⌨️ Как будет выглядеть авторизация через TON Connect

⚫️ На тестовом сервере Telegram появился код, который указывает на связь авторизации через Telegram с TON Connect. Судя по названию параметров (ton:wallet, tc_client_id и tc_manifest_url), подключить TON-кошелёк можно будет прямо вместе со входом через мессенджер.

⚫️ Соответственно, потенциальный пользовательский сценарий после релиза Gram Wallet может выглядеть следующим образом. Допустим, у нас есть приложение или сайт с поддержкой входа через Telegram — например, торговый терминал. После авторизации через мессенджер Telegram заодно ещё предложит подключить и кошелёк.

⚫️ Разница, может, и сводится всего к паре кликов, но она показывает глубину интеграции, и точно сделает продукт удобнее. Приятно видеть, что несмотря на сорванный дедлайн, кошелёк готовят не для галочки. Заметно это и по совсем мелочам, что уже нашли в бета-версии, вроде возможности отправить GRAM простым нажатием на TON-адрес.

⚫️ Правда с TON Connect есть нюанс: изменения на тестовом сервере прожили 17 минут, после чего их полностью откатили. Так что, может быть, новой функциональности и не будет. А может и будет. Один Дуров знает.

@thedailytonrus

🍌 JUST IN: В TON началось голосование за обновление кода Telegram Wallet

Изменение минорное. К транзакциям в TON можно прикладывать зашифрованный комментарий, которые видят только получатель и отправитель перевода.

Новая версия контракта позволит не терять к ним доступ после смены приватного ключа.

@thedailytonrus

🍌 JUST IN: Telegram не выпускал новых обновлений уже 37 дней

Согласно статистике, медианный интервал между обновлениями Telegram за последние два года составляет 28 дней. За это время самая продолжительная пауза была прошлой весной в 54 дня.

Последний релиз, приуроченный ко дню рождения Telegram, вышел 25-го августа. Тогда интервал составил 42 дня.

@thedailytonrus

🍌 Что нового появилось во встроенном кошельке Telegram

⚫️ В свежей бета-версии появилась страница Collectibles — здесь отображаются NFT, что есть на адресе пользователя.

⚫️ Появился экран для сканирования QR-кода и копирования адреса кошелька. Отсюда же можно пополнить баланс: платежным оператором выступает Walt. Купить GRAM можно с банковской карты, через P2P или обменять криптовалюту из другой сети.

⚫️ Также после создания кошелька Telegram предложит дополнительно защитить доступ с помощью двухфакторной аутентификации.

⚫️ Кстати, в одной из прошлых версий Telegram Wallet переименовали в Money. Похоже, именно это название и закрепится за встроенным кошельком. Пока в последних beta-версиях он скрыт за feature flag.

На видео выше показываем, как всё это выглядит в интерфейсе.

@thedailytonrus

🍌 JUST IN: Как будет выглядеть перевод GRAM в Telegram Wallet

В последней бета-версии появились анимации отправки криптовалюты через Telegram Wallet.

Изменение появилось в бета-версии MacOS только сегодня — некоторые элементы интерфейса ещё могут измениться к релизу основной версии.

@thedailytonrus

🍌 JUST IN: Ровно два года назад, 5-го октября 2024 года, Telegram выпустил первые коллекционные подарки — Telegram Gifts.

@thedailytonrus

⭐️ Насколько безопасен будет Telegram Wallet?

⚫️ На пике популярности подарки быстро притянули к себе большое количество мошенников. Мы уже писали, как ради подарков пользователей заманивали на фейковые маркетплейсы или обманом получали доступ к их Telegram-аккаунтам. С появлением Gram Wallet аккаунты в мессенджере могут стать ещё более желаемой целью для мошенников.

