Trust Wallet: La guía para la gestión de carteras de criptomonedas y Bitcoin con autocustodia.

Según el informe de fin de año de la compañía de diciembre de 2025, doscientos veinte millones de personas utilizan Trust Wallet, lo que la convertiría en la billetera de criptomonedas sin custodia más grande jamás lanzada. Este mismo producto también sufrió un incidente en 2023 en el que su extensión de navegador recién lanzada generó claves privadas con un generador de números aleatorios defectuoso, poniendo en riesgo aproximadamente 258 000 dólares de fondos de usuarios en un lapso de 10 días. Ambos hechos son ciertos y deben incluirse en cualquier análisis honesto.

Este artículo explica qué es Trust Wallet, quién es su propietario y en qué se diferencia una billetera web3 de un exchange centralizado. Describe la configuración y el uso diario, incluyendo los pequeños errores que han costado dinero a usuarios reales. Además, expone la realidad de la seguridad del autocustodio en un teléfono, incluyendo la vulnerabilidad CVE de 2023 y el modelo de amenazas 2026. Si has llegado hasta aquí para decidir si descargarla, la respuesta es "sí, con condiciones".

¿Qué es Trust Wallet? Conceptos básicos de las billeteras de criptomonedas con autocustodia.

Trust Wallet es una billetera de criptomonedas multicadena con autocustodia. La autocustodia significa que las claves privadas que controlan tus activos digitales residen en tu dispositivo, cifradas localmente, nunca en un servidor de la empresa. Firmas cada transacción con una clave que solo tú posees. Si la empresa desapareciera mañana, tus fondos seguirían estando accesibles utilizando la misma frase semilla de 12 palabras en cualquier billetera compatible, ya que el estándar (BIP-39) es abierto.

El producto fue fundado en 2017 por Viktor Radchenko como una billetera Ethereum diseñada principalmente para dispositivos móviles. Binance la adquirió en julio de 2018; a pesar de años de especulación, nunca se revelaron los términos financieros, y cualquier "precio de compra" que se mencione en otros lugares es ficticio. Radchenko renunció como CEO en marzo de 2022 y Eowyn Chen ha liderado la compañía desde entonces. La entidad corporativa forma parte de la estructura general de Binance.

Actualmente, el sitio web oficial afirma ser compatible con más de 110 blockchains y más de 32 millones de activos digitales, con aplicaciones para iOS, Android y una extensión para el navegador Chrome lanzada el 14 de noviembre de 2022. La aplicación móvil para iOS tiene una calificación de 4,7 estrellas basada en aproximadamente 197 000 reseñas; la extensión para navegador cuenta con más de un millón de usuarios y una calificación notablemente inferior de 3,2 estrellas. La biblioteca Core de la billetera, que permite la firma de transacciones entre cadenas, se encuentra en GitHub en trustwallet/wallet-core y es de código abierto. Las capas de la interfaz de usuario, las integraciones y algunas partes de la extensión no lo son.

También existe un token nativo, TWT (Trust Wallet Token), un activo BEP-20 en BNB Chain. Circulan alrededor de 430 millones de TWT de un suministro original de aproximadamente 1.000 millones (unos 89.000 millones del total original de 100.000 millones se quemaron durante la migración a BNB Chain en 2020). El TWT se cotiza en torno a los 0,47 dólares, con una capitalización de mercado cercana a los 203 millones de dólares a finales de 2025. El token es opcional. Se puede usar la aplicación durante años sin poseer un solo TWT, y la mayoría de los usuarios lo hacen.

Trust Wallet de un vistazo: especificaciones de la billetera de criptomonedas

Una guía rápida para cualquier persona que realice una búsqueda. Las fuentes son las divulgaciones primarias más recientes disponibles a finales de 2025.

Cómo configurar Trust Wallet para la autocustodia de criptomonedas en web3

La configuración es rápida. Los errores que se cometen durante el proceso son lentos y costosos. Cada paso a continuación indica el modo de fallo que previene.

Instálala. Usa la App Store de iOS o Google Play y verifica que el desarrollador sea "DApps Platform Software Services Ltd.". Se han encontrado clones falsos que han robado dinero a personas que hicieron clic en la publicación equivocada. El contador de descargas de la aplicación oficial es la mejor forma de comprobar su autenticidad.

