MetaMask o Trust Wallet: qué dicen sus términos sobre custodia, redes, comisiones de swap e incidentes
¿Qué diferencia hay entre MetaMask y Trust Wallet?
Las dos son wallets de autocustodia. MetaMask publica una comisión de swap del 0,875 % y nombra 19 redes. Trust Wallet anuncia más de 100 blockchains, no publica tarifa estándar y tuvo una extensión maliciosa en diciembre de 2025 que afectó a 2520 direcciones, según documentos leídos el 14 de octubre de 2026.
Documentos revisados por última vez Revisado por Equipo del registro CryptoGuardz
MetaMask y Trust Wallet son wallets de autocustodia: ninguna de las dos empresas guarda las claves, y ambas dicen que una frase de recuperación perdida no se puede restaurar. Las diferencias están en los papeles. MetaMask publica una comisión de swap del 0,875 % y nombra 19 redes. Trust Wallet anuncia 100+ blockchains
, no publica una comisión de swap estándar y es, de las dos, la que tiene incidentes registrados, entre ellos una brecha en su extensión de diciembre de 2025 que afectó a 2520 direcciones.
Los documentos de ambas wallets se leyeron el 14 de octubre de 2026, junto con las fichas del registro de wallets (en inglés). Nada de esto es asesoramiento financiero.
MetaMask o Trust Wallet: la comparación en una tabla
| Punto | MetaMask | Trust Wallet |
|---|---|---|
| Empresa en los términos | Consensys Software Inc. | Trust Wallet, and/or its affiliates, sin nombre |
| Última actualización de los términos | Junio de 2026 | 1 de enero de 2024 |
| Ley aplicable | Texas (usuarios de EE. UU.), Inglaterra y Gales (Reino Unido), Irlanda (resto, salvo que elijan otra) | Hong Kong |
| Redes nombradas | 19 en el centro de ayuda | 100+ blockchains en la portada |
| Tron | Sí | Sí |
| Comisión de swap en sus documentos | 0,875 % | Sin tarifa estándar; 0 % en algunos pares de stablecoins |
| Copia de la frase en la nube | No; los términos lo desaconsejan | Copia cifrada con contraseña del usuario |
| Incidentes en el registro | Ninguno | Dos, en 2023 y 2025 |
| Código público | Repositorio de la extensión | Biblioteca Wallet Core, Apache-2.0 |
Fichas: MetaMask (en inglés) y Trust Wallet (en inglés), y la comparación del propio registro en MetaMask vs Trust Wallet (en inglés).
¿Quién tiene las claves en MetaMask y en Trust Wallet?
El usuario, en las dos. Los términos de MetaMask dicen que la empresa WILL NOT STORE A BACKUP OF, NOR WILL BE ABLE TO DISCOVER OR RECOVER, YOUR PRIVATE KEY OR SECRET RECOVERY PHRASE
: no guarda copia de la clave privada ni de la frase secreta y no puede recuperarlas. También advierten de que guardar la frase ON A CLOUD STORAGE SYSTEM
, en un servicio de almacenamiento en la nube, puede aumentar el riesgo de robo. Los términos de Trust Wallet dicen:
Please note that we do not gain or retain your wallet password, encrypted private key, unencrypted private key, or secret phrase connected to your wallet.
Es decir, Trust Wallet no obtiene ni conserva la contraseña, la clave privada (cifrada o no) ni la frase secreta. Donde se separan es en las copias de seguridad. Trust Wallet ofrece una copia cifrada de la frase en la cuenta en la nube del usuario, protegida con una contraseña que elige el propio usuario, y el registro anota que eso no cambia quién tiene la custodia. MetaMask no ofrece nada parecido y, en sus términos, lo desaconseja. La elección real es qué riesgo prefiere cada uno: un archivo copiado en la nube o una hoja de papel perdida. La guía qué es una frase semilla trata las dos opciones.
