TON Connect est le standard qui permet à un portefeuille TON — comme Tonkeeper, le Wallet dans Telegram ou MyTonWallet — de se relier à une app ou une mini app. C’est ce qui apparaît quand un site ou un bot propose de « connecter le portefeuille ».
Se connecter est normal et, bien fait, sûr. Mais les invites de connexion de portefeuille sont aussi une cible favorite des arnaques : mieux vaut savoir exactement ce que fait une connexion, ce qu’elle ne fait jamais et où rester prudent.
L’essentiel
- TON Connect est un standard ouvert pour relier un portefeuille TON à une app ; vous approuvez la connexion dans votre portefeuille.
- Se connecter partage votre adresse publique et permet à l’app de proposer des transactions — cela ne déplace pas vos fonds tout seul.
- Chaque transaction requiert toujours votre approbation explicite dans le portefeuille ; lisez ce que vous signez avant de confirmer.
- Votre phrase secrète (phrase de récupération) ne fait jamais partie de TON Connect. Aucune app ni aucun portefeuille légitime ne vous demande de la saisir dans un site ou un bot.
- Ne vous connectez qu’à partir de l’app ou de la mini app officielle, et déconnectez les apps que vous n’utilisez plus. 18+.
Ce qu’est TON Connect
TON Connect est un protocole ouvert de l’écosystème TON qui relie un portefeuille à une application. Au lieu de copier des adresses à la main, vous approuvez une connexion une fois, puis l’app peut afficher votre adresse et proposer des actions que vous confirmez dans le portefeuille.
Il est largement utilisé dans les apps TON et les mini apps Telegram. Le portefeuille garde le contrôle : l’app peut demander, mais rien ne se passe on-chain tant que vous ne l’approuvez pas dans le portefeuille que vous détenez.
Ce que fait la connexion — et ce qu’elle ne fait pas
Se connecter révèle à l’app l’adresse publique de votre portefeuille et lui permet de demander des transactions. C’est utile et normal. Ce que cela ne fait pas, c’est céder le contrôle : cela ne déplace pas les fonds automatiquement, et cela n’expose jamais votre clé privée ni votre phrase secrète.
Voyez cela comme montrer votre adresse et ouvrir un canal de demandes. Chaque demande — un dépôt, une signature, une autorisation de token — apparaît dans votre portefeuille pour que vous l’acceptiez ou la refusiez. Si vous refusez, rien ne se passe.
Lire une demande de connexion ou de transaction
Quand une invite de connexion apparaît, vérifiez le nom de l’app ou du domaine qu’elle affiche : il doit correspondre au site ou à la mini app officiels d’où vous êtes parti. Quand une demande de transaction apparaît, lisez le montant, la destination et ce que la transaction fait réellement avant d’approuver.
Un piège courant : une « connexion » qui vous demande aussitôt de signer un transfert de tout votre solde, ou une transaction dont les détails ne correspondent pas à ce que vous attendiez. Si la demande et l’action ne concordent pas, refusez-la et vérifiez la source.
La règle d’or : ne partagez jamais votre phrase secrète
Votre phrase secrète (la phrase de récupération de 12 ou 24 mots) restaure le contrôle total de votre portefeuille. TON Connect n’en a jamais besoin, et aucun portefeuille ni aucune app légitime ne vous demandera de la saisir dans un site web, un bot ou un formulaire. Quiconque le fait cherche à voler vos fonds.
Gardez la phrase hors ligne, ne la collez jamais nulle part en ligne, et ne la partagez jamais en messagerie — ni avec le « support », ni pour « vérifier » un portefeuille, ni pour « débloquer » quoi que ce soit.
Rester en sécurité avec les connexions de portefeuille
- Lancez la connexion depuis l’app, le site ou la mini app officiels — pas depuis un lien transféré ou une publicité.
- Vérifiez que le domaine affiché dans l’invite de connexion correspond au domaine officiel.
- N’approuvez que les transactions dont vous comprenez le montant et la destination.
- Conservez les fonds importants dans un portefeuille distinct de celui que vous connectez aux apps.
- Passez en revue les apps connectées dans les réglages de votre portefeuille et déconnectez celles que vous n’utilisez plus.
- Ne saisissez jamais votre phrase secrète où que ce soit en ligne — TON Connect ne la demande jamais.
Ce contenu est informatif et porte sur la sécurité des portefeuilles ; il n’incite personne à jouer de l’argent. Le jeu d’argent est réservé aux personnes majeures (18 ans et plus) et peut entraîner la perte de la totalité de la somme misée.
Questions fréquentes
Connecter un portefeuille avec TON Connect donne-t-il mes fonds à une app ?
Non. Se connecter partage votre adresse publique et permet à l’app de proposer des transactions. Rien ne bouge tant que vous n’approuvez pas chaque transaction dans votre portefeuille, et votre phrase secrète n’est jamais partagée.
TON Connect me demandera-t-il un jour ma phrase secrète ?
Non. Votre phrase secrète ne fait jamais partie de TON Connect. Tout site, bot ou « agent du support » qui vous demande de saisir votre phrase de récupération cherche à voler votre portefeuille.
Comment vérifier qu’une connexion est légitime ?
Partez de l’app ou de la mini app officielle et confirmez que le domaine affiché dans l’invite de connexion lui correspond. Pour chaque transaction, lisez le montant et la destination avant d’approuver.
Puis-je déconnecter une app plus tard ?
Oui. Les portefeuilles vous permettent de passer en revue les apps connectées dans leurs réglages et de déconnecter celles que vous n’utilisez plus. Se déconnecter est une bonne hygiène pour les apps que vous n’utilisez plus.
Sources
- TON Docs — TON Connect — docs.ton.org
- Tonkeeper — portefeuille officiel — tonkeeper.com
- TON — site officiel — ton.org