MetaMask ou Trust Wallet: o que os termos dizem sobre custódia, redes, taxas de swap e incidentes
MetaMask ou Trust Wallet: qual a diferença?
As duas são de autocustódia: nenhuma empresa guarda as chaves, e as duas dizem que não recuperam uma frase perdida. A MetaMask publica taxa de swap de 0,875% e cita 19 redes. A Trust Wallet fala em mais de 100 blockchains, não publica taxa padrão e teve a extensão invadida em dezembro de 2025, com 2.520 endereços atingidos.
Documentos conferidos em Revisado por Redação CryptoGuardz
MetaMask e Trust Wallet são carteiras de autocustódia: nenhuma das duas empresas guarda as chaves, e as duas dizem que uma frase de recuperação perdida não tem como ser restaurada. As diferenças estão nos documentos. A MetaMask publica uma taxa de swap de 0,875% e cita 19 redes; a Trust Wallet fala em 100+ blockchains
, mais de 100 blockchains, não publica uma taxa padrão de swap e é a única das duas com incidentes registrados, incluindo a invasão da extensão em dezembro de 2025, que atingiu 2.520 endereços.
Os documentos das duas carteiras foram lidos em 14 de outubro de 2026, junto com as fichas do registro de carteiras (em inglês). Nada aqui é recomendação financeira.
MetaMask ou Trust Wallet: o resumo
| Ponto | MetaMask | Trust Wallet |
|---|---|---|
| Empresa nos termos | Consensys Software Inc. | Trust Wallet, and/or its affiliates, sem nome |
| Última atualização dos termos | Junho de 2026 | 1º de janeiro de 2024 |
| Lei aplicável | Texas (EUA), Inglaterra e País de Gales (Reino Unido), Irlanda (demais, salvo escolha) | Hong Kong |
| Redes citadas | 19 na central de ajuda | 100+ blockchains na página inicial |
| Tron | Listada | Listada |
| Taxa de swap nos documentos | 0,875% | Sem taxa padrão; 0% em alguns pares de stablecoins |
| Backup da frase na nuvem | Nenhum; os termos desaconselham | Cópia criptografada, senha do usuário |
| Incidentes no registro | Nenhum | Dois, em 2023 e 2025 |
| Código público | Repositório da extensão | Biblioteca Wallet Core, Apache-2.0 |
Fichas: MetaMask (em inglês) e Trust Wallet (em inglês), com a comparação do próprio registro em MetaMask ou Trust Wallet (em inglês).
Quem guarda as chaves na MetaMask e na Trust Wallet?
O usuário, nas duas. Os termos da MetaMask dizem que ela WILL NOT STORE A BACKUP OF, NOR WILL BE ABLE TO DISCOVER OR RECOVER, YOUR PRIVATE KEY OR SECRET RECOVERY PHRASE
, não guarda backup nem consegue recuperar a chave privada ou a frase, e alertam que guardar a frase ON A CLOUD STORAGE SYSTEM
, num serviço de nuvem, pode aumentar o risco de roubo. Os termos da Trust Wallet:
Please note that we do not gain or retain your wallet password, encrypted private key, unencrypted private key, or secret phrase connected to your wallet.
A Trust Wallet não obtém nem guarda a senha, a chave privada, criptografada ou não, nem a frase da carteira. As duas se separam no backup. A Trust Wallet oferece uma cópia criptografada da frase na nuvem do próprio usuário, protegida por uma senha que ele define, o que o registro anota como sem mudança na custódia. A MetaMask não oferece nenhuma e, nos próprios termos, desaconselha a prática. A escolha real é qual risco o usuário prefere: um arquivo copiado na nuvem ou uma folha de papel perdida. Frase semente (em inglês) trata dos dois.
Mais um dado ligado à custódia. Na configuração padrão, a MetaMask passa as requisições pela Infura, operada pela própria Consensys, segundo o aviso de privacidade registrado na ficha. Os termos da Trust Wallet descrevem servidores de nó escolhidos pelo usuário.
