Porta blindata di un caveau con combinazione a disco

Analisi · Wallet

MetaMask o Trust Wallet: che cosa dicono i loro termini su custodia, reti, commissioni di swap e incidenti

Pubblicato il 16 ottobre 2026A cura della redazione di CryptoGuardz (in inglese)6 min di lettura15 fonti

Foto: Jason Dent / Unsplash

In breve, dai documenti

Meglio MetaMask o Trust Wallet, che cosa cambia?

Entrambi sono wallet in autocustodia: nessuna delle due società detiene le chiavi né può recuperare la frase persa. MetaMask dichiara una commissione di swap dello 0,875% e nomina 19 reti. Trust Wallet parla di oltre 100 blockchain, non pubblica una tariffa standard e nel dicembre 2025 ha subito una falla dell'estensione su 2.520 indirizzi.

Documenti controllati l'ultima volta il 16 ottobre 2026Rivisto da Redazione di CryptoGuardz

MetaMask e Trust Wallet sono entrambi wallet in autocustodia: nessuna delle due società detiene le chiavi, ed entrambe dicono che una frase di recupero persa non si può ripristinare. Le differenze stanno nei documenti. MetaMask pubblica una commissione di swap dello 0,875% e nomina 19 reti; Trust Wallet dichiara 100+ blockchains, oltre 100 blockchain, non pubblica una commissione di swap standard ed è l'unico dei due con incidenti registrati, tra cui la falla dell'estensione di dicembre 2025 che ha colpito 2.520 indirizzi.

I documenti dei due wallet sono stati letti il 14 ottobre 2026, insieme alle schede del registro dei wallet (in inglese). Niente di quanto segue è un consiglio finanziario.

MetaMask o Trust Wallet: i due wallet a confronto

Punto	MetaMask	Trust Wallet
Società nei termini	Consensys Software Inc.	Trust Wallet, and/or its affiliates, senza nome
Ultimo aggiornamento dei termini	Giugno 2026	1 gennaio 2024
Legge applicabile	Texas (utenti USA), Inghilterra e Galles (Regno Unito), Irlanda (gli altri, salvo diversa scelta)	Hong Kong
Reti nominate	19 nel centro assistenza	100+ blockchains nella homepage
Tron	Presente	Presente
Commissione di swap nei documenti	0,875%	Nessuna tariffa standard; 0% su alcune coppie di stablecoin
Backup cloud della frase	Nessuno; i termini lo sconsigliano	Copia cifrata, password dell'utente
Incidenti nel registro	Nessuno registrato	Due, 2023 e 2025
Codice pubblico	Repository dell'estensione	Libreria Wallet Core, Apache-2.0

Le schede: MetaMask (in inglese) e Trust Wallet (in inglese), con il confronto del registro in MetaMask o Trust Wallet (in inglese).

Chi tiene le chiavi in MetaMask e Trust Wallet?

L'utente, in entrambi. I termini di MetaMask dicono che la società WILL NOT STORE A BACKUP OF, NOR WILL BE ABLE TO DISCOVER OR RECOVER, YOUR PRIVATE KEY OR SECRET RECOVERY PHRASE: non conserva copie né può recuperare chiave privata o frase di recupero. E avvertono che salvare la frase ON A CLOUD STORAGE SYSTEM, in un servizio cloud, può aumentare il rischio di furto. I termini di Trust Wallet:

Please note that we do not gain or retain your wallet password, encrypted private key, unencrypted private key, or secret phrase connected to your wallet.

Trust Wallet terms of service, as recorded on the wallet register 2026-09-22

Trust Wallet non ottiene né conserva password, chiave privata, cifrata o in chiaro, o frase segreta del wallet. Sui backup le strade si dividono. Trust Wallet offre una copia cifrata della frase nell'account cloud dell'utente, protetta da una password scelta dall'utente, che il registro considera come custodia invariata. MetaMask non ne offre e nei propri termini sconsiglia la pratica. La scelta reale è quale rischio si preferisce, un file copiato dal cloud o un foglio perso. Che cos'è una seed phrase tratta entrambi.

Un altro dato vicino alla custodia. Con le impostazioni predefinite MetaMask instrada le richieste tramite Infura, gestita dalla stessa Consensys, secondo l'informativa privacy registrata. I termini di Trust Wallet descrivono server di nodo scelti dall'utente.

Quali reti supportano?