Crea una billetera y escribe la frase semilla. La aplicación muestra 12 palabras. La causa más común de pérdida para los nuevos usuarios de autocustodia no es un hackeo, sino escribir mal la frase o guardarla en iCloud o Google Drive como una captura de pantalla. Dos copias en papel en habitaciones diferentes son la copia de seguridad más económica y confiable; una placa de metal para la frase semilla es mejor para saldos importantes. Nunca escribas la frase en un sitio web, un mensaje directo de Discord o un chat de "soporte" falso. Nadie del soporte oficial te la pedirá.

Realiza tu primer depósito a modo de prueba. Envía entre 1 y 5 dólares en criptomonedas. La selección de la red en la pantalla de recepción es más importante de lo que se cree. Si envías USDT en Tron a una dirección USDT generada para Ethereum, perderás los fondos, ya que la dirección receptora solo existe en la cadena que seleccionaste.

Intercambio. La app utiliza rutas de intercambio integradas a través de agregadores que comparan precios de DEX y seleccionan la ruta más conveniente. El costo efectivo (diferencial más comisión del agregador) suele rondar el 1% para pares líquidos. Para operaciones superiores a unos pocos miles de dólares, consulte primero la cotización en Cowswap o 1inch directamente.

El staking de BNB y Cosmos funciona de forma nativa dentro de la aplicación; el staking de Ethereum se realiza a través de socios como Lido o Stader, así que lee los términos y condiciones de cada socio antes de invertir una cantidad considerable de ETH. El staking de Solana se delega a un validador de tu elección.

Utiliza dApps. En Android, la aplicación incluye un navegador de dApps integrado que se conecta a miles de dApps y juegos Web3. Los usuarios de iOS escanean un código QR de WalletConnect desde un ordenador portátil para aprobar las conexiones en el teléfono; el mismo proceso funciona para la extensión del navegador.

Importa tus billeteras existentes. Para migrar desde MetaMask, Coinbase Wallet o Phantom, solo tienes que pegar la frase semilla; para importar tu billetera, la aplicación obtiene las mismas direcciones en todas las cadenas compatibles. También puedes añadir tokens personalizados mediante la dirección del contrato si un token aún no aparece en la lista.

He visto a dos amigos perder fondos en el paso de la incompatibilidad de red. Tómate tu tiempo para el primer envío real.

Características en 2025–2026: intercambios, staking, NFT, dApps y la extensión

Amplio, pero no profundo. Todas las herramientas son útiles. Ninguna supera directamente a una aplicación especializada. Esa disyuntiva es precisamente la clave.

El intercambio funciona bien hasta unos pocos miles de dólares. Si el monto es mayor, el spread comienza a ser excesivo. Las visitas directas a Cowswap, 1inch o Matcha generalmente ahorran entre 30 y 60 puntos básicos en operaciones superiores a $5,000. Los precios de los agregadores para stablecoins como USDT y USDC se mantienen lo suficientemente ajustados como para ignorarlos. El navegador integrado también permite conectarse directamente a los protocolos DeFi sin necesidad de una ventana aparte.

El staking se realiza dentro de la aplicación para BNB (alrededor del 3% neto), Cosmos ATOM (entre el 15% y el 20%, dependiendo del validador) y Solana (del 5% al 7%). El staking de Ethereum se realiza a través de socios de staking con liquidez, por lo que firmas sus contratos inteligentes en lugar de usar los validadores nativos. Mantienes la autocustodia de los tokens resultantes.

Los NFT se pueden visualizar en diferentes cadenas. La aplicación muestra tu colección en Ethereum, Solana, Polygon, BNB Chain y otras plataformas en una sola pantalla, sin un mercado integrado. Para publicar o comprar, accedes a OpenSea, Magic Eden o Blur a través del navegador de dApps.

Las plataformas de pago con moneda fiduciaria se gestionan a través de Coinbase Pay y Binance Pay, además de MoonPay y Mercuryo, que aceptan tarjetas de débito. La verificación de identidad (KYC) se realiza en la plataforma de pago, no en la billetera, por lo que no requiere verificación. Si depositas criptomonedas desde un exchange, te saltas la plataforma de pago por completo.

