L’essentiel : Trust Wallet est un portefeuille gratuit en autogarde (vous seul détenez vos clés), sur téléphone et en extension, pour plus de 100 réseaux. Pour de petites sommes, c’est un outil pratique. Mais son extension a été piratée à Noël 2025, son code est fermé, le taux de ses frais d’échange n’est pas publié, et il ouvre aux Français des paris à effet de levier jusqu’à 200×. Pour une épargne, un portefeuille matériel s’impose.
Trust Wallet en bref
| Trust Wallet | |
|---|---|
| Éditeur | DApps Platform, sous des noms qui varient selon le document |
| Type | Portefeuille logiciel en autogarde, gratuit |
| Applications | iPhone, Android, extension Chrome, Brave et Edge ; rien d’officiel sur Firefox |
| Réseaux | Plus de 100, dont Bitcoin, Ethereum, Solana et BNB Chain |
| Sauvegarde | Phrase de récupération de 12 mots |
| Portefeuille matériel | Ledger, par l’extension |
| Frais d’échange | Taux non publié |
| MiCA | Hors champ (autogarde) ; aucun agrément |
| Code | Bibliothèque Wallet Core publique ; applications fermées |
Ce qu’est Trust Wallet, et pour qui
Trust Wallet crée vos clés sur votre appareil, chiffrées et protégées par la biométrie et un code. Selon sa page Sécurité, la société ne peut ni « récupérer, geler ou déplacer » vos fonds ; sans votre phrase de 12 mots, personne ne peut donc vous rendre l’accès. C’est un portefeuille « chaud » : ses clés vivent sur un appareil connecté (voir clés privées et clés publiques).
Créé en 2017, il gère plus de 100 réseaux. Son bilan 2025 revendique 220 millions d’utilisateurs, mais sa feuille de route de 2025 parlait d’installations : des téléchargements, pas des utilisateurs actifs.
Pour qui ?
- Pour vous si vous voulez une seule application pour de nombreux réseaux, sur téléphone.
- Pas pour vous si vous voulez seulement acheter du bitcoin et le garder.
- Pas seul pour une grosse somme : ajoutez un portefeuille matériel.
Qui est derrière Trust Wallet ?
Trust Wallet ne nomme son actionnaire nulle part, et ses documents ne citent pas la même société : DApps Platform Software Services Ltd. sur l’App Store, DApps Platform, Inc. sur Google Play, Dapps Platform Bahrain W.L.L dans sa politique de confidentialité.
Le lien avec Binance est réel, mais flou. Selon The Block (mars 2026), Binance l’a racheté en 2018, mais Trust Wallet « opère désormais comme une société indépendante », détenue par Changpeng Zhao, fondateur de Binance ; CoinDesk le disait « détenu par Binance » en décembre 2025. Nous ne tranchons pas. Ses primes aux bogues passent par le programme de Binance, qui le range parmi les « partenaires » de son écosystème. Felix Fan le dirige depuis février 2026.
La radiation de Binance France SAS par l’AMF, le 2 juillet 2026 (liste des PSAN radiés), ne touche pas Trust Wallet : vos clés restent sur votre appareil. Sur la plateforme, voir Binance en France.
Le jeton TWT
Le TWT, lancé en 2020 sur BNB Chain (litepaper), donne des remises dans le programme Trust Premium, mais aucun droit sur la société. Le 4 octobre 2026, il avait perdu 58 % en un an selon CoinGecko : n’en achetez pas pour économiser des frais.
Sécurité : ce qui vous protège, ce qui reste à votre charge
Un scanner signale les sites d’hameçonnage connus et les contrats suspects avant la signature ; selon le bilan 2025, il a bloqué plus de 191 millions de dollars destinés à des adresses frauduleuses. La page Sécurité cite les certifications ISO/IEC 27001 et 27701 et des audits de CertiK, Cure53, Halborn, Kudelski Security et Quantstamp, sans dates ni rapports.
Elle affirme aussi que Trust Wallet fonctionne « en toute sécurité depuis [sa] création ». Nous ne pouvons pas l’écrire : trois failles sont documentées depuis 2022.
Un code en grande partie fermé
Trust Wallet publie sa bibliothèque Wallet Core (sur GitHub, sous licence Apache 2.0), pas le code de ses applications : les dépôts iOS et Android sont archivés depuis 2019, et le code de l’extension est fermé, relevait en 2023 Ledger Donjon, l’équipe de sécurité d’un fabricant concurrent. Personne d’extérieur ne peut relire ce qui tourne sur votre téléphone. MetaMask, lui, publie le code de son extension.