⚫️ К счастью, разработчики предусмотрели несколько слоев безопасности. Судя по новым строчкам на платформе для перевода интерфейса Telegram, зашифрованная копия сид-фразы будет разделена на три части и распределена по трём континентам. Telegram утверждает, что восстановить ключ из этих частей можно будет только на устройствах пользователя. Плюс, сразу после создания кошелька Telegram предложит включить дополнительную защиту через двухфакторную аутентификацию.

⚫️ Для всех операций также потребуется и отдельное подтверждение: из интерфейса следует, что для этого будет использоваться код-пароль или Face ID. Так что даже получив доступ к разблокированному телефону, у злоумышленника вывести средства из Gram Wallet без дополнительного подтверждения не получится.

⚫️ Дополнительную защиту вносит и TON Connect. В отличие от EVM-сетей, где пользователь может выдать контракту постоянное разрешение — например, разрешить тратить токены в пределах установленного лимита без подтверждения операции, — в TON Connect такой функциональности нет: любые транзакции проходят через кошелёк и требуют подтверждения пользователя.

Правда мошенники наверняка придумают, как адаптироваться и к новой защите. Поэтому лучший способ не попасться — знать их схемы заранее. Больше о них мы рассказывали в рубрике #antiscam.

@thedailytonrus

🍌 Что такое Telegram Serverless?

⚫️ Ещё весной Telegram начал тестировать Serverless — функциональность для запуска ботов прямо на инфраструктуре мессенджера. На днях Serverless обновился, и разработчики получили возможность размещать тем же образом полноценные Mini Apps.

⚫️ Если коротко, Telegram предлагает хостить мини-приложения прямо на своих серверах. Для этого разработчику нужно лишь собрать проект и загрузить его одной командой на сервер. Фронтенд-часть получит собственный адрес на домене tgcloud.ai.

⚫️ Для небольших команд это довольно серьёзное упрощение. Для публикации простого Mini App больше не обязательно отдельно искать и платить за хостинг. Это позволит сократить расходы на инфраструктуру и её обслуживание, а значит даст больше времени и средств, чтобы сосредоточиться непосредственно на самом продукте. По крайней мере в теории: Serverless пока только в бета-тестировании и доступен не всем.

⚫️ Первые разработчики уже начали тестировать нововведение. Например, Mr. Freeman, создатель Tonnel Marketplace, частично перенёс фронтенд своего маркета на инфраструктуру Telegram и теперь проверяет, сможет ли вообще отказаться от отдельного сервера.

💀 Однако у всего этого есть и очевидный минус: в нынешнем виде Serverless не решает проблему блокировок. Местному провайдеру достаточно закрыть доступ к домену tgcloud.ai — и вместе с ним могут перестать открываться все serverless мини-приложения. Посмотрим, придумает ли Telegram способ как-то спрятать этот адрес.

@thedailytonrus

🍌 JUST IN: Telegram выпустил версию 13.0 со встроенным кошельком

Обновление уже доступно на Android и iOS. При этом Telegram Wallet пока отключён по умолчанию и не отображается.

Предварительно, именно в рамках юбилейной тринадцатой версии Telegram начнёт открывать встроенный кошелёк для всех пользователей.

@thedailytonrus

📒 Может ли AI взломать криптокошельки?

⚫️ Исследователь Ethereum Foundation Джастин Дрейк предупредил в X о неожиданной угрозе для криптовалют. По его мнению, стремительный прогресс AI в математике может привести к взлому ECDSA — алгоритма цифровых подписей, используемого в Bitcoin и Ethereum. В худшем сценарии это может произойти уже через месяцы, причём без помощи квантовых компьютеров. Правда пока речь идёт лишь о гипотетической угрозе.

⚫️ Дрейк предлагает индустрии заранее готовиться к так называемому «режиму бункера». Идея сводится к следующему: хранить крупные суммы на новых адресах, с которых ещё никогда не отправляли транзакции. Поскольку такие кошельки неактивны, их публичные ключи остаются скрытыми, а значит даже потенциальный взлом алгоритма не позволит вычислить приватный ключ.

