🔒В сегодняшнем обновлении My Wallet v26.8.0 появился новый Enclave — отдельный защищённый «сейф» для seed-phrase.

❌Сейчас: при отправке денег, сид-фраза временно выходит из защищённого хранилища в JS/WebView — теоретически её можно перехватить при взломе.

✅Будет: при отправке транзакции, секретный ключ ВООБЩЕ не покидает защищённую зону. Новый Enclave должен это предостеречь

На iPhone для этого планируют использовать Secure Enclave, на Android — системное защищённое хранилище.

🎁 — Спасибо

Сидка Дурова

🗿Полезный Fact-Check о котором никто и никогда не говорил.

У многих есть твинки для заданий в TMA, тестов, и вовсе личные аккаунты. Вы намерено скрываете их от всех. Но от Telegram — нет.

Telegram определяет не только текущий аккаунт, но и список всех остальных:

account.registerDevice … other_uids:Vector<long>
other_uids

То есть, он видит ID всех аккаунтов что есть в клиенте. По этому знает имя, аватарку и остальную подноготную других ваших аккаунтов. И проверяется это не разово, Telegram повторяет данный запрос раз в сутки.

[А про то, как Telegram забирает данные твоих контактов и банковских карт, написала в ЧАТ]

Нужна анонимность — это отдельное устройство, а не вторая вкладка.

🥺 — Теперь палимся аккуратнее

Уронить Telegram

⭐️Разработчик Telegram Desktop — Джон Престон тестирует новый WEB Proxy для Telegram.

Уже есть рабочий сервер и PoC под Desktop, Android и iOS, отдельный тип WEB Proxy и ссылки t.me/webproxy?....

Самое интересное — один и тот же домен может одновременно быть обычным сайтом и Telegram-прокси. Без правильного секрета человек увидит обычную веб-страницу, но скрытая прокси часть открывается только клиенту Telegram.

В публичных клиентах функции пока нет — это ранний прототип до релиза.

[в чате публикую по раньше]

@reseachy

🖖Только что на тестовом сервере WebK появились сразу 8 новых надписей для активности участников в чатах.

Telegram сможет показывать сразу нескольких конкретных людей и то, что они делают.

👇Например
Было: «Максим и ещё 1 человек печатают»
Будет: «Максим и Саша печатают»

То же самое появилось для голосовых, видео, фото, файлов, выбора стикеров, и не только.

Пока эти надписи находятся только на тестовом сервере. Смотрим дальше.

@reseachy

🦇Telegram готовит кнопку, за которую скамеры скажут спасибо.

В коде Android-приложения всплыла новая, нигде не анонсированная функция — Session Snapshot.

Session Snapshot делает «снимок» вашего аккаунта, то есть — файл, который можно сохранить и кому-то отправить.

Telegram написал сам:

«⚠️Снимок содержит доступ к вашему Telegram. Не отправляйте и не пересылайте его никому.»

Источник + ещё пара находок из того же обновления — в чате

🤩 — скинь снапшот, мне для друга надо

создать гоя, клик

За сегодня сразу три интересных движения, собрала их под одну сводку:

1️⃣TON тестирует Wallet V5.2 — раньше такой версии не было.

Главное — можно будет заменить доступ к кошельку, фактически перейдя на новую сид-фразу, при этом адрес останется прежним. Сделать это можно только один раз.

2️⃣Roxman заплатил 1000 GRAM за привязку своего юзернейма @soon к боту @fabrika.

Параллельно сам бот сменил название с Friends Factory на Fabrika AI. Публичных анонсов пока нет. Похоже, старую Fabrika готовят к перезапуску уже как AI-продукт.

3️⃣Появилась сильная вероятность выхода улучшений на один конкретный подарок, увереность — 90%.

🎁 — Спасибо

@reseachy

🍽Когда Gram Wallet интегрируют в Telegram, отдельное приложение при этом никуда не денется.

На Android его новые версии теперь смогут выкатывать постепенно — сначала только 10% пользователей, затем расширять до всех. Поэтому у кого-то кнопка «Обновить» уже появится, а у кого-то, ещё нет. Сегодня ночью в коде прямо появилось: rollout 0.1(10%), и full для всех сразу.

Это касается именно отдельного Gram Wallet в Google Play. Как будут включать встроенный кошелёк внутри Telegram, сразу всем или тоже поэтапно — пока неизвестно. Смотрим дальше.

🚀 — давай интеграцию! хочу мяса!

@reseachy

🖖Telegram Web исправил баг, из-за которого забивал вашу память.

Причина — когда пользователь прокручивал список чатов, Telegram переставал отображать их часть, но эмодзи и анимации продолжали занимать память. *В одном из тестов Telegram Web разросся до 4,7 ГБ памяти, включая 1,5 ГБ видеокарты.

В свежей сборке появились строки customEmojiRenderers и customEmojiRenderersDetachedBytes — счётчики эмодзи и занятой ими памяти.

Теперь это очищается корректно. Telegram Web будет меньше тормозить и раздувать потребление.

Сразу же выкатили и улучшение TON-нод, подробнее.

@reseachy

🦇Telegram двигает крафт подарков на сервере.

В живых настройках Telegram появились параметры которые могут выпускать крафты на подарки прямо с сервера, без обновления приложения, и параметры для управления шансами крафта.

