini sağlamak için bir uyarı gösterir https://www.tronlink.org/ 

Ekran görüntüsü: Doğru adresi kontrol etmeye yönelik güvenlik uyarısı

Adım 1. Uzantıyı yükleyin

Chrome Web Store’dan yükleyin. Yalnızca arama sonuçlarındaki sıralamaya veya inceleme sayısına güvenmek yerine listelenen geliştiriciyi ve uzantı kimliğini doğrulayın — sahte listeler daha önce meşru puanları ve yükleme sayılarını devralmıştı. 

Adım 2. Cüzdan oluşturun veya içe aktarın

Yeni bir kurtarma ifadesi oluşturmak için “Create Wallet” seçin ya da başka bir TRON uyumlu cüzdandan mevcut bir ifadeyi veya özel anahtarı içe aktarın.

Devam etmeden önce kullanıcıdan aşağı kaydırıp TronLink Kullanıcı Şartları ve Gizlilik Politikası’nın tüm metnini okuması istenir.

Ekran görüntüsü: TronLink Chrome uzantısında yeni bir cüzdan oluşturma

Adım 3. Bir parola belirleyin

Parola, bu cihazda TronLink’in kilidini açar. TronLink’in kendi şartlarına göre cüzdan parolası cihazda ya da TronLink’in sunucularında saklanmaz — kurtarma ifadesi olmadan onu kaybetmek, cüzdanın sıfırlanamayacağı anlamına gelir.

Adım 4. Kurtarma ifadesini yedekleyin

TronLink varsayılan olarak 12 kelimelik bir ifade oluşturur. Parola kurulumu adımını takiben, kullanıcıdan seed ifadesini yedeklemesi istenir. Bu adım atlanırsa uygulama, kullanıcıya mnemonic’i yedeklemesini hatırlatan bir güvenlik uyarısı gösterir. 

Ekran görüntüsü: Yedekleme Güvenlik Uyarısı

Adım 5. Cüzdanı kullanmaya başlayın

Sonuç olarak, bir cüzdan oluşturma üç adımdan oluşur: şartları okumak, parolayı ayarlamak ve seed ifadesini yedeklemek. Bu adımlar tamamlandıktan sonra kullanıcı, bakiyeyi, Tron (TRX) adresini, mevcut varlıkları ve kullanıcının gönderme, alma, stake etme veya oy verme işlemlerini yapmasını sağlayan eylem düğmelerini gösteren varsayılan ekranı görür. 

Ekran görüntüsü: TronLink varsayılan ekranı

Varlık alma ve gönderme

TRON işlemleri tek bir sabit gas ücreti yerine iki zincir içi kaynak tüketir: Bandwidth ve Energy; hesap bu kaynaklardan birinde yetersizse eksik kısım TRX yakılarak karşılanır. TronLink, TRC-20 USDT transferlerinin ağ maliyetini TRX yerine USDT ile ödemesine izin veren bir “GasFree” seçeneği sunar — yalnızca stablecoin tutan bir cüzdan için kullanışlıdır.

Receive ekranı, hangi ağın önceden seçildiğini, doğru ağ uyarısını, bir QR kodunu ve adresi gösterir. Uzantı, yalnızca TRON ağı varlıklarının desteklendiğini açıkça belirtir. 

Ekran görüntüsü: TronLink Receive ekranı

TronLink’te nasıl takas yapılır

TronLink’in kendisinde takas işlevi yoktur. Uzantının ana ekranı yalnızca Gönder, Al, Stake et ve Oy ver seçeneklerini sunar — bir varlığı başka bir varlıkla takas etmek, cüzdanın kendi arayüzünden çıkıp sun.io adlı ayrı bir TRON DEX’e bağlanmak anlamına gelir; tıpkı herhangi bir tarayıcı eklentisi cüzdanının harici bir DApp’e bağlanması gibi. Burada yalnızca imzacı olarak TronLink görev yapar; kur, rota ve ücret TronLink tarafından değil sun.io tarafından belirlenir.

Adım 1. TronLink panelinden takas ekranını açın

TronLink panelinden Swap bölümünü açın. Takas edilecek bir token seçildiğinde TronLink, takas sağlayıcısı olarak hizmet veren sun.io’ya yönlendirir.

