Avis Trust Wallet : de nombreuses cryptos et la question Binance

Propriétaire : du rachat par Binance à un détenteur non communiqué

Trust Wallet a été lancé en 2017 comme wallet mobile et existe aujourd'hui aussi en extension pour Chrome, Brave, Edge et Opera, mais pas pour Firefox ni Safari. Selon ses propres chiffres, plus de 200 millions de personnes lui font confiance, sans que Trust Wallet précise ce qu'il compte comme utilisateur.

Binance a racheté le wallet en 2018. D'après Binance Academy, Trust Wallet n'est plus détenu ni contrôlé par le Binance Exchange Group depuis mai 2025. Qui le détient à la place ? Le site trustwallet.com ne le dit pas. Les conditions d'utilisation parlent seulement de « Trust Wallet et/ou ses sociétés affiliées », sous droit hongkongais, tandis que la politique de confidentialité désigne Dapps Platform Bahrain W.L.L. comme responsable du traitement. Plusieurs médias la présentent comme une société du fondateur de Binance, Changpeng Zhao.

Binance elle-même ne figure pas dans le registre de l'ESMA des prestataires agréés MiCA ; notre page sur les alternatives à Binance en Europe explique ce que cela implique. Le wallet est une autre affaire. En tant que logiciel d'auto-garde, il échappe à MiCA en vertu du considérant 83 : la question de l'agrément ne se pose donc pas. Notre comparateur ne couvre que l'achat sur des plateformes agréées.

Cryptos et réseaux couverts

Trust Wallet revendique plus de 100 blockchains. Cette étendue se vérifie dans notre liste de cryptos : il peut conserver presque toutes celles-ci, dont XRP, Cardano, dogecoin, litecoin, Polkadot, Sui, Stellar, NEAR, Bitcoin Cash et TRX. L'exception est Hedera : le HBAR n'apparaît pas dans la liste des réseaux de Trust Wallet, c'est pourquoi nous l'indiquons comme non confirmé plutôt que pris en charge.

Les réseaux EVM comme Ethereum, BNB Smart Chain, Base et Avalanche C-Chain partagent une même adresse 0x. Bitcoin, XRP, Solana et Cardano ont chacun leur propre adresse.

Frais : achat via des prestataires, swap intégré au taux

• Envoi : uniquement les frais de réseau, versés aux validateurs ou aux mineurs, et non à Trust Wallet.
• Achat : le bouton Acheter vous redirige vers un service d'on-ramp tiers comme MoonPay, Banxa, Mercuryo, Ramp ou Transak. Chacun couvre d'autres pays et d'autres cryptos, fixe ses propres frais et mène sa propre vérification d'identité. Selon Trust Wallet, le wallet ne prélève rien sur l'achat.
• Swap : les coûts sont intégrés au taux affiché. La page swap de Trust Wallet indique qu'aucun frais de service supplémentaire ne s'applique, alors que sa propre page comparative mentionne des frais de swap de 0,7 % « dans le taux ». Quelle que soit l'appellation, l'offre que vous validez montre le résultat.

Le piratage de l'extension en décembre 2025

Le 24 décembre 2025, une version 2.68 malveillante de l'extension est apparue sur le Chrome Web Store, publiée en dehors du processus de mise en ligne habituel de Trust Wallet. Trust Wallet la relie à l'attaque de la chaîne d'approvisionnement Sha1-Hulud de novembre 2025, qui avait exposé des secrets de développeurs, dont sa clé pour le Chrome Web Store. Toute personne ayant ouvert et déverrouillé la version 2.68 entre le 24 et le 26 décembre était exposée. Trust Wallet a recensé 2 520 adresses vidées et environ 8,5 millions de dollars d'actifs liés aux attaquants.

L'entreprise a remis en ligne une version saine, la 2.69, et a décidé d'indemniser volontairement les utilisateurs touchés. Selon sa mise à jour du 17 juillet 2026, plus de 5 000 demandes, dont beaucoup en double ou frauduleuses, étaient encore examinées au cas par cas. Changpeng Zhao a écrit sur X le 26 décembre 2025 que Trust Wallet couvrirait les pertes.

Ce n'était pas la première faille de l'extension. En avril 2023, Trust Wallet a révélé que des adresses générées entre le 14 et le 23 novembre 2022 étaient prévisibles à cause d'un bug dans un module WebAssembly ; l'entreprise avait alors aussi proposé une indemnisation.

Sécurité : l'essentiel

Un nouveau wallet est fourni avec une phrase de récupération de 12 mots. D'après les conditions, Trust Wallet ne reçoit ni ne conserve votre mot de passe, votre clé privée ou votre phrase. Wallet Core, la bibliothèque qui dérive les clés et construit les transactions pour chaque chaîne, est publiée sous licence Apache 2.0 ; nous n'avons trouvé aucun dépôt public pour l'application ni pour l'extension elles-mêmes.

Retirer depuis une plateforme européenne vers Trust Wallet

Les plateformes de l'UE doivent vérifier que vous contrôlez une adresse auto-hébergée avant d'y envoyer plus de 1 000 €. Pour les comptes EVM, Kraken accepte pour cela une signature depuis Trust Wallet via Reown, le nouveau nom de WalletConnect. L'application mobile de Kraken ne permet pas encore de vérifier ainsi des adresses bitcoin ou Solana : passez par la version web.

Pour le XRP et les autres cryptos qui utilisent un memo ou un tag, vous en avez rarement besoin si l'adresse est la vôtre. Si vous avez utilisé l'extension 2.68, Trust Wallet vous conseille de transférer vos fonds vers un wallet nouvellement créé et de déposer vos demandes uniquement via son formulaire de support officiel. Trust Wallet ne vous demande jamais votre phrase, vos clés ou votre mot de passe. Comparez Trust Wallet avec notre avis Ledger, notre avis MetaMask et les autres wallets crypto que nous présentons.