Un dato más cercano a la custodia. Con la configuración por defecto, MetaMask envía las peticiones a través de Infura, que opera la propia Consensys, según el aviso de privacidad recogido en el registro. Los términos de Trust Wallet describen los servidores de nodo como elegidos por el usuario.
¿Qué redes admiten?
El centro de ayuda de MetaMask, leído el 14 de octubre de 2026, enumera Ethereum, Bitcoin, Linea, Base, Solana, Tron, Polygon, BNB Chain, Arbitrum, Monad, Robinhood Chain, OP, Sei, Avalanche, zkSync Era, MegaETH, HyperEVM, Arc y Tempo: 19 nombres. La portada de Trust Wallet dice que se puede Send, receive and manage assets on Bitcoin, Ethereum, Solana, BNB Smart Chain and 100+ networks from one wallet
, es decir, enviar, recibir y gestionar activos en Bitcoin, Ethereum, Solana, BNB Smart Chain y más de 100 redes desde una sola wallet, y su web enlaza una página de wallet para TRON. El registro confirmó TON para Trust Wallet, no para MetaMask.
Las dos nombran Tron, lo que importa para USDT en TRC-20. Más en wallets para USDT TRC-20 (en inglés).
¿Qué comisiones cobran MetaMask y Trust Wallet por un swap?
MetaMask publica una: su guía de swaps indica MetaMask fee: 0.875%
, junto al tipo cotizado y la comisión de red. Los swaps sin gas, en los que el gas va incluido en la cotización, solo existen en Ethereum Mainnet, BNB Smart Chain, Linea y Arbitrum, y en Base solo desde la extensión.
Trust Wallet no indica una tarifa estándar en ningún documento leído. Sus términos dicen que Trust Wallet reserves the right to introduce charges in the future at its discretion
, que puede introducir cargos en el futuro a su criterio, y que may receive a revenue share
, una parte de los ingresos, de las comisiones de terceros. Una entrada de su blog del 27 de agosto de 2026 dice que the Trust Wallet swap fee is 0%
al cambiar una stablecoin elegible por otra en la misma red, y que en los demás casos the standard applicable fee will apply
, sin decir cuál es. La comisión de swap estándar de Trust Wallet: no verificado. En las dos wallets, el gas de la red va aparte: Gas is paid to the blockchain network, not to Trust Wallet.
¿Han hackeado MetaMask o Trust Wallet?
El registro no recoge ningún incidente de MetaMask. Recoge dos de Trust Wallet.
El reciente fue un ataque a la cadena de suministro de la extensión del navegador. El relato de la propia Trust Wallet, recogido en el registro:
On December 24, 2025, an unauthorized and malicious version of the Trust Wallet Browser Extension (version 2.68) was published to the Chrome Web Store outside of our standard release process
El 24 de diciembre de 2025 se publicó en la Chrome Web Store, fuera del proceso normal, una versión maliciosa y no autorizada de la extensión, la 2.68. Trust Wallet identificó 2520 direcciones afectadas y approximately $8.5 million in assets impacted
, unos 8,5 millones de dólares en activos, que vinculó a 17 direcciones del atacante que también vaciaron wallets ajenas al incidente, y decidió reembolsar. Su aviso de soporte, fechado el 29 de diciembre de 2025, dice que el incidente impacts only users of the Browser Extension version 2.68
, solo a usuarios de esa versión, y que para reclamar hace falta documento de identidad, prueba de titularidad de la wallet y verificación KYC, con los reembolsos enviados to a newly created wallet
, a una wallet nueva.
El antiguo es el CVE-2023-31290: Trust Wallet Core antes de la versión 3.1.1, usado en la extensión, generaba frases de recuperación con 32 bits de entropía, y el texto del CVE dice que fue exploited in the wild in December 2022 and March 2023
, explotado en diciembre de 2022 y marzo de 2023. Los expedientes completos están en la página de seguridad de Trust Wallet (en inglés) y en la de MetaMask (en inglés).
¿Son de código abierto?