La extensión de Chrome se lanzó el 14 de noviembre de 2022 y cubre las cadenas EVM, además de Bitcoin nativo y Solana; MetaMask aún no ofrece esta compatibilidad por defecto. ¿Su calificación de 3,2 estrellas? Se debe a quejas iniciales sobre la estabilidad, no a una falla de seguridad estructural. SWIFT, una línea de productos independiente, se lanzó el 19 de febrero de 2024 con abstracción de cuentas basada en claves de acceso, dirigida a usuarios principiantes.

Seguridad de Trust Wallet: el incidente de 2023 y el modelo de amenaza real.

Se omite en la mayoría de las reseñas oficiales. Una billetera de autocustodia tiene una función fundamental: mantener tus claves privadas a salvo de los atacantes. Su eficacia depende de la ingeniería, no de la publicidad. El producto sobrevivió a un incidente público de gran magnitud, y las lecciones aprendidas de este incidente dan forma al resto del modelo de amenazas.

Aquí está la versión corta del desastre de 2023. Investigadores de seguridad revelaron en marzo de 2023 que el módulo WebAssembly que generaba mnemónicos en la extensión del navegador se inicializó con solo 32 bits de entropía mediante el algoritmo Mersenne Twister (MT19937). En otras palabras: en lugar de billones de billones de posibles frases semilla, la extensión elegía entre aproximadamente 4 mil millones. Vulnerable a ataques de fuerza bruta. La vulnerabilidad se registró como CVE-2023-31290 (CVSS 5.9, medio). Afectadas: carteras de extensiones de navegador creadas entre el 14 y el 23 de noviembre de 2022. No afectadas: carteras móviles y cualquier cartera existente antes de ese período. Según la actualización de la comunidad de la empresa, se confirmó el robo de alrededor de $170,000 y aproximadamente $88,000 permanecieron en riesgo en carteras vulnerables que nadie había migrado aún. El equipo reembolsó a las víctimas verificadas. Verá que algunos medios secundarios citan cifras de 880.000 dólares o más. Estos números no coinciden con la información divulgada por la propia empresa y deben considerarse inflados. (Un proyecto independiente pero relacionado, MilkSad, encontró la misma clase de vulnerabilidad MT19937 en otro software. Misma familia. Incidente diferente).

La lección es más dura de lo que sugiere el titular. Incluso una billetera de autocustodia confía en que su propio código genere aleatoriedad correctamente, y si el código es erróneo, tu frase semilla es predecible desde el momento en que la creas. Las auditorías ayudan, claro. La empresa ahora incluye más: CertiK (dos veces en 2023), Kudelski Security en septiembre de 2023, Salus en abril de 2024 y Quantstamp más Halborn en 2025. Nada de esto protege retroactivamente a quienes crearon billeteras durante los 10 días problemáticos, pero la frecuencia de las auditorías ha mejorado notablemente.

Ahora bien, ¿cómo se ve realmente el modelo de amenazas 2026 para un usuario común? Cinco superficies de ataque reales. El phishing es la primera y la más grande. Las cuentas de soporte falsas en Discord, Telegram y X solicitan frases semilla con el pretexto de "resolver" algún problema. La frase semilla nunca es algo que el soporte necesite. Trate cualquier mensaje de este tipo como hostil por defecto. La segunda son las aprobaciones de dApps maliciosas: firmar una transacción "Permit" o "setApprovalForAll" en un contrato fraudulento otorga al contrato acceso de drenaje a sus tokens. El escaneo integrado detecta patrones conocidos. No detecta los nuevos. Lea lo que firma. Tercero, el malware del portapapeles en el dispositivo intercambia silenciosamente las direcciones de destino al copiar/pegar, así que verifique los primeros y los últimos seis caracteres de cualquier dirección larga antes de tocar confirmar. Cuarto, esa conveniente copia de seguridad cifrada de semillas de iCloud o Google Drive agrega una superficie de ataque del proveedor de la nube, lo que significa que la contraseña de la copia de seguridad debe ser absolutamente segura; usar "password123" deshace el cifrado. En quinto lugar, rootear o desbloquear el dispositivo elimina el entorno aislado de las aplicaciones, y los saldos importantes no deberían estar en un teléfono comprometido. Punto.

