Telegram trading-боты могут опустошить кошелёк — это не support DM
Telegram объединяет два разных режима отказа под одной иконкой приложения.
Fake support DM просят seed и trade credentials — social engineering. Trading и sniper боты просят подключить кошелёк и approve token spending — архитектура smart contract. Путаница даёт неверный defence checklist.
Этот пост только о втором классе: custodial-style executor bots (snipers, copy-traders, «fast buy» tools) из публичных security write-ups 2026 — не staged P2P flow Domestic Monero и не support DM near-miss.
Кратко
| Поле | Значение |
|---|---|
| Тема | Contract risk Telegram trading-bot; sweeping approvals; unaudited executors |
| Формат | Security explainer — архитектура, не phishing narrative |
| Упомянутый продукт | Domestic Monero — Telegram Mini App для P2P-сделок с Monero |
| Официальный вход | @domestic_monero_bot |
| Поддержка | Только /support в официальном боте (Trade #ref + состояние сделки) |
| Активы (P2P) | XMR ↔ BTC, LTC, ETH, SOL, USDT (ERC-20) |
| Чем не является | Гайд fake-admin DM; endorsement third-party bot; ончейн-мультисиг Monero |
Чем trading-боты отличаются от support scam
| Support DM scam | Trading / sniper bot | |
|---|---|---|
| Просят | Seed, private key, «sync credentials», fake refund link | Подключить кошелёк; approve USDT/ETH spending для bot contract |
| Механизм | Прямая кража после вставки секретов | transferFrom через pre-approved allowance |
| Ошибка пользователя | Доверие DM, выглядящему official | Unlimited approval как UX checkbox |
| Пост Archive | Support DM near-miss | Этот пост |
Оба происходят внутри Telegram. Защита разная.
Что описывают autopsy trading-ботов 2026
Независимые обзоры high-volume Telegram trading bots (Maestro, Banana Gun, Unibot-class tools) в 2026 документируют повторяющуюся форму:
- Пользователь подключает кошелёк к Telegram front-end.
- Пользователь даёт token spending approval bot-hosted executor contract.
- Сделки исполняются через privileges contract — часто быстро, часто непрозрачно.
Отраслевые pain points в тех обзорах:
| Риск | Почему важно |
|---|---|
| Unverified or upgradeable contracts | Logic может измениться после approve |
| Sweeping approvals | Один скомпрометированный executor опустошает множество кошельков |
| No public audits on top volume bots | Задокументированные эксплойты на миллионы долларов в trade press |
| MEV / sniping UX pressure | Скорость подталкивает пропустить проверку контракта |
Это convenience maximalism: sub-second on-chain actions из chat command — с динамикой custodial honeypot даже когда marketing говорит «non-custodial», потому что keys local, но allowances — нет.
Wallet hygiene, соответствующая угрозе
Для executor-bot risk (не DM risk):
- Never grant unlimited approvals — exact allowances где UI позволяет; revoke после sessions (Revoke.cash-class tools на EVM chains).
- Verify contract addresses on-chain — не только из сообщения бота.
- Cap bot-connected wallets — public guidance часто указывает small fractions portfolio для experimental bots; Archive не prescribes amount — risk appetite, не product advice.
- Prefer audited, verified contracts когда automation необходима — и assume upgrade keys exist пока не прочитаете code path.
- Separate hot wallets — trading-bot wallet ≠ long-term savings wallet.
Ничто не заменяет official-channel verification для product bots, которым вы доверяете structured trades.
Где Domestic Monero (другая machine)
Domestic Monero не EVM sniper bot. Публичная копия описывает:
| Свойство | Публичная позиция |
|---|---|
| Вход | Единственный official bot — @domestic_monero_bot |
| Flow | Browse/create offers → staged trade → stake / payment proof / confirmations |
| Поддержка | /support только внутри этого бота — никогда third-party «helpdesk» DMs |
| Wallet connect | Не marketing «approve infinite USDT to our executor» |
Сравнение workflow (не security audits): Haveno vs Telegram Mini App. Swap custody traps: post-deposit KYC swap trap.
Archive объясняет public product facts, не formal security audit Mini App. Проверяйте handles каждую сессию: Verify official channels.
Telegram как financial infrastructure — без flattening risks
ForkLog-style 2026 ecosystem reporting описывает Telegram как financial shell: built-in Wallet, CryptoBot-class tools, P2P marketplaces, swap bots — один messenger, many trust models.
Сводить к «Telegram = safe» или «Telegram = scam» бесполезно. Полезный вопрос — какую trust model использует каждый tool:
| Класс tool | Trust hinge |
|---|---|
| Custodial wallet bot | Operator holds balances |
| EVM trading bot | Executor contract + approvals |
| P2P marketplace bot | Escrow design + counterparty risk |
| Mini App product (DM) | Official handle + staged trade states + /support path |
Выбирайте checklist под класс — не категорию app store «Finance».
Термины в этой статье
| Термин | Значение здесь |
|---|---|
| Token approval | EVM permission для contract spend your tokens |
| Executor contract | Bot-controlled contract, moving approved tokens |
| Upgradeable proxy | Contract logic может change after deployment |
| Sniper bot | Tool buying tokens immediately after launch — often via Telegram |
| Allowance hygiene | Limiting and revoking token approvals |
FAQ
Это тот же пост про fake support DM?
Нет. DMs target secrets. Trading bots target approvals and contracts.
Domestic Monero требует unlimited USDT approval?
Public how-tos describe payment TX hash на transparent assets для trades — not generic «connect wallet to sniper» flows. Read first trade.
Все Telegram crypto bots — scam?
Нет — но unaudited executor bots with sweeping approvals — documented high-loss category в 2026 reviews.
Как verify Domestic Monero?
Handle + deep link: @domestic_monero_bot. Steps: Verify official channels.
Использовать trading bots для Monero?
Пост не recommends third-party bots. Monero acquisition paths: where to buy when exchanges delist.
Следующие шаги
- Revoke stale EVM approvals на кошельках, подключённых к experimental bots.
- Перечитайте support DM red flags — другой checklist.
- Открывайте P2P только через verified official bot: @domestic_monero_bot.
Маркетинговый сайт: domesticmonero.com.
См. также: Telegram support DM near-miss · Verify official channels · Privacy-tax swap trap