TronLink 钱包评测：它的成本是多少，以及缺少什么

TronLink 是一款适用于 TRON 区块链的非托管钱包，支持浏览器扩展、iOS 和 Android 应用以及桌面应用。TronLink 的主网络是 TRON，支持 TRX 以及 TRC-10、TRC-20 和 TRC-721 代币。通过同一个恢复短语，它还可以持有 Ethereum、BNB Chain 和 BTTC 账户。安装和持有资产都不收取费用。

要 兑换 TRON (TRX)，TronLink 使用第三方提供商 sun.io，一个独立的 TRON DEX，方式与浏览器扩展钱包连接任何外部 DApp 相同。在我们的测试中，通过该路径将 100 USDT 兑换为 TRX，在扣除 1.3982 TRX 的网络费后，结果与市场汇率相差约 0.02%。

测试概况

我们测试了什么，以及没有测试什么

我们安装了 Chrome 扩展，从零创建了一个钱包，进行了从 TRX 到 USDT 的兑换，并在一个全新的浏览器配置文件中恢复了该钱包。我们还阅读了 TronLink 现行的《用户条款》和《隐私政策》、TronLink 公布的两份 SlowMist 渗透测试报告，以及其公开源码仓库中的许可证文件。

我们没有安装 iOS 或 Android 应用，没有连接硬件钱包，没有使用质押或超级代表投票界面，也没有使用法币购买加密货币，因为该钱包不支持此功能。下面关于移动端应用的所有内容都来自其公开审计报告和应用商店列表，而非我们的实际使用，并已相应标注。

TronLink 一览

设置 TronLink

安装在浏览器中完成。TronLink 也经常成为伪造克隆扩展的目标（见“安全事件”），因此在安装前而不是安装后核对发布者和扩展 ID 很有必要。

钱包网站会显示警告，提醒用户确认自己正在查看官方网址 https://www.tronlink.org/ 

截图：检查正确地址的安全提醒

步骤 1. 安装扩展

从 Chrome Web Store 安装。请确认列出的开发者和扩展 ID，而不要只相信搜索结果排序或评分数量——伪造条目以前曾继承真实的评分和安装数。 

步骤 2. 创建或导入钱包

选择“创建钱包”以生成新的恢复短语，或从其他兼容 TRON 的钱包导入现有短语或私钥。

继续之前，用户必须向下滚动并阅读 TronLink《用户条款》和《隐私政策》的全部内容。

截图：在 TronLink Chrome 扩展中创建新钱包

步骤 3. 设置密码

密码用于在此设备上解锁 TronLink。根据 TronLink 自身条款，钱包密码不会存储在设备上或 TronLink 的服务器上——如果没有恢复短语而丢失密码，钱包将无法重置。

步骤 4. 备份恢复短语

TronLink 默认生成 12 词短语。在设置密码之后，用户必须备份助记词。如果缺少这一步，应用会显示安全提醒，提示用户备份助记词。 

截图：备份安全提醒

步骤 5. 开始使用钱包

因此，创建钱包需要三步：阅读条款、设置密码以及备份助记词。完成这些步骤后，用户会看到默认界面，显示余额、Tron (TRX) 地址、可用资产，以及让用户发送、接收、质押或投票的操作按钮。 

截图：TronLink 默认界面

接收和发送资产

TRON 交易消耗两种链上资源：带宽和能量，而不是单一固定 gas 费；当账户任一资源不足时，会燃烧 TRX 来补足差额。TronLink 提供 “GasFree” 选项，允许 TRC-20 USDT 转账以 USDT 支付网络成本，而不是用 TRX——这对只持有稳定币的钱包很有用。

接收页面会显示已预选的网络、正确网络警告、二维码和地址。扩展明确说明仅支持 TRON 网络资产。 

截图：TronLink 接收页面

如何在 TronLink 中兑换

TronLink 本身没有兑换功能。扩展主界面只提供发送、接收、质押和投票——要把一种资产换成另一种，必须离开钱包自身界面并连接到 sun.io，一个独立的 TRON DEX，方式与任何浏览器扩展钱包连接外部 DApp 相同。在这里，TronLink 仅充当签名器；费率、路径和费用都由 sun.io 设置，而不是 TronLink。