La regla más clara que he encontrado para las carteras móviles de autocustodia es poco romántica. Guarda en el teléfono solo lo que puedas permitirte perder por un intento de phishing o un dispositivo robado. Todo lo demás debe guardarse en una cartera de hardware. La extensión del navegador admite la conexión con carteras de hardware, por lo que puedes usar un Ledger como firmante y la interfaz de Trust Wallet como panel de control. Esta solución intermedia mantiene la comodidad de las múltiples cadenas y traslada las claves sin conexión.

Ventajas, desventajas y para quién es Trust Wallet.

¿Para quién es realmente este producto? La respuesta sincera es que sacrifica la comodidad a cambio de las limitaciones propias de cualquier billetera digital de una gran corporación. Amplitud y precio gratuito, sí. La robustez de un dispositivo sin conexión, no. La privacidad y la seguridad están en manos del usuario. Desde 2023, las prácticas de seguridad de la empresa han mejorado. Aun así, la responsabilidad sigue recayendo en el usuario.

¿Quién encaja? Usuarios principiantes o intermedios que priorizan el móvil, que mantienen criptomonedas en varias cadenas y que prefieren la comodidad a un dispositivo físico. El dinero para gastos cotidianos es ideal para ellos. Coleccionar NFT, tener posiciones modestas en DeFi, usar stablecoins como USDT para transferir dinero entre países: todo eso se maneja perfectamente en un teléfono.

¿Quién no encaja? Cualquiera que maneje cifras de seis dígitos en un solo dispositivo. Cualquiera que evite Binance por razones regulatorias o de principios. Cualquiera que necesite un registro de auditoría integrado en la propia billetera (la aplicación no lo guarda, por lo que debe exportar las transacciones usted mismo).

¿Mayor saldo y el mismo perfil? No elijas uno. Combínalo con una billetera de hardware.

Trust Wallet frente a MetaMask, Coinbase Wallet y hardware

MetaMask sigue siendo la billetera de navegador predeterminada para las cadenas EVM, con alrededor de 30 millones de usuarios mensuales, y no tiene Bitcoin ni Solana nativos. Su UX móvil también es más débil. Coinbase Wallet utiliza el mismo patrón de autocustodia, pero está estrechamente integrada con el exchange de Coinbase y cubre menos cadenas. Phantom es nativa de Solana, con aproximadamente 7 millones de usuarios activos mensuales, y se está expandiendo a ETH y BTC. Ledger y Trezor son una categoría completamente diferente: claves sin conexión, combinadas con una billetera de software para operaciones diarias. La elección honesta según el caso de uso: esta aplicación para multicadena móvil, MetaMask para dApps EVM de escritorio, Phantom para Solana como prioridad, hardware para cualquier cosa seria.

El veredicto honesto sobre Trust Wallet

Trust Wallet cumple lo que promete. Ofrece autocustodia en más cadenas de bloques que cualquier competidor, es gratuita y cuenta con auditorías mejoradas tras el incidente de 2023. No es la herramienta adecuada para la mayor parte de una cartera en un solo teléfono. La decisión no se reduce a elegir entre Trust Wallet y las demás opciones, sino a qué quieres hacer, en qué dispositivo y con cuánto dinero.

¿La estás evaluando por primera vez? Instálala en un teléfono que no sea tu dispositivo principal de trabajo, deposita pequeñas cantidades de criptomonedas a modo de prueba y anota la frase semilla en papel dos veces. Cuando superes el nivel de dinero en efectivo habitual, transfiérelas a una billetera segura de autocustodia multicadena en un dispositivo físico, y úsala como herramienta principal para tus transacciones diarias.

Mathis Curcio

Mathis Curcio is a senior content strategist and NFT specialist at Plisio. With over 5 years of experience in the Web3 space, Mathis focuses on the evolution of NFT ecosystems, digital collectibles, and decentralized ownership models. He creates accessible, insight-driven content that bridges the gap between blockchain innovation and mainstream adoption. His expertise spans NFT market trends, use cases across art and gaming, and the infrastructure powering next-generation tokenized assets.