Ekran görüntüsü: TronLink ekranı

Adım 2. TronLink cüzdanınızı bağlayın

sun.io üzerinde TronLink cüzdanınızı bağlayın. Bağlantı işlemi yalnızca birkaç tıklama sürer ve platforma işlemi hazırlama yetkisi verir. 

Ekran görüntüsü: sun.io takas ekranı

Adım 3. Tokenları seçin ve fiyat teklifini inceleyin 

Bağlandıktan sonra cüzdan adresi sağ üst köşede görünür ve takas arayüzü altında yer alır. Takas etmek istediğiniz tokenları seçin, miktarı girin ve devam etmeden önce teklif edilen kur ile tahmini işlem maliyetlerini inceleyin.

Ekran görüntüsü: sun.io takas ekranı

Testimizde sun.io, 100 USDT’yi TRX’e takas etmek için 0.05 USDT işlem ücreti gösterdi.

Ekran görüntüsü: sun.io takas ekranı

Adım 4. İşlemi TronLink’te onaylayın

Teklifi inceledikten sonra, işlemi TronLink cüzdanında imzalayıp onaylayarak onaylayın. Bu, zincir üzerinde takasın yetkilendirilmesini sağlar.

Ekran görüntüsü: TronLink onay ekranı

Adım 5. Takası tamamlayın 

İşlemi gerçekleştirmek için SUN.io’ya geri dönün ve Confirm Swap’a tıklayın. Onaylandıktan sonra takas genellikle birkaç saniye içinde tamamlanır. 

Ekran görüntüsü: SUN.io’da tamamlanan takas

Bu, bir günde yapılan tek bir takastır; ortalama değildir. sun.io’nun kendi likiditesi ve kuru, TronLink’ten tamamen ayrı ürünler oldukları ve yalnızca imza aşamasında bağlandıkları için, herhangi bir TronLink sürümü çıkmadan da değişebilir. Aşağıdaki ölçümü temsili bir maliyet değil, tek bir veri noktası olarak değerlendirin.

TronLink’te kartla kripto satın alabilir misiniz?

Uzantının kendi ekranından değil. Uzantının ana eylemleri Gönder, Al, Stake et ve Oy ver ile sınırlıdır; bunlar arasında Satın Al seçeneği yoktur. Bu, takas özelliğinde görülen örüntüyle uyumludur: TronLink bir imzalayıcı gibi davranır ve finansal işlevleri harici, bağlı hizmetlere bırakır. 

Ağlar ve varlıklar

TronLink öncelikle TRON etrafında inşa edilmiştir: TRX’i ve bu zincirdeki TRC-10, TRC-20 ve TRC-721 tokenlarını yerel olarak destekler. Tarayıcı eklentisi ayrıca çok zincirli bir HD cüzdan aracılığıyla Ethereum, BNB Smart Chain ve BTTC üzerinde ayrı hesapları destekler. Ağ kullanılabilirliği seçili hesaba ve ürün sürümüne bağlı olabilir; bu nedenle kullanıcılar varlık göndermeden önce ağı doğrulamalıdır.

Bitcoin, Solana veya Monero için yerel destek yoktur. Bu varlıkları TRON ekosistemi dışında tutan herkesin ikinci bir cüzdana ihtiyacı vardır.

Cüzdanın ötesinde

Stake et ve Oy ver, uzantının dört ana düğmesi olarak Gönder ve Al’ın yanında yer alır; ancak bunların hiçbiri TronLink tarafından oluşturulmuş bir ekran içinde çalışmaz — ikisi de TRON Mainnet işlevlerine TronGrid üzerinden yönlendirilir. Bu da onları TronLink’in kendi oluşturup sürdürdüğü özelliklerden ziyade TRON’un altyapısına eklenmiş kısayollara daha yakın kılar:

• Stake et. TRX’i (“Stake 2.0”) Bandwidth ve Energy için stake etmeye veya kaynakları başka bir hesaba devretmeye TronGrid’e yönlendirir.
• Oy ver. TRON Super Representative’lerine, ağın blok üreten doğrulayıcılarına oy vermek için TronGrid’e yönlendirir.