⚫️ На публикацию отреагировал и Виталик Бутерин. Он согласился, что к угрозе стоит относиться серьёзно, но призвал не торопиться с переводами средств. По словам Виталика, на неудачных миграциях кошельков он потерял больше денег, чем на всех взломах вместе взятых. Сам Ethereum тем временем уже работает над переходом к более устойчивой криптографии.

⚫️ К слову, для TON предупреждение Джастина тоже актуально. Наша сеть использует другой алгоритм подписей — Ed25519, но как и ECDSA он основан на эллиптических кривых.

⚫️ Публичный ключ TON-кошелька раскрывается ончейн, как правило, после исходящей транзакции. До этого на адрес можно спокойно получать GRAM, сохраняя ключ скрытым. Так что, если угроза когда-нибудь станет реальной, перевод средств на новый кошелёк может стать временным способом защиты.

@thedailytonrus

👁️ Как получить доступ к новому кошельку Telegram и почему он небезопасен

⚫️ Во вторник мы рассказывали, какие меры Telegram предусмотрел для защиты своего нового кошелька. Сегодняшняя публикация — своеобразный ответ на наш же пост. Telegram Wallet наконец начали открывать пользователям, и первые тесты выявили несколько неприятных проблем.

⚫️ Первая и самая серьёзная проблема — приватность. Сейчас через интерфейс перевода можно узнать TON-адрес другого пользователя Telegram. При этом настроек, позволяющих запретить входящие переводы или скрыть свой адрес, пока нет. Получив адрес, любой желающий сможет изучить баланс и историю транзакций его владельца. А по переводам между кошельками можно попытаться связать разные Telegram-аккаунты. Для OSINT-исследователей и мошенников это настоящий подарок.

⚫️ Вторая проблема — доступ с других устройств. После авторизации в Telegram на новом устройстве раздел Money тоже становится доступен. Правды ради, при первом переводе кошелёк потребует ввести пароль из двухфакторной авторизации. Однако для дополнительной безопасности было бы разумно временно ограничивать отправку средств с новых устройств.

⚫️ Кстати, если хотите самостоятельно открыть Money, достаточно получить перевод на 0,1 GRAM от пользователя, которому кошелёк уже доступен. Есть и другой способ: перейдите в бота, чтобы получить ваш внутренний TON-адрес и отправьте на него ту же сумму из Keeper, Gram Wallet или любого другого кошелька. После получения перевода Money появится в «Настройках» и в «скрепке».

@thedailytonrus

💀 Telegram Money вышел. А где обещанный роллаут?

⚫️ С момента выхода Telegram 13.0 прошло уже несколько дней, а официального анонса юбилейного обновления мы так и не дождались. Обычно крупные релизы мессенджер сопровождает отдельной публикацией в блоге. На этот раз почему-то обошлось без неё, хотя Money уже появился на основных платформах.

⚫️ Думаем, что для всех запуск кошелька в текущем виде вызывает вопросы. Летом Дуров анонсировал крупнейший в истории rollout некастодиального кошелька для миллиардной аудитории. Бог с ним, что сроки оказались сорваны. Но где обещанный масштаб? Money до сих пор скрыт по умолчанию, а для получения доступа пользователям приходится прибегать к обходным путям. Согласно статистике, кошельком воспользовались всего около 81 тыс. пользователей, причём сегодня прибавилось лишь порядка 800 новых адресов.

⚫️ Впрочем, у нас есть предположение, почему Telegram пока не торопится с анонсом. Возможно, разработчики хотят сначала довести кошелёк до ума, а уже затем открыть его всей аудитории. Потому что работа продолжается до сих пор: например, в Telegram WebA раздел Money появился только вчера. На выходных обновился и TON Connect, где встроенный кошелёк стал основной опцией для подключения.

