TON Space: встроенный self-custody кошелёк в Telegram

TON Space — это self-custody режим внутри Wallet-бота в Telegram, запущенный The Open Platform в 2024 году. Он живёт там же, где привычный кастодиальный Wallet, но работает по принципиально другой модели: 24-словная seed-фраза генерируется на устройстве пользователя, приватные ключи никогда не покидают локальное хранилище, и никакая «техподдержка» не способна вернуть доступ при их утере.

Это компромисс между удобством Telegram-нативного UX и философией «not your keys, not your coins». В материале разбираем механику TON Space, отличия от Tonkeeper и MyTonWallet, региональные ограничения и базовый чек-лист безопасности.

Что такое TON Space и чем он не является

TON Space — режим, а не отдельное приложение. После открытия Wallet-бота пользователь может выбрать между двумя сущностями:

• Wallet (custodial mode) — кастодиальный кошелёк. Ключи держит The Open Platform, восстановление через техподдержку по номеру Telegram, KYC при превышении лимитов.
• TON Space (self-custody mode) — собственно, описываемый режим. Seed-фраза показывается единожды при создании, дальше — обычный non-custodial flow.

Внутри Telegram оба режима выглядят похоже — те же баланс, история, отправка/получение. Разница — в том, кто владеет ключами и кто несёт ответственность за их сохранность.

Механика: что происходит при создании TON Space

При активации TON Space в Wallet-боте происходит следующее:

1. Клиент Telegram локально генерирует 256-битную энтропию через системный CSPRNG устройства.
2. Энтропия превращается в 24-словную mnemonic-фразу (BIP39-совместимый wordlist).
3. Из mnemonic выводится приватный ключ для контракта кошелька стандарта v4R2 (на момент мая 2026 — основной для TON Space).
4. Контракт деплоится при первой исходящей транзакции (классическая lazy-deployment модель TON).
5. Seed-фраза показывается пользователю один раз с обязательной верификацией через ввод нескольких случайных слов.

После этого приватный ключ хранится только в защищённом хранилище устройства (Keychain на iOS, EncryptedSharedPreferences на Android). The Open Platform его не видит — это проверяется тем, что при переустановке Telegram без бэкапа seed восстановить кошелёк невозможно.

TON Space vs Tonkeeper: ключевые отличия

Главная функциональная разница — отсутствие Ledger и более скромный мультиаккаунт. Главное операционное отличие — UX полностью внутри Telegram, без необходимости устанавливать отдельное приложение.

Когда TON Space — правильный выбор

TON Space хорош для конкретного профиля пользователя:

1. Уже плотно живёт в Telegram. Если основной флоу — оплата подарков, покупки в Mini Apps, P2P переводы внутри чатов, выход в отдельный кошелёк добавляет трения.
2. Не держит огромные суммы. Hot-кошелёк на телефоне в Telegram — это сценарий «оперативные средства», а не «склад капитала». Для $10k+ — холодное хранение или Ledger.
3. Понимает, что seed теряется навсегда. Если фраза утрачена — никакой саппорт не поможет. Это плата за реальную self-custody.
4. Хочет минимальную поверхность атаки за пределами Telegram. Меньше установленных приложений — меньше векторов компрометации устройства.

Для активных DeFi-пользователей, для NFT-коллекционеров с большими портфелями и для всех, кому нужен Ledger — Tonkeeper остаётся более универсальным выбором.

Когда TON Space — неправильный выбор

Несколько сценариев, где режим лучше пропустить:

• Сумма больше комфортного «потерять». Любой hot-кошелёк, даже self-custody, — это не место для серьёзных сбережений.
• Нужен Ledger или другой hardware-wallet. TON Space на май 2026 их не поддерживает.
• Нужен мультисиг для команды или DAO. Используйте специализированные мультисиг-решения на базе Tonkeeper и сторонних мультисиг-контрактов.
• Регион не поддерживается. Доступность TON Space контролируется The Open Platform и отличается по юрисдикциям. Если режим скрыт — это не «глюк», это политика провайдера.

