Павел Дуров запустил Gram Wallet и назвал его некастодиальным. По-человечески это означает, что приватный ключ контролирует только владелец, а Telegram к деньгам отношения не имеет.

Но кошелёк новый, а вот ошибки могут быть старые. В экспериментальной ветке разработчики уже тестируют привязку Telegram ID к адресу и его публичный просмотр. В рабочей версии rev00 этого пока нет, и, возможно, функция вообще не попадёт в релиз.

Но если попадёт, любой сможет взять адрес, узнать Telegram ID владельца и посмотреть его баланс, переводы и получателей. Даже если функцию потом удалят, старая связь останется в блокчейне. Об этом разработчиков уже предупредили в первом же issue.

Причём для переводов контактам такая связка всё равно необходима. Блокчейн не знает, кто такой «Саня из телефонной книги», поэтому Telegram должен где-то хранить таблицу: ID Сани - его криптоадрес. Если эта таблица останется на серверах Telegram, посторонние её не увидят, зато сам Telegram сможет связать конкретного человека с адресом и всей его публичной историей переводов. Если таблицу вынесут в блокчейн, связь увидят уже все. Какой вариант выбрали, кто получит доступ к базе и сколько будут храниться логи, Telegram пока не рассказал.

Ну а пока, репозиторий появился 27 августа с одним коммитом, за четыре дня до запуска. Релизов нет, SECURITY.md нет, опубликованного независимого аудита тоже нет. Ждем