🔒 Кошелёк в TMA — кто должен управлять ключами

Обсуждал с разработчиком, который уже слил $40k на TMA-кошельке, когда он решил самостоятельно хранить ключи юзеров. Проблема: регулятор + хаки.

На самом деле, у тебя есть ровно три подхода:

🔸 TON Space от Telegram — встроенный кошелёк, ключи у юзера, комиссия ~1-2%. Это защита и от тебя, и от юзера.

🔸 Кастомный сервис через ton-connect — ты просто запрашиваешь подпись, ключи остаются у пользователя. Нужна хорошая инфра.

🔸 Самостоятельное хранилище — вообще не рекомендую, если TMA растёт больше 5k DAU. Лицензирование + страховка + отказ от ответственности.

Большинство выбирают Space или Connect. Честно говоря, это правильно — ты фокусируешься на юзерах, а не на том, чтобы стать финтех-компанией.

➖➖➖➖➖➖➖➖➖➖
Антон Хоменок про Telegram Mini Apps 📲