Региональные ограничения: что важно знать

Доступность TON Space зависит от региона, определяемого по комбинации сигналов (язык Telegram, номер телефона, иногда геолокация). Списки регионов открыто не публикуются и могут меняться без анонса.

Что это означает практически:

• Один и тот же пользователь может «потерять» TON Space при смене SIM-карты на номер из другой юрисдикции.
• VPN не всегда помогает — определение опирается на несколько источников.
• В пограничных кейсах (Россия, Беларусь, Иран, ряд других) функция может то появляться, то исчезать в обновлениях.

Для пользователей из регионов с нестабильной доступностью разумный план — иметь резервный self-custody кошелёк (Tonkeeper, MyTonWallet, Tonhub) с собственной seed-фразой. TON Space-фраза при необходимости подходит для импорта в любой совместимый клиент.

TON Connect: dApp-совместимость

TON Space полноценно поддерживает TON Connect 2.x — это значит, что подключение к DEX (STON.fi, DeDust, swap.coffee), к NFT-маркетплейсам (Getgems, Disintar), к лендинг-протоколам (EVAA) и к Mini Apps происходит так же, как из Tonkeeper.

Проявление в UX чуть отличается: подтверждение транзакции открывается прямо в Telegram, без переключения в отдельное приложение. Это быстрее, но создаёт привычку «не глядя нажимать confirm» — критический риск с точки зрения безопасности.

Чек-лист безопасности для пользователя TON Space

Если решили использовать TON Space, минимальный набор гигиены:

1. Запишите 24 слова на бумаге. Не скриншот, не «Заметки», не облако. Бумага в защищённом месте — или металлическая пластина.
2. Проверьте бэкап. Удалите Wallet-бот, восстановите через seed, убедитесь, что доступ возвращается. Делайте это сразу после создания, пока баланс нулевой.
3. Двухфакторная защита Telegram. Включите cloud password (2FA) у самого аккаунта Telegram. Это не защищает приватный ключ, но защищает аккаунт от угона.
4. Не делитесь скриншотами Wallet. На скриншоте может оказаться адрес, который позволяет атрибутировать ваши on-chain действия.
5. TON Connect — только на проверенных доменах. Перед подтверждением читайте, что подписываете. Особенно — на тексте transfer, на сумме и на адресе получателя.
6. Не подключайте TON Space к малознакомым Mini Apps. Drainer-сценарии работают и здесь: вы подписываете «безобидную» транзакцию, а на деле выводите все TON или дорогие NFT.
7. Лимит на одно устройство. Не импортируйте seed в десяток клиентов «на всякий случай» — каждый дополнительный клиент это дополнительная поверхность атаки.

Что улучшается, что остаётся открытым вопросом

С момента запуска TON Space в 2024 году режим развивался в направлении более тонкой интеграции с экосистемой Telegram-платежей и упрощения UX для впервые видящих self-custody пользователей. К открытым на май 2026 пунктам относятся:

• Полная поддержка Wallet v5 с расширенными возможностями (gasless подписи в стандарте).
• Поддержка аппаратных кошельков (Ledger, Keystone) — на момент материала не реализована.
• Прозрачные правила регионального доступа.
• Более явная индикация, что именно подписывает пользователь при TON Connect-запросах.

Куда дальше пойдёт продукт, во многом определяется балансом между удобством для среднего Telegram-пользователя и потребностями опытных DeFi-юзеров.

Заключение

TON Space — это попытка сделать self-custody массовым внутри Telegram. Для большинства пользователей, чья криптоактивность сосредоточена вокруг подарков, Stars и Mini Apps, это удобнее, чем держать второй кошелёк. Для крупных позиций, для DeFi-фарминга на десятки тысяч и для хранения NFT-коллекций — лучше специализированные клиенты с Ledger.

Главное помнить: self-custody — это ответственность. Бумажная резервная копия 24 слов, понимание принципов TON Connect и осторожность при подписях — обязательная база. С ней TON Space становится сильным инструментом; без неё это просто более быстрый способ потерять средства.