步骤 1. 从 TronLink 仪表板打开兑换页面

从 TronLink 仪表板打开 Swap 区域。在选择要兑换的代币时，TronLink 会将用户重定向到 sun.io，由其提供兑换服务。

截图：TronLink 界面

步骤 2. 连接你的 TronLink 钱包

在 sun.io 上连接你的 TronLink 钱包。连接过程只需几次点击，并授权平台准备交易。 

截图：sun.io 兑换界面

步骤 3. 选择代币并查看报价 

连接后，钱包地址会出现在右上角，下方显示兑换界面。选择要兑换的代币，输入金额，并在继续前查看报价汇率和预估交易成本。

截图：sun.io 兑换界面

在我们的测试中，sun.io 显示将 100 USDT 兑换为 TRX 的交易费为 0.05 USDT。

截图：sun.io 兑换界面

步骤 4. 在 TronLink 中确认交易

查看报价后，在 TronLink 钱包中签名以批准交易。这会在区块链上授权该兑换。

截图：TronLink 确认界面

步骤 5. 完成兑换 

返回 SUN.io 并点击 Confirm Swap 执行交易。一旦确认，兑换通常会在几秒内完成。 

截图：SUN.io 中已完成的兑换

这只是某一天的一次兑换，不是平均值。由于两者完全是分离的产品，仅在签名步骤连接，sun.io 自身的流动性和费率可在没有任何 TronLink 发布的情况下变化。请将下面的测量结果视为单个数据点，而非代表性成本。

能否在 TronLink 中用银行卡购买加密货币？

不能从扩展自身界面完成。扩展的主要操作仅限于发送、接收、质押和投票，其中没有购买选项，这与兑换功能中的模式一致：TronLink 充当签名器，并将金融功能交给外部连接的服务。

网络与资产

TronLink 以 TRON 为核心：它原生支持 TRX 以及该链上的 TRC-10、TRC-20 和 TRC-721 代币。其浏览器扩展还通过多链 HD 钱包支持 Ethereum、BNB Smart Chain 和 BTTC 上的独立账户。网络可用性可能取决于所选账户和产品版本，因此用户在发送资产前应先确认网络。

它不原生支持 Bitcoin、Solana 或 Monero。任何在 TRON 生态之外持有这些资产的人都需要第二个钱包。

超越钱包本身

质押和投票与发送和接收一样，都是扩展的四个主要按钮之一，但两者都不是在 TronLink 自己构建的界面中运行——它们都会通过 TronGrid 转到 TRON 主网功能。它们更像是通往 TRON 自身基础设施的书签快捷方式，而不是 TronLink 自己构建和维护的功能：

• 质押。通过 TronGrid 质押 TRX（“Stake 2.0”）以获取带宽和能量，或将资源委托给另一个账户。
• 投票。通过 TronGrid 为 TRON 超级代表投票，这些是网络中负责出块的验证者。

截图：质押和投票功能路由到 TronGrid

你可以自行验证的内容

• 源代码：TronLink GitHub 组织下的主要扩展和 Android 核心仓库均以 Apache-2.0 许可证发布，这是通过直接抓取仓库页面而不是依赖二手摘要确认的。Android 核心模块明确界定为创建钱包和签名的核心，而非完整发布应用，这与其他钱包仓库中扩展与核心的区分一致。
• 安全审计：tronlink.org 链接了两份 SlowMist 黑盒渗透测试报告——一份针对 Chrome 扩展（审计版本 3.18.2，测试窗口截至 2021 年 9 月，发现 3 项高风险和 3 项低风险问题，均标记为已修复），另一份针对 Android 应用（审计版本 4.0.3，同期，发现 2 项低风险问题和 5 条改进建议，没有严重或高风险问题）。截至本次审查，这两份报告都没有后续公开版本，这意味着当前版本为 4.10.4 的钱包，其最近一次公开第三方安全评估距今约五年。
• 服务条款和隐私政策：两者都发布在 tronlink.org，上面明确说明 TronLink 无法存储、恢复或重置钱包密码、私钥、恢复短语或 keystore，且交易无法撤销。

