如何驗證您的 Trust Wallet 是正品？ （安全提示）

官方來源驗證

1. Trust Wallet 的官方網站是 trustwallet.com — 沒有變更、沒有重定向、沒有拼字錯誤。任何類似 trustwallet.app、trustwallet.net 或 trust-wallet.io 的網域都是詐騙的。

2. 唯一經過驗證的行動應用程式商店是 Apple App Store 和 Google Play Store。在 iOS 上，搜尋「Trust Wallet」並確認開發者名稱為「Trust Wallet」並帶有藍色驗證徽章。在 Android 上，檢查發布者 ID 是否符合“com.trust.wallet”，簽署憑證指紋是否與 Trust Wallet 的 GitHub 儲存庫上發布的指紋一致。

3. 從第三方網站或 Telegram 連結下載 APK 檔案會帶來直接風險。即使該檔案看起來安裝正確，它也可能包含旨在攔截助記詞條目或交易確認的覆蓋惡意軟體。

應用程式介面真實性檢查

1. 首次啟動時，正宗的 Trust Wallet 會顯示乾淨的入門流程：沒有預先填寫的恢復短語，沒有私鑰請求，也沒有提示要求用戶透過外部表單「驗證身分」。

2. 錢包介面為每個支援的資產顯示一個「接收」按鈕，而不是多個標有「BTC Mainnet」、「BTC Testnet」或「BTC Legacy」的二維碼。假版本經常錯誤地標記網絡，以欺騙用戶將資金發送到不相容的鏈。

3. 在“設定”選單中，合法的 Trust Wallet 包括“安全中心”、“備份短語”和“進階設定”，但從不包含“雲端同步備份”、“自動更新種子”或“與支援人員共享恢復”等選項。

恢復短語處理協議

1. 真正的 Trust Wallet 會在裝置本地產生您的 12 字復原短語 — 絕不會將其傳輸到任何伺服器，絕不會將其儲存在雲端備份中，也絕不會要求您將其輸入到 Web 表單中。

2. 在備份期間，應用程式以隨機順序顯示單詞，並需要按正確的順序手動重新輸入 - 不是拖放、不是下拉選擇、不是複製貼上欄位。

3. 如果應用程式在復原過程中自動填入短語，或建議使用先前從 iCloud/Google Drive 儲存的短語，則它會受到威脅。 Authentic Trust Wallet 每次都強製手動輸入。

交易行為指標

1. 合法的 Trust Wallet 絕不會在未經使用者明確確認的情況下修改 Gas 費用，尤其是不會透過注入「建議費用助推器」或「優先網路通道」的方式。

2. 簽署交易時，應用程式始終在批准之前顯示完整的合約地址、函數名稱和參數值 - 永遠不會將它們隱藏在「查看詳細資料」按鈕後面，從而導致空白螢幕或錯誤頁面。

3. 任何聲稱「您的錢包因可疑活動而被鎖定」並要求簡訊代碼或電子郵件驗證的彈出視窗都是惡意的。 Trust Wallet 不會遠端鎖定錢包，也不會收集電話號碼。

常見問題解答

Q：我可以根據公共分類帳驗證我的 Trust Wallet 版本號嗎？是的。每個版本的版本雜湊值均發佈在名為「trustwallet-core-*.sha256」的資產下的官方 GitHub 版本部分。使用 shasum 或 sha256sum 等命令列工具將安裝的 APK 或 IPA 雜湊值與這些值進行比較。

Q：Trust Wallet 是否支援在所有裝置上進行生物辨識登入？只有在「設定 > 安全中心」中啟動本機錢包加密後，才會啟用生物辨識身份驗證。它不依賴基於雲端的生物識別配置文件或外部身份提供者。

Q：如果我掃描 Trust Wallet 內不受信任來源的二維碼，會發生什麼事？該應用程式將解析地址和金額，但不會自動提交。您必須手動確認 - 但是，假錢包可能會在掃描後自動執行轉帳。在點擊「傳送」之前，請務必逐字檢查目標位址。

Q：有沒有辦法透過錢包連接會話檢測網路釣魚？是的。合法的 dApp 在 WalletConnect 模式中顯示其經過驗證的網域名稱和 ENS 名稱（如果已註冊）。如果模式僅顯示 IP 位址、縮短的 URL 或 SSL 憑證不符警告，請立即中斷連線。 Authentic Trust Wallet 會阻止與其 dApp 瀏覽器白名單中未列出的網域的連線。