Ekran görüntüsü: stake ve oy verme özellikleri için TronGrid’e yönlendirme

Kendiniz neyi doğrulayabilirsiniz

• Kaynak kodu: TronLink GitHub organizasyonu altındaki birincil uzantı ve Android çekirdek depoları Apache-2.0 Lisansı altında yayımlanmıştır; bu bilgi, ikincil özetlere güvenmek yerine depo sayfaları doğrudan alınarak doğrulanmıştır. Android çekirdek modülü açıkça tam dağıtılan uygulama değil, cüzdan oluşturma ve imzalama çekirdeği olarak kapsamlandırılmıştır; bu, diğer cüzdan depolarında görülen uzantı-çekirdek ayrımını yansıtır.
• Güvenlik denetimleri: tronlink.org üzerinden iki SlowMist kara-kutu sızma testi raporuna bağlantı verilmektedir — biri Chrome uzantısı için (denetlenen sürüm 3.18.2, Eylül 2021’e kadar test aralığı, üç yüksek riskli ve üç düşük riskli bulgu, hepsi düzeltildi olarak işaretli) ve biri Android uygulaması için (denetlenen sürüm 4.0.3, aynı dönem, iki düşük riskli bulgu ve beş iyileştirme önerisi, kritik veya yüksek bulgu yok). İnceleme tarihi itibarıyla bu raporların yayımlanmış bir halefi yoktur; yani artık 4.10.4 sürümünde olan bir cüzdanın en güncel kamuya açık üçüncü taraf güvenlik değerlendirmesi yaklaşık beş yıllıktır.
• Hizmet şartları ve gizlilik politikası: ikisi de tronlink.org’da yayımlanmıştır ve TronLink’in kaybolması halinde bir cüzdan parolasını, özel anahtarı, kurtarma ifadesini veya keystore’u saklayamayacağını, kurtaramayacağını ya da sıfırlayamayacağını ve işlemlerin geri alınamayacağını açıkça belirtir.

Güvenlik olayları

Burada iki ayrım önemlidir. Birincisi, Mayıs 2026 olayı sahte bir kopyaydı, TronLink’in kendi uzantısının ihlali değildi — bu inceleme serisinin başka yerlerinde de bir cüzdanın kendi ürünü ile üçüncü taraf veya taklit riskleri arasında yapılan aynı kategori ayrımıdır. İkincisi, UpdateAccountPermission istismarı TronLink’e özel bir zafiyet değil, kötüye kullanılan bir TRON ağ özelliğidir; TronLink yalnızca en yaygın kullanılan TRON cüzdanı olduğu için kullanıcıları maruz kalan nüfusun büyük bir bölümünü oluşturur. Bu olayların hiçbiri TronLink’in kendi yayımlanmış kodunun ele geçirildiğine dair kanıt değildir ve araştırmamızda böyle bir olay bulunmadı.

Ayrıca TronLink’in uygulama mağazası inceleme bölümlerinde, Telegram üzerinden ya da uygulama içi formlar aracılığıyla sahte “destek” kişileri tarafından kurtarma ifadesi isteyen çok sayıda destek taklidi dolandırıcılığı bildirimi yer alıyor. Bunlar doğrulanmış olaylar değil, kullanıcı bildirimleridir ve yukarıdaki tabloya dahil edilmemiştir; ancak örüntü incelemeler arasında yeterince tutarlı olduğundan aşağıdaki SSS bölümünde bir uyarı olarak değinmeye değerdir.

Kurtarma: yedekleme çalışıyor mu?

TronLink’in şartları açıkça, kaybolması halinde bir cüzdanı geri yükleyemeyeceğini veya parola, özel anahtar, kurtarma ifadesi ya da keystore’u kurtaramayacağını belirtir — geri dönüş için tek yol kurtarma ifadesidir.

Uzantıyı kaldırdık, temiz bir tarayıcı profilinde yeniden kurduk ve kurtarma ifadesinden geri yükledik.

Sonuç: başarılı. Cüzdan, temiz kurulumda kaydedilmiş kurtarma ifadesinden geri yüklendi ve TRX adresi orijinaliyle eşleşti. 

