Trust Wallet Test: viele Coins und die Frage nach Binance

Eigentümer: vom Kauf durch Binance zum unbekannten Besitzer

Trust Wallet startete 2017 als mobile Wallet und gibt es heute auch als Erweiterung für Chrome, Brave, Edge und Opera, nicht aber für Firefox oder Safari. Nach eigener Aussage vertrauen ihr mehr als 200 Millionen Menschen, ohne dass Trust Wallet definiert, was als Nutzer zählt.

Binance hat die Wallet 2018 gekauft. Laut Binance Academy ist Trust Wallet seit Mai 2025 nicht mehr im Besitz oder unter Kontrolle der Binance Exchange Group. Wem sie stattdessen gehört, steht nicht auf trustwallet.com. Die Nutzungsbedingungen sprechen nur von „Trust Wallet und/oder verbundene Unternehmen“ unter dem Recht Hongkongs, während der Datenschutzhinweis die Dapps Platform Bahrain W.L.L. als Verantwortliche nennt. Mehrere Nachrichtenmedien bezeichnen sie als Unternehmen von Binance-Gründer Changpeng Zhao.

Binance selbst steht nicht im ESMA-Register der nach MiCA zugelassenen Anbieter; was das bedeutet, erklärt unsere Seite zu Binance-Alternativen in Europa. Die Wallet ist eine andere Frage. Als Software zur Selbstverwahrung fällt sie nach Erwägungsgrund 83 nicht unter MiCA, eine Zulassung spielt also so oder so keine Rolle. Unser Vergleichsrechner deckt nur den Kauf auf lizenzierten Börsen ab.

Welche Coins und Netzwerke sie abdeckt

Trust Wallet nennt mehr als 100 Blockchains. Diese Breite zeigt sich in unserer Coin-Liste: Fast alle kann sie aufbewahren, darunter XRP, Cardano, Dogecoin, Litecoin, Polkadot, Sui, Stellar, NEAR, Bitcoin Cash und TRX. Die Ausnahme ist Hedera: HBAR erscheint nicht in der Netzwerkliste von Trust Wallet, daher markieren wir es als unbestätigt statt als unterstützt.

EVM-Netzwerke wie Ethereum, BNB Smart Chain, Base und Avalanche C-Chain teilen sich eine 0x-Adresse. Bitcoin, XRP, Solana und Cardano bekommen jeweils eine eigene Adresse.

Gebühren: Kauf über Anbieter, Swap im Kurs

• Senden: nur die Netzwerkgebühr, die an Validatoren oder Miner geht, nicht an Trust Wallet.
• Kaufen: Der Kaufen-Button leitet dich zu einer On-Ramp eines Drittanbieters wie MoonPay, Banxa, Mercuryo, Ramp oder Transak weiter. Jeder deckt andere Länder und Coins ab, legt eigene Gebühren fest und führt eine eigene Identitätsprüfung durch. Laut Trust Wallet behält die Wallet vom Kauf nichts ein.
• Swappen: Die Kosten stecken im angezeigten Kurs. Die Swap-Seite von Trust Wallet sagt, dass keine zusätzliche Servicegebühr anfällt, die eigene Vergleichsseite nennt dagegen eine Swap-Gebühr von 0,7 % „im Kurs“. Egal wie es heißt: Das Angebot, das du bestätigst, zeigt das Ergebnis.

Der Hack der Erweiterung im Dezember 2025

Am 24. Dezember 2025 erschien im Chrome Web Store eine bösartige Version 2.68 der Erweiterung, veröffentlicht außerhalb des normalen Release-Prozesses von Trust Wallet. Trust Wallet bringt sie mit dem Supply-Chain-Angriff Sha1-Hulud vom November 2025 in Verbindung, bei dem Geheimnisse von Entwicklern offengelegt wurden, darunter der Schlüssel für den Chrome Web Store. Gefährdet war jeder, der Version 2.68 zwischen dem 24. und 26. Dezember geöffnet und entsperrt hat. Trust Wallet zählte 2.520 geleerte Adressen und rund 8,5 Mio. $ an Vermögenswerten, die mit den Angreifern in Verbindung stehen.

Das Unternehmen stellte mit Version 2.69 eine saubere Fassung bereit und beschloss, betroffene Nutzer freiwillig zu entschädigen. Laut seinem Update vom 17. Juli 2026 wurden mehr als 5.000 Anträge, viele doppelt oder falsch, noch Fall für Fall geprüft. Changpeng Zhao schrieb am 26. Dezember 2025 auf X, dass Trust Wallet die Verluste übernehmen werde.

Es war nicht die erste Schwachstelle der Erweiterung. Im April 2023 gab Trust Wallet bekannt, dass Adressen, die zwischen dem 14. und 23. November 2022 erzeugt worden waren, wegen eines Fehlers in einem WebAssembly-Modul vorhersagbar waren; auch damals bot das Unternehmen eine Entschädigung an.

Sicherheit: die Grundlagen

Eine neue Wallet kommt mit einer Wiederherstellungsphrase aus 12 Wörtern. Laut den Bedingungen erhält und speichert Trust Wallet weder dein Passwort noch deinen privaten Schlüssel oder deine Phrase. Wallet Core, die Bibliothek, die für jede Chain Schlüssel ableitet und Transaktionen erstellt, ist unter der Lizenz Apache 2.0 veröffentlicht; ein öffentliches Repository für die App oder die Erweiterung selbst haben wir nicht gefunden.

Von einer europäischen Börse auf Trust Wallet auszahlen

EU-Börsen müssen prüfen, ob du eine selbst verwahrte Adresse kontrollierst, bevor sie mehr als 1.000 € dorthin senden. Kraken akzeptiert für EVM-Konten dafür eine Signatur aus Trust Wallet über Reown, das umbenannte WalletConnect. Die mobile App von Kraken kann Bitcoin- oder Solana-Adressen so noch nicht bestätigen; nutze dafür die Web-Version.

Für XRP und andere Coins mit Memo oder Tag brauchst du selten einen, wenn die Adresse dir gehört. Hast du die Erweiterung 2.68 genutzt, rät Trust Wallet, deine Coins auf eine neu erstellte Wallet zu verschieben und Ansprüche nur über das offizielle Supportformular einzureichen. Nach deiner Phrase, deinen Schlüsseln oder deinem Passwort fragt Trust Wallet nie. Vergleiche Trust Wallet mit dem Ledger-Test, dem MetaMask-Test und den anderen Krypto-Wallets, die wir behandeln.