Выбор TON-кошелька — прежде всего решение о безопасности. Важно не то, насколько красиво выглядит интерфейс, а кто контролирует ключи, как восстанавливается доступ, что может запросить подключённое приложение и как действовать при подозрительной операции. Ниже — практическое сравнение моделей хранения и порядок проверок, который не зависит от рекламных обещаний.
Начните с границы custody
Кастодиальный кошелёк — это счёт, которым управляет сервис. Провайдер хранит ключи или контролирует систему подписи от вашего имени. Вы входите в аккаунт, а сервис определяет правила пополнения, вывода, проверки, восстановления и блокировки. Это удобно, но доступ зависит от провайдера, его защиты, доступности и условий.
Самостоятельный кошелёк контролируется seed-фразой или приватным ключом. Приложение выводит адреса и подписывает сообщения, но не может восстановить потерянную фразу. Тот, кто получил фразу, обычно получил контроль над счётом. Поддержка, модератор или приложение никогда не должны её запрашивать.
В Telegram различие легко не заметить. Wallet и самостоятельный TON-кошелёк могут открываться из соседних меню, но имеют разную модель восстановления и операций. Не определяйте custody по названию, логотипу или месту запуска. Посмотрите актуальные условия и выясните, где создаётся seed-фраза.
Выбирайте по модели угроз
Для кастодиального сервиса учитывайте захват аккаунта, фишинг, сбой провайдера, ограничения вывода, проверки личности и последствия блокировки. Используйте уникальный пароль, защитите почту или Telegram-аккаунт, связанный с доступом, и включите доступные сильные методы аутентификации. Ссылки из личных сообщений считайте недоверенными.
Для самостоятельного хранения угрозы иные: кража или потеря seed-фразы, вредоносное приложение, заражённое устройство, замена адреса в буфере, фальшивая поддержка и опасные разрешения контрактов. Аппаратный кошелёк уменьшает воздействие на ключи, но не делает правильным неверный адрес или вредоносное разрешение. Важен экран, который вы подтверждаете.
Разделяйте кошельки по назначению, если это удобно. Кошелёк для незнакомых приложений не обязан хранить средства, необходимые для важных расходов. Разделение ограничивает ущерб, но не заменяет проверку запроса.
Резервная копия и проверка восстановления
Сделайте резервную копию самостоятельного кошелька до получения значимых средств. Запишите seed-фразу на долговечный офлайн-носитель. Не фотографируйте её, не отправляйте по почте, не храните в облачных заметках и не вводите в форму поддержки. Место хранения должно быть защищено от посторонних и физических повреждений.
Резервная копия считается понятной только после безопасной проверки восстановления. Изучите официальную инструкцию, убедитесь в типе кошелька и сети, а затем при ясной процедуре восстановите пустой кошелёк на чистом устройстве. Не раскрывайте фразу во время демонстрации. Сравните публичный адрес с исходным и удалите тестовый кошелёк и временные записи.
Одна seed-фраза может создавать несколько аккаунтов, а приложения могут использовать разные индексы и форматы адресов. Пустой экран восстановленного кошелька не доказывает потерю средств: сначала проверьте сеть, аккаунт и формат по официальной документации. Не вводите фразу в случайные программы для перебора вариантов.
Watch-only и проверка адреса
Публичный адрес можно сообщать для получения, но он не доказывает авторство сообщения. Watch-only режим показывает баланс и операции без ключа подписи. Он подходит для наблюдения, сверки и учёта на устройстве, с которого не отправляются транзакции.
Watch-only не даёт права тратить средства. Получите адрес из доверенного экрана кошелька или документированного источника и сравните его полностью либо начало и конец. Вредоносная программа может заменить адрес после копирования. Проверяйте назначение на финальном экране кошелька.
Адрес может быть настоящим, но чужим. Успешное подтверждение доказывает лишь принятие инструкции сетью, а не получение средств нужным человеком или сервисом.
Сеть и идентичность токена
TON — сеть, а тикер токена — не идентификатор сети. Один символ может обозначать разные контракты и представления. Получатель может поддерживать одну версию и отклонять другую. Выберите актив и сеть по инструкции депозита, затем повторно сверяйте их при отправке.
Адрес контракта токена проверяйте по официальной документации эмитента или подтверждённому интерфейсу получателя. Не доверяйте поиску, пересланной публикации или похожему названию. Токен может копировать логотип и тикер, не имея связи с ожидаемым эмитентом.