Il centro assistenza di MetaMask, letto il 14 ottobre 2026, elenca Ethereum, Bitcoin, Linea, Base, Solana, Tron, Polygon, BNB Chain, Arbitrum, Monad, Robinhood Chain, OP, Sei, Avalanche, zkSync Era, MegaETH, HyperEVM, Arc e Tempo: 19 nomi. La homepage di Trust Wallet dice che si può Send, receive and manage assets on Bitcoin, Ethereum, Solana, BNB Smart Chain and 100+ networks from one wallet, cioè inviare, ricevere e gestire asset su Bitcoin, Ethereum, Solana, BNB Smart Chain e oltre 100 reti da un solo wallet, e il sito rimanda a una pagina sul wallet TRON. Il registro ha confermato TON per Trust Wallet, non per MetaMask.

Entrambi nominano Tron, che conta per USDT su TRC20; vedi wallet USDT TRC20.

Quali sono le commissioni di swap di MetaMask e Trust Wallet?

MetaMask ne dichiara una: la guida agli swap indica MetaMask fee: 0.875% accanto al tasso di cambio e alla commissione di rete. Gli swap senza gas, con il gas incluso nella quotazione, sono limitati a Ethereum Mainnet, BNB Smart Chain, Linea e Arbitrum, e a Base solo nell'estensione.

Trust Wallet non indica una tariffa standard in nessuno dei documenti letti. I termini dicono Trust Wallet reserves the right to introduce charges in the future at its discretion, cioè che si riserva di introdurre costi in futuro, e che may receive a revenue share, può ricevere una quota delle commissioni di terzi. Un post del 27 agosto 2026 dice the Trust Wallet swap fee is 0% quando si scambia una stablecoin idonea con un'altra sulla stessa rete, e che altrimenti the standard applicable fee will apply, si applica la commissione standard, senza dire quale sia. Commissione di swap standard di Trust Wallet: non verificato. In entrambi il gas di rete è a parte: Gas is paid to the blockchain network, not to Trust Wallet. Il gas va alla rete, non a Trust Wallet.

MetaMask o Trust Wallet sono stati hackerati?

Il registro non riporta incidenti per MetaMask. Ne riporta due per Trust Wallet.

Il più recente è stato un attacco alla catena di distribuzione dell'estensione per browser. La versione della stessa Trust Wallet, registrata:

On December 24, 2025, an unauthorized and malicious version of the Trust Wallet Browser Extension (version 2.68) was published to the Chrome Web Store outside of our standard release process

Trust Wallet blog, as recorded on the wallet register 2026-09-22

Il 24 dicembre 2025 una versione non autorizzata e malevola dell'estensione, la 2.68, è stata pubblicata sul Chrome Web Store fuori dal normale processo di rilascio. Trust Wallet ha individuato 2.520 indirizzi colpiti e approximately $8.5 million in assets impacted, circa 8,5 milioni di USD di asset coinvolti, collegati a 17 indirizzi degli aggressori che avevano svuotato anche wallet estranei all'incidente, e ha scelto di rimborsare. L'avviso del supporto del 29 dicembre 2025 dice che l'incidente impacts only users of the Browser Extension version 2.68, riguarda solo chi usava la versione 2.68, e che per le richieste servono un documento d'identità, la prova di possesso del wallet e la verifica KYC, con rimborsi inviati to a newly created wallet, a un wallet appena creato.

Il più vecchio è il CVE-2023-31290: Trust Wallet Core prima della versione 3.1.1, usato nell'estensione, generava frasi di recupero da 32 bit di entropia, e il testo del CVE dice che è stato exploited in the wild in December 2022 and March 2023, sfruttato realmente a dicembre 2022 e marzo 2023. Le schede complete sono nella pagina sulla sicurezza di Trust Wallet (in inglese) e in quella di MetaMask (in inglese).

MetaMask e Trust Wallet sono open source?

In parte, secondo quanto mostra GitHub. L'estensione MetaMask ha un repository pubblico; la licenza non è indicata nella pagina del repository, quindi i termini della licenza: non verificato. Trust Wallet pubblica Wallet Core, available under the Apache 2.0 license, disponibile con licenza Apache 2.0, che il README descrive come a core part of the popular Trust Wallet, parte centrale dell'app. La pagina non dice che l'app stessa sia open source: non verificato.

La truffa che colpisce entrambi: l'address poisoning

Nessuno dei due wallet può impedire di incollare l'indirizzo sbagliato. Il centro assistenza di MetaMask spiega il trucco: The scammer sends you a transaction of negligible value from the dummy account they created, il truffatore invia un importo irrisorio da un account fittizio, sperando che you might inadvertently copy their address from your transaction history, che l'utente copi per errore il suo indirizzo dalla cronologia. Il consiglio: Always verify the destination address before you send, especially for high-value transactions. Verificare sempre l'indirizzo di destinazione prima di inviare, soprattutto per importi alti. La procedura passo per passo è in come inviare bitcoin a un altro wallet (in inglese). I depositi sui casinò corrono lo stesso rischio; vedi MetaMask e i casinò crypto (in inglese).

Risposte rapide

MetaMask o Trust Wallet sono custodial?

