Кошелёк TRON управляет ключами аккаунта, TRX, токенами TRC-10 и TRC-20, ресурсами, staking и разрешениями. Для безопасного выбора недостаточно поддержки USDT: приложение должно ясно показывать сеть, Energy, Bandwidth, адрес контракта и действие перед подписью.
TronLink подходит для активной работы с экосистемой, аппаратная подпись – для значительного баланса, а multisig и active permissions – для команды. Биржевой аккаунт остаётся кастодиальным и не даёт контроля над ключами.
TronLink
TronLink – некастодиальный кошелёк экосистемы TRON с мобильным приложением и браузерным расширением. Он управляет TRX и токенами, подключается к dApp и поддерживает операции Stake 2.0.
Расширение удобно для DeFi, но создаёт фишинговый риск. Сайт может запросить перевод, вызов контракта, подпись сообщения или смену permissions. Перед подтверждением проверяют домен, аккаунт, сумму и тип операции.
Установку выполняют через проверенный канал, сверяя издателя. Seed не вводят в dApp и не передают поддержке. Для активных контрактов лучше использовать отдельный аккаунт с ограниченным балансом.
Мобильные и мультивалютные кошельки
Мобильный клиент удобен для QR-кодов и небольших переводов TRX или USDT. Универсальное приложение должно поддерживать именно TRON mainnet, а не одноимённый токен в другой сети. Адрес контракта TRC-20 проверяют отдельно.
Нужно выяснить, показывает ли кошелёк Energy, Bandwidth, fee limit, staking и замороженные средства. Если интерфейс скрывает ресурсы, пользователь может не понять, почему операция с контрактом сжигает TRX.
Общие критерии приведены в статье о мультивалютных кошельках.
Аппаратный кошелёк
Аппаратное устройство изолирует ключ и подтверждает транзакцию на собственном экране. Совместимость проверяют для модели, прошивки, TronLink или другого интерфейса и конкретных операций.
Простой перевод TRX может отображаться понятно, а вызов смарт-контракта – менее наглядно. Blind signing повышает риск. Устройство не защищает от вредоносного approve или permission update, если пользователь подтвердил непонятные данные.
Активация аккаунта
Ключ и адрес можно создать локально, но новый аккаунт становится видимым сети после активации. Обычно это происходит при первом подходящем переводе или специальной операции существующего аккаунта. Расходы активации несёт отправляющая сторона по текущим параметрам сети.
Нельзя отправлять токен на неактивированный адрес, полагаясь на одинаковое поведение всех сервисов и контрактов. Для нового кошелька безопаснее сначала получить небольшое количество TRX и проверить аккаунт в сети.
Bandwidth и Energy
Bandwidth оплачивает размер транзакции, а Energy – вычисления TRON Virtual Machine при вызове контракта. Ресурсы получают через staking или делегирование. При нехватке сеть может сжечь TRX по действующим параметрам.
Перевод TRC-20 и простой перевод TRX расходуют ресурсы по-разному. Поэтому обещание «нулевой комиссии» нельзя переносить на любую операцию. Перед подписью кошелёк должен показать оценку ресурсов и возможного списания.
Stake 2.0
Stake 2.0 – действующий механизм staking TRX. Пользователь выбирает Bandwidth или Energy, получает TRON Power для голосования и может делегировать ресурсы другому аккаунту. Стейкинг, делегирование и голосование являются разными операциями.
Unstake не превращает TRX в доступный баланс мгновенно: применяется предусмотренный протоколом период ожидания, после которого выполняется отдельное получение. Интерфейс должен различать staked, pending withdrawal и spendable TRX.
Устройство ресурсов и Super Representatives подробно разобрано в обзоре TRON.
Permissions и multisig
TRON поддерживает Owner, Witness и Active permissions. Active permission может ограничивать допустимые типы операций, а веса ключей и threshold задают правило совместной подписи.
Обновление permissions критично: новая конфигурация способна передать полный контроль другому ключу. Перед broadcast проверяют все роли, threshold, веса и разрешённые contract types. Неверная настройка может сделать достижение порога невозможным.
Для компании owner-ключ разумно держать отдельно, а повседневному active-ключу разрешить только нужные действия. Схему тестируют на отдельном аккаунте до внесения казначейства.
TRX, TRC-10 и TRC-20
TRX является нативным активом. TRC-10 учитывается протоколом, а TRC-20 управляется смарт-контрактом. Одинаковый тикер токена можно скопировать, поэтому подлинность TRC-20 проверяют по адресу контракта.
USDT в TRON не взаимозаменяем автоматически с ERC-20 или токеном другой сети. Правильный выбор сети раскрыт в руководстве о кошельках для USDT.
Approve и dApp
TRC-20 approve разрешает контракту расходовать токены пользователя в пределах allowance. Отключение dApp от кошелька не обязательно отзывает выданное разрешение. Unlimited approval увеличивает потенциальный ущерб.
Поддельный airdrop может привести на сайт, который просит approve или permission update вместо получения награды. Транзакцию следует оценивать по фактическому контракту, а не тексту кнопки.
Резервная копия
Seed, приватный ключ и пароль приложения различаются. Это объясняется в статье о ключах и seed-фразе. Важно сохранить не только owner-секрет, но и документацию multisig или active permissions.
Практический выбор
- TronLink – для dApp, токенов и Stake 2.0;
- мобильный клиент – для небольших переводов;
- аппаратная подпись – для значительного баланса;
- multisig и active permissions – для командного управления;
- кастодиальный аккаунт – только для краткой операции.
Покупка и вывод нативного TRX описаны в инструкции о покупке TRON. Перед основной суммой активируют адрес, выполняют тестовый перевод, проверяют ресурсы и восстанавливают кошелёк на безопасном устройстве.
