TON新人必看指南：從錢包選擇到資產(chǎn)保護的全面指導(dǎo)！TON(The Open Network) 是一個去中心化的區(qū)塊鏈平臺，由 Telegram 團隊最初設(shè)計和開發(fā)。TON 的目標(biāo)是提供一個高性能和可擴展的區(qū)塊鏈平臺，以支持大規(guī)模的去中心化應(yīng)用(DApps) 和智能合約。

TON 如此特殊，它是易用的，它與 Telegram 深度結(jié)合，使得普通人也能輕易使用代幣；它又是復(fù)雜的，它與其他區(qū)塊鏈有著截然不同的架構(gòu)，而且使用非主流的 FunC 智能合約語言。今天我們從賬號、Token、交易的角度討論一下 TON 的特點及用戶資產(chǎn)安全問題。

今天腳本之家小編給大家分享的是TON新人必看指南：從錢包選擇到資產(chǎn)保護的全面指導(dǎo)的詳細(xì)介紹了，希望大家喜歡！

TON 的特點

賬號 生成

TON 賬號地址的生成方式與大多數(shù)區(qū)塊鏈都不同，它是一個智能合約地址。首先，開局一個私鑰，TON 主要使用 Ed25519 算法生成公鑰，生成流程如下：

這里有兩種形式的公鑰，一種是由私鑰計算出的原始公鑰，形如：

E39ECDA0A7B0C60A7107EC43967829DBE8BC356A49B9DFC6186B3EAC74B5477D

另一種是“美化”后的公鑰，它攜帶了公鑰的一些信息和校驗位，形如：Pubjns2gp7DGCnEH7EOWeCnb6Lw1akm538YYaz6sdLVHfRB2

如果認(rèn)為得到公鑰就能像以太坊那樣得到賬號地址就太天真了，僅僅有用戶的公鑰還不足以計算出用戶的賬號地址。我們剛剛說了，用戶的賬號地址是一個智能合約地址，但是我們連賬號都沒有，怎么部署智能合約？正確的順序是先計算地址，接收一點初始金額的代幣，然后就可以部署合約。賬號地址的計算過程如下圖所示：

用戶的地址也有多種形式，首先是原始形式，形如：

0:b4c1b2ede12aa76f4a44353944258bcc8f99e9c7c474711a152c78b43218e296

以及用戶友好形式，形如：

細(xì)心觀察這幾個地址就可以看出，它們只有首尾幾個字符存在差別，中間的 `account_id` 是一樣的，但是我們還是無法看出公鑰和賬號地址之間的關(guān)系，其實玄機就藏在開頭的 `initial data` 中，它包含了一個用戶的公鑰，用戶就是通過它掌握錢包合約的所有權(quán)。`workchainId` 很好理解，TON 并不是只有一條單鏈，它由非常多的分片組成，每個分片是整個網(wǎng)絡(luò)的一部分，處理特定的一組賬號和交易。為了定位和管理智能合約，需要明確指出它們位于哪個分片中。`Bounceable` 和 `Non-bounceable` 有什么區(qū)別？這和智能合約的工作機制相關(guān)，我們先繼續(xù)往下看。

錢包合約

以下是一個用戶錢包合約的一段源代碼，可以看到它在接收到用戶的消息時讀取了 4 個參數(shù)。

沒錯，這個用戶的錢包合約在部署的時候，需要傳入一些初始參數(shù)，其中就包含了一個 256 位的 public_key 信息，這樣就確保了每個用戶使用相同的合約代碼時，有一個獨立的合約地址。用戶發(fā)起的一切交易都需要對 `in_msg` 簽名，然后通過自己的錢包合約驗證簽名(check_signature) 后，由合約去調(diào)用鏈上的一切操作。從這里我們也可以推斷出，一個用戶的公鑰其實是可以對應(yīng)無數(shù)錢包地址的，只需要部署不同源代碼的錢包或者不同的初始化數(shù)據(jù)，就能得到完全不同的合約地址。