⚫️ Так что, похоже, нам в очередной раз остаётся только ждать и надеяться, что массовый запуск действительно приберегли к официальному анонсу. Иначе и без того шаткая репутация Дурова может быть вновь подорвана.

@thedailytonrus

💀 Что не так с gram.org?

⚫️ Сегодня на gram.org вместо старой страницы-заглушки появился полноценный TON-эксплорер. Telegram уже успел сделать его основным для просмотра ончейн-транзакций внутри мессенджера. Ранее эту роль выполнял Tonscan, а ещё раньше — Tonviewer от The Open Platform.

⚫️ Первые впечатления в коммьюнити от нового сайта неоднозначные. Пользователи уже обнаружили немало визуальных недочётов и мелких багов, а местами интерфейс и вовсе напоминает результат поспешного вайбкодинга. В общем, всё то, чего обычно не ожидаешь от Telegram.

⚫️ Любопытно, что gram.org стал сюрпризом даже для TON Core, хотя именно они в коллаборации с Telegram и разработали смарт-контракт для Money. Пётр Махнев, разработчик Acton, с иронией заметил, что функции их опенсорсного Actonscan уже начали появляться у других обозревателей, а теперь Telegram выпустил ещё и собственный эксплорер.

⚫️ Мы предполагаем, что Telegram постепенно пытается отказаться от зависимости от сторонних разработчиков. Возможно, перед массовым роллаутом Money мессенджер хочет перевести пользователей на собственные сервисы, чтобы лишний раз не рекламировать чужие продукты. По крайней мере, других убедительных причин для появления ещё одного эксплорера мы пока не видим.

⚫️ Конечно, gram.org выглядит сырым и собранным наспех. Но должно ли это правда так удивлять? Официальный сайт ton.org тоже явно навайбкожен, да и в последних версиях Telegram мелких багов стало заметно больше. Так что, может, выпускать недоделанные продукты просто новая норма?

@thedailytonrus

🍌 JUST IN: Как будет выглядеть интерфейс алгоритмеческой ленты в Telegram

Нововведение нашли в последней бета-версии Telegram для macOS: судя по строкам кода, лента будет рекомендовать публикации в каналах на основе интересов пользователя. Первым новую функциональность обнаружил канал Gram News.

Пока функция отключена на стороне сервера и недоступна пользователям.

@thedailytonrus

🍌 JUST IN: Как будет выглядеть кастомизация карты в Money с помощью Telegram Gifts

Пользователи смогут размещать свои подарки на карте кошелька, менять их размер и расположение, а один из подарков — поставить на фон.

Работать это будет только с NFT-подарками, что сминчены и хранятся на кошельке в Money.

@thedailytonrus

🔥 Cocoon ещё будет жить?

⚫️ В августе мы писали, что публичная сеть Cocoon фактически перестала работать, а её код давно не обновлялся. И вот спустя почти два месяца в одном из форков проекта появились новые коммиты. Судя по ним, разработчики пытаются решить одну из главных проблем при запуске крупных AI-моделей — нехватку видеопамяти.

⚫️ Например, чтобы запустить GLM-5.3, одну из самых мощных открытых AI-моделей, требуется около 750 ГБ видеопамяти. Для сравнения NVIDIA H100 — широко используемая серверная видеокарта для работы с нейросетями — располагает только 80 ГБ.

⚫️ Получается, что для запуска модели понадобится сразу несколько дорогостоящих видеокарт. Но что, если владельцы независимых GPU-серверов смогут объединить свои вычислительные мощности, чтобы совместно запускать такие модели? Именно эту идею и пытаются реализовать в Cocoon.

⚫️ Удивительно, но занимается этим не Telegram, а kdimentionaltree и dungeon-master-666 — разработчики TON Core. Пока им удалось только наладить обмен данными между виртуальными машинами — полноценный запуск моделей на нескольких независимых серверах ещё не готов.

