Будь в курсе последних новостей из мира гаджетов и технологий
iGuides для смартфонов Apple
Как добавить криптокошелек TON в настройки Telegram прямо сейчас
Олег Воронин — 15 сентября 2023, 21:25
Недавно мы рассказывали, что Павел Дуров анонсировал интеграцию блокчейна TON со своим мессенджером Telegram. По словам бизнесмена, любой желающий сможет воспользоваться новой функцией к ноябрю, но добавить Wallet в Telegram можно уже сейчас.
Подписаться на iGuides в Telegram, чтобы узнать обо всем первым.
Как добавить
Для этого потребуется немного пообщаться с официальным ботом криптокошелька.
Как получить API ключ (токен) телеграм для вашего бота?
Готово! Кошелек создан, и теперь вы можете купить криптовалюты BTC, USDT и TON с банковской карты, через P2P или же получить перевод с другого кошелька.
После прохождения шагов выше раздел Wallet появится в настройках вашего аккаунта, а также в меню вложений в чатах с пользователями Telegram.
Зачем нужен
Прямо сейчас в Telegram отсутствуют какие-то маркетплейсы бытовых товаров или услуг. Однако кое-что с криптой в Wallet всё же можно делать.
- Fragment. Купив TON, вы можете приобрести за токены красивое имя пользователя — никнейм — на аукционе Fragment. Кроме того, на нем же можно купить анонимный номер телефона для использования его в Telegram вместо основного.
- Переводы. Вы можете быстро переводить средства друзьям и родным, не выходя из Telegram. Разумеется, переводится при этом криптовалюта, а не реальные деньги, то есть получатель должен будет либо конвертировать её в фиат, либо пользоваться как есть.
- Хранение. TON Wallet можно рассматривать как способ хранения криптовалюты USDT, если вы пользуетесь ею при расчетах или выводе средств.
Какие ограничения
На текущий момент Wallet не работает с российскими банковскими картами независимо от типа платежной системы. Купить BTC, USDT и TON за рубли вы сможете только через P2P-маркет (то есть «от человека к человеку»).
Для транзакций через TON Wallet существуют лимиты. Они определяются тремя уровнями верификации: базовым, плюс и макси.
Вот возможности базового уровня:
Получить «Плюс» можно, предоставив данные любого выданного государством документа, подтверждающего личность:
Уровень «Макси» существенно расширяет ваши возможности. Он выдается после верификации по месту жительства — обычно для этого требуется фото данных о прописке и квитанция ЖКХ на ваше имя.
Источник: www.iguides.ru
Что такое токен бота в Телеграмме и где его взять – пошаговое руководство как получить токен в 2023 году
Настройки
На чтение 3 мин.
Что такое токен бота в Телеграме, нужно знать тем пользователям социальной сети, которые хотят автоматизировать определенные действия. Чаще всего это требуется администраторам чатов, каналов или групп. Сам бот представлен программой, которая имитирует действия человека, тем самым упрощая управление и выполнение отдельных задач.
Предназначение и функции токена в Телеграме
Чтобы создать бота в Телеграме потребуется подключиться к системе и сформировать специальный номер. Этот уникальный код сервис автоматически присваивает программе при запросе от пользователя. Основное его значение в работе сервисов Telegram заключается в следующем:
Уникальный токен бота узнать самостоятельно может только владелец профиля, от имени которого он зарегистрирован в системе Telegram.
Чмиайте также: Разделяем обсуждения в группах по темам – новая возможность в Telegram
Как получить токен Телеграм
Каждая из автоматизированных программ внутри системы имеет собственный идентификатор. Когда пользователь создает свою версию, потребуется получить токен Телеграм. Этот ключ позволяет пользователю самостоятельно определять функционал и действия созданного бота.
Чтобы получить API для новой программы, нужно действовать по такой инструкции:
Работа с ключом API для создания ботов в системе Телеграм обеспечивает безопасность и идентификацию каждой такой программы. Уровень шифрования этого кода настолько высокий, что подобрать его брутфорсом почти невозможно. Получить такой идентификатор может каждый пользователь социальной сети.
Источник: tg-faq.ru
Telegram Web App bot: разбор и аспекты безопасности June 14, 2022 on Savely Krasovsky’s blog
Первый и второй способ предлагают нам аутентифицировать и авторизовать пользователя через специальный объект initData , который можно достать с помощью JavaScript. Объект имеет следующую структуру:
Проблема в том, что официальная документация хоть и предупреждает, но не особо объясняет зачем валидировать поле initData на сервере бота.