Avec un portefeuille matériel
Trust Wallet conseille lui-même d’associer un Ledger pour les gros soldes, par son extension : l’appareil garde la clé et valide chaque opération sur son écran. Voir quel Ledger choisir et utiliser son portefeuille matériel en toute sécurité.
Noël 2025 : l’extension piratée
Le 24 décembre 2025, une version piégée de l’extension, la 2.68, a été publiée sur le Chrome Web Store. Selon le bilan de Trust Wallet, des secrets de développement exposés sur GitHub, « probablement » lors de l’attaque Sha1-Hulud de novembre, avaient livré à l’attaquant le code de l’extension et la clé du Chrome Web Store. Il a publié lui-même cette version, munie d’une porte dérobée, hors du circuit de Trust Wallet.
Étaient touchés ceux qui ont ouvert et déverrouillé la version 2.68 avant le 26 décembre à 11 h (UTC) ; pas l’application mobile. Bilan de Trust Wallet : 2 520 adresses vidées, environ 8,5 millions de dollars (7,5 millions d’euros). La version 2.69, reprise de la 2.67 saine, a suivi.
Trust Wallet a choisi de rembourser les victimes. Il a reçu plus de 5 000 demandes, dont beaucoup en double ou fausses ; le 15 janvier 2026, il annonçait une première série de remboursements et fixait au 14 février la fin des demandes. Les pertes d’un portefeuille compromis encore utilisé ne sont pas couvertes. Aucun bilan final n’a été publié, à notre connaissance.
Ce qu’il faut en retenir
- Une extension se met à jour seule. Les victimes n’avaient rien fait de travers : toute extension de portefeuille est un point faible.
- Séparez vos portefeuilles : dans l’extension, un portefeuille à part, avec sa propre phrase, pour le quotidien seulement.
- Mettez l’épargne sur un portefeuille matériel : sa clé ne quitte jamais l’appareil.
- Phrase saisie dans une version piégée ? Créez un nouveau portefeuille et transférez-y vos fonds sans attendre.
Deux failles plus anciennes
En 2022, la première extension tirait ses phrases d’un générateur limité à environ 4,3 milliards de possibilités, calculables en quelques heures (Ledger Donjon) ; la faille, corrigée en quatre jours, a été exploitée en décembre 2022 et en mars 2023 (CVE-2023-31290). L’application iPhone de 2018 ne tirait les siennes que de l’heure de l’appareil, une faille exploitée en juillet 2023 (CVE-2024-23660).
Frais : ce que coûte Trust Wallet
L’application est gratuite ; envoyer et recevoir ne coûte que les frais du réseau. Les échanges sont moins clairs. La page Swap affirme que Trust Wallet « ne facture aucuns frais de service supplémentaire ». Mais deux billets de son blog parlent de « petits frais d’échange » (novembre 2025) et de « frais standard applicables » hors promotion (août 2026), et ses conditions lui permettent de toucher une part des frais des tiers. Le taux n’est publié nulle part.
Notre conseil : avant de valider, lisez le détail, montant reçu compris, et comparez. Pour repère, MetaMask annonce 0,875 % et Phantom 0,85 %.
| Opération | Frais |
|---|---|
| Garder, envoyer, recevoir | Gratuit, plus les frais du réseau |
| Échange | Taux non publié ; 0 % entre certains stablecoins d’un même réseau |
| Achat par carte | 2,5 à 4 %, selon Trust Wallet |
| Achat par virement | Souvent 0,5 à 1,5 %, selon Trust Wallet |
| Achat par Revolut Pay | 0 %, plus les frais du réseau |
| Staking | Frais du prestataire |
Exemple. Pour 500 € d’ether, ces fourchettes donnent 12,50 € à 20 € de frais par carte, 2,50 € à 7,50 € par virement, rien par Revolut Pay, frais du réseau en plus. L’écran d’achat affiche chaque partenaire et ses frais : prenez le moins cher.
