💀 Смерть приватности в TON 💀

⚫️ TON Connect — монопольный стандарт, позволяющий подключать свой кошелек к децентрализованным приложениям в TON. Он работает с некастодиальными кошельками и не требует KYC или авторизации. Теперь он будет собирать информацию о вас и куда-то её передавать.

⚫️ В чате разработчиков @tondev при использовании новой бета-версии заметили сообщение «[TON_CONNECT_SDK] Analytics events sent successfully». Оказывается, она собирает ряд данных вроде языка пользователя, телеграм ID и вероятно ip, то есть фактически связывает криптокошелек с пользователем Телеграм. Кроме того, будет передоваться информация о наличии премиум-подписки у пользователя.

⚫️ По заявлению представителя TON Foundation, будет собираться «анонимная телеметрия» и «аналитические данные для дашбордов», часть сбора информации можно будет отключить, но в бета-версии такой опции нет. Для чего именно нужен ID и информация о наличии премиум, не уточняется.

⚫️ Данные собираются на серверах TON Foundation и пока нет четкого понимания, какой круг людей будет иметь к ним доступ. Обычно аналитика используется для обобщённых выводов об использовании сервиса, а не для слежки за конкретным человеком. Однако в криптомире, где многие ценят приватность, добавление такой системы прямо в общий стандарт экосистемы выглядит крайне спорным решением.

⚫️ Если открывать TON-сервисы в отдельном браузере (а не встроенном в Telegram), то данные о вашем юзернейме и премиум-статусе будет взять неоткуда, но все пользователи Telegam под угрозой деанонимизации.

⚫️ При этом не использовать TON Connect для своего мини-приложения невозможно из-за соглашения TON с Telegram. То есть фаундеры буквально вынуждены передавать информацию о пользователях на сервера TON Foundation.

⚫️ Отдельно хотим отметить, что нескольких разработчиков, которые выступили против сбора информации в дев-чате, замьютили сразу после появления официального ответа.

🖊 Пишите в комментариях, готовы ли вы поделиться с TON Foundation своими персональными данными.

@thedailytonrus