«Подключить кошелёк» — и кажется, будто приложение теперь само лезет к вашим деньгам. На деле всё устроено спокойнее, а доступ, который оно получает, вы можете закрыть в любой момент.
Что даёт подключение#
Когда вы жмёте «Подключить», в дело вступает TON Connect — общий язык, на котором приложения договариваются с кошельками в TON. Приложение получает всего две вещи:
- Ваш публичный адрес — это как номер счёта: по нему видно баланс, на него можно прислать монеты, но потратить ваши средства по одному номеру нельзя.
- Право попросить вас подтвердить операцию. Когда приложению нужна транзакция, запрос всплывает внутри вашего кошелька — и кнопку «Подтвердить» нажимаете только вы.
Секретные слова (seed-фразу) и ключи приложение не видит никогда — они не покидают кошелёк. Списать монеты «само», без вашего касания, оно не может.
Тогда о каком «праве» речь#
Подключение не разовое — оно остаётся активным. Приложение попадает в список подключённых в вашем кошельке и может присылать запросы на подтверждение, пока связь не разорвана. В этом и риск: недобросовестное приложение будет снова и снова подсовывать транзакцию в надежде, что вы подтвердите не глядя.
Поэтому главная защита — отзывать доступ, как только приложение вам больше не нужно.
Как закрыть доступ за пару касаний#
- Откройте настройки кошелька.
- Найдите раздел «Подключённые приложения» (в TON Space он называется именно так).
- Выберите приложение и удалите подключение.
Деньги при этом никуда не двигаются — вы просто обрываете связь. Понадобится снова — подключитесь заново из самого приложения.
Когда стоит чистить список#
- закончили пользоваться обменником или игрой;
- приложение стало вести себя странно или слишком часто просит подтверждения;
- просто давно его не открывали — лишних связей лучше не держать.
Привычка раз в пару недель заглядывать в «Подключённые приложения» бережёт нервы надёжнее любого антивируса.
А перед каждой транзакцией стоит сверить детали — об этом что проверить перед «Подтвердить».
Доступ под контролем — теперь о том, кому его вообще стоит давать. Дальше: проверить проект за 5 минут, прежде чем вложить деньги.