Acheter et vendre en euros
L’écran d’achat passe par des partenaires (MoonPay, Simplex, Banxa, Mercuryo, Ramp, Transak) et, depuis décembre 2025, par Revolut. La vente passe par Ramp et MoonPay. Cinq ont un agrément MiCA et un passeport pour la France :
| Partenaire | Société agréée | Autorité |
|---|---|---|
| MoonPay | MoonPay Europe B.V. | AFM, Pays-Bas |
| Banxa | EU Internet Ventures B.V. | AFM, Pays-Bas |
| Ramp | Ramp Swaps (Ireland) Limited | Banque centrale d’Irlande |
| Simplex | Nuvei Liquidity UAB | Banque de Lituanie |
| Revolut | Revolut Digital Assets Europe Ltd | CySEC, Chypre |
Mercuryo et Transak ne figurent pas au registre de l’ESMA sous ces noms : vérifiez leur statut sur la liste blanche de l’AMF ou prenez un autre partenaire. Plus simple : acheter sur une plateforme agréée puis envoyer vers Trust Wallet.
Ce qui est ouvert depuis la France, et ce qui ne l’est pas
Trust Wallet n’a pas d’agrément MiCA, et n’en a pas besoin pour la garde : « les fournisseurs de matériel ou de logiciel pour des portefeuilles non hébergés ne devraient pas entrer dans le champ d’application » du règlement (considérant 83). Revers : les services ajoutés dans l’application viennent de tiers, avec leurs propres règles.
| Service | Depuis la France | À savoir |
|---|---|---|
| Garde, envoi, échange, staking | Oui | Aucune restriction publiée |
| Contrats perpétuels sur cryptos | Oui | Levier jusqu’à 200×, sans agrément MiCA |
| Contrats perpétuels sur actifs réels | Non | Fermés dans l’Union européenne |
| Actions et ETF tokenisés | Non | Fermés dans l’Union européenne |
| Prédictions | Polymarket bloqué | Sites illégaux en France selon l’ANJ |
Les contrats perpétuels : notre mise en garde
Depuis octobre 2025, Trust Wallet propose des contrats perpétuels, des paris à effet de levier sur un prix, exécutés sur Aster DEX (jusqu’à 200×) et Hyperliquid (jusqu’à 40×). Fermés aux États-Unis, au Royaume-Uni et à Hong Kong, ils sont ouverts dans l’Union européenne. Or ni Aster ni Hyperliquid ne figurent au registre de l’ESMA. À 200×, un mouvement de 0,5 % contre vous efface la mise. Notre avis : à éviter (voir trading au comptant et dérivés).
Prédictions
L’onglet Prédictions ouvre Polymarket, Predict.fun et Hyperliquid. Pour l’Autorité nationale des jeux, ces plateformes sont des sites de jeux d’argent illégaux en France ; elle a fait bloquer Polymarket le 16 juillet 2026. Abstenez-vous.
Staking et assistant IA
Le staking porte sur plus de 25 cryptos, par des prestataires tiers : 2,54 % par an affichés pour l’ether le 4 octobre 2026, 5,44 % pour le SOL, des taux variables (voir notre guide du staking). SWIFT, un portefeuille sans phrase de récupération, reste en bêta.
Trust Wallet AI, ouvert en juillet 2026, envoie votre message, l’adresse et le solde de votre portefeuille à un prestataire d’IA ; ces données ne servent pas à entraîner les modèles, dit Trust Wallet. Si vous tenez à la discrétion de vos avoirs, ne vous en servez pas.
Applications, notes et assistance
Trust Wallet existe sur iPhone, sur Android et en extension pour Chrome, Brave, Edge et les autres navigateurs Chromium. Aucune extension officielle n’existe pour Firefox ; le 4 octobre 2026, le catalogue de Mozilla proposait une imitation, « Trus- EVM&Web3 WALLET », d’un autre éditeur : ne l’installez pas.
Le 4 octobre 2026, l’application était notée 4,5 sur l’App Store en France (8 383 notes) et 4,3 sur Google Play (plus de 50 millions de téléchargements) ; l’extension, 3,3 sur le Chrome Web Store, pour 1 million d’utilisateurs.
L’assistance passe par un centre d’aide, un assistant automatique et des tickets, avec une réponse promise sous 48 heures, sans téléphone. Ses conditions soumettent les litiges, sous réserve de la loi applicable, au droit de Hong Kong et plafonnent sa responsabilité à 100 $. Trust Wallet ne demande jamais votre phrase de récupération : qui la demande est un escroc.
En avril 2026, Kaspersky a relevé sur l’App Store 26 applications d’hameçonnage imitant des portefeuilles, dont Trust Wallet. Installez-le depuis les boutiques officielles ou trustwallet.com/download (conseils de Trust Wallet).
Points forts et points faibles
Points forts
- Plus de 100 réseaux dans une application gratuite.