Arayüzün bizi şaşırttığı yerler

Bir takas başlatılmadan önce ücret tahmini görünmez. TronLink’in kendi ekranları, cüzdan sun.io’ya devredilene kadar maliyet hakkında hiçbir şey göstermez — ve TronLink içindeki hiçbir şey kullanıcıyı önceden, devam etmenin cüzdanı harici bir siteye bağlayacağı konusunda uyarmayıp bilgilendirmez. DApp bağlantı modeline aşina olmayan biri, başta TronLink’in kendi arayüzünden ayrılmaya karar vermeden sun.io’ya ulaşabilir.

Üründe hiçbir yerde canlı sohbet ya da sohbet botu yoktur. Bulduğumuz tek destek kanalı bir e-posta formudur ve tahmini yanıt süresi vermez — acil bir sorunu olan biri, yanıtın ne kadar süreceğini gönderim öncesinde ölçemez.

TronLink’i kripto kullanımınıza göre eşleştirme

Zaten TRON ekosisteminde aktifseniz

TRX ve TRC-20 USDT gönderip almak, TronGrid üzerinden stake etmek ve Super Representative’lere oy vermek, TronLink’in etrafında tasarlandığı iş akışıdır. Düzenli takas yapanlar, bunu TronLink’in içinde değil sun.io üzerinden yapmayı beklemelidir.

Bitcoin, Solana veya Monero desteğine ihtiyacınız varsa

TronLink bunları yerel olarak tutmaz. TRON dışında, Ethereum, BNB Chain ve BTTC hesapları TronLink’in kurtarma ifadesini paylaşır. İkinci bir cüzdan gerekir ve ekosistemler arasında değer taşımak önce harici bir takas ya da borsa gerektirir.

Takas işlevi cüzdana yerleşik olsun istiyorsanız

TronLink’in kendine ait bir takas ekranı yoktur. Cüzdanın kendi arayüzünden ayrılmadan işlem yapmak isteyen herkes, her seferinde sun.io’ya bağlanmak ve bağlantıyı ile işlemi TronLink’in kendi ekranlarından ayrı şekilde onaylamak zorundadır.

Bu ilk cüzdanınız olacaksa

Onaylanmış bir yerel fiat giriş kapısının olmaması (“Kartla kripto satın alabilir misiniz?” bölümüne bakın), herhangi bir takas için harici bir DApp’e bağlanma ek adımı ve özellikle TronLink kullanıcılarını hedef alan sahte uzantı ve destek taklidi dolandırıcılıklarının sıklığı, kendi saklama yöntemine yeni başlayan biri için dikkatli kurulum ve istenmeyen “destek” iletişimlerine karşı şüpheciliği özellikle önemli kılar.

Alternatifler

• Trust Wallet — tek cüzdanda TRX ve TRC-20 varlıklarını, Bitcoin, Ethereum, Solana ve diğerlerini kapsar; uygulama içinde kartla giriş imkânı sunar; TRON ekosistemi dışında TronLink’in sunduğundan daha geniş varlık kapsamı sağlar.
• Rabby — Yalnızca EVM ağları için tasarlanan Rabby, takas ücretini kur içine yedirilmiş şekilde değil, açıkça kalem kalem gösterilen %0.25’lik bir takas ücreti olarak alır; Tron, Bitcoin veya Solana desteği sunmaz. Portföyünüz yalnızca EVM uyumlu varlıklardan oluşuyorsa ve ücret dökümünün ayrı gösterilmesini tercih ediyorsanız TronLink yerine Rabby’yi seçin.
• Tonkeeper — çok zincirli bir platform olarak çalışmak yerine özellikle TON ağı için tasarlanmış gözetimsiz bir cüzdandır. TON tabanlı GRAM ve Jetton gibi varlıkları, köprülenmiş TRC-20 USDT ile birlikte yerel olarak destekler; ancak Bitcoin, Ethereum veya Solana için yerel hesap desteği yoktur. Önceliği TON ve daha geniş ekosistemi, özellikle Telegram entegre uygulamaları olan kullanıcılar için Tonkeeper, TronLink’ten daha iyi bir seçimdir.

Sık sorulan sorular

TronLink kullanımı güvenli mi?

