💎 Gram Wallet: «некастодиальный» кошелёк с привязкой к аккаунту

31 августа Павел Дуров объявил о запуске Gram Wallet — кошелька, встроенного прямо в Telegram, по скрепке в чатах. Пока доступ у узкой группы, в ближайшие недели обещают раскатать на миллиард с лишним пользователей. Это крупнейший заход самостоятельного хранения крипты в масс-маркет за всю историю.

Сразу разведём, чтобы не путать с тем самым @wallet, что и так висит у вас по скрепке.
Он теперь будет переименован в Walt и остаётся кастодиальным торговым хабом: сотни активов, токенизированные акции, деривативы — но ключи хранит оператор (The Open Platform).
Gram Wallet — совсем другое: вшит в сам мессенджер, ключи у пользователя, и задуман как кошелёк для платежей и переводов, а не биржа.

Дуров назвал его некастодиальным.

Как многие все знают, некастодиальный — значит приватный ключ держит только владелец. Платформа к деньгам доступа не имеет: потерял ключ — потерял всё.

Красиво. Но на практике на слово «некастодиальный» набегает сразу несколько звёздочек.

🔒 Звёздочка первая: доступ завязан на аккаунт

Схему восстановления ключа для Gram Wallet Telegram официально не раскрыл. Но в их прежнем некастодиальном кошельке (да, это уже не первая попытка) она такая: зашифрованную сид-фразу (мастер-пароль от кошелька) режут надвое — одна часть привязана к Telegram-аккаунту, вторая к email.

Контроль над аккаунтом и почтой = контроль над деньгами. Отсюда и «блокнули акк — потерял крипту». Ключ формально твой, но рычаг доступа держит платформа.

👁 Звёздочка вторая: Telegram ID может попасть в блокчейн

Вот это интереснее. В экспериментальной ветке контракта разработчики тестируют вот такую штуку: Telegram ID владельца записан прямо в контракте кошелька — открыто, без шифрования, — и любой может вытащить его оттуда простым запросом к сети.

Хранилище контрактов в The Open Network читается кем угодно. Цепочка простая: берёшь адрес → вытаскиваешь Telegram ID → находишь человека. А заодно видишь его баланс, переводы и получателей. То есть кто угодно видит, у кого сколько лежит, — прямое приглашение к адресному вымогательству.

В рабочей версии контракта — той самой, что готовят к запуску (в коде помечена rev00), — такого поля нет, и в релиз оно может не попасть. Но проблему разработчикам уже подсветили в первом же issue.

Запись в блокчейне вечная. Даже если поле потом уберут, связь «адрес ↔ личность» останется в цепи навсегда.

🔎 Звёздочка третья: релиз сырой

Репозиторий появился 27 августа — с одним коммитом, за четыре дня до запуска. Релизов нет, политики безопасности нет, независимого аудита нет. Логику контракта обновляют голосованием валидаторов — а крупнейший такой узел в TON и есть сам Telegram (ну-ну, как будто мы не знали).

Фундамент под GRAM пока слабый: на 162 млн заведённых TON-аккаунтов приходится ~288 тысяч активных адресов в день, меньше 0,2%.

Раздать кошелёк миллиарду ≠ получить миллиард пользователей.

Рынок это и показал: на анонсе — всплеск объёма (+168%), но цену лишь ненадолго подкинуло к $1,45 и вернуло к $1,38.

• • • • • • • • • •

«Не твои ключи — не твои монеты» здесь читается по-новому: ключи-то твои, а личность, доступ и право на обновление — остаются за платформой.

На мой взгляд, для обычного человека главный риск теперь не «потерять сид-фразу», а потерять сам Telegram-аккаунт: угонят или заблокируют — и деньги 🔒locked. Это не самостоятельное хранение в полном смысле, а удобный кошелёк с огромным потенциалом к реально массовому адопшену и credentials в чужих руках.

❝[Консенсус Тьюринга]❞ | 💬 Чат | 🔄 Проверенная обменка