安全事件

这里有两个区分很重要。第一，2026 年 5 月的事件 是伪造克隆，而不是 TronLink 自身扩展被入侵——这与本评测系列中其他地方对“钱包自身产品”与第三方或冒充风险的区分一致。第二，UpdateAccountPermission 漏洞是 TRON 网络功能被滥用，而不是 TronLink 特有的漏洞；TronLink 只是使用最广泛的 TRON 钱包，因此其用户在受影响人群中占比较大。这两起事件都不能证明 TronLink 自己公开的代码被攻破，在本次研究中也没有发现此类事件。

另外，TronLink 的应用商店评论区有大量关于冒充支持的诈骗报告，骗子会通过 Telegram 或应用内表单索要恢复短语。这些是用户报告而非已验证事件，因此未纳入上表，但在多个评论中反复出现，值得在下面的 FAQ 中提醒。

恢复：备份是否有效？

TronLink 的条款明确说明，如果钱包密码、私钥、恢复短语或 keystore 丢失，它无法恢复钱包或找回密码——恢复短语是唯一的重新进入途径。

我们移除了扩展，在一个全新的浏览器配置文件中重新安装，并使用恢复短语进行了恢复。

结果：成功。在全新安装后，钱包通过保存的恢复短语成功恢复，TRX 地址与原地址一致。 

界面让我们困惑的地方

在发起兑换之前，看不到费用预估。TronLink 自己的界面在钱包已经跳转到 sun.io 之后才会显示成本信息——而在 TronLink 内部没有任何提示会预先警告用户，继续操作将把钱包连接到外部网站。对于不熟悉 DApp 连接模式的人来说，可能在尚未决定离开 TronLink 自身界面的情况下就已经到达 sun.io。

产品中没有任何实时聊天或聊天机器人。我们找到的唯一支持渠道是电子邮件表单，而且没有给出预计响应时间——急需帮助的人在提交前无法判断要等多久才会收到回复。

根据你的加密货币使用方式来匹配 TronLink

如果你已经活跃于 TRON 生态

发送和接收 TRX 与 TRC-20 USDT、通过 TronGrid 进行质押，以及为超级代表投票，正是 TronLink 所围绕构建的工作流。任何还会频繁兑换的人，都应预期通过 sun.io 完成，而不是在 TronLink 内部直接完成。

如果你需要 Bitcoin、Solana 或 Monero 支持

TronLink 并不原生持有这些资产。除了 TRON 之外，Ethereum、BNB Chain 和 BTTC 账户共用 TronLink 的恢复短语。你需要第二个钱包，而在不同生态之间转移价值意味着首先要使用外部兑换或交易所。

如果你想要钱包内置兑换功能

TronLink 没有自己的兑换界面。任何希望在不离开钱包自身界面的情况下交易的人，都需要每次都连接到 sun.io，并分别批准连接与交易，而这都不在 TronLink 自己的界面中完成。

如果这会是你的第一个钱包

缺少已确认的原生法币入金通道（见上文“能否用银行卡购买加密货币”）、任何兑换都需要额外连接外部 DApp，以及针对 TronLink 用户的伪造扩展和冒充支持诈骗频发，这些都使得对于自托管新手而言，谨慎安装和对未经请求的“支持”联系保持怀疑尤为重要。

