Inicio / Carteras / Trust Wallet
Recorrido editorial · Publicado
Hacer visible una ruta multirred, sus integraciones y la recuperación. El análisis no constituye recomendación, asesoramiento financiero ni garantía de disponibilidad.
Análisis: ClearMast Equipo editorialRevisión de evidencias: ClearMast Equipo de revisiónClearMast Team
Respuesta primero
Trust Wallet combina autocustodia, cobertura multirred e integraciones de swap, pero cada una añade una decisión de red, proveedor o recuperación. El incidente de la extensión v2.68 demuestra por qué versión y superficie importan; no autoriza a extrapolar el evento a todos los usuarios.
Balance editorial
Mapa de principio a fin
Cada transición se apoya en una fuente próxima y documenta la condición de cada paso.
Evidencia y límite: La superficie importa: el incidente publicado afectó la extensión v2.68.
Fuentes primarias: Trust Wallet — Browser Extension v2.68 incident community update · Trust Wallet — Complete overview of Trust Wallet security
Evidencia y límite: La frase recupera la cartera; quien la obtiene controla los fondos.
Fuentes primarias: Trust Wallet — The lifecycle of a seed phrase · Trust Wallet — Trust Wallet FAQs
Evidencia y límite: Las cifras de cadenas del producto y Wallet Core tienen alcances diferentes.
Fuentes primarias: GitHub / Trust Wallet — Wallet Core · Trust Wallet — Trust Wallet FAQs
Evidencia y límite: Trust Wallet dice no añadir comisión de cartera, pero siguen existiendo otros costes.
Fuentes primarias: Trust Wallet — Trust Wallet FAQs
Evidencia y límite: La actualización v2.68 informa investigación y reembolsos en curso, sin abarcar a todos los usuarios.
Fuentes primarias: Trust Wallet — Browser Extension v2.68 incident community update
Carta náutica experta
Trazamos instalación, versión, seed, dapp, servicio integrado, red, soporte y actualización, atribuyendo cada riesgo a móvil, extensión o biblioteca.
| Tramo | Qué sabemos | Riesgo del viaje | Estado | Fuentes próximas |
|---|---|---|---|---|
| Instalación y versión | Mobile y extensión son superficies separadas; v2.68 fue el ámbito publicado del incidente. | El canal de distribución forma parte de la seguridad. | Evidencia parcial | Fuentes primarias: Trust Wallet — Browser Extension v2.68 incident community update |
| Entidad y condiciones | La notice identifica Dapps Platform Bahrain W.L.L. como responsable del tratamiento descrito. | Cada integración puede añadir otra contraparte. | Documentado | Fuentes primarias: Trust Wallet — Privacy Notice |
| Seed y claves | La información de cartera se almacena localmente bajo custodia del usuario según la notice. | Pérdida o exposición no se corrige con un ticket. | Documentado | Fuentes primarias: Trust Wallet — Privacy Notice · Trust Wallet — The lifecycle of a seed phrase |
| Conexión y permisos | Dapps y contratos pueden solicitar firmas o approvals. | Una interfaz conocida no vuelve seguro al contrato de destino. | Documentado | Fuentes primarias: Trust Wallet — Complete overview of Trust Wallet security |
| Compra o swap | Los servicios integrados pueden pertenecer a terceros y combinar spread, comisión y red. | Identificar al ejecutor antes de aceptar. | Documentado | Fuentes primarias: Trust Wallet — Trust Wallet FAQs |
| Red y gas | La autocustodia requiere el activo de gas correcto y una dirección compatible. | Una ruta equivocada puede ser irreversible. | Documentado | Fuentes primarias: Trust Wallet — Trust Wallet FAQs |
| Privacidad | La notice describe claves locales, historial público, dispositivo y uso transitorio de IP. | La red y los terceros conservan metadatos aunque la clave sea local. | Documentado | Fuentes primarias: Trust Wallet — Privacy Notice |
| Incidente v2.68 | Trust Wallet atribuye el alcance a la extensión abierta y desbloqueada entre 24 y 26 de diciembre de 2025. | No debe extrapolarse a mobile ni a todas las versiones. | Evidencia parcial | Fuentes primarias: Trust Wallet — Browser Extension v2.68 incident community update |
| Soporte y remediación | El proveedor anunció investigación, verificación y reembolso voluntario. | La actualización consultada no demuestra cierre de todos los casos. | Evidencia parcial | Fuentes primarias: Trust Wallet — Browser Extension v2.68 incident community update |
| Código y auditoría | Wallet Core es público y existen auditorías por componente. | No cubren automáticamente UI, distribución e integraciones. | Evidencia parcial | Fuentes primarias: GitHub / Trust Wallet — Wallet Core · Trust Wallet — Complete overview of Trust Wallet security |
Análisis profundo
Hallazgo. Trust Wallet usa una frase de 12 palabras y ofrece respaldo cifrado opcional en la nube.