Quais redes cada uma aceita?
A central de ajuda da MetaMask, lida em 14 de outubro de 2026, lista Ethereum, Bitcoin, Linea, Base, Solana, Tron, Polygon, BNB Chain, Arbitrum, Monad, Robinhood Chain, OP, Sei, Avalanche, zkSync Era, MegaETH, HyperEVM, Arc e Tempo: 19 nomes. A página inicial da Trust Wallet diz que dá para Send, receive and manage assets on Bitcoin, Ethereum, Solana, BNB Smart Chain and 100+ networks from one wallet
, enviar, receber e gerenciar ativos em Bitcoin, Ethereum, Solana, BNB Smart Chain e mais de 100 redes, e o site tem uma página de carteira TRON. O registro confirmou a TON para a Trust Wallet e não para a MetaMask.
As duas citam a Tron, o que importa para o USDT na rede TRC-20; veja carteira USDT TRC20.
Quais são as taxas de swap da MetaMask e da Trust Wallet?
A MetaMask informa uma: o guia de swaps lista MetaMask fee: 0.875%
ao lado da cotação e da taxa de rede. Os swaps sem gás, em que o gás vai embutido na cotação, valem só na Ethereum Mainnet, BNB Smart Chain, Linea e Arbitrum, e na Base apenas na extensão.
A Trust Wallet não informa uma taxa padrão em nenhum documento lido. Os termos dizem Trust Wallet reserves the right to introduce charges in the future at its discretion
, que ela pode criar cobranças no futuro, e que may receive a revenue share
, pode receber parte das taxas de terceiros. Um post do blog de 27 de agosto de 2026 diz the Trust Wallet swap fee is 0%
na troca de uma stablecoin elegível por outra na mesma rede, e que fora disso the standard applicable fee will apply
, vale a taxa padrão, sem dizer qual é. A taxa padrão de swap da Trust Wallet: não verificado. Nas duas carteiras, o gás da rede é à parte: Gas is paid to the blockchain network, not to Trust Wallet.
O gás vai para a rede, não para a Trust Wallet.
A MetaMask ou a Trust Wallet já foram hackeadas?
O registro não tem nenhum incidente da MetaMask. Tem dois da Trust Wallet.
O mais recente foi um ataque à cadeia de fornecimento da extensão de navegador. O relato da própria Trust Wallet, registrado na ficha:
On December 24, 2025, an unauthorized and malicious version of the Trust Wallet Browser Extension (version 2.68) was published to the Chrome Web Store outside of our standard release process
Em 24 de dezembro de 2025, uma versão maliciosa e não autorizada da extensão (versão 2.68) foi publicada na Chrome Web Store fora do processo normal. A Trust Wallet identificou 2.520 endereços afetados e approximately $8.5 million in assets impacted
, cerca de US$ 8,5 milhões em ativos atingidos, ligados a 17 endereços do atacante que também drenaram carteiras sem relação com o incidente, e decidiu reembolsar. O aviso de suporte, de 29 de dezembro de 2025, diz que o incidente impacts only users of the Browser Extension version 2.68
, atinge só quem usava a versão 2.68 da extensão, e que o pedido exige documento, prova de que a carteira é sua e verificação KYC, com o reembolso enviado to a newly created wallet
, para uma carteira nova.
O mais antigo é o CVE-2023-31290: a Trust Wallet Core antes da versão 3.1.1, usada na extensão, gerava frases de recuperação com 32 bits de entropia, e o texto do CVE diz que a falha foi exploited in the wild in December 2022 and March 2023
, explorada na prática em dezembro de 2022 e março de 2023. Os registros completos estão na página de segurança da Trust Wallet (em inglês) e na da MetaMask (em inglês).
MetaMask e Trust Wallet são de código aberto?
