Telegram trading-боти можуть спустошити гаманець — це не support DM
Telegram об'єднує два різні режими відмови під однією іконкою застосунку.
Fake support DM просять seed і trade credentials — social engineering. Trading і sniper боти просять підключити гаманець і approve token spending — архітектура smart contract. Плутанина дає хибний defence checklist.
Цей пост лише про другий клас: custodial-style executor bots (snipers, copy-traders, «fast buy» tools) з публічних security write-ups 2026 — не staged P2P flow Domestic Monero і не support DM near-miss.
Коротко
| Поле | Значення |
|---|---|
| Тема | Contract risk Telegram trading-bot; sweeping approvals; unaudited executors |
| Формат | Security explainer — архітектура, не phishing narrative |
| Згаданий продукт | Domestic Monero — Telegram Mini App для P2P-угод з Monero |
| Офіційний вхід | @domestic_monero_bot |
| Підтримка | Лише /support в офіційному боті (Trade #ref + стан угоди) |
| Активи (P2P) | XMR ↔ BTC, LTC, ETH, SOL, USDT (ERC-20) |
| Чим не є | Гайд fake-admin DM; endorsement third-party bot; ончейн-мультисиг Monero |
Чим trading-боти відрізняються від support scam
| Support DM scam | Trading / sniper bot | |
|---|---|---|
| Просять | Seed, private key, «sync credentials», fake refund link | Підключити гаманець; approve USDT/ETH spending для bot contract |
| Механізм | Пряма крадіжка після вставки секретів | transferFrom через pre-approved allowance |
| Помилка користувача | Довіра DM, що виглядає official | Unlimited approval як UX checkbox |
| Пост Archive | Support DM near-miss | Цей пост |
Обидва відбуваються всередині Telegram. Захист різний.
Що описують autopsy trading-ботів 2026
Незалежні огляди high-volume Telegram trading bots (Maestro, Banana Gun, Unibot-class tools) у 2026 документують повторювану форму:
- Користувач підключає гаманець до Telegram front-end.
- Користувач дає token spending approval bot-hosted executor contract.
- Угоди виконуються через privileges contract — часто швидко, часто непрозоро.
Галузеві pain points у тих оглядах:
| Ризик | Чому важливо |
|---|---|
| Unverified or upgradeable contracts | Logic може змінитися після approve |
| Sweeping approvals | Один скомпрометований executor спустошує багато гаманців |
| No public audits on top volume bots | Задокументовані експлойти на мільйони доларів у trade press |
| MEV / sniping UX pressure | Швидкість підштовхує пропустити перевірку контракту |
Це convenience maximalism: sub-second on-chain actions з chat command — з динамікою custodial honeypot навіть коли marketing каже «non-custodial», бо keys local, але allowances — ні.
Wallet hygiene, що відповідає загрозі
Для executor-bot risk (не DM risk):
- Never grant unlimited approvals — exact allowances де UI дозволяє; revoke після sessions (Revoke.cash-class tools на EVM chains).
- Verify contract addresses on-chain — не лише з повідомлення бота.
- Cap bot-connected wallets — public guidance часто вказує small fractions portfolio для experimental bots; Archive не prescribes amount — risk appetite, не product advice.
- Prefer audited, verified contracts коли automation необхідна — і assume upgrade keys exist поки не прочитаєте code path.
- Separate hot wallets — trading-bot wallet ≠ long-term savings wallet.
Ніщо не замінює official-channel verification для product bots, яким ви довіряєте structured trades.
Де Domestic Monero (інша machine)
Domestic Monero не EVM sniper bot. Публічна копія описує:
| Властивість | Публічна позиція |
|---|---|
| Вхід | Єдиний official bot — @domestic_monero_bot |
| Flow | Browse/create offers → staged trade → stake / payment proof / confirmations |
| Підтримка | /support лише всередині цього бота — ніколи third-party «helpdesk» DMs |
| Wallet connect | Не marketing «approve infinite USDT to our executor» |
Порівняння workflow (не security audits): Haveno vs Telegram Mini App. Swap custody traps: post-deposit KYC swap trap.
Archive пояснює public product facts, не formal security audit Mini App. Перевіряйте handles кожну сесію: Verify official channels.
Telegram як financial infrastructure — без flattening risks
ForkLog-style 2026 ecosystem reporting описує Telegram як financial shell: built-in Wallet, CryptoBot-class tools, P2P marketplaces, swap bots — один messenger, many trust models.
Зводити до «Telegram = safe» або «Telegram = scam» марно. Корисне питання — яку trust model використовує кожен tool:
| Клас tool | Trust hinge |
|---|---|
| Custodial wallet bot | Operator holds balances |
| EVM trading bot | Executor contract + approvals |
| P2P marketplace bot | Escrow design + counterparty risk |
| Mini App product (DM) | Official handle + staged trade states + /support path |
Обирайте checklist під клас — не категорію app store «Finance».
Терміни в цій статті
| Термін | Значення тут |
|---|---|
| Token approval | EVM permission для contract spend your tokens |
| Executor contract | Bot-controlled contract, moving approved tokens |
| Upgradeable proxy | Contract logic може change after deployment |
| Sniper bot | Tool buying tokens immediately after launch — often via Telegram |
| Allowance hygiene | Limiting and revoking token approvals |
FAQ
Це той самий пост про fake support DM?
Ні. DMs target secrets. Trading bots target approvals and contracts.
Domestic Monero потребує unlimited USDT approval?
Public how-tos describe payment TX hash на transparent assets для trades — not generic «connect wallet to sniper» flows. Read first trade.
Усі Telegram crypto bots — scam?
Ні — але unaudited executor bots with sweeping approvals — documented high-loss category у 2026 reviews.
Як verify Domestic Monero?
Handle + deep link: @domestic_monero_bot. Steps: Verify official channels.
Використовувати trading bots для Monero?
Пост не recommends third-party bots. Monero acquisition paths: where to buy when exchanges delist.
Наступні кроки
- Revoke stale EVM approvals на гаманцях, підключених до experimental bots.
- Перечитайте support DM red flags — інший checklist.
- Відкривайте P2P лише через verified official bot: @domestic_monero_bot.
Маркетинговий сайт: domesticmonero.com.
Див. також: Telegram support DM near-miss · Verify official channels · Privacy-tax swap trap