Keamanan Anda. Privasi
Anda. Prioritas kami

Trust Wallet dirancang dengan keamanan sebagai inti utamanya. Ini adalah dompet nonkustodian — dana dan kunci privat Anda dikendalikan oleh Anda, tidak pernah disimpan di server Trust Wallet. Aplikasi ini bersertifikasi ISO/IEC 27001 dan ISO/IEC 27701 (diverifikasi secara independen oleh A-LIGN), diaudit oleh perusahaan keamanan terkemuka, termasuk CertiK, Cure53, Halborn, Kudelski Security, dan Quantstamp, serta dibangun di atas library Wallet Core yang bersifat sumber terbuka. Seperti dompet lainnya, keamanan secara keseluruhan juga bergantung pada praktik Anda sendiri — melindungi frasa pemulihan 12 kata Anda, memverifikasi sumber aplikasi, dan meninjau transaksi sebelum menandatanganinya.

Tidak ada perangkat lunak di dunia kripto yang sepenuhnya kebal terhadap risiko keamanan. Desain nonkustodian Trust Wallet berarti server kami tidak menyimpan dana pengguna atau kunci privat, sehingga membatasi paparan jika ada satu komponen yang menjadi target. Kami terus mengaudit kode kami, menjalankan program bug bounty publik, dan menambal masalah dengan cepat. Sebagian besar kerugian pengguna sehari-hari berasal dari rekayasa sosial — membagikan frasa pemulihan 12 kata, menyetujui transaksi smart contract berbahaya, atau menginstal aplikasi versi palsu. Security Scanner bawaan Trust Wallet membantu dengan menandai domain phishing yang dikenali dan kontrak mencurigakan sebelum Anda menandatanganinya.

Tidak. Trust Wallet bersifat nonkustodian — kunci privat Anda disimpan secara lokal di perangkat Anda, dienkripsi, serta dilindungi oleh autentikasi biometrik dan PIN. Server Trust Wallet tidak menyimpan atau memiliki akses ke kunci Anda, yang berarti kami tidak dapat memulihkan, membekukan, atau memindahkan dana tersebut atas nama Anda. Keamanan Anda pada akhirnya bergantung pada upaya Anda dalam melindungi perangkat dan melindungi frasa pemulihan 12 kata Anda.

Anda dapat memulihkan dompet Anda di perangkat apa pun menggunakan frasa pemulihan 12 kata Anda. Tanpa frasa tersebut, tidak ada seorang pun — termasuk Trust Wallet — yang dapat memulihkan dana Anda. Ini adalah sifat inti dari kustodi mandiri. Selalu cadangkan frasa pemulihan Anda secara offline (kertas atau cadangan di medium logam adalah yang terbaik), simpan di tempat yang aman secara fisik, dan jangan pernah membagikannya kepada siapa pun — termasuk orang yang mengaku sebagai tim dukungan Trust Wallet. Tim dukungan resmi Trust Wallet tidak akan pernah meminta frasa pemulihan Anda.

Ya. Trust Wallet telah menjalani beberapa audit keamanan pihak ketiga dari firma independen, termasuk CertiK, Cure53, Halborn, Kudelski Security, dan Quantstamp. Wallet Core — pustaka kriptografi sumber terbuka yang mendukung Trust Wallet — tersedia untuk umum di GitHub agar dapat ditinjau oleh komunitas. Audit adalah proses yang berkelanjutan; keamanan di dunia kripto bersifat kontinu, bukan pencapaian satu kali.

Trust Wallet memiliki sertifikasi ISO/IEC 27001 (Manajemen Keamanan Informasi) dan ISO/IEC 27701 (Manajemen Informasi Privasi), yang diverifikasi secara independen oleh A-LIGN. Sertifikasi ini mengonfirmasi bahwa Trust Wallet mengikuti praktik yang diakui secara internasional untuk mengelola keamanan informasi dan melindungi privasi pengguna.

Sebagian besar kerugian di dunia kripto berasal dari rekayasa sosial, bukan eksploitasi teknis. Langkah praktis: jangan pernah membagikan frasa pemulihan 12 kata Anda — tim dukungan Trust Wallet tidak akan pernah memintanya. Aktifkan autentikasi biometrik dan PIN yang kuat. Selalu verifikasi URL sebelum menandatangani transaksi (situs resminya adalah trustwallet.com — tambahkan ke bookmark). Unduh Trust Wallet hanya dari toko aplikasi resmi (Apple App Store, Google Play) atau langsung dari trustwallet.com/download — jangan pernah dari tautan yang dikirim lewat chat, email, atau media sosial. Gunakan Security Scanner bawaan Trust Wallet, yang menandai situs phishing yang dikenali dan kontrak berbahaya. Untuk saldo yang lebih besar, pertimbangkan untuk memasangkan Trust Wallet dengan hardware wallet melalui integrasi Ledger.