安全机制

🔐

私钥本地存储

私钥仅存储在您的设备本地,服务器端零私钥,物理隔绝保障安全

🛡️

多层加密

AES-256-GCM加密算法,iOS额外使用SecureEnclave安全芯片保护

🔍

第三方审计

通过慢雾科技(SlowMist)、派盾(PeckShield)等权威机构安全审计

👆

生物识别

支持指纹识别和面容识别,多重身份验证增强安全性

🔒

防暴力破解

内置防暴力破解机制,多次密码错误自动锁定钱包

💎

硬件钱包支持

支持接入Ledger硬件钱包,冷存储保障大额资产安全

安全审计

波宝钱包已通过多家权威安全机构审计

安全预警

2026年5月11日

假冒TronLink Chrome扩展钓鱼攻击预警

SlowMist发布安全预警:针对Tron(TRX)用户的假冒TronLink钱包Chrome浏览器扩展钓鱼攻击持续扩散。

攻击者制作高仿TronLink Chrome浏览器扩展进行钓鱼,假冒扩展出现在Chrome Web Store,使用虚假安装量和评价,采用隐藏名称和钓鱼页面等复杂技术诱骗用户,专门窃取助记词和私钥等加密钱包信息。

防范指南:

  • 认准官方唯一官网:www.tronlink.website
  • 仅从官方应用商店(Google Play、App Store、Chrome Web Store官方页面)下载
  • 切勿从第三方渠道下载安装包
  • 警惕社交媒体、搜索引擎广告中的假冒链接
  • 官方通过品牌背书强推 .global 域名,建立"唯一正确"的认知坐标

安全历史说明

透明化运营,澄清历史"被黑"传闻

2020年9月 "TronLink被植入后门" 非官方代码缺陷

真相:用户安装了谷歌广告位上的钓鱼扩展,非TronLink官方代码问题。

2021年7月 6000万TRX被盗 非官方代码缺陷

真相:用户助记词导入"波宝极速版"山寨App,非TronLink官方应用。

2022年11月 官方推特被黑发空投钓鱼 非官方代码缺陷

真相:Twitter授权第三方插件导致,非TronLink钱包代码问题。