- Autogarde : personne ne peut geler vos fonds.
- Application mobile bien notée, scanner de sécurité.
- Partenaires d’achat agréés MiCA ; Revolut Pay sans frais.
Points faibles
- Extension piratée à Noël 2025 ; trois failles depuis 2022.
- Code fermé ; frais d’échange non publiés.
- Paris à effet de levier jusqu’à 200× ouverts aux Français.
- Pas d’extension pour Firefox, pas de téléphone, litiges à Hong Kong.
Bien démarrer avec Trust Wallet
- Téléchargez-le depuis trustwallet.com/download ou les boutiques officielles, jamais par un lien reçu en message.
- Notez les 12 mots à la main, hors ligne, plutôt que la sauvegarde dans le cloud proposée.
- Activez la biométrie et un code propre à Trust Wallet.
- Recevez d’abord un petit montant, sur le bon réseau.
- Lisez chaque demande de signature (voir les drainers).
- Au-delà de ce que vous accepteriez de perdre, branchez un portefeuille matériel.
Les bons réflexes : comment se protéger des différents types de hack.
Impôts : ce qu’il faut déclarer
Selon impots.gouv.fr, échanger une crypto contre une autre est en sursis d’imposition : l’impôt tombe à la cession contre des euros, ou contre un bien ou un service. La plus-value est taxée à 31,4 % si vos cessions de l’année dépassent 305 €, et se déclare sur le formulaire 2086. La même page classe les bénéfices du staking dans les bénéfices non commerciaux.
Le 3916-bis vise les comptes ouverts hors de France « auprès de toute personne de droit privé ou public qui reçoit habituellement en dépôt des crypto-actifs » (article 344 G decies de l’annexe III du code général des impôts ; voir aussi la notice). Trust Wallet ne reçoit pas vos cryptos en dépôt : à notre lecture, il n’est pas à déclarer, mais l’administration ne l’a pas écrit en toutes lettres. Ce rappel ne remplace pas l’avis d’un professionnel.
Les alternatives
Pour Ethereum et la DeFi, MetaMask reste la référence ; sur Solana, Phantom est plus naturel. Pour garder vos clés hors du téléphone : les cartes Tangem, ou un portefeuille matériel, Ledger, Trezor ou BitBox02 Nova.
Notre avis
Trust Wallet est pratique : gratuit, simple, bien noté sur mobile, il réunit plus de 100 réseaux, et ses principaux partenaires d’achat sont agréés MiCA. Pour de petites sommes sur un téléphone, c’est un choix défendable.
Nos réserves sont sérieuses : une extension piratée, un code fermé, un actionnaire jamais déclaré, des frais d’échange jamais chiffrés, et des paris à effet de levier ouverts aux Français. Sur ordinateur, nous lui préférons MetaMask ; pour l’épargne, un portefeuille matériel dans tous les cas.
Trust Wallet est-il sûr ?
Pour un portefeuille logiciel, il est sérieux : autogarde, scanner de sécurité, certifications ISO. Mais son extension a été piratée à Noël 2025 et son code est fermé. Gardez-y de petites sommes, l’épargne sur un portefeuille matériel.
L’application mobile a-t-elle été touchée par le piratage de décembre 2025 ?
Non. Selon Trust Wallet, seule la version 2.68 de l’extension était piégée ; l’application mobile n’était pas concernée.
Combien coûte Trust Wallet ?
L’application est gratuite ; envoyer et recevoir ne coûte que les frais du réseau. Le taux des frais d’échange n’est pas publié : lisez le détail avant de valider. Par carte, les partenaires d’achat prennent 2,5 à 4 % selon Trust Wallet ; par Revolut Pay, rien.
Trust Wallet appartient-il à Binance ?
Binance l’a racheté en 2018, rappelle The Block, qui le dit aujourd’hui indépendant et détenu par Changpeng Zhao, fondateur de Binance ; CoinDesk le disait « détenu par Binance ». Trust Wallet ne nomme pas son actionnaire.
Trust Wallet existe-t-il sur Firefox ?
Non. Aucune extension Trust Wallet officielle n’existe pour Firefox : celle qui s’y présente sous un nom approchant est une imitation.
Faut-il déclarer Trust Wallet aux impôts ?
Une vente contre des euros est imposable au-delà de 305 € de cessions dans l’année. Pour le 3916-bis, un portefeuille en autogarde n’est pas, à notre lecture, un compte à déclarer ; l’administration ne l’a pas écrit en toutes lettres.
