Trust Wallet 是否安全？

Trust Wallet 采用以安全为本的设计。作为一款非托管钱包，您的资金和私钥均由您全权管理，绝不会存放在 Trust Wallet 的服务器上。该 App 基于开源的 Wallet Core 库构建，已通过 ISO/IEC 27001 和 ISO/IEC 27701 认证（由 A-LIGN 独立验证），并接受了 CertiK、Cure53、Halborn、Kudelski Security 以及 Quantstamp 等一流安全公司的审计。与其他钱包一样，整体安全性也取决于您的使用习惯，例如，您应妥善保护由 12 个单词组成的助记词、核验 App 来源、在签名前仔细检查交易内容等。

Trust Wallet 是否会遭到黑客攻击？

加密货币领域的软件都无法完全屏蔽安全风险。Trust Wallet 采用非托管设计，这意味着我们的服务器不会存放用户资金或私钥，因此即使某个单一组件遭到攻击，泄露风险也不会太大。我们会持续审计代码，开展公开的漏洞悬赏，并及时修复问题。大多数普通用户的资产损失都源于社会工程学陷阱，例如分享由 12 个单词组成的助记词、批准恶意智能合约交易，或安装假冒版本的 App。Trust Wallet 内置安全扫描器，可在签名之前帮助您标记已知的网络钓鱼域名和可疑合约。

Trust Wallet 是否会存储我的私钥？

不会。Trust Wallet 为非托管钱包，私钥会存储在设备本地，经过加密处理，并叠加生物识别认证和 PIN 码两重保护。Trust Wallet 的服务器不会保存或访问您的私钥，这意味着我们无法代您恢复、冻结或转移资金。保护好设备，并妥善保管由 12 个单词组成的助记词，才是确保安全的决定性因素。

如果我丢失手机或卸载 App，会发生什么？

您可以使用由 12 个单词组成的助记词在任何设备上恢复钱包。没有助记词，任何人（包括 Trust Wallet）都无法恢复您的资金。这是自托管的核心特性。请务必离线备份您的助记词（纸质备份，尤其是金属备份最佳），将其以物理手段存放在安全之处，切勿与任何人分享（包括自称是 Trust Wallet 客服的人）。Trust Wallet 官方客服绝不会向您索要助记词。

Trust Wallet 是否经过审计？

是的。Trust Wallet 已接受 CertiK、Cure53、Halborn、Kudelski Security 以及 Quantstamp 等多家独立机构的多次第三方安全审计。为 Trust Wallet 提供技术支持的开源加密库 Wallet Core 已在 GitHub 上公开，供社区审查。审计是一项必需持续开展的工作；加密货币领域的安全也绝非一次性目标，而是要长期维护。

Trust Wallet 持有哪些安全认证？

Trust Wallet 已获得 ISO/IEC 27001（信息安全管理）和 ISO/IEC 27701（隐私信息管理）认证，并由 A-LIGN 独立验证。这些认证证实，Trust Wallet 遵循国际公认的信息安全管理规范和用户隐私保护规范。

如何保护我的 Trust Wallet 免受诈骗和网络钓鱼攻击？

加密货币领域的大部分损失源于社会工程学攻击，而非技术漏洞。实用建议：切勿分享由 12 个单词组成的助记词，切记，Trust Wallet 客服绝不会索要此类助记词。启用生物识别验证和强 PIN 码。签署交易前务必核对 URL（官方网站为 trustwallet.com，请将其加入书签）。仅从官方应用商店（例如 Apple App Store、Google Play）或直接从 trustwallet.com/download 下载 Trust Wallet，切记不要用通过聊天、电子邮件或社交媒体发送的链接下载。使用 Trust Wallet 的内置安全扫描器，它会标记已知的网络钓鱼网站和恶意合约。若余额较大，建议通过 Ledger 集成将 Trust Wallet 与硬件钱包配对使用。