MetaMask czy Trust Wallet: co regulaminy mówią o przechowywaniu kluczy, sieciach, opłatach za swap i incydentach
MetaMask czy Trust Wallet, czym się różnią?
Oba to portfele samodzielne: żadna z firm nie trzyma kluczy i obie piszą, że utraconej frazy nie odzyskają. MetaMask podaje opłatę 0,875% za swap i 19 sieci. Trust Wallet deklaruje ponad 100 blockchainów, nie publikuje stałej stawki i ma w rejestrze dwa incydenty, w tym włamanie do rozszerzenia z grudnia 2025 roku.
Dokumenty ostatnio sprawdzono Sprawdził: Redakcja CryptoGuardz
MetaMask i Trust Wallet to portfele samodzielne: żadna z firm nie trzyma kluczy i obie piszą, że utraconej frazy odzyskiwania nie da się przywrócić. Różnice są w dokumentach. MetaMask publikuje opłatę 0,875% za swap i wymienia 19 sieci. Trust Wallet deklaruje 100+ blockchains
, nie publikuje stałej stawki za swap i jako jedyny z tej dwójki ma zapisane incydenty, w tym włamanie do rozszerzenia z grudnia 2025 roku, które objęło 2520 adresów.
Dokumenty obu portfeli przeczytano 14 października 2026 roku, razem z wpisami w rejestrze portfeli (po angielsku). Tekst nie jest poradą finansową.
MetaMask czy Trust Wallet: porównanie w skrócie
| Kwestia | MetaMask | Trust Wallet |
|---|---|---|
| Firma w regulaminie | Consensys Software Inc. | Trust Wallet, and/or its affiliates, bez nazwy spółki |
| Ostatnia zmiana regulaminu | Czerwiec 2026 | 1 stycznia 2024 |
| Prawo właściwe | Teksas (USA), Anglia i Walia (Wielka Brytania), Irlandia (pozostali, chyba że wybiorą inaczej) | Hongkong |
| Wymienione sieci | 19 w centrum pomocy | 100+ blockchains na stronie głównej |
| Tron | Tak | Tak |
| Opłata za swap w dokumentach | 0,875% | Brak stałej stawki, 0% dla niektórych par stablecoinów |
| Kopia frazy w chmurze | Brak, regulamin przed tym ostrzega | Zaszyfrowana kopia, hasło użytkownika |
| Incydenty w rejestrze | Brak zapisanych | Dwa, 2023 i 2025 |
| Publiczny kod | Repozytorium rozszerzenia | Biblioteka Wallet Core, Apache-2.0 |
Wpisy: MetaMask (po angielsku) i Trust Wallet (po angielsku), a zestawienie rejestru na stronie MetaMask a Trust Wallet (po angielsku).
Kto trzyma klucze w MetaMask i Trust Wallet?
W obu przypadkach użytkownik. Regulamin MetaMask mówi, że firma WILL NOT STORE A BACKUP OF, NOR WILL BE ABLE TO DISCOVER OR RECOVER, YOUR PRIVATE KEY OR SECRET RECOVERY PHRASE
, czyli nie przechowuje kopii klucza ani frazy i nie potrafi ich odzyskać. Do tego ostrzega, że trzymanie frazy ON A CLOUD STORAGE SYSTEM
, w chmurze, może zwiększyć ryzyko kradzieży. Regulamin Trust Wallet:
Please note that we do not gain or retain your wallet password, encrypted private key, unencrypted private key, or secret phrase connected to your wallet.
Trust Wallet nie otrzymuje więc ani nie przechowuje hasła, kluczy prywatnych ani frazy. Drogi rozchodzą się przy kopiach zapasowych. Trust Wallet oferuje zaszyfrowaną kopię frazy na koncie chmurowym użytkownika, chronioną hasłem, które ustala sam użytkownik. Rejestr zapisuje, że nie zmienia to modelu przechowywania. MetaMask takiej kopii nie oferuje, a we własnym regulaminie odradza tę praktykę. Prawdziwy wybór dotyczy więc ryzyka: skopiowany plik w chmurze albo zgubiona kartka. Co to jest fraza seed opisuje oba warianty.
