SwapSpace – 跨链加密货币兑换

Trust Wallet 评测:它的费用是多少,以及该扩展的不足之处

Trust Wallet 是一款非托管钱包,提供移动应用和浏览器扩展两种形式。安装和在其中持有资产都不收取费用。Trust Wallet 表示其应用内兑换费用为 0%;该成本并不会单独列出,而是被包含在你确认前显示的汇率中,因此需要查看价差而不是费用栏。在我们的测试中,将 100 USDT 兑换为 ETH 的总成本约为 0.85%。

Trust Wallet 原生支持 BitcoinEthereumTron 和 Monero,并且总计覆盖 100 多条区块链——其原生覆盖范围比仅限 EVM 的钱包更广;不同于 Rabby 等要么缺少其中若干网络、要么需要第二个钱包来持有这些资产的钱包。卡片购买通过第三方服务商进行;Trust Wallet 自身在该购买上的加价为 1%,此外还要叠加服务商本身收取的费用。

测试信息

本评测中的每一个数字都来自一次浏览器扩展的实操会话。 

Test date

2026年8月10日(兑换测量于 2026年8月11日 UTC 上午 8:50 完成)

Platform tested

浏览器扩展(Chrome)

Extension version

2.91.5

Networks used

Ethereum

Swap amount

100 USDT 换 ETH — 已完成

Recovery test

已完成  

Transaction hash

0xce6613c3cd17c9c2a764b1a2762295b8a9e3c7221493a81b3045a04bb9d8e87a


我们测试了什么,以及没有测试什么

我们安装了 Chrome 扩展,从零创建钱包,接收和发送资金,执行了一次兑换,并在全新的浏览器配置文件中恢复了钱包。我们还阅读了 Trust Wallet 链接的服务条款、隐私声明、已发布的安全页面以及审计报告。

我们没有安装移动应用,没有连接 Ledger 设备,没有交易永续合约,没有使用预测市场,也没有测试客服响应时间。下文中关于移动应用或我们未安装平台的内容,均来自 Trust Wallet 自己公开的材料,而非我们自身使用所得,并已作相应标注。

Trust Wallet 一览

Custody

非托管。密钥和助记词在你的设备上生成并保管。Trust Wallet 表示其无法访问、冻结或恢复它们。

Recovery

12 词助记词。兼容遵循相同 BIP39/BIP44 标准的其他钱包。

Native accounts tested

Bitcoin、Ethereum、Solana、Tron 和 Monero,以及 Trust Wallet 网站列出的 100+ 条区块链(为官方自报,未独立计数)。

Platforms

浏览器扩展(Chrome、Brave、Edge、Opera——不支持 Firefox)、iOS、Android

Hardware wallets — extension

Ledger,通过公开测试版集成

Hardware wallets — mobile

Source code

部分开源。底层的密钥生成和签名库 Wallet Core 以开源许可证单独发布。其上的浏览器扩展和移动应用均为闭源。

Latest audit

Halborn,2025年4月(Amber 智能合约审计,兑换)。Trust Wallet 还持续列出来自 CertiK、Cure53、Kudelski 和 Quantstamp 的审计。

Swap fee

Trust Wallet 自身材料中写为 0%。实际上,成本被嵌入到你确认前显示的汇率中——请在价差中检查,而不是在单独的费用行里看。

Card purchase mark-up

1%,此外还要叠加卡片购买服务商本身收取的费用

Fiat on-ramp

有,通过第三方服务商(Trust Wallet 本身不处理购买)

Documented incidents

浏览器扩展上有一次重大事件发生在 2025 年:一次供应链入侵导致从 2,520 个地址盗走了 850 万美元


扩展和移动应用并不共享同一安全记录

大多数评测会把一个钱包当作一个带两个图标的产品来处理。对于 Trust Wallet,这种说法低估了一个真实差异:我们在研究本评测时发现的每一项安全事件都发生在浏览器扩展上,而在同一时期,移动端没有被报告过任何类似事件。


Extension

Mobile app

Hardware wallets

Ledger(公开测试版)

Documented security incidents (2022–2025)