Jetton Token

Token 是資產(chǎn)在鏈上的表現(xiàn)形式，所以它是我們需要了解的一個基本元素。Jetton 是 TON token 的標(biāo)準(zhǔn)形式，Jetton 由兩部分合約組成，Jetton-minter 和 Jetton-wallet：

代幣被發(fā)行時，會創(chuàng)建一個 Jetton-minter 合約，合約初始化記錄了代幣的總量、管理員、錢包代碼等信息。

代幣被分發(fā)給用戶時，Minter 合約會為用戶部署一個錢包合約，并在合約初始化時記錄用戶的余額、所有權(quán)、代幣 Minter 合約地址、用戶錢包代碼等信息，每個用戶都會獨立部署一個合約。注意，這里創(chuàng)建的合約是用于管理特定 Jetton 代幣的錢包合約，與用戶的賬號錢包合約并不相同，這里的 owner_address 記錄的是用戶的賬號錢包地址。

當(dāng)用戶 Alice 給用戶 Bob 轉(zhuǎn)賬時，調(diào)用關(guān)系如下：

Alice 在鏈下的 APP 簽名，并通過調(diào)用她的錢包合約下達操作指令。這些指令會進一步調(diào)用她的代幣錢包進行轉(zhuǎn)賬。當(dāng) Bob 的代幣錢包收到代幣后，它會通知 Bob 的錢包合約（即 Bob Jetton-wallet 的 Owner 地址）。如果交易過程中有剩余的 Gas，還會返回給響應(yīng)地址，通常為 Alice 的賬號合約。

這是 Tonviewer 瀏覽器解析的一筆 Jetton 代幣轉(zhuǎn)賬：

一個 ERC20 轉(zhuǎn)賬最少只需要調(diào)用一個合約，而一筆 Jetton 代幣轉(zhuǎn)賬至少要調(diào)用四個合約，這么做是為了讓轉(zhuǎn)賬可以在鏈上并發(fā)進行，提高交易效率。

交易

當(dāng) TON 中的某個帳戶發(fā)生某些事件時，它會引發(fā)一筆交易，最常見的事件是“接收某個消息”，交易包括以下內(nèi)容：

• 最初觸發(fā)合約的傳入消息（存在特殊的觸發(fā)方式）

• 由傳入消息引起的合約行動，例如更新合約的存儲（可選）

• 發(fā)送給其他參與者的傳出消息（可選）

交易需要注意幾個特性：

1. 異步：TON 的交易并不是在一次調(diào)用里完成的，它可能需要通過消息傳遞到多個不同的智能合約去執(zhí)行一系列調(diào)用。由于分片鏈中的路由不同，TON 并不能保證多個智能合約之間的消息傳遞順序。

2. 手續(xù)費: 異步的特性還會帶來一個問題，即消耗的手續(xù)費難以預(yù)估。因此在發(fā)起交易時，錢包通常會多發(fā)送一些代幣做為手續(xù)費。如果調(diào)用的合約有良好的手續(xù)費處理機制，那么剩余的手續(xù)費最后會返還到用戶錢包。用戶可能會觀察到錢包代幣突然變少，過幾分鐘又變多，就是這個原因。

3. 反彈：反彈是合約的一種錯誤處理機制，當(dāng)調(diào)用的合約不存在或者拋出錯誤時，如果交易設(shè)置為可反彈的，那么就會反彈回一個 bounced 消息給發(fā)起調(diào)用的合約。例如：用戶發(fā)起一筆轉(zhuǎn)賬，如果調(diào)用過程出錯了，那么就需要反彈消息，這樣用戶的錢包合約才能將自己的余額恢復(fù)。幾乎所有在智能合約之間發(fā)送的內(nèi)部消息都應(yīng)該是可彈回的，即應(yīng)該設(shè)置它們的“bounce”位。

