如何验证您的 Trust Wallet 是正品？ （安全提示）

官方来源验证

1. Trust Wallet 的官方网站是 trustwallet.com — 没有变化、没有重定向、没有拼写错误。任何类似于 trustwallet.app、trustwallet.net 或 trust-wallet.io 的域名都是欺诈性的。

2. 唯一经过验证的移动应用商店是 Apple App Store 和 Google Play Store。在 iOS 上，搜索“Trust Wallet”并确认开发者名称为“Trust Wallet”并带有蓝色验证徽章。在 Android 上，检查发布者 ID 是否匹配“com.trust.wallet”，并且签名证书指纹是否与 Trust Wallet 的 GitHub 存储库上发布的指纹一致。

3. 从第三方网站或 Telegram 链接下载 APK 文件会带来直接风险。即使该文件看起来安装正确，它也可能包含旨在拦截助记词条目或交易确认的覆盖恶意软件。

应用程序接口真实性检查

1. 首次启动时，正宗的 Trust Wallet 会显示干净的入门流程：没有预先填写的恢复短语，没有私钥请求，也没有提示要求用户通过外部表单“验证身份”。

2. 钱包界面为每个受支持的资产显示一个“接收”按钮，而不是多个标有“BTC Mainnet”、“BTC Testnet”或“BTC Legacy”的二维码。假版本经常错误地标记网络，以欺骗用户将资金发送到不兼容的链。

3. 在“设置”菜单中，合法的 Trust Wallet 包括“安全中心”、“备份短语”和“高级设置”，但从不包含“云同步备份”、“自动更新种子”或“与支持人员共享恢复”等选项。

恢复短语处理协议

1. 真正的 Trust Wallet 会在设备本地生成您的 12 字恢复短语 — 绝不会将其传输到任何服务器，绝不会将其存储在云备份中，也绝不会要求您将其输入到 Web 表单中。

2. 在备份期间，应用程序以随机​​顺序显示单词，并需要按正确的顺序手动重新输入 - 不是拖放、不是下拉选择、不是复制粘贴字段。

3. 如果应用程序在恢复过程中自动填充短语，或建议使用以前从 iCloud/Google Drive 保存的短语，则它会受到威胁。 Authentic Trust Wallet 每次都强制手动输入。

交易行为指标

1. 合法的 Trust Wallet 绝不会在未经用户明确确认的情况下修改 Gas 费用，尤其是不会通过注入“建议费用助推器”或“优先网络通道”的方式。

2. 签署交易时，应用程序始终在批准之前显示完整的合约地址、函数名称和参数值 - 永远不会将它们隐藏在“查看详细信息”按钮后面，从而导致空白屏幕或错误页面。

3. 任何声称“您的钱包因可疑活动而被锁定”并要求短信代码或电子邮件验证的弹出窗口都是恶意的。 Trust Wallet 不会远程锁定钱包，也不会收集电话号码。

常见问题解答

问：我可以根据公共分类账验证我的 Trust Wallet 版本号吗？是的。每个版本的版本哈希值均发布在名为“trustwallet-core-*.sha256”的资产下的官方 GitHub 版本部分中。使用 shasum 或 sha256sum 等命令行工具将安装的 APK 或 IPA 哈希值与这些值进行比较。

问：Trust Wallet 是否支持在所有设备上进行生物识别登录？只有在“设置 > 安全中心”中激活本地钱包加密后，才会启用生物识别身份验证。它不依赖基于云的生物识别配置文件或外部身份提供商。

问：如果我扫描 Trust Wallet 内不受信任来源的二维码，会发生什么情况？该应用程序将解析地址和金额，但不会自动提交。您必须手动确认 - 但是，假钱包可能会在扫描后自动执行转账。在点击“发送”之前，请务必逐字符检查目标地址。

问：有没有办法通过钱包连接会话检测网络钓鱼？是的。合法的 dApp 在 WalletConnect 模式中显示其经过验证的域名和 ENS 名称（如果已注册）。如果模式仅显示 IP 地址、缩短的 URL 或 SSL 证书不匹配警告，请立即断开连接。 Authentic Trust Wallet 会阻止与其 dApp 浏览器白名单中未列出的域的连接。