💎 Подводные камни TON Connect v3: удобство против безопасности

Разработчики выкатили крупное обновление протокола TON Connect v3. Апдейт приносит долгожданные фичи для массового пользователя (Mass Adoption), однако завышенное удобство интерфейса уже вызвало серьезные вопросы у экспертов по безопасности.

🔝 Что изменилось

⚫️ В протоколе TON Connect v3 официально появились gasless-транзакции (безгазовые переводы)
⚫️ Разработчики мини-аппов теперь могут сами оплачивать газ за пользователя, принимая оплату напрямую в любых жетонах или NFT
⚫️ Внедрена технология embedded requests (встроенные запросы), которая позволяет объединить подключение кошелька к приложению и выполнение транзакции в один клик
⚫️ Подтверждение действий в кошельках через Mini Apps адаптировано под моментальный FaceID / TouchID
⚫️ Инфраструктура смещает фокус с технических сложностей блокчейна на бесшовный Web2-опыт

🔝 Почему это важно

⚫️ Gasless-транзакции — это мощный плюс: новичкам больше не нужно покупать нативный токен (GRAM / TON) только ради оплаты сетевой комиссии, что упростит жизнь в играх и на маркетплейсах
⚫️ Главный риск кроется в связке embedded requests + FaceID: объединение апрува кошелька и подписи транзакции убирает привычный "барьер обдумывания" для пользователя
⚫️ Моментальный FaceID увеличивает вероятность случайного или невнимательного клика; в случае взаимодействия со скам-ботом или фишинговым сайтом дрейнер (скрипт кражи активов) может опустошить кошелек за одну секунду
⚫️ Для безопасности экосистемы теперь критически важна жесткая модерация внутри кошельков (например, в Tonkeeper или MyTonWallet) — они обязаны четко подсвечивать, что именно подписывает пользователь в рамках этого "одного клика"

TON Connect v3 сделал шаг навстречу Web2-комфорту, но попутно убрал у пользователей инстинкт самосохранения.
Теперь главное — не словить FaceID на фейковом маркетплейсе, пока вы просто хотели зайти в очередное приложение.