Decisión práctica. La opción de backup modifica el riesgo; la ficha debe registrar cuál se eligió sin almacenar la frase.
Fuentes primarias: Trust Wallet — The lifecycle of a seed phrase · Trust Wallet — Trust Wallet FAQs
Hallazgo. El producto promociona más de 100 cadenas mientras Wallet Core declara más de 130; se refieren a alcances distintos.
Decisión práctica. Compatibilidad de una biblioteca no prueba disponibilidad idéntica en cada app, versión o integración.
Fuentes primarias: GitHub / Trust Wallet — Wallet Core · Trust Wallet — Trust Wallet FAQs
Hallazgo. Trust Wallet afirma que no añade una comisión adicional de cartera a swaps integrados.
Decisión práctica. Gas, DEX, routing, liquidez, slippage y economía del token siguen formando el coste total.
Fuentes primarias: Trust Wallet — Trust Wallet FAQs
Hallazgo. Wallet Core es Apache-2.0; el aviso de privacidad identifica Dapps Platform Bahrain W.L.L como responsable.
Decisión práctica. La licencia de Wallet Core no debe extenderse a toda la interfaz, y el lector debe revisar los flujos de datos de su versión.
Fuentes primarias: GitHub / Trust Wallet — Wallet Core · Trust Wallet — Privacy Notice
Hallazgo. Trust Wallet comunicó una versión maliciosa de la extensión; la actualización del 17 de julio de 2026 citó 2.520 direcciones y alrededor de 8,5 millones USD afectados, con proceso en curso.
Decisión práctica. El alcance publicado exige nombrar extensión y versión, y no convertir el evento en una afirmación sobre todos los usuarios.
Fuentes primarias: Trust Wallet — Browser Extension v2.68 incident community update · Trust Wallet — Complete overview of Trust Wallet security
Lista de salida
Una operación completada una vez no demuestra estabilidad futura ni disponibilidad en otra cuenta, versión o mercado.
Cuatro decisiones de ruta
Recomendación. Candidato razonable con copia de seguridad comprobada.
Antes de seguir. Separar cartera diaria y reserva.
Recomendación. Revisar historial y migrar si se abrió y desbloqueó.
Antes de seguir. Usar nueva seed y revocar permisos.
Recomendación. Evaluar al tercero como nueva parada.
Antes de seguir. Leer tarifa, privacidad y recurso del ejecutor.
Recomendación. Considerar hardware y menor superficie online.
Antes de seguir. Ensayar recuperación y transferencia pequeña.
Rutas alternativas
Qué cambiaría la conclusión
Bitácora
Se separó la cadena de suministro de mobile.
Cifras conservadas como declaración sujeta a evolución.
Entidad y tratamiento local de claves quedan explícitos.
Preguntas frecuentes
La actualización del proveedor la sitúa fuera del alcance comunicado.
La notice indica almacenamiento local bajo control del usuario.
No. Biblioteca, interfaz, distribución y tercero son ámbitos diferentes.
No. Un soporte legítimo no necesita verla.
Registro de fuentes