替代方案

• Trust Wallet——在一个钱包中同时覆盖 TRX 和 TRC-20 资产，以及 Bitcoin、Ethereum、Solana 等，还带有应用内银行卡入金；相比 TronLink，它在 TRON 生态之外提供更广泛的资产覆盖。
• Rabby ——专为 EVM 网络设计，Rabby 收取 0.25% 的兑换费，并会透明拆分展示，而不是打包进汇率；它不支持 Tron、Bitcoin 或 Solana。如果你的资产组合只包含 EVM 兼容资产，并且你希望单独显示费用明细，那么选择 Rabby 而不是 TronLink 更合适。
• Tonkeeper——一款专为 TON 网络打造的非托管钱包，而非多链平台。它原生支持基于 TON 的资产，如 GRAM 和 Jettons，以及桥接的 TRC-20 USDT，但不原生支持 Bitcoin、Ethereum 或 Solana。对于主要关注 TON 及其更广泛生态，尤其是与 Telegram 集成应用的用户来说，Tonkeeper 比 TronLink 更合适。

常见问题

TronLink 安全吗？

TronLink 是非托管钱包，密钥保存在本地而不是服务器上。其最新公开的第三方安全审计报告来自 2021 年，而伪造克隆扩展冒充 TronLink 的案例直到 2026 年 5 月仍有记录，因此对这款钱包来说，安装来源和扩展 ID 验证比平常更重要。

TronLink 支持 Solana 吗？

不支持。TronLink 扩展明确说明它支持 TRON 网络资产——TRX 以及 TRC-10、TRC-20 和 TRC-721 代币。同时也支持 Ethereum、BNB Chain 和 BTTC。

TronLink 内置兑换吗？

没有。扩展主界面只提供发送、接收、质押和投票。兑换意味着将 TronLink 连接到独立的 TRON DEX sun.io，并在 sun.io 处理汇率和路径的同时，在 TronLink 弹窗中批准连接和每一笔交易。

我可以在 TronLink 中用银行卡购买加密货币吗？

不能从扩展自身界面完成，因为其中没有购买选项。  

TronLink 是开源的吗？

TronLink 的 extension-core 和 Android-core 模块都在 GitHub 上以 Apache-2.0 许可证发布。完整发布应用仓库是否采用相同许可证，在本次研究中未完全确认，发布前应直接核查。

TronLink 被黑过吗？

本次研究没有发现 TronLink 自己公开发布的扩展或应用代码被确认入侵的证据。2026 年 5 月的钓鱼活动中使用了一个伪造克隆扩展，而 TronLink 用户还面临影响该链上任何钱包的 TRON 网络层漏洞（UpdateAccountPermission）——这两者都不是 TronLink 自身代码被攻破。

TronLink 提供实时聊天支持吗？

没有。测试期间发现的唯一支持渠道是电子邮件表单，且没有提供预计响应时间。

TronLink 多少钱？

安装 TronLink 或在其中持有资产都不收费。每笔交易都需要支付网络费，可用 TRX 支付，或对于 TRC-20 USDT 转账，可通过 GasFree 功能选择以 USDT 支付，但需额外支付一笔固定费用。TronLink 自身没有兑换功能，因此任何兑换成本都由外部 DEX sun.io 决定，而不是由 TronLink 直接决定。

来源

所有链接已于 2026 年 8 月 12 日检查。

• TronLink 官方网站
• TronLink 用户条款和隐私政策，最后更新于 2023 年 3 月 8 日
• TronLink Chrome 扩展渗透测试报告（SlowMist）
• TronLink Android 应用渗透测试报告（SlowMist）
• GitHub 上的 TronLink 组织
• tronlink-android-core 仓库（Apache-2.0 许可证，已确认）
• Chrome Web Store 上的 TronLink
• The Crypto Times：伪造 TronLink 扩展钓鱼活动，2026 年 5 月
• Cointelegraph，经由 TradingView：超过 14,500 个 TRON 地址面临静默劫持风险
• OneSafe：保护 TRON 钱包免受 UpdateAccountPermission 漏洞影响
• Altcoin Buzz：TRON gas 费可用 USDT 支付，TronLink 的 GasFree 功能
• Symbiosis Finance：TRON gas 费说明，USDT 费用模式
• TRON 网络安全与防诈骗指南