Nessuno dei due. Entrambi i termini dicono che la società non detiene né recupera la frase. Trust Wallet offre una copia cloud cifrata facoltativa, MetaMask no. Vedi la pagina di confronto (in inglese).

Quanto costa uno swap su MetaMask?

Lo 0,875%, secondo la guida agli swap di MetaMask letta il 14 ottobre 2026, più la commissione di rete. Trust Wallet non pubblica una tariffa standard; gli swap tra stablecoin idonee sulla stessa rete sono allo 0%.

Trust Wallet è stato hackerato?

La sua estensione per browser versione 2.68, pubblicata il 24 dicembre 2025, era malevola. Trust Wallet ha contato 2.520 indirizzi colpiti e circa 8,5 milioni di USD di asset coinvolti su 17 indirizzi degli aggressori, e ha rimborsato gli utenti. Vedi Trust Wallet nel registro (in inglese).

MetaMask e Trust Wallet supportano Tron?

Entrambi nominano Tron: MetaMask nell'elenco delle reti, Trust Wallet con una pagina sul wallet TRON. Questo consente USDT su TRC20, con TRX necessari per le commissioni.

Altre analisi

16 ottobre 2026Ledger Nano X, recensione dalle pagine di Ledger: specifiche, prezzo, Ledger Recover e due incidentiIl Ledger Nano X è in listino a 99 USD sul negozio USA di Ledger, letto il 14 ottobre 2026, con chip ST33J2M0 certificato CC EAL5+, Bluetooth 5.2 e batteria da 5 ore. Ledger Recover è un backup a pagamento e facoltativo. La fuga di dati del 2020 e l'attacco al Connect Kit del 2023 non hanno violato il dispositivo, ma hanno alimentato furti tramite phishing e firme malevole.16 ottobre 2026Seed phrase: che cos'è, che cosa dice lo standard BIP-39 e come la gestiscono 30 walletLa seed phrase è una lista di 12-24 parole, definita dallo standard BIP-39, da cui il wallet ricava tutte le chiavi. Chi ha le parole controlla i fondi. Dei 30 wallet del registro, 11 offrono un backup cloud e 3 dividono il recupero con il fornitore.15 ottobre 2026Trust Wallet e le truffe: falso supporto, drainer di approvazioni e l'incidente dell'estensione di dicembre 2025, secondo le pagine di Trust WalletLe pagine sulla sicurezza di Trust Wallet indicano come truffe principali app false, falsi operatori di supporto, airdrop fraudolenti, token clone e drainer di approvazioni. A parte, un'estensione v2.68 malevola pubblicata il 24 dicembre 2025 ha svuotato 2.520 indirizzi, con circa 8,5 milioni di USD coinvolti, e i rimborsi hanno attirato oltre 5.000 richieste, molte false secondo Trust Wallet.16 ottobre 2026Tasse crypto in Italia: come si calcola la plusvalenza, quando si paga l'IVCA del 2 per mille e cosa va nei quadri RT e RWIn Italia la plusvalenza crypto è la differenza tra corrispettivo e costo di acquisto, e senza prove del costo il costo è zero. Lo scambio tra criptovalute non è tassato, l'acquisto di un NFT con crypto sì. Chi tiene crypto senza intermediario italiano compila il quadro RW e paga l'IVCA del 2 per mille sul valore a fine anno.16 ottobre 2026Wallet USDT TRC20: quali wallet tengono Tether su Tron, quanto costa un invio in TRX e chi può bloccarloUSDT TRC20 è il token di Tether sulla blockchain Tron, al contratto TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t. Lo può tenere qualsiasi wallet con indirizzi Tron, 16 su 30 nel registro, ma l'invio costa TRX per energy e bandwidth, e i termini di Tether gli consentono di bloccare i token di chiunque.16 ottobre 2026Stake casino è affidabile? Che cosa dice il suo registro delle licenze, e perché in Italia non può operareLa licenza è reale e si trova, ma riporta un termine scaduto tre mesi prima della lettura. Due documenti ufficiali di Curaçao non concordano. I termini di Stake escludono l'Italia, dove il gioco a distanza è riservato ai concessionari ADM.

Fonti

Ogni fonte compare con il proprio titolo, nella lingua in cui è stata pubblicata, con la data di consultazione.

Su questo articolo

Redatto dalla redazione di CryptoGuardz sulle fonti elencate sopra. Ricerca e bozza sono assistite da IA e vengono riviste da un redattore con nome e cognome prima della pubblicazione. Niente qui è un invito a giocare. Se una cifra o una lettura è sbagliata, segnalacelo (in inglese): la correzione viene registrata in pubblico.

Questo articolo esiste anche in inglese: MetaMask vs Trust Wallet: custody, fees, incidents