💎 Gram Wallet: «некастодиальный» кошелёк с привязкой к аккаунту
31 августа Павел Дуров объявил о запуске Gram Wallet — кошелька, встроенного прямо в Telegram, по скрепке в чатах. Пока доступ у узкой группы, в ближайшие недели обещают раскатать на миллиард с лишним пользователей. Это крупнейший заход самостоятельного хранения крипты в масс-маркет за всю историю.
Сразу разведём, чтобы не путать с тем самым @wallet, что и так висит у вас по скрепке.
Он теперь будет переименован в Walt и остаётся кастодиальным торговым хабом: сотни активов, токенизированные акции, деривативы — но ключи хранит оператор (The Open Platform).
Gram Wallet — совсем другое: вшит в сам мессенджер, ключи у пользователя, и задуман как кошелёк для платежей и переводов, а не биржа.
Дуров назвал его некастодиальным.
Красиво. Но на практике на слово «некастодиальный» набегает сразу несколько звёздочек.
🔒 Звёздочка первая: доступ завязан на аккаунт
Схему восстановления ключа для Gram Wallet Telegram официально не раскрыл. Но в их прежнем некастодиальном кошельке (да, это уже не первая попытка) она такая: зашифрованную сид-фразу (мастер-пароль от кошелька) режут надвое — одна часть привязана к Telegram-аккаунту, вторая к email.
👁 Звёздочка вторая: Telegram ID может попасть в блокчейн
Вот это интереснее. В экспериментальной ветке контракта разработчики тестируют вот такую штуку: Telegram ID владельца записан прямо в контракте кошелька — открыто, без шифрования, — и любой может вытащить его оттуда простым запросом к сети.
Хранилище контрактов в The Open Network читается кем угодно. Цепочка простая: берёшь адрес → вытаскиваешь Telegram ID → находишь человека. А заодно видишь его баланс, переводы и получателей. То есть кто угодно видит, у кого сколько лежит, — прямое приглашение к адресному вымогательству.
В рабочей версии контракта — той самой, что готовят к запуску (в коде помечена rev00), — такого поля нет, и в релиз оно может не попасть. Но проблему разработчикам уже подсветили в первом же issue.
🔎 Звёздочка третья: релиз сырой
Репозиторий появился 27 августа — с одним коммитом, за четыре дня до запуска. Релизов нет, политики безопасности нет, независимого аудита нет. Логику контракта обновляют голосованием валидаторов — а крупнейший такой узел в TON и есть сам Telegram (ну-ну, как будто мы не знали).
Фундамент под GRAM пока слабый: на 162 млн заведённых TON-аккаунтов приходится ~288 тысяч активных адресов в день, меньше 0,2%.
Рынок это и показал: на анонсе — всплеск объёма (+168%), но цену лишь ненадолго подкинуло к $1,45 и вернуло к $1,38.
• • • • • • • • • •
«Не твои ключи — не твои монеты» здесь читается по-новому: ключи-то твои, а личность, доступ и право на обновление — остаются за платформой.
На мой взгляд, для обычного человека главный риск теперь не «потерять сид-фразу», а потерять сам Telegram-аккаунт: угонят или заблокируют — и деньги 🔒locked. Это не самостоятельное хранение в полном смысле, а удобный кошелёк с огромным потенциалом к реально массовому адопшену и credentials в чужих руках.
❝[Консенсус Тьюринга]❞ | 💬 Чат | 🔄 Проверенная обменка
31 августа Павел Дуров объявил о запуске Gram Wallet — кошелька, встроенного прямо в Telegram, по скрепке в чатах. Пока доступ у узкой группы, в ближайшие недели обещают раскатать на миллиард с лишним пользователей. Это крупнейший заход самостоятельного хранения крипты в масс-маркет за всю историю.
Сразу разведём, чтобы не путать с тем самым @wallet, что и так висит у вас по скрепке.
Он теперь будет переименован в Walt и остаётся кастодиальным торговым хабом: сотни активов, токенизированные акции, деривативы — но ключи хранит оператор (The Open Platform).
Gram Wallet — совсем другое: вшит в сам мессенджер, ключи у пользователя, и задуман как кошелёк для платежей и переводов, а не биржа.
Дуров назвал его некастодиальным.
Как многие все знают, некастодиальный — значит приватный ключ держит только владелец. Платформа к деньгам доступа не имеет: потерял ключ — потерял всё.
Красиво. Но на практике на слово «некастодиальный» набегает сразу несколько звёздочек.
🔒 Звёздочка первая: доступ завязан на аккаунт
Схему восстановления ключа для Gram Wallet Telegram официально не раскрыл. Но в их прежнем некастодиальном кошельке (да, это уже не первая попытка) она такая: зашифрованную сид-фразу (мастер-пароль от кошелька) режут надвое — одна часть привязана к Telegram-аккаунту, вторая к email.
Контроль над аккаунтом и почтой = контроль над деньгами. Отсюда и «блокнули акк — потерял крипту». Ключ формально твой, но рычаг доступа держит платформа.
👁 Звёздочка вторая: Telegram ID может попасть в блокчейн
Вот это интереснее. В экспериментальной ветке контракта разработчики тестируют вот такую штуку: Telegram ID владельца записан прямо в контракте кошелька — открыто, без шифрования, — и любой может вытащить его оттуда простым запросом к сети.
Хранилище контрактов в The Open Network читается кем угодно. Цепочка простая: берёшь адрес → вытаскиваешь Telegram ID → находишь человека. А заодно видишь его баланс, переводы и получателей. То есть кто угодно видит, у кого сколько лежит, — прямое приглашение к адресному вымогательству.
В рабочей версии контракта — той самой, что готовят к запуску (в коде помечена rev00), — такого поля нет, и в релиз оно может не попасть. Но проблему разработчикам уже подсветили в первом же issue.
Запись в блокчейне вечная. Даже если поле потом уберут, связь «адрес ↔ личность» останется в цепи навсегда.
🔎 Звёздочка третья: релиз сырой
Репозиторий появился 27 августа — с одним коммитом, за четыре дня до запуска. Релизов нет, политики безопасности нет, независимого аудита нет. Логику контракта обновляют голосованием валидаторов — а крупнейший такой узел в TON и есть сам Telegram (ну-ну, как будто мы не знали).
Фундамент под GRAM пока слабый: на 162 млн заведённых TON-аккаунтов приходится ~288 тысяч активных адресов в день, меньше 0,2%.
Раздать кошелёк миллиарду ≠ получить миллиард пользователей.
Рынок это и показал: на анонсе — всплеск объёма (+168%), но цену лишь ненадолго подкинуло к $1,45 и вернуло к $1,38.
• • • • • • • • • •
«Не твои ключи — не твои монеты» здесь читается по-новому: ключи-то твои, а личность, доступ и право на обновление — остаются за платформой.
На мой взгляд, для обычного человека главный риск теперь не «потерять сид-фразу», а потерять сам Telegram-аккаунт: угонят или заблокируют — и деньги 🔒locked. Это не самостоятельное хранение в полном смысле, а удобный кошелёк с огромным потенциалом к реально массовому адопшену и credentials в чужих руках.
❝[Консенсус Тьюринга]❞ | 💬 Чат | 🔄 Проверенная обменка