Безопасность TON-кошелька: угрозы, которые действительно уносят активы

Самостоятельное хранение меняет носителя риска

Когда вы покупаете домен у регистратора, запись хранится у регистратора, и он может восстановить её после спора. Когда вы выигрываете лот на Fragment, актив попадает в кошелёк, приватный ключ которого есть только у вас. Перевод окончателен на уровне протокола: администратора, имеющего право его отменить, не существует, какой бы сочувственной ни была ситуация.

Именно поэтому площадка обходится без эскроу — но вся ответственность за ключи ложится на покупателя. На практике почти каждая потеря сводится к трём сбоям: фраза восстановления оказалась там, где её мог прочитать компьютер; подпись была одобрена не глядя; ссылка была открыта вне официального приложения.

Правильная гигиена сид-фразы

Фраза восстановления и есть кошелёк. Любой, кто прочитает эти слова, получает полный и незаметный контроль над всеми активами. Скриншот, заметки, синхронизируемый менеджер паролей, облачный диск или сообщение самому себе имеют один общий изъян: фраза становится читаемой для любого процесса или человека, получившего доступ к аккаунту.

Запишите её на бумаге или выбейте на металле, храните в физически защищённом месте и сделайте вторую копию в другом помещении, чтобы пожар или затопление не означали полной потери. Никогда не вводите слова на сайте и тем более в форме, появившейся после клика по ссылке, каким бы знакомым ни выглядел интерфейс. Легитимный кошелёк спрашивает фразу только при восстановлении, которое инициировали вы сами.

Для сумм, потерю которых будет действительно больно пережить, разделяйте риск: небольшой горячий кошелёк в Telegram для торгов и отдельный — желательно аппаратный — для активов, которые вы держите. Перевод между ними стоит доли цента и устраняет единую точку отказа.

• Офлайн и физический носитель надёжнее любого зашифрованного онлайн-хранилища.
• Две копии в двух местах защищают и от кражи, и от несчастного случая.
• Холодный кошелёк для хранения ограничивает последствия любой одной ошибки.

Фишинг, нацеленный именно на пользователей Fragment

Атакующие редко ломают криптографию — они подделывают интерфейсы. Самая распространённая схема: домен-двойник, приходящий пересланным сообщением или рекламным объявлением в поиске, оформленный как настоящая площадка и созданный, чтобы получить сид-фразу или подпись. Оформление убедительно, поэтому единственная надёжная защита — процедурная: заходить только через официальную точку входа в Telegram и не сохранять присланные ссылки.

Вторая схема — фальшивая поддержка. Никто из легитимных представителей не напишет вам первым про ставку, разблокировку, верификацию или возврат. Любое непрошеное сообщение с упоминанием вашей аукционной активности — это атака; правильная реакция — заблокировать без ответа, потому что ответ подтверждает, что аккаунт активен.

Третья схема бьёт по моменту подписи. Вредоносное мини-приложение может запросить транзакцию с безобидным описанием и полезной нагрузкой, переводящей актив. Читайте, что именно вы одобряете, проверяйте получателя и отклоняйте любую подпись, которую не инициировали сами.

• Никогда не заходите на Fragment по пересланной ссылке, рекламе или поисковой выдаче.
• Поддержка, написавшая первой, — всегда мошенник: блокировать, не отвечать.
• Полностью читайте каждый запрос подписи перед одобрением.

Покупка вне аукциона — самая рискованная сделка

Именно во вторичных сделках в чатах исчезает больше всего реальных денег. Продавец может не владеть активом, скриншот может быть отредактирован, а после отправки TON возврата не существует. Покупая вне площадки, вы доверяете незнакомцу без какого-либо механизма принуждения.

Где возможно, проводите сделку внутри маркетплейса, чтобы оплата и передача были единой атомарной операцией. Если это невозможно, проверяйте владение по публичной записи в блокчейне, а не по тому, что показывает продавец, и относитесь к спешке — скидке, истекающей через десять минут — как к надёжному признаку мошенничества.

Двухминутная рутина, предотвращающая большинство потерь

Безопасность рушится там, где она держится на бдительности. Решение — превратить выбор в фиксированную последовательность, одинаковую каждый раз, чтобы атакующему пришлось ломать привычку, а не ловить вас уставшим.

• Открывайте площадку только из официальной точки входа в Telegram.
• При первом пополнении сверьте адрес посимвольно.
• Перед крупным переводом отправьте небольшой тестовый.
• Держите средства для торгов и хранимые активы в разных кошельках.
• Не одобряйте подпись, которую вы не инициировали в последнюю минуту.
• Храните фразу офлайн, в двух физических местах и никогда в цифровом виде.