TON Connect — стандарт, который позволяет TON-кошельку — например Tonkeeper, Wallet в Telegram или MyTonWallet — подключиться к приложению или mini app. Это то, что появляется, когда сайт или бот предлагает «подключить кошелёк».
Подключение — это нормально и, если делать правильно, безопасно. Но запросы на подключение кошелька — любимая мишень мошенников, поэтому полезно точно знать, что делает подключение, чего оно не делает и где быть осторожным.
Главное
- TON Connect — открытый стандарт для связи TON-кошелька с приложением; подключение вы подтверждаете в кошельке.
- Подключение показывает ваш публичный адрес и позволяет приложению предлагать транзакции — само оно не двигает ваши средства.
- Каждая транзакция всё равно требует вашего явного подтверждения в кошельке; читайте, что подписываете, прежде чем подтвердить.
- Ваша seed-фраза (фраза восстановления) никогда не является частью TON Connect. Ни одно добросовестное приложение или кошелёк не просит вводить её на сайте или в боте.
- Подключайтесь только из официального приложения или mini app и отключайте приложения, которыми больше не пользуетесь. 18+.
Что такое TON Connect
TON Connect — открытый протокол в экосистеме TON, связывающий кошелёк с приложением. Вместо ручного копирования адресов вы один раз подтверждаете подключение, и приложение может показывать ваш адрес и предлагать действия, которые вы подтверждаете в кошельке.
Он широко используется в TON-приложениях и Telegram mini apps. Кошелёк сохраняет контроль: приложение может просить, но ничего не происходит в блокчейне, пока вы не подтвердите это в своём кошельке.
Что подключение делает — и чего не делает
Подключение показывает приложению ваш публичный адрес кошелька и позволяет запрашивать транзакции. Это полезно и нормально. Чего оно не делает — не передаёт контроль: оно не двигает средства автоматически и никогда не раскрывает ваш приватный ключ или seed-фразу.
Представьте это как показ адреса и открытие канала запросов. Каждый запрос — депозит, подпись, разрешение токена — появляется в кошельке, чтобы вы приняли или отклонили. Если отклоните, ничего не произойдёт.
Как читать запрос на подключение или транзакцию
Когда появляется запрос на подключение, проверьте показанное имя приложения или домена: оно должно совпадать с официальным сайтом или mini app, откуда вы начали. Когда появляется запрос транзакции, прочитайте сумму, получателя и что транзакция на самом деле делает, прежде чем подтверждать.
Частая ловушка — «подключение», которое сразу просит подписать перевод всего баланса, или транзакция, детали которой не совпадают с ожиданиями. Если запрос и действие не сходятся, отклоните и проверьте источник.
Одно правило: никогда не сообщайте seed-фразу
Ваша seed-фраза (фраза восстановления из 12 или 24 слов) восстанавливает полный контроль над кошельком. TON Connect она никогда не нужна, и ни один добросовестный кошелёк или приложение не попросит вводить её на сайте, в боте или форме. Тот, кто просит, пытается украсть ваши средства.
Храните фразу офлайн, никогда не вставляйте её онлайн и не сообщайте в чате — ни «поддержке», ни чтобы «верифицировать» кошелёк, ни чтобы что-то «разблокировать».
Безопасность при подключении кошелька
- Начинайте подключение из официального приложения, сайта или mini app — не с пересланной ссылки или рекламы.
- Проверьте, что домен, показанный в запросе на подключение, совпадает с официальным.
- Подтверждайте только транзакции, чью сумму и получателя вы понимаете.
- Держите крупные средства в отдельном кошельке от того, что подключаете к приложениям.
- Просматривайте подключённые приложения в настройках кошелька и отключайте те, которыми больше не пользуетесь.
- Никогда не вводите seed-фразу онлайн — TON Connect её не запрашивает.
Материал носит информационный характер и посвящён безопасности кошелька; он никого не призывает играть. Азартные игры — для лиц 18+ и могут привести к потере всей поставленной суммы.
Частые вопросы
Даёт ли подключение кошелька через TON Connect приложению мои средства?
Нет. Подключение показывает ваш публичный адрес и позволяет приложению предлагать транзакции. Ничего не двигается, пока вы не подтвердите каждую транзакцию в кошельке, и seed-фраза никогда не передаётся.
Запросит ли TON Connect мою seed-фразу?
Нет. Ваша seed-фраза никогда не является частью TON Connect. Любой сайт, бот или «сотрудник поддержки», просящий ввести фразу восстановления, пытается украсть ваш кошелёк.
Как проверить, что подключение легитимно?
Начните с официального приложения или mini app и убедитесь, что домен в запросе на подключение совпадает с ним. Для каждой транзакции читайте сумму и получателя, прежде чем подтвердить.
Можно ли отключить приложение позже?
Да. Кошельки позволяют просматривать подключённые приложения в настройках и отключать те, что больше не нужны. Отключение — хорошая гигиена для приложений, которыми вы перестали пользоваться.
Источники
- TON Docs — TON Connect — docs.ton.org
- Tonkeeper — official wallet — tonkeeper.com
- TON — official website — ton.org