資產(chǎn)安全

TON 有很多特性會帶來安全問題，因此用戶也需要了解一些常見的陷阱。

手續(xù)費截留攻擊

上面說到錢包經(jīng)常需要多發(fā)送一些手續(xù)費以防止交易執(zhí)行失敗，這讓攻擊者找到了作惡的機會。如果你是一個 TON 錢包用戶，你可能碰到過這樣的情況，錢包里總是會收到各種 NFT 或者代幣，本以為只是一些垃圾代幣空投，但是一查交易信息，竟然可以賣不少錢？可是當(dāng)發(fā)起交易時，發(fā)現(xiàn)需要的手續(xù)費超高（1 TON），這時就需要注意了，這可能是手續(xù)費詐 騙。

攻擊者利用精心構(gòu)造的代幣合約，讓錢包的預(yù)估轉(zhuǎn)賬手續(xù)費超高，而實際執(zhí)行時卻只是截留手續(xù)費，并未發(fā)送轉(zhuǎn)賬消息。

首尾號釣魚

首尾號釣魚不是 TON 上才有，各大公鏈都存在這種釣魚 攻擊。攻擊者會為全網(wǎng)每個用戶地址都生成一個首尾號相同的高仿賬號，當(dāng)用戶發(fā)送一筆轉(zhuǎn)賬時，攻擊者用高仿賬號也尾隨發(fā)送一筆小額轉(zhuǎn)賬，目的是在用戶的收款記錄里留下一個記錄。當(dāng)收款用戶想要轉(zhuǎn)回一筆代幣時，可能會從歷史記錄里復(fù)制地址，這時很可能復(fù)制到攻擊者的地址，導(dǎo)致轉(zhuǎn)賬到錯誤地址，攻擊者可謂是精準(zhǔn)拿捏用戶的行為了。

comment 釣魚

TON 在轉(zhuǎn)賬時可以添加一個 comment，用于備注交易信息，這個功能在交易所充值時會頻繁用到，交易所通常會要求用戶在充值時備注一下用戶 ID。但這個功能經(jīng)常會被惡意利用，攻擊者通過在備注里寫入欺詐信息來騙取用戶的資產(chǎn)。如圖所示：

用戶尤其需要注意 Anonymous Telegram Number 這個 NFT，如果用戶用 Anonymous Telegram Number 開通了 TG 號，但沒開 Two-Step Verification，一旦這個 NFT 被釣走，黑客就可以直接登錄目標(biāo) TG 號，實施后續(xù)的資產(chǎn)盜取及欺騙行為。

智能合約漏洞

智能合約的安全漏洞會導(dǎo)致用戶放在智能合約的資金受損，用戶在選擇項目時需要選擇經(jīng)過良好審計的項目。TON 的智能合約主要使用 FunC 語言來編程，也有使用更高級的 Tact，或者更底層的 Fift，都是原創(chuàng)程度很高的語言。新的編程語言會帶來新的安全風(fēng)險，特別是對開發(fā)者而言，要有安全編程的良好習(xí)慣，掌握最佳安全實踐，并且在部署生產(chǎn)環(huán)境之前經(jīng)過嚴(yán)格的安全審計，限于篇幅，本文暫不討論合約安全。慢霧安全團隊已推出 TON 智能合約安全審計服務(wù)，歡迎有審計需求的朋友一起探討。

假充值攻擊

錢包或交易所用戶需要注意假充值攻擊，通常有兩種類型的假充值攻擊：

• 假幣，攻擊者發(fā)行一個 metadata 和目標(biāo)代幣相同的代幣，如果自動化入賬程序沒有檢查這是否是正確的 minter 合約，那么就會導(dǎo)致錯誤入賬。

• 反彈，TON 的轉(zhuǎn)賬過程需要在兩個用戶的錢包合約之間發(fā)生調(diào)用關(guān)系，如果接收方的錢包合約不存在，并且交易設(shè)置為 Bounceable，這時消息會被反彈，原始資金在扣除手續(xù)費后將返還給發(fā)送方。對細(xì)節(jié)感興趣的朋友可以查看我們之前披露過的假充值文章。

詳細(xì)說說 TON 從錢包選擇到資產(chǎn)保護的全面指導(dǎo)

