TON 钱包集成：非托管钱包、USDT 与 Jettons 架构

其他一切都由此衍生的那个特性

交易不可撤销。没有拒付，没有争议流程，没有有权撤销交易的支持人员，也没有仲裁。错误的地址、错误的金额、你没看懂的授权、转给一个随后不再回复的人——全部在几秒内最终确定，永久生效。

本页接下来的所有内容都是这一点的推论。对恢复短语的小心保管、阅读授权屏幕的习惯、对任何主动联系你的人的怀疑：这些都不是偏执。在一个没有撤销机制的系统里，而你的生活其余部分——刷卡支付、银行转账、应用商店购买——都有撤销机制，这是唯一可用的补偿。

它的实际形式很简单，值得在做任何其他事之前就采纳。先发送一小笔金额。任何新地址、任何新交易对手、任何新应用的首次使用：先转一笔微不足道的金额，确认到账，再转其余的。这花几分钟时间，而它是防止最常见的不可逆错误的唯一习惯——那种错误根本不是欺诈，而是输错或粘贴错了地址。

三种立场，以及大多数人应该处于的那一种

这个选择通常被呈现为两种——别人持有你的密钥，或者你自己持有。还有第三种，它是合法的，而且大多数 Telegram 用户明智地处于这一种。

第一行是一个真实的答案。如果你的参与只是在某个小程序里买东西、支持某个频道或支付订阅费用，普通余额就能覆盖，完全不需要这些。人们接触钱包是因为某个屏幕要求他们这么做，而不是因为他们需要一个——为一个交易而开的钱包，就是一个没人在照看的钱包。

在中间两行之间，注意这个交换是对称的，而人们通常描述得好像它不对称。别人持有密钥意味着别人可以冻结它——同时也意味着当你犯错时有人可以联系。自己持有密钥则完全移除了那家公司，包括其中帮助你的那部分。

恢复短语就是钱包

自托管钱包是由一串普通单词生成的。那些单词不是保护钱包的密码——它们就是钱包。任何读到它们的人都可以在自己的设备上重建这个钱包并把它清空，从任何地方，不需要你的手机、你的 Telegram 账号或你的许可。

由此产生一条规则，它覆盖了这个领域几乎所有的盗窃。任何合法的人都不会索要它。不是客服，不是钱包自己的工作人员，不是小程序，不是验证步骤，不是赠品活动，不是“迁移”，不是“安全检查”。没有任何情况是你在自己钱包的恢复屏幕以外的任何地方输入那些单词是正确的。如果你绝对坚持这条规则，你就不需要能够识别精密的伪造——这正是重点：这是一条你在疲惫时也能执行的规则。

存储方式也源于同一个事实。保存在照片、笔记应用、发给自己的消息或云端文档中的单词，就是保存在那个服务所在之处的单词，而其他地方一个被盗的账号在这里就变成一个被盗的钱包。写在纸上，放在不止一个地方，虽然不起眼，但这是那些没有丢过东西的人的做法。

连接、授权，以及各自意味着什么

两种不同的提示经常出现，而人们把它们当作同一回事。

连接将你的钱包链接到一个应用，让它能看到地址并向你请求东西。它本身不会转移任何东西。但它确实告诉那个应用你是哪个钱包，这是一个值得注意的小隐私事实：一个公开地址有一段公开的历史。

授权才是关键的那个。授权屏幕显示即将发生什么——去哪里、多少——按下它就是那个不可逆的行为。在那个屏幕上读金额和目的地，而不是在产生它的页面上读。那个应用写下了你一秒钟前看到的一切；授权是最后一个向你展示独立信息的节点。

如果某个授权授予的是长期权限而非单次转账，那就是另一件更大的事：你在允许一个应用以后不再询问就采取行动。如果钱包允许你查看和撤销已连接的内容，那个列表值得偶尔读一读，和第 028 步中的会话列表是同样的道理。

现在就试试——五分钟

四个步骤。前两个即使你决定答案是表格的第一行也适用。

1. 有意识地决定你处于哪一行 大多数人从未选择过；他们有钱包是因为某个屏幕生成了一个。选择本身就是这个练习。
2. 把那条规则大声说出来 任何合法的人都不会索要恢复短语。它比任何程度的警惕都更有价值，因为它不需要任何警惕。
3. 如果你持有钱包：检查短语实际在哪里 如果答案是一张照片、一条笔记或一条消息，今天就把它移到纸上。这是最常见的真实失误。
4. 给自己转一笔微不足道的金额 先转到一个新地址，再转其余的。让小额测试转账成为一种本能，而不是等到它需要成为一堂课。

代币，以及为什么币上的名字证明不了任何东西

除了网络自身的货币之外，任何人都可以在上面发行代币。有些是知名的，由实力雄厚的组织发行；另一些是某个人花一个下午创造的，对你另有打算。

需要理解的特性是，代币的名称、符号和标志由制造它的人选择，没有任何东西验证它们。一个自称熟悉名字的代币并不是那个东西，而它出现在你的钱包里也不是任何事情的证据——未经请求的代币可以简单地发送到任何地址，通常带有一个名称或一条消息，旨在让你与它们互动。对于你没有主动获取的东西，正确的反应是不去碰它。

任何被呈现为收藏品的东西也是如此。第 090 步涵盖了交易用户名和号码的市场，那里适用的规则在这里也适用：屏幕上的价格是某人的要价，不是价值，而转移它的交易和本页上每一笔其他交易一样不可逆。

两个值得记住的实际后果。转移任何东西都需要以网络自身货币支付一小笔网络费用，这意味着一个只持有代币而没有任何该货币的钱包可能会被卡住。而且一个公开地址有一段公开的历史——你给它的任何人都能看到它还做过什么，在用同一个地址接收频道付款和用于任何个人事务之前，这值得想一想。

这个阶段的常见问题