TronLink gözetimsizdir ve anahtarları sunucuda değil yerel olarak saklar. En son yayımlanmış üçüncü taraf güvenlik denetimleri 2021 tarihlidir ve TronLink’i taklit eden sahte kopya uzantılar Mayıs 2026’ya kadar belgelenmiştir; bu nedenle bu cüzdan için kurulum kaynağı ve uzantı kimliği doğrulaması olağandan daha önemlidir.

TronLink Solana’yı destekliyor mu?

Hayır. TronLink’in uzantısı, TRON ağı varlıklarını — TRX ve TRC-10, TRC-20 ve TRC-721 tokenlarını — desteklediğini açıkça belirtir. Ayrıca Ethereum, BNB Chain ve BTTC desteği vardır.

TronLink’in yerleşik takası var mı?

Hayır. Uzantının ana ekranı yalnızca Gönder, Al, Stake et ve Oy ver seçeneklerini sunar. Takas yapmak, TronLink’i ayrı bir TRON DEX olan sun.io’ya bağlamayı ve kur ile rotayı sun.io yönetirken TronLink açılır penceresinden her bağlantıyı ve her işlemi onaylamayı gerektirir.

TronLink’te kartla kripto satın alabilir miyim?

Hayır; uzantının kendi ekranında Satın Al seçeneği yoktur.  

TronLink açık kaynak mı?

TronLink’in extension-core ve Android-core modülleri GitHub’da Apache-2.0 Lisansı altında yayımlanmıştır. Tam, dağıtılan uygulama depolarının aynı lisansı taşıyıp taşımadığı bu araştırmada tam olarak doğrulanmadı ve yayımdan önce doğrudan kontrol edilmelidir.

TronLink hacklendi mi?

Bu araştırmada TronLink’in kendi yayımlanmış uzantı ya da uygulama kodunun ele geçirildiğine dair doğrulanmış bir bulgu çıkmadı. Mayıs 2026’daki bir kimlik avı kampanyasında sahte bir kopya uzantı kullanıldı ve TronLink kullanıcıları, o zincirdeki herhangi bir cüzdanı etkileyen TRON ağ düzeyindeki bir istismara (UpdateAccountPermission) maruz kaldı — ancak bunların hiçbiri TronLink’in kendi kodunun ihlali değildir.

TronLink canlı sohbet desteği sunuyor mu?

Hayır. Test sırasında bulunan tek destek kanalı bir e-posta formuydu ve tahmini yanıt süresi verilmemişti.

TronLink ne kadar tutar?

TronLink’i yüklemek veya varlık tutmak için ücret alınmaz. Her işlem için ağ ücretleri geçerlidir; bunlar TRX ile veya TRC-20 USDT transferlerinde, ek sabit bir ücret karşılığında GasFree özelliği üzerinden isteğe bağlı olarak USDT ile ödenebilir. TronLink’in kendi takası yoktur, bu nedenle herhangi bir takas maliyetini doğrudan TronLink değil, harici DEX olan sun.io belirler.

Kaynaklar

Tüm bağlantılar 12 Ağustos 2026 tarihinde kontrol edildi.

• TronLink resmi sitesi
• TronLink Kullanıcı Şartları ve Gizlilik Politikası, son güncelleme 8 Mart 2023
• TronLink Chrome uzantısı sızma testi raporu (SlowMist)
• TronLink Android uygulaması sızma testi raporu (SlowMist)
• GitHub’daki TronLink organizasyonu
• tronlink-android-core deposu (Apache-2.0 lisansı, doğrulandı)
• Chrome Web Store’da TronLink
• The Crypto Times: sahte TronLink uzantısı kimlik avı kampanyası, Mayıs 2026
• Cointelegraph, TradingView aracılığıyla: 14,500’den fazla TRON adresi sessiz ele geçirme riski altında
• OneSafe: TRON cüzdanlarını UpdateAccountPermission istismarına karşı korumak
• Altcoin Buzz: TRON gas ücretleri USDT ile ödenebilir, TronLink GasFree özelliği
• Symbiosis Finance: TRON gas ücretleri açıklandı, USDT ücret modeli
• TRON ağ güvenliği ve dolandırıcılık önleme rehberi