一、正確選擇錢包

由于技術(shù)實現(xiàn)不同，大家習(xí)慣使用的 EVM 錢包如 Metamask、Rabby 等目前都不支持 TON，因此我們需要另外安裝支持 TON 的錢包。

此時一個安全性高的錢包對于我們來說至關(guān)重要，我們可以從錢包是否開源，是否支持硬件錢包等方面來評估哪款錢包更適合自己，而特別要注意的就是該錢包對于交易信息的解析是否全面到位。

舉個例子，在面對 TON 上的釣魚網(wǎng)站，當(dāng)黑客想轉(zhuǎn)走我錢包里的某些資產(chǎn)時，錢包軟件 OpenMask 和TonKeeper @tonkeeper的交易解析結(jié)果大相徑庭，如下圖所示：

在OpenMask看起來，這就是一筆正常的「領(lǐng)取空投」交易，但事實果真如此嗎？

同樣一筆交易，Tonkeeper卻為我們解析展現(xiàn)了更多的信息，似乎釣魚網(wǎng)站正試圖盜走錢包中的 FISH 代幣， 黑客的行為成功地被Tonkeeper揭示出來了。

相比較之下，你覺得使用哪款錢包的用戶更容易上當(dāng)？

安全性更好的錢包，猶如一面「照妖鏡」，可以有效降低用戶在識別釣魚詐 騙上的焦慮。近期 Keystone 也成功地與 TonKeeper 完成集成，相信硬件錢包的加入，能讓用戶在 TON 上的安全性成噸提高。

二、防范常見的釣魚形式

和其他公鏈一樣，釣魚也是目前 TON 上最常見，受害者最廣泛的攻擊形式。借此機會我們來了解一下 TON 上黑客都有哪些釣魚手段：

1.零金額轉(zhuǎn)賬釣魚

黑客通過批量發(fā)送 0 金額的 TON 到許多地址上，再對轉(zhuǎn)賬交易備注諸如“領(lǐng)取  1000 TON 的空投，訪問 “http://xxxxx.com ” 等內(nèi)容，“涉世未深”的用戶可能因此上當(dāng)受騙，訪問該釣魚網(wǎng)站，并進行了所謂的領(lǐng)取交互，結(jié)果被黑客偷走了寶貴的資產(chǎn)。

2.NFT 空投釣魚

除了代幣轉(zhuǎn)賬，黑客也會嘗試空投 NFT 到用戶錢包進行釣魚，NFT 上除了好看的外，同樣也會留下釣魚網(wǎng)站的網(wǎng)址對用戶進行誘騙。

比如下面這個案例，在空投給用戶的 NFT 上留有假冒的 fragment 市場鏈接。當(dāng)用戶進入假冒的市場并試圖將空投的 NFT 掛單賣出時，便掉進了黑客的陷阱，不僅沒能賣出 NFT，反而被轉(zhuǎn)走了其他資產(chǎn)。

3.警惕 TON 特有的「交易附言」功能

TON 上的轉(zhuǎn)賬交易都有一個可選的 comment 字段，我們把它理解成銀行轉(zhuǎn)賬時的交易附言。這本來是方便用戶的功能，卻也被別有用心的釣魚網(wǎng)站利用。

如下圖所示，黑客試圖讓用戶將錢包中的 FISH 代幣轉(zhuǎn)出，并在交易附言中寫上"Received +xxx,xxx,xxx FISH"的字樣，誤導(dǎo)用戶以為自己將獲得比現(xiàn)有數(shù)量更多的 FISH 代幣，從而確認(rèn)交易。

在此我們提醒各位，不要相信交易附言中的任何內(nèi)容，也希望在未來各個錢包軟件能為交易附言做出更明確的安全提示。

三、利用區(qū)塊鏈瀏覽器識別詐 騙釣魚

在以太坊上我們常用 etherscan 查看鏈上信息，而 TON 上對應(yīng)的工具有 tonscan 和 tonviewer。

通過比較二者在安全方面的功能，可以發(fā)現(xiàn) tonviewer 在識別詐 騙釣魚這一功能上更勝一籌：不僅針對疑是釣魚的交易給出了"SUSPICIOUS"的可疑提示，對于空投的詐 騙 NFT，也加上了 SCAM 字樣，防止用戶上當(dāng)。