⚫️ Неизвестно, доведут ли эту разработку до конца, но все равно крайне любопытно, что над Cocoon работает разработчик TON Core. Возможно, это ещё один признак того, что команда всё теснее сотрудничает с Telegram.

@thedailytonrus

🍌 JUST IN: Интерн на аккаунте Telegram в X попросил «TON-тренчеров» поделиться Telegram-юзернеймами

Примечательно, что аккаунт Telegram впервые настолько прямо обращается к трейдерам внутри TON.

Напомним, что предыдущий заход получился неудачным — этим летом автор опубликовал свой TON-кошелёк, получил мемкоины от комьюнити, а затем почти всё продал.

@thedailytonrus

🍌 JUST IN: Как будет выглядеть встроенный AI-агент в Telegram

Пользователи смогут подключить стороннего AI-провайдера — например, ChatGPT, Claude, Grok или OpenRouter — через API-ключ и общаться с моделью в отдельном диалоге с @agent.

Пока функция скрыта в beta-версии Telegram для macOS и недоступна по умолчанию. В демонстрации используются тестовые данные, а сам принцип работы к релизу ещё может измениться.

@thedailytonrus

💡 Telegram обрастает AI

⚫️ В последней бете Telegram для macOS обнаружили следы встроенного AI-агента, работу которого мы сегодня уже показали на видео. Пока функция скрыта и неизвестно, доживёт ли она до релиза. Кстати, упоминаний Cocoon среди доступных AI-провайдеров обнаружено не было.

⚫️ Встроенные AI-агенты появляются и в других сервисах внутри Telegram. Например, на днях Walt, бывший @wallet, представил возможность подключать нейросети к отдельном счёту. Агента можно использовать для анализа рынка и совершения сделок. Подробнее о релизе можно прочитать в канале проекта.

⚫️ Внутри команды Telegram нейросетями тоже увлеклись всерьёз. Сегодня разработчик клиента для macOS @vihor рассказал, что, по его оценке, уже 80–90% разработчиков Telegram используют ИИ для написания кода. По его словам, даже эксплорер gram.org он лично «завайбкодил» всего за один день, показал Павлу Дурову, а тот одобрил работу и выделил для проекта домен.

⚫️ Позже в обсуждении с @vihor речь зашла и о безопасности кода, написанного нейросетями. Разработчик ответил просто: уязвимости сейчас тоже ищет ИИ и сам же их будет исправлять. Более того, качество AI-кода он уже считает выше человеческого, который и вовсе называет «human slop».

@thedailytonrus

📒 Почини Telegram себе сам

⚫️ В прошлую пятницу мы рассказывали, как Telegram подсел на вайбкодинг. Слова разработчика Майка (@vihor) о том, что почти весь код мессенджера теперь пишут нейросети, разлетелись по интернету. Реакция оказалась неоднозначной: пользователи припомнили Telegram участившиеся баги и связали их с вайбкодингом.

⚫️ Тем временем Telegram вместе с последним обновлением открыл исходный код клиента для macOS (ранее он не обновлялся в течение года) и начал принимать изменения от сообщества. Теперь любой желающий может исправить надоевший баг и отправить pull request на GitHub. Если разработчик одобрит исправление, оно может попасть в одну из следующих версий Telegram.

⚫️ Причем Майк лично помогает участникам сообщества в отдельном чате. Например, под его руководством один из пользователей навайбкодил панель вкладок под дизайн Liquid Glass. Другой участник доработал AI-редактор, чтобы тот работал при изменении отправленных сообщений. В чате Майк отмечает недочёты пользователей и предлагает варианты, как сделать функциональность лучше.

⚫️ Конечно, денег за такие исправления никто не заплатит. Но где ещё можно настолько напрямую влиять на приложение, которым пользуются миллионы человек, и буквально через несколько часов увидеть в нём результат собственного труда? Пожалуй, это достаточная причина, чтобы попробовать свои силы в вайбкодинге.

@thedailytonrus