Em parte, pelo que o GitHub mostra. A extensão da MetaMask tem repositório público; a licença não aparece na página do repositório, então os termos da licença estão como não verificado. A Trust Wallet publica a Wallet Core, available under the Apache 2.0 license
, disponível sob a licença Apache 2.0, que o README descreve como a core part of the popular Trust Wallet
, parte central do app. A página não diz que o app em si é de código aberto: não verificado.
O golpe que pega as duas: envenenamento de endereço
Nenhuma das duas impede o usuário de colar o endereço errado. A central de ajuda da MetaMask explica o truque: The scammer sends you a transaction of negligible value from the dummy account they created
, o golpista envia uma transação de valor irrisório de uma conta falsa, torcendo para que you might inadvertently copy their address from your transaction history
, você copie sem querer o endereço dele do histórico. O conselho: Always verify the destination address before you send, especially for high-value transactions.
Confira sempre o endereço de destino antes de enviar, ainda mais em valores altos. O passo a passo está em como enviar bitcoin (em inglês). Depósitos em cassino correm o mesmo risco; veja MetaMask e cassinos cripto (em inglês).
Respostas rápidas
A MetaMask ou a Trust Wallet são custodiais?
Nenhuma. Os termos das duas dizem que a empresa não guarda nem recupera a frase. A Trust Wallet oferece uma cópia opcional criptografada na nuvem; a MetaMask não. Veja a página de comparação (em inglês).
Qual a taxa da MetaMask nos swaps?
0,875%, segundo o guia de swaps da MetaMask lido em 14 de outubro de 2026, mais a taxa de rede. A Trust Wallet não publica taxa padrão; os swaps elegíveis entre stablecoins na mesma rede saem por 0%.
A Trust Wallet foi hackeada?
A versão 2.68 da extensão de navegador, publicada em 24 de dezembro de 2025, era maliciosa. A Trust Wallet contou 2.520 endereços afetados e cerca de US$ 8,5 milhões em ativos atingidos, em 17 endereços do atacante, e reembolsou os usuários. Veja a Trust Wallet no registro (em inglês).
MetaMask e Trust Wallet aceitam a Tron?
As duas citam a Tron: a MetaMask na lista de redes, a Trust Wallet com uma página de carteira TRON. Isso permite USDT na rede TRC-20, com TRX para as taxas.
Fontes
- MetaMask terms of use, last updated June 2026, retrieved 2026-10-14
- MetaMask help centre, user guide swaps, retrieved 2026-10-14
- MetaMask help centre, add a network, retrieved 2026-10-14
- MetaMask help centre, address poisoning scams, retrieved 2026-10-14
- MetaMask extension repository, retrieved 2026-10-14
- MetaMask privacy notice, default RPC provider, as recorded on the wallet register 2026-09-22
- Trust Wallet homepage, retrieved 2026-10-14
- Trust Wallet terms of service, last updated 1 January 2024, retrieved 2026-10-14
- Trust Wallet blog, swap selected stablecoins with 0% fees, 27 August 2026, retrieved 2026-10-14
- Trust Wallet support, security notice on browser extension version 2.68, 29 December 2025, retrieved 2026-10-14
- Trust Wallet blog, extension v2.68 incident community update, as recorded on the wallet register 2026-09-22
- CVE-2023-31290, as recorded on the wallet register 2026-09-22
- CVE-2023-31290 record, CVE Program API, retrieved 14 October 2026
- Trust Wallet Core repository, retrieved 2026-10-14
- CryptoGuardz wallet register, MetaMask and Trust Wallet
Sobre esta análise
Preparada pela equipe da CryptoGuardz a partir das fontes listadas acima. Pesquisa e redação têm apoio de IA e passam por um editor identificado antes da publicação. Nada aqui é recomendação para apostar. Se um número ou uma leitura estiver errado, avise a gente (em inglês) e a correção será publicada.