Как читать запрос TON Connect
TON Connect связывает кошелёк с сайтом или Telegram Mini App. Протокол передаёт приложению подключённый адрес и позволяет запрашивать подписи или транзакции, но не передаёт ему приватный ключ. Это полезная граница, но не сертификат доверия к приложению.
До подключения проверьте домен, название приложения, сеть и цель. До подписи прочитайте получателя, сумму, payload, тип операции и срок действия, если кошелёк их показывает. Запрос подключения, подпись сообщения, разрешение токена и перевод — разные действия. Если кошелёк не объясняет результат, отмените запрос.
Подпись сообщения может подтвердить владение адресом без перевода средств, но приложение способно использовать её как авторизацию. Разрешение токена позволяет контракту тратить токены позднее. Отключение приложения не всегда отзывает разрешение; используйте поддерживаемый кошельком или контрактом механизм отзыва.
Контракты и фишинг
Мошеннические приложения создают срочность, обещают награду или требуют «верифицировать» кошелёк seed-фразой. Настоящей программе не нужна фраза для проверки публичного адреса. Не подтверждайте операцию только потому, что администратор канала назвал её официальной.
Смотрите детали контракта и получателя, а не подпись кнопки. Остановитесь при широком разрешении токена, незнакомом контракте или нечитабельной подписи. Если сайт сменил домен, скрыл правила или просит отключить защиту, закройте его и проверьте проект по официальной документации.
Реакция на инцидент
После неожиданного подтверждения прекратите работу с приложением. Запишите хеш, контракт, получателя, сеть и время. Отключите приложение и выясните, можно ли отозвать разрешение. Для восстановления используйте чистое устройство и только официальные каналы поддержки.
Если seed-фраза могла раскрыться, считайте кошелёк скомпрометированным. Создайте новый кошелёк в проверенном программном обеспечении, защитите его резервную копию офлайн и перенесите остаток только после проверки адресата. Не ждите подозрительного перевода, если секрет уже известен постороннему.
Если перевод не отображается, не повторяйте его сразу. Проверьте статус в обозревателе TON, сеть, адрес и правила депозита получателя. Поддержке можно передать публичный адрес и хеш, но не seed-фразу, приватный ключ, пароль или удалённый доступ.
Чек-лист выбора
- Кто контролирует ключ подписи?
- Что произойдёт при недоступности сервиса, Telegram или устройства?
- Где создаётся и как хранится резервная копия?
- Можете ли вы безопасно восстановить пустой кошелёк и сверить адрес?
- Получен ли адрес из доверенного источника?
- Совпадают ли актив, контракт, сеть и memo с инструкцией получателя?
- Является ли запрос TON Connect подключением, подписью, разрешением или переводом?
- Видны ли получатель и payload на экране подтверждения?
- Отделены ли экспериментальные приложения от важных средств?
- Знаете ли вы официальную процедуру реакции на инцидент?
Как проверять новый кошелёк
До установки выясните, какая организация выпускает приложение и где опубликованы его условия. Сверьте название пакета, домен, ссылку на исходный проект и дату последнего обновления через официальный канал. Не импортируйте seed-фразу в приложение, которое нашли по рекламному объявлению или рекомендации незнакомого пользователя. Сначала создайте пустой аккаунт, проверьте адрес и только потом решайте, подходит ли интерфейс.
Для кастодиального сервиса заранее найдите процедуру блокировки и восстановления доступа. Для самостоятельного кошелька заранее определите, где будет лежать резервная копия и кто сможет её увидеть. Эти шаги не требуют отправки средств и помогают заметить несоответствия до появления риска. Если условия сервиса непонятны или приложение скрывает сведения о разрешениях, выберите паузу и обратитесь к документации, а не к случайному советчику.
Полезно заранее выписать официальные адреса сайта, поддержки и обозревателя. Тогда после инцидента не придётся искать их среди сообщений и рекламных ссылок. Храните этот список отдельно от seed-фразы и обновляйте его только по подтверждённым публикациям самого проекта.
Такой список не является гарантией безопасности, но сокращает число решений в стрессовой ситуации и помогает не перепутать поддержку с мошенником.
Проверяйте его перед установкой и после заметных изменений интерфейса.
Это простая полезная привычка.