Это явное движение, и возможно, подготовка, но не подтверждение запуска крафта у новых подарков — для этого ждём отдельный серверный флаг у конкретных коллекций.

@reseachy

😩Tonkeeper начал разбирать свой кошелёк на отдельные «кирпичики»

В ChainKit 0.1.24 отдельно вынесли WalletCore — базовую часть, которая отвечает за ключи, подписи и основную работу кошелька.

Теперь Tonkeeper может использовать эту основу отдельно и подключать её туда, где нужно, без всего ChainKit целиком.

Проще говоря, кошелёк становится более гибким и готовым к тому, чтобы быстрее собирать новые функции и отдельные модули. Это выглядит как нормальная подготовка фундамента под следующие обновления.

@reseachy

🌟10.000.000 Stars из воздуха.

Не баг, а фича! Опубликую способ в чате, если пост разлетится.

@reseachy

🦇ThorVG — это движок для отрисовки анимаций, связанный с rlottie.

Только что, в свежей версии 1.1.1, он научился запускать настоящее видео прямо внутри Lottie-анимаций — пауза, перемотка, повтор, звук.

Проще говоря, анимации уровня emoji, стикеров и эффектов теперь технически могут стать намного «живее» — уже с полноценным видео внутри.

Плюс поддержку сразу сделали для iPhone/macOS и Web, а рендер местами ускорили почти в 2 раза.

🎁 — Пасеба

@reseachy

⛓️‍💥Chainlink почти собрал полноценные переводы токенов между TON и другими сетями.

Сначала добавили отправку TON-токенов наружу, а теперь — переводы в TON сразу с командой, что сделать после получения.

То есть, токен может прийти из Ethereum в TON и автоматически попасть в нужное приложение или контракт.

Не просто мост, а уже целый маршрут с действиями.

🎁 — вау.. нет слов

@reseachy

🙂Telegram докручивает emoji в кнопках даже за пределами приложения.

На тестовом сервере нашли отдельную обработку кастомных emoji в кнопках у ботов.

Речь о Telegram постах, которые вставляются на обычные сайты через официальный виджет-превью. Теперь emoji в таких кнопках смогут нормально отображаться и анимироваться прямо внутри встроенного поста.

Саму возможность ставить custom emoji на кнопки добавили раньше — сейчас её дотягивают до сайтов.

@reseachy

🖖Новый WEB-прокси Telegram оказался не только для компьютеров.

Полезла глубже и нашла отдельные реализации сразу под Android и iOS.

На Android уже описан новый пункт WEB Proxy в настройках и ссылки t.me/webproxy. На iPhone подготовлен свой WebProxyTransport и подключение через тот же новый тип прокси.

То есть, Telegram собирает прокси не только для Desktop, а новый способ подключения сразу для своих основных приложений.

UPD: в целом про новый WEBproxy я писала ещё ранее, тык.

@reseachy

👛Wallet Engine уже собирают не как эксперимент, а как штуку для встраивания в приложения.
ㅤ
Заглянула в новый релиз. Там начали уменьшать размер сборок для Web устройств, а TON Connect — раскладывать на отдельные подключаемые части.
ㅤ
Это уже подготовка не самой идеи кошелька, а его «начинки» к нормальной жизни на разных платформах — один движок можно тащить в Web, iOS, Android и дальше обвязывать своим интерфейсом.
ㅤ
Связь с Gram Wallet всё ещё не подтверждена. Но ажиотаж вокруг Wallet Engine теперь выглядит куда менее случайным.
ㅤ
@reseachy

🦇Cocoon умер? Тогда почему вокруг него продолжают появляться новые рельсы.
ㅤ
Пётр Махнев сначала сделал отдельный Rocoon — клиент. А 2 августа он уже добавил реальные контракты Cocoon в TON Core.
ㅤ
Сегодня ночью Пётр с нуля начал бешено собирать поддержку Mojo — языка для AI и GPU. За ~16 часов редактор научился понимать типы, функции и связи внутри Mojo-кода.
ㅤ
Возможно, сейчас мы видим куски следующей версии AI-инфраструктуры Telegram.

🙂UPD: Девы Ton Foundation в коментах

@reseachy

🔒Только что Wallet Engine перевели на схему для кошелька, где ключ можно менять без смены адреса.
ㅤ
Движок перевели на новую схему восстановления. Кошелёк создаётся с 12 словами, а после будущей смены ключа фраза сможет получить ещё 12.
ㅤ
Первая половина навсегда остаётся привязана к адресу. Вторая будет отвечать за переводы — её и планируют менять, не создавая новый кошелёк и новый адрес.
ㅤ
Проверила ещё — сам стандарт ещё даже не принят. В TON он до сих пор висит с пометкой «WIP, пока не мержить», а Wallet Engine уже перевели на эту схему.
ㅤ
Так же — обновления в данном движке касаемо NFT Telegram Collectable и TON-адресов.

@reseachy

🛡Telegram перестал верить встроенным сайтам на слово.
ㅤ
В свежем Web K разработчики сразу закрыли несколько мест, где Mini App, платёжные страницы и сайты внутри Instant View могли передавать клиенту свои ссылки и размеры без проверки.
ㅤ
Докопалась глубже — теперь Telegram принудительно удерживает внутренние ссылки внутри t.me, ограничивает большие блоки и гоняет внешние URL через одну защиту от подозрительных адресов.
ㅤ
Пока это только свежий коммит, публично ещё не выкатили.

@reseachy