Jeszcze jeden fakt związany z przechowywaniem. W ustawieniach domyślnych MetaMask kieruje zapytania przez Infurę, którą prowadzi sam Consensys, według informacji o prywatności zapisanej w rejestrze. Regulamin Trust Wallet opisuje serwery węzłów jako wybierane przez użytkownika.
Jakie sieci obsługują?
Centrum pomocy MetaMask, przeczytane 14 października 2026 roku, wymienia Ethereum, Bitcoin, Linea, Base, Solana, Tron, Polygon, BNB Chain, Arbitrum, Monad, Robinhood Chain, OP, Sei, Avalanche, zkSync Era, MegaETH, HyperEVM, Arc i Tempo: 19 nazw. Strona główna Trust Wallet pisze, że można Send, receive and manage assets on Bitcoin, Ethereum, Solana, BNB Smart Chain and 100+ networks from one wallet
, czyli wysyłać, odbierać i zarządzać aktywami w ponad 100 sieciach z jednego portfela, a serwis linkuje stronę portfela TRON. Rejestr potwierdził TON dla Trust Wallet, a dla MetaMask nie.
Oba wymieniają Tron, co ma znaczenie dla USDT w sieci TRC-20. Zob. portfele USDT TRC-20.
Jakie opłaty za swap pobierają MetaMask i Trust Wallet?
MetaMask podaje jedną: poradnik o swapach wymienia MetaMask fee: 0.875%
obok kursu z oferty i opłaty sieciowej. Swapy bez gazu, w których koszt gazu jest wliczony w ofertę, działają tylko w Ethereum Mainnet, BNB Smart Chain, Linea i Arbitrum, a w Base wyłącznie w rozszerzeniu.
Trust Wallet w żadnym przeczytanym dokumencie nie podaje stałej stawki. Regulamin mówi Trust Wallet reserves the right to introduce charges in the future at its discretion
, czyli firma zastrzega sobie prawo do wprowadzenia opłat według własnego uznania, oraz że may receive a revenue share
, może dostawać część przychodu z opłat stron trzecich. Wpis na blogu z 27 sierpnia 2026 roku mówi the Trust Wallet swap fee is 0%
przy wymianie jednego kwalifikującego się stablecoina na inny w tej samej sieci, a poza tym the standard applicable fee will apply
, bez podania, ile wynosi standardowa opłata. Standardowa opłata Trust Wallet za swap: nie zweryfikowano. W obu portfelach gaz sieciowy płaci się osobno: Gas is paid to the blockchain network, not to Trust Wallet.
Czy MetaMask albo Trust Wallet zostały zhakowane?
Rejestr nie zapisuje żadnego incydentu MetaMask. Dla Trust Wallet zapisuje dwa.
Nowszy to atak na łańcuch dostaw rozszerzenia przeglądarki. Relacja samego Trust Wallet, zapisana w rejestrze:
On December 24, 2025, an unauthorized and malicious version of the Trust Wallet Browser Extension (version 2.68) was published to the Chrome Web Store outside of our standard release process
24 grudnia 2025 roku nieautoryzowana, złośliwa wersja 2.68 trafiła do Chrome Web Store poza zwykłym procesem wydawniczym. Trust Wallet zidentyfikował 2520 adresów i approximately $8.5 million in assets impacted
, około 8,5 mln USD objętych aktywów, powiązanych z 17 adresami napastników, które opróżniały też portfele niezwiązane z incydentem, i postanowił zwrócić środki. Komunikat pomocy z 29 grudnia 2025 roku mówi, że incydent impacts only users of the Browser Extension version 2.68
, dotyczy tylko użytkowników rozszerzenia w wersji 2.68, a zgłoszenie wymaga dokumentu tożsamości, dowodu własności portfela i weryfikacji KYC. Zwroty trafiają to a newly created wallet
, na nowo utworzony portfel.
Starszy to CVE-2023-31290: Trust Wallet Core przed wersją 3.1.1, używany w rozszerzeniu, generował frazy z 32 bitów entropii, a opis CVE mówi, że lukę exploited in the wild in December 2022 and March 2023
, wykorzystano w praktyce w grudniu 2022 i marcu 2023 roku. Pełne wpisy są na stronach bezpieczeństwa Trust Wallet (po angielsku) i MetaMask (po angielsku).
Czy MetaMask i Trust Wallet mają otwarty kod?
