Votre sécurité. Votre
confidentialité. Notre priorité

Trust Wallet est conçu autour de la sécurité. Il s’agit d’un portefeuille non-dépositaire : vos fonds et vos clés privées sont sous votre contrôle, et ne sont jamais détenus sur les serveurs de Trust Wallet. L’application est certifiée ISO/IEC 27001 et ISO/IEC 27701 (vérification indépendante par A-LIGN), auditée par de grandes sociétés de sécurité, dont CertiK, Cure53, Halborn, Kudelski Security et Quantstamp, et conçue à partir de la bibliothèque open source Wallet Core. Comme avec tout portefeuille, la sécurité globale dépend également de vos propres pratiques : protection de votre phrase de récupération de 12 mots, vérification des sources des applications et examen des transactions avant de les signer.

Aucun logiciel crypto n’est totalement à l’abri des risques de sécurité. La conception non-dépositaire de Trust Wallet signifie que nos serveurs ne détiennent pas les fonds ni les clés privées des utilisateurs, ce qui limite l’exposition si un composant unique est ciblé. Nous auditons continuellement notre code, menons un programme de bug bounty public et corrigeons rapidement les problèmes. La plupart des pertes courantes des utilisateurs sont dues à l’ingénierie sociale : partage de la phrase de récupération de 12 mots, approbation de transactions de smart contracts malveillants ou installation de fausses versions de l’application. Le scanner de sécurité intégré de Trust Wallet vous aide en signalant les domaines de phishing connus et les contrats suspects avant que vous signiez.

Non. Trust Wallet est non-dépositaire : vos clés privées sont stockées localement sur votre appareil, chiffrées et protégées par une authentification biométrique et un code PIN. Les serveurs de Trust Wallet ne détiennent pas vos clés et n’y ont pas accès, ce qui signifie que nous ne pouvons pas récupérer, geler ou déplacer vos fonds en votre nom. Votre sécurité dépend en définitive de la protection de votre appareil et de votre phrase de récupération de 12 mots.

Vous pouvez restaurer votre portefeuille sur n’importe quel appareil à l’aide de votre phrase de récupération de 12 mots. Sans cette phrase, personne, y compris Trust Wallet, ne peut récupérer vos fonds. Il s’agit d’une propriété essentielle de la garde autonome. Sauvegardez toujours votre phrase de récupération hors ligne (sur papier ou, idéalement, sur un support métallique), conservez-la dans un endroit physiquement sécurisé et ne la partagez jamais avec qui que ce soit, y compris avec des personnes prétendant appartenir au service client de Trust Wallet. Le service client officiel de Trust Wallet ne vous demandera jamais votre phrase de récupération.

Oui. Trust Wallet a fait l’objet de plusieurs audits de sécurité tiers menés par des sociétés indépendantes, dont CertiK, Cure53, Halborn, Kudelski Security et Quantstamp. Wallet Core, la bibliothèque cryptographique open source qui alimente Trust Wallet, est accessible publiquement sur GitHub pour permettre son examen par la communauté. L’audit est un processus continu : dans la crypto, la sécurité est permanente, et non une étape ponctuelle.

Trust Wallet détient les certifications ISO/IEC 27001 (gestion de la sécurité de l’information) et ISO/IEC 27701 (gestion des informations relatives à la confidentialité), vérifiées de manière indépendante par A-LIGN. Ces certifications confirment que Trust Wallet suit des pratiques reconnues à l’échelle internationale pour gérer la sécurité des informations et protéger la confidentialité des utilisateurs.

La plupart des pertes en crypto sont dues à l’ingénierie sociale, et non à des exploits techniques. Mesures pratiques : ne partagez jamais votre phrase de récupération de 12 mots, car le service client de Trust Wallet ne vous la demandera jamais. Activez l’authentification biométrique et un code PIN robuste. Vérifiez toujours les URL avant de signer des transactions (le site officiel est trustwallet.com ; ajoutez-le à vos favoris). Téléchargez Trust Wallet uniquement depuis les boutiques d’applications officielles (Apple App Store, Google Play) ou directement depuis trustwallet.com/download, jamais depuis des liens envoyés par chat, e-mail ou sur les réseaux sociaux. Utilisez le scanner de sécurité intégré de Trust Wallet, qui signale les sites de phishing connus et les contrats malveillants. Pour les soldes plus importants, envisagez d’associer Trust Wallet à un portefeuille matériel via l’intégration Ledger.