TL;DR
Мэллори: Привет Боб, я Алиса, дай мне информацию о балансе и сделай перевод на имя Мэллори.
Боб: Пожалуйста, Алиса, всё готово.
Мэллори: Привет Боб, я Алиса, дай мне информацию о балансе и сделай перевод на имя Мэллори.
Боб: Предоставьте, пожалуйста, валидную подпись Алисы.
Мэллори разводит руками
То есть нужно это затем, чтобы произвести безопасную аутентификацию (проверку подлинности запроса) и авторизацию (понять, что к боту пришла именно Алиса, а не Мэллори).
Без этой валидации бот сможет предоставлять критически важную информацию (например, вы делаете онлайн-банкинг в боте) просто по ID пользователя Telegram.
Важно также понимать, что валидация должна происходить исключительно на серверной части. Валидация на клиентской части мало того, что бессмысленна, так ещё и скомпрометирует токен вашего бота.
Валидация, к слову, не совсем тривиальная. Разработчики Telegram, как обычно, не поленились и вместо проверенного стандарта JSON Web Token (JWT), реализовали свой собственный велосипед, да ещё и на базе обычного HMAC-SHA256 (то есть HS256 будь у нас JWT-токен). В результате initData представляет собой URL-encoded строку query-параметров. Для корректной валидации которой требуется следующая цепочка шагов:
- Декодируем строку, используя URL-encoding (важно, иначе значение с ключом user останется не декодированным).
- Полученные пары ключ-значения сортируем в алфавитном порядке.
- Исключаем ключ hash
- Из полученных пар составляем тело вида: auth_date=nquery_id=nuser= . Важно сохранить значение с ключом user в чистом JSON.
- Берем хэш от токена вашего бота с помощью алгоритма HMAC-SHA256 с ключом WebAppData .
- Берем хэш от полученного в шаге 4 тела с помощью того же алгоритма, а в качестве ключа используем хэш, полученный ранее в виде последовательности байтов (а не hex-репрезентации!).
- Преобразуем полученный хэш в hex-строку и сравниваем со значением ключа hash .
По аналогии с JWT, если валидация прошла успешно, пользователя можно считать аутентифицированным и переходить к авторизации с помощью предоставленного payload (в нашем случае это id в объекте user ).
— требуется собственный бэкенд для веб-части для валидации initData и работы с пользователем
Keyboard-кнопка
С первым и вторым способом всё понятно: вы получаете от Telegram подобие готового токена и поэтому реализация собственной аутентификации и авторизации не требуется, требуется только валидация.
Но с третьим способом ситуация с одной стороны проще, с другой сложней. Дело в том, что initData не приходит и наладить общение с серверной частью не выйдет. Ведь вы не будете знать кто к вам пришёл.
Однако при использовании этого способа появляется возможность использовать метод Telegram.WebApp.sendData() , который позволяет отправить сообщение боту напрямую, а тот предоставит его вам через long-polling или вебхуки. Стоит учесть, что после успешного выполнения веб-окно автоматически закроется, а бот отрапортует сервисным сообщением Вы успешно передали данные боту кнопкой «Test button».
Поэтому Telegram позиционирует этот способ как удобный способ сделать гибкую веб-форму ввода с полями типа date picker . Вернуть значения формы можно с помощью метода Telegram.WebApp.sendData() .
Нужно понимать, что в JS-файле этот метод является лишь прослойкой, само значение, переданное в sendData() отправляются далее через MTProto-метод sendWebAppData . Методы MTProto невозможно использовать без авторизации в Telegram, поэтому тут мессенджер берет безопасность полностью на себя.
В этом заключается плюс этого метода.
+ удобно для заполнения сравнительно простых форм ввода
+ наличие собственного бэкенда для Web-части не требуется
— initData не приходит, возможность авторизовать пользователя на своём бэкенде (даже если он есть) отсутствует
— отправить информацию боту можно только 1 раз
Кнопка в меню вложений
Есть также четвертый способ, который технически не отличается от первого и второго (только дополнительными полями в initData ), но в этом случае бот добавляется в меню вложений.
+ плюсы первых двух способов
+ возможность использовать бота в переписке с человеком
+ новый интуитивный механизм использования ботов Telegram
Источник: krasovs.ky