四起,包括 2025 年 12 月的供应链入侵

同一时期未报告任何事件

Source availability

闭源。建立在单独发布的 Wallet Core 库之上。

闭源。建立在单独发布的 Wallet Core 库之上。

Browser support

Chrome、Brave、Edge、Opera——不支持 Firefox

不适用


这并不意味着扩展不安全。它的意思是,扩展吸收了 Trust Wallet 几乎全部已记录的事故历史,而这一点应当影响你把多少价值放在其中,相对于放在移动端。

设置 Trust Wallet

安装在浏览器中完成,只需几分钟。 助记词备份 这一步之后无法重做,所以在开始前请先阅读。

步骤 1. 安装扩展

从 trustwallet.com 可跳转到的 Chrome Web Store 安装。安装前先确认发布者和评价数量,不要只相信第一个搜索结果。

截图:Trust Wallet Chrome 扩展 

步骤 2. 创建新钱包或导入钱包

选择创建新钱包,或导入现有助记词/私钥。Trust Wallet 的助记词兼容 BIP39,因此导入的钱包地址、余额和历史都会保持不变。

步骤 3. 设置密码

该密码仅在此设备上解锁 Trust Wallet。Trust Wallet 的服务条款说明其不会存储该密码,若忘记也无法重置;助记词是唯一的找回方式。

步骤 4. 备份助记词

Trust Wallet 会生成 12 个单词并要求你确认。任何知道这些词的人,都可以在任何设备上控制这个钱包,而无需你的密码。

步骤 5. 开始使用钱包

设置完成后,界面会显示当前余额、发送、兑换和充值按钮,以及 Crypto NFTs、Approvals 选项卡和应用菜单。

接收和发送

接收页面会显示一个关于因选择错误网络而丢失资产的风险提示、预先选中的网络、二维码以及地址。

截图:Trust Wallet 接收页面

确认页面会显示预选网络,但不会出现错误网络警告。此外,费用也不会披露。 

如何在 Trust Wallet 中兑换

Trust Wallet 通过第三方去中心化交易所路由兑换,而不是持有自己的流动性。其 服务条款 说明 Trust Wallet 不控制也不保证这些第三方所显示汇率或费用信息的准确性。

步骤 1. 打开 Swap

扩展主页上有 Swap 按钮。 

步骤 2. 选择代币和网络

用户可以从下拉列表中选择网络,或输入所需的 ticker。 

步骤 3. 输入金额并查看汇率

Trust Wallet 表示其自身兑换费用为 0%。DEX 侧的价差包含在此页面显示的汇率中,而不是作为单独费用列出——这一页才是与市场汇率进行比较的地方,而不是流程中其他位置的费用字段。


截图:Trust Wallet 兑换页面

步骤 4. 确认前阅读价格影响警告

在我们进行的 100 USDT 测试兑换中,Trust Wallet 在确认前显示了一条警告: "(-66.057%) 高价格影响——你可能收到远少于预期的金额。" 按字面理解,这意味着按所报价路由完成交易,最终收到的价值大约只有发送金额的一半。我们无法从应用内确认这是否反映了该特定路由上真实的流动性不足、过时或计算错误的汇率,还是应用端问题——Trust Wallet 的界面只是提示了风险,却没有解释原因。 

截图:Trust Wallet 兑换页面

步骤 5. 确认并签名

随后一次 USDT-to-ETH 交易没有价格影响警告,并正常完成。Trust Wallet 的确认页面在签名前显示的预估费用为 0.15 美元。

在 Trust Wallet 中兑换的实际成本:


Value

Note

Pair and network

USDT → ETH,以太坊网络


Amount sent

100 USDT


Date and time

2026年8月11日 UTC 上午 8:50


Rate shown in Trust Wallet

每 ETH 1,875.78 美元

UTC 上午 8:50

Market rate, same minute

每 ETH 1,877.91 美元

来源:CoinMarketCap

Rate gap against market

≈0.11%

($1,877.91 − $1,875.78) ÷ $1,877.91

Amount received

0.0528 ETH


Value received at market rate

≈$99.15

0.0528 ETH × $1,877.91

Estimated fee shown before swap

$0.15

显示在确认页面上

Actual network fee

$0.13

gas:1.0743 Gwei,来自 Etherscan

Total cost against market

≈0.85%

(100 − 99.15) ÷ 100,包含价差和网络费

Transaction hash

0xce6613c3cd17c9c2a764b1a2762295b8a9e3c7221493a81b3045a04bb9d8e87a



截图:在 Trust Wallet 中完成 100USDT 到 ETH 的兑换

用银行卡购买加密货币

Trust Wallet 中的银行卡购买由第三方入金服务商处理。Trust Wallet 在这笔交易上的加价为 1%,并且还要叠加汇率和服务商本身收取的任何费用。其服务条款说明,一旦提交给服务商,Trust Wallet 不能修改、取消,也不对这笔购买承担责任。

