Bảo mật của bạn. Quyền riêng tư
của bạn. Ưu tiên của chúng tôi

Trust Wallet được thiết kế lấy bảo mật làm cốt lõi. Đây là ví không lưu ký, tức là tiền và khóa riêng tư do chính bạn kiểm soát, không bao giờ được lưu trên máy chủ của Trust Wallet. Ứng dụng đạt chứng nhận ISO/IEC 27001 và ISO/IEC 27701 (được A-LIGN xác minh độc lập), được kiểm toán bởi các công ty bảo mật hàng đầu như CertiK, Cure53, Halborn, Kudelski Security và Quantstamp, đồng thời được xây dựng trên thư viện mã nguồn mở Wallet Core. Tương tự các ví khác, mức độ an toàn tổng thể còn phụ thuộc vào thói quen của bạn, bao gồm việc bảo vệ cụm từ khôi phục 12 từ, xác minh nguồn ứng dụng và xem xét các giao dịch trước khi ký.

Không có phần mềm nào trong lĩnh vực tiền mã hóa là hoàn toàn miễn nhiễm trước các rủi ro bảo mật. Thiết kế không lưu ký của Trust Wallet có nghĩa là máy chủ của chúng tôi không nắm giữ tiền hoặc khóa riêng tư của người dùng, từ đó giảm rủi ro nếu một thành phần nào đó bị tấn công. Chúng tôi liên tục kiểm toán mã nguồn, triển khai chương trình thưởng khi phát hiện lỗi công khai và khắc phục sự cố kịp thời. Phần lớn các trường hợp người dùng bị mất tài sản đến từ các thủ đoạn lừa đảo qua mạng xã hội như chia sẻ cụm từ khôi phục 12 từ, phê duyệt các giao dịch hợp đồng thông minh độc hại hoặc cài đặt phiên bản ứng dụng giả mạo. Trình quét bảo mật tích hợp của Trust Wallet hỗ trợ bằng cách gắn cờ các tên miền lừa đảo đã xác định và hợp đồng đáng ngờ trước khi bạn ký giao dịch.

Không. Trust Wallet là ví không lưu ký. Khóa riêng tư của bạn được lưu trữ cục bộ trên thiết bị, được mã hóa và bảo vệ bằng xác thực sinh trắc học và mã PIN. Máy chủ của Trust Wallet không nắm giữ hoặc có quyền truy cập vào khóa của bạn, điều này có nghĩa là chúng tôi không thể khôi phục, đóng băng hoặc di chuyển tài sản thay mặt bạn. Mức độ an toàn của bạn phụ thuộc vào việc bảo vệ thiết bị và giữ an toàn cho cụm từ khôi phục 12 từ của bạn.

Bạn có thể khôi phục ví trên thiết bị bất kỳ bằng cụm từ khôi phục 12 từ. Nếu không có cụm từ này, không ai (kể cả Trust Wallet) có thể khôi phục tiền của bạn. Đây là một đặc điểm cốt lõi của cơ chế tự lưu ký. Hãy luôn sao lưu cụm từ khôi phục của bạn ngoại tuyến (giấy hoặc bản sao lưu bằng kim loại là tốt nhất), lưu trữ ở nơi an toàn và tuyệt đối không chia sẻ với bất kỳ ai, bao gốm cả những người tự xưng là bộ phận hỗ trợ của Trust Wallet. Bộ phận hỗ trợ chính thức của Trust Wallet sẽ không bao giờ hỏi bạn về cụm từ khôi phục.

Có. Trust Wallet đã trải qua nhiều đợt kiểm toán bảo mật của bên thứ ba từ các công ty độc lập, bao gồm CertiK, Cure53, Halborn, Kudelski Security và Quantstamp. Wallet Core (thư viện mã hóa mã nguồn mở hỗ trợ Trust Wallet) được công khai trên GitHub để cộng đồng đánh giá. Kiểm toán là một quá trình đang diễn ra; bảo mật trong lĩnh vực tiền mã hóa diễn ra liên tục, chứ không phải là một cột mốc duy nhất.

Trust Wallet đạt chứng nhận ISO/IEC 27001 (Quản lý bảo mật thông tin) và ISO/IEC 27701 (Quản lý thông tin quyền riêng tư), được xác minh độc lập bởi A-LIGN. Các chứng nhận này xác nhận rằng Trust Wallet tuân thủ các tiêu chuẩn quốc tế được công nhận về quản lý bảo mật thông tin và bảo vệ quyền riêng tư của người dùng.

Hầu hết các khoản lỗ trong tiền mã hóa đến từ các chiêu trò lừa đảo qua xã hội, không phải do lỗi kỹ thuật. Các bước thực hành: không bao giờ chia sẻ cụm khôi phục 12 từ, bộ phận hỗ trợ Trust Wallet sẽ không bao giờ yêu cầu thông tin này. Bật xác thực sinh trắc học và đặt mã PIN mạnh. Hãy luôn kiểm tra kỹ URL trước khi ký giao dịch (trang chính thức là trustwallet.com, hãy đánh dấu trang này). Chỉ tải xuống Trust Wallet từ App Store, Google Play hoặc trực tiếp từ trustwallet.com/download. Không tải từ liên kết gửi qua chat, email hoặc mạng xã hội. Sử dụng Trình quét bảo mật tích hợp của Trust Wallet sẽ gắn cờ các trang web tấn công giả mạo và các hợp đồng độc hại ã xác định. Đối với số dư lớn hơn, bạn có thể cân nhắc kết hợp Trust Wallet với ví phần cứng thông qua tích hợp Sổ cái.