En parte, según lo que muestra GitHub. La extensión de MetaMask tiene un repositorio público, pero la página del repositorio no nombra la licencia, así que sus condiciones: no verificado. Trust Wallet publica Wallet Core, available under the Apache 2.0 license
, que su README describe como a core part of the popular Trust Wallet
, una pieza central de la app. La página no dice que la app en sí sea de código abierto: no verificado.
La estafa que afecta a las dos: el envenenamiento de direcciones
Ninguna wallet puede impedir que el usuario pegue una dirección equivocada. El centro de ayuda de MetaMask explica el truco: The scammer sends you a transaction of negligible value from the dummy account they created
. El estafador envía una transacción de valor ínfimo desde una cuenta señuelo, con la esperanza de que you might inadvertently copy their address from your transaction history
, de que el usuario copie sin darse cuenta su dirección del historial. El consejo de MetaMask: Always verify the destination address before you send, especially for high-value transactions.
Compruebe siempre la dirección de destino antes de enviar. El paso a paso está en cómo enviar bitcoin a otra wallet (en inglés). Los depósitos en casinos corren el mismo riesgo; véase MetaMask y los casinos cripto (en inglés).
Respuestas rápidas
¿MetaMask o Trust Wallet guardan mis fondos?
Ninguna. Los términos de las dos dicen que la empresa no guarda ni recupera la frase. Trust Wallet ofrece una copia cifrada opcional en la nube y MetaMask no. Véase la página comparativa (en inglés).
¿Qué comisión cobra MetaMask en los swaps?
El 0,875 %, según la guía de swaps de MetaMask leída el 14 de octubre de 2026, más la comisión de red. Trust Wallet no publica tarifa estándar; los swaps entre stablecoins elegibles en la misma red cuestan el 0 %.
¿Hackearon Trust Wallet?
La versión 2.68 de su extensión, publicada el 24 de diciembre de 2025, era maliciosa. Trust Wallet contó 2520 direcciones afectadas y unos 8,5 millones de dólares en activos repartidos entre 17 direcciones del atacante, y reembolsó a los usuarios. Véase Trust Wallet en el registro (en inglés).
¿MetaMask y Trust Wallet admiten Tron?
Las dos nombran Tron: MetaMask en su lista de redes y Trust Wallet con una página de wallet para TRON. Eso permite usar USDT en TRC-20, con TRX para pagar las comisiones.
Fuentes
- MetaMask terms of use, last updated June 2026, retrieved 2026-10-14
- MetaMask help centre, user guide swaps, retrieved 2026-10-14
- MetaMask help centre, add a network, retrieved 2026-10-14
- MetaMask help centre, address poisoning scams, retrieved 2026-10-14
- MetaMask extension repository, retrieved 2026-10-14
- MetaMask privacy notice, default RPC provider, as recorded on the wallet register 2026-09-22
- Trust Wallet homepage, retrieved 2026-10-14
- Trust Wallet terms of service, last updated 1 January 2024, retrieved 2026-10-14
- Trust Wallet blog, swap selected stablecoins with 0% fees, 27 August 2026, retrieved 2026-10-14
- Trust Wallet support, security notice on browser extension version 2.68, 29 December 2025, retrieved 2026-10-14
- Trust Wallet blog, extension v2.68 incident community update, as recorded on the wallet register 2026-09-22
- CVE-2023-31290, as recorded on the wallet register 2026-09-22
- CVE-2023-31290 record, CVE Program API, retrieved 14 October 2026
- Trust Wallet Core repository, retrieved 2026-10-14
- CryptoGuardz wallet register, MetaMask and Trust Wallet
Sobre este análisis
Elaborado por el equipo del registro CryptoGuardz a partir de las fuentes citadas arriba. La investigación y la redacción cuentan con asistencia de IA y las revisa un editor con nombre antes de publicarse. Nada de esto es una recomendación para jugar. Si una cifra o una lectura es errónea, avísenos (en inglés) y la corrección quedará registrada en público.