Częściowo, według tego, co pokazuje GitHub. Rozszerzenie MetaMask ma publiczne repozytorium, ale strona repozytorium nie podaje licencji, więc warunki licencji: nie zweryfikowano. Trust Wallet publikuje Wallet Core, available under the Apache 2.0 license
, na licencji Apache 2.0, który README opisuje jako a core part of the popular Trust Wallet
, rdzeń aplikacji. Strona nie mówi, że sama aplikacja ma otwarty kod: nie zweryfikowano.
Oszustwo, które dotyka obu: zatruwanie adresów
Żaden portfel nie powstrzyma użytkownika przed wklejeniem złego adresu. Centrum pomocy MetaMask opisuje sztuczkę: The scammer sends you a transaction of negligible value from the dummy account they created
, czyli oszust wysyła znikomą kwotę z podstawionego konta w nadziei, że you might inadvertently copy their address from your transaction history
, ofiara przypadkiem skopiuje jego adres z historii transakcji. Rada MetaMask: Always verify the destination address before you send, especially for high-value transactions.
Adres docelowy trzeba sprawdzić przed każdą wysyłką, zwłaszcza przy dużych kwotach. Instrukcję krok po kroku zawiera tekst jak wysłać bitcoina na inny portfel (po angielsku). Wpłaty do kasyn niosą to samo ryzyko, zob. MetaMask i kasyna krypto (po angielsku).
Krótkie odpowiedzi
Czy MetaMask albo Trust Wallet przechowują środki za użytkownika?
Nie. Oba regulaminy mówią, że firma nie trzyma frazy ani jej nie odzyska. Trust Wallet oferuje opcjonalną zaszyfrowaną kopię w chmurze, MetaMask nie. Zob. stronę porównania (po angielsku).
Ile MetaMask pobiera za swap?
0,875% według poradnika MetaMask przeczytanego 14 października 2026 roku, plus opłata sieciowa. Trust Wallet nie publikuje stałej stawki, a kwalifikujące się swapy stablecoinów w tej samej sieci kosztują 0%.
Czy Trust Wallet został zhakowany?
Rozszerzenie przeglądarki w wersji 2.68, opublikowane 24 grudnia 2025 roku, było złośliwe. Trust Wallet naliczył 2520 adresów i około 8,5 mln USD objętych aktywów przy 17 adresach napastników i zwrócił środki. Zob. Trust Wallet w rejestrze (po angielsku).
Czy MetaMask i Trust Wallet obsługują Tron?
Oba wymieniają Tron: MetaMask na liście sieci, Trust Wallet na stronie portfela TRON. To pozwala trzymać USDT w sieci TRC-20, a na opłaty potrzebny jest TRX.
Źródła
- MetaMask terms of use, last updated June 2026, retrieved 2026-10-14
- MetaMask help centre, user guide swaps, retrieved 2026-10-14
- MetaMask help centre, add a network, retrieved 2026-10-14
- MetaMask help centre, address poisoning scams, retrieved 2026-10-14
- MetaMask extension repository, retrieved 2026-10-14
- MetaMask privacy notice, default RPC provider, as recorded on the wallet register 2026-09-22
- Trust Wallet homepage, retrieved 2026-10-14
- Trust Wallet terms of service, last updated 1 January 2024, retrieved 2026-10-14
- Trust Wallet blog, swap selected stablecoins with 0% fees, 27 August 2026, retrieved 2026-10-14
- Trust Wallet support, security notice on browser extension version 2.68, 29 December 2025, retrieved 2026-10-14
- Trust Wallet blog, extension v2.68 incident community update, as recorded on the wallet register 2026-09-22
- CVE-2023-31290, as recorded on the wallet register 2026-09-22
- CVE-2023-31290 record, CVE Program API, retrieved 14 October 2026
- Trust Wallet Core repository, retrieved 2026-10-14
- CryptoGuardz wallet register, MetaMask and Trust Wallet
O tym tekście
Tekst przygotowała redakcja rejestru CryptoGuardz na podstawie wymienionych wyżej źródeł. Research i szkic powstają ze wsparciem AI, a przed publikacją sprawdza je redaktor podpisany z nazwy. Nic tutaj nie jest zachętą do hazardu. Jeśli liczba lub interpretacja jest błędna, napisz do nas (po angielsku), a sprostowanie zostanie odnotowane publicznie.