用户可以从下拉列表中选择一个入金服务,应用会标记出报价最优的服务商。 

截图:用于购买加密货币的入金服务列表 

用户选择服务商、填写金额并点击 Continue 之后,会被转到第三方网站。 

网络和资产

Trust Wallet 原生支持 BitcoinEthereumTron,此外还支持 100 多条区块链。代币标准和更多资产会持续加入。浏览器扩展中可见的实际支持网络数量为 109。

截图:支持的网络

超越钱包本身

Trust Wallet 早已不只是存储和发送加密货币。其官网主导航中,除基础钱包外还列出了九个功能板块:兑换、质押、NFT、安全、购买加密货币、SWIFT、RWA、永续合约和预测市场。下文会介绍每个功能的作用,以及在适用时由谁实际运营。

质押

Trust Wallet 允许你将支持的资产委托给验证者,并在应用内直接赚取网络发放的奖励,在你确认前会显示预估 APR。

例如,ETH 质押提供 2.52% 的 APR。

截图:在 Trust Wallet 中质押 ETH

NFT

Trust Wallet 支持在其覆盖的各条链上查看、发送和接收 NFT,同时提供垃圾信息过滤选项,可隐藏并举报发送到你地址的垃圾或欺诈性 NFT。

Trust Premium 和 TWT

Trust Premium 是围绕持有或锁定 TWT——Trust Wallet 自有代币——构建的忠诚度等级。Trust Wallet 表示,根据等级不同,使用 TWT 支付可解锁 gas 费折扣、兑换费折扣,以及部分购买费折扣。自 2025 年 11 月起,TWT 持有者还可以通过代币持有人治理流程对协议变更进行投票;Trust Wallet 将该流程描述为独立于 Binance 的 BNB Chain。

安全扫描器

Trust Wallet Status 是一层风险监控,在你签名前会标记潜在恶意交易和 dApp 连接,并覆盖上述功能以及普通发送和兑换流程。 Trust Wallet 的 2025 年年终报告 称,该扫描器全年标记了超过 1.91 亿美元的潜在有害交易,并帮助追回了 26 万美元被盗资金——这些数字是 Trust Wallet 对其自家产品的报告,而非外部方验证的数据。

截图:Trust Wallet Status 风险监控服务

开源与审计

Trust Wallet 的 Wallet Core——负责密钥生成、地址派生和交易签名的库——以开源形式发布在其 GitHub organization 中。建立在该库之上的浏览器扩展和移动应用均为闭源。  

Trust Wallet 表示其会持续接受多家公司的审计,包括 CertiK、Cure53、Halborn、Kudelski 和 Quantstamp。我们按版本找到的最近一次审计,是一份针对兑换功能的 Halborn 智能合约审计,日期为 2025 年 4 月。Trust Wallet 还 获得 ISO 27001 和 ISO 27701 认证,并运行公开的漏洞赏金计划。

安全事件

按时间顺序列出。重点在于模式,而非某一条单独记录:下方每一件事件都仅限于浏览器扩展。

Date

What happened

Scale

Platform

Outcome

2022年11月

浏览器扩展中的一项 与 WebAssembly 相关的漏洞

约 17 万美元

扩展

已赔付

2022年12月 – 2023年3月

CVE-2023-31290:浏览器扩展为随机数生成器只使用了 32 位熵,使受影响钱包可被暴力破解

总额未披露;由 Ledger 的 Donjon 研究团队发现

仅扩展(0.0.172–0.0.182 版本)

事后分析于 2023 年 4 月发布。受影响用户已获赔偿。

2024年3月

BEP2 到 BEP20 迁移工具中的一个 bug 导致迁移资金未能到达目标地址

总额未披露

仅扩展(2.9.0–2.9.1 版本)

2024 年 4 月中旬完成赔付

2025年12月24日至26日

一次供应链攻击(与更广泛的 Shai-Hulud npm 活动有关)暴露了 Trust Wallet 的 GitHub 密钥和 Chrome Web Store API key,攻击者得以发布恶意扩展更新(v2.68)并窃取助记词

涉及 2,520 个地址共 850 万美元,追踪到 17 个攻击者控制的钱包

仅扩展。Trust Wallet 表示移动应用未受影响。

截至次月,赔付流程仍在进行中,按个案处理



2025 年 12 月事件 是规模最大、也最近的一次:一次供应链攻击暴露了 Trust Wallet 的开发者凭据,随后这些凭据被用于在 Trust Wallet 正常发布流程之外发布一个受损的扩展更新。任何在受影响版本中解锁钱包的人,其助记词都会被泄露。Trust Wallet 表示移动应用未受影响。对受影响用户的赔付在次月仍在进行中,按个案处理。

隐私:Trust Wallet 收集什么

创建钱包不需要姓名或电子邮箱。Trust Wallet 的 隐私声明(最近更新于 2025 年 10 月 22 日)说明,钱包私钥和地址存储在本地,不会被 Trust Wallet 收集。

Trust Wallet 会收集的是:来自区块链的公开交易历史、设备和使用信息(型号、操作系统、应用版本),以及——针对网站和客服互动,而非钱包使用——你选择提供的联系方式。声明写明,IP 地址仅用于临时路由流量,不会被存储。

恢复:备份能用吗?

我们移除了扩展,并使用助记词在一个干净的浏览器配置文件中恢复它。结果钱包成功恢复。恢复后生成的 Ethereum 和 Bitcoin 地址与原地址完全一致,这证明助记词会重现相同账户,而不是不同的派生路径。 

我们还遇到一个相关的显示问题:某一时刻,应用中的 USDT 余额停止正常显示,尽管地址和底层资金并未受影响。  

界面让我们困惑的地方

  1. 1. 尝试 100 USDT 兑换时,弹出的价格影响警告暗示按报价完成交易后,收到的价值大约只有发送金额的一半。界面没有解释原因——无论是该路径流动性确实不足、汇率过时,还是别的问题——只能让用户猜测拒绝这笔交易到底是正确决定,还是过度反应。
  2. 2. 我们尝试在应用内直接联系 Trust Wallet 支持,但没有找到人工客服选项。支持似乎仅限于自助 帮助文章 和一个聊天机器人,它只能把问题解释为“这很可能是一个临时的显示同步问题”。

适合谁,不适合谁

如果你持有 Bitcoin、EVM 链、Solana 和 Tron,并且不想为每种资产单独准备一个钱包

Trust Wallet 是本系列中少数能用一个助记词同时管理这四者的钱包之一。像 Rabby 这样的仅限 EVM 钱包,会把 Bitcoin、Solana 和 Tron 留在第二个应用里;上文的恢复测试已确认,同一助记词恢复时会生成匹配的 Bitcoin 和 Ethereum 地址,因此这不只是一个宣传功能。

如果你想在不离开钱包的情况下用卡购买加密货币

购买本身仍由第三方服务商处理,Trust Wallet 会在服务商收费基础上再加 1% 的加价,但流程会留在应用内,而不是先把你重定向到外部交易所。

如果你日常会把大量余额放在浏览器扩展里

这里最不适合。本文评测中每一项已记录的安全事件——最近的一次是 2025 年 12 月的供应链入侵,造成 2,520 个地址共损失 850 万美元——都发生在扩展上,而同一时期移动端没有任何报告。如果你打算通过扩展使用 Trust Wallet,应把它当作用于较小金额的活跃使用工具,而不是长期存储工具,并考虑搭配 Ledger 集成,而非纯软件方案。

如果开源代码是硬性要求,而不是偏好

实际开源发布的只有 Wallet Core 库,扩展和移动应用本身都是闭源的。如果你选择钱包时重视可验证、完全开源的代码,Trust Wallet 目前达不到这一标准。

替代方案

  • Rabby —— 仅支持 EVM 链,0.25% 的兑换费会单独列出,而不是折叠进汇率中,也不支持 Bitcoin、Solana 或 Tron。如果你的持仓完全基于 EVM,并且想要把费用单独列明而不是嵌入价格,请选择 Rabby 而不是 Trust Wallet。
  • Atomic Wallet —— 宣称覆盖更广的资产(1000+ 资产),但完全没有源码仓库;相比之下,Trust Wallet 通过单独的 Wallet Core 库仅做部分披露。Atomic 还使用未公开的派生路径,恢复到其他钱包时可能导致地址不匹配,而 Trust Wallet 兼容 BIP39 的恢复没有这个问题。
  • Tonkeeper —— 一款专为 TON 区块链构建的非托管钱包,而不是多链钱包。它原生处理 GRAM(原 TON)、Jettons(基于 TON 的代币)以及部分桥接资产,如 TRC-20 USDT,但自身没有原生的 Bitcoin、Ethereum 或 Solana 账户。如果你的主要用例是 TON 及其生态——尤其是与 Telegram 关联的应用——请选择 Tonkeeper 而不是 Trust Wallet。

Trust Wallet 的优势与局限

这是对本次研究和测试实际支持内容的总结,而不是打分式结论。

优势

  • 通过一个兼容 BIP39 的助记词,原生支持 Bitcoin、Ethereum、Solana、Tron 和 Monero——本评测的恢复测试已直接确认:恢复后生成的 Ethereum 和 Bitcoin 地址与原始地址完全一致。
  • 安装钱包和持有资产都不收费。Trust Wallet 直接收取的唯一成本是 1% 的卡购加价,以及嵌入兑换汇率中的价差——两者都已披露,虽然没有单独列成费用行。
  • 活跃且来自多家公司的审计历史——已列出 CertiK、Cure53、Halborn、Kudelski 和 Quantstamp,最近一次是 2025 年 4 月的 Halborn 兑换审计——以及 ISO 27001 和 ISO 27701 认证。
  • 测试期间,在一笔高风险兑换可以签名前出现了价格影响警告,准确标记出一笔最终只会返回大约一半预期价值的交易,因此该兑换没有被执行。
  • 内置的 Security Scanner 会在兑换、发送以及“超越钱包”中描述的第三方集成场景里标记高风险交易和 dApp 连接。

局限

  • 我们在研究本评测时找到的每一项已记录安全事件都仅限于浏览器扩展——自 2022 年以来共四起,最近一次是 2025 年 12 月造成 2,520 个地址损失 850 万美元的供应链入侵——而同一时期移动端没有任何报告。
  • 只有单独的 Wallet Core 库是真正开源的,而扩展和移动应用本身都是闭源。
  • 应用内未找到实时聊天选项;支持仅限于自助文章和申请表单。
  • Ledger 硬件钱包支持仅处于测试阶段,且只在浏览器扩展中可用,移动端不可用。

结论

Trust Wallet 最强的定位,是作为一款适合主动使用的广域多链热钱包。浏览器扩展的事件历史使它不太适合无人值守的长期存储,而不完整的兑换定价和第三方入金模式则要求用户逐个检查报价,而不是相信单一宣传费用。

常见问题

Trust Wallet 是免费的吗?

安装和持有资产都不收费。你仍需为每笔交易支付网络 gas,在应用内兑换时支付嵌入汇率中的价差,并在银行卡购买时支付 1% 加价外加服务商自己的费用。

Trust Wallet 会收取兑换费吗?

Trust Wallet 自己的材料写明兑换费为 0%。该成本不会作为单独费用列出——它被包含在你确认前看到的汇率里,因此检查方式是把该汇率与同一时刻的市场汇率比较,而不是找费用字段。

Trust Wallet 支持 Bitcoin、Solana 和 Monero 吗?

支持。根据其自身材料,Trust Wallet 原生支持 Bitcoin、Ethereum、Solana、Tron 和 Monero,总计覆盖 100 多条区块链。

Trust Wallet 是开源的吗?

部分开源。负责密钥生成和签名的 Wallet Core 库以开源许可证单独发布。大多数用户实际接触的浏览器扩展和移动应用都是闭源,因此“开源”只适用于某个组件,而不是你安装的整个产品。

Trust Wallet 被黑过吗?

自 2022 年以来,浏览器扩展有四起已记录的安全或可靠性事件,其中最大的一次是 2025 年 12 月的供应链入侵,导致 2,520 个地址共损失 850 万美元。Trust Wallet 表示该事件未影响移动应用。

哪些硬件钱包可以和 Trust Wallet 配合使用?

Ledger,仅通过浏览器扩展中的公开测试版集成。移动应用不支持硬件钱包。

我可以在 Trust Wallet 里用银行卡买币吗?

可以,通过第三方服务商。Trust Wallet 自身的加价为 1%,除此之外还要加上服务商自己的收费。

扩展版还是移动版更安全吗?

我们找到的每一项已记录安全事件都影响浏览器扩展。应把这种差异视为一个理由:把更大余额放在移动端,把较小的活跃余额放在扩展中,而不是把这作为完全避免扩展的理由。

来源

所有链接均于 2026 年 8 月 11 日检查。

分享:

相关文章

想了解更多?

订阅我们的新闻通讯 — 随时了解最新资讯,掌控先机。