而 tonscan 僅僅展示了鏈上信息，缺少一些安全相關(guān)的提示。我們建議剛剛進入 TON 生態(tài)的用戶，優(yōu)先使用 tonviewer 來查看錢包地址的信息。

四、使用硬件錢包進一步保證安全

在任何公鏈上，使用硬件錢包將助記詞脫網(wǎng)，并對交易進行二次驗證，都是有效保護資產(chǎn)的安全手段。Keystone 通過與 TonKeeper 錢包集成，使得 TON 生態(tài)用戶也能夠享受硬件錢包帶來的安全性。針對硬件錢包用戶，我們有以下建議：

• 將大額資產(chǎn)使用硬件錢包保存

• 利用 Keystone 的 3 組助記詞，將資產(chǎn)分開多個錢包存放，防止單點風(fēng)險

• 仔細(xì)查看 Keystone 顯示的交易信息，避免簽名釣魚交易

總結(jié)

本文從 TON 的公私鑰創(chuàng)建、錢包合約、Token 的形式、交易特性等角度介紹了 TON 的一些基礎(chǔ)的技術(shù)原理，同時也探討了使用 TON 的過程中可能存在的安全問題，希望能給大家的學(xué)習(xí)帶來啟發(fā)。

以上就是腳本之家小編給大家分享的是TON新人必看指南：從錢包選擇到資產(chǎn)保護的全面指導(dǎo)的詳細(xì)介紹了，希望大家喜歡！

你可能感興趣的文章

• 

  Mynt是什么？如何在Monad測試網(wǎng)上挖礦Mynt？

  Mynt是一個去中心化的穩(wěn)定幣協(xié)議，允許用戶通過存入ETH或MON（Monad 的原生代幣）作為抵押品，鑄造與美元掛鉤的穩(wěn)定幣USDm,通過與 Mynt 進行測試網(wǎng)互動，用戶可能有機會獲…

  2025-06-06
• 

  如何在加密貨幣交易中應(yīng)用Black-Litterman模型？

  Black-Litterman模型由Fischer Black和Robert Litterman于1991年在高盛開發(fā)，Black-Litterman模型是加密貨幣交易和投資的強大工具，為最優(yōu)投資組合配置提供了穩(wěn)健的框架,那…

  2025-06-06
• 

  加密貨幣交易中的諧波形態(tài)：八種常用的諧波形態(tài)指南

  諧波形態(tài)是依靠斐波那契比率來預(yù)示價格趨勢潛在反轉(zhuǎn)的高級圖表形態(tài),諧波形態(tài)精確且數(shù)學(xué)定義明確，使其成為重視市場預(yù)測結(jié)構(gòu)化方法的交易者的最愛,在本指南中，我們將探討諧…

  2025-06-06
• 

  區(qū)塊鏈的多層結(jié)構(gòu)都有那些？L1 與 L2 有什么區(qū)別？新手完整指南

  區(qū)塊鏈的多層結(jié)構(gòu)都有那些？區(qū)塊鏈層：完整指南區(qū)塊鏈被稱為革命性的，但其潛力的本質(zhì)在于其多層架構(gòu),這些層決定了信息在分布式網(wǎng)絡(luò)中的傳遞、驗證、記錄和訪問方式,從硬件…

  2025-06-06
• 

  什么是空投挖礦？如何在2025年進行空投挖礦？

  空投挖礦是指積極尋求并參與由各種加密貨幣初創(chuàng)公司或項目的創(chuàng)始人和創(chuàng)始人組織的空投活動,很多新手投資者還不了解什么是空投挖礦？如何在2025年進行空投挖礦？下文將為大…

  2025-06-06
• 

  什么是時空證明PoSt？有什么優(yōu)勢？有哪些值得關(guān)注的項目？

  Proof-of-Space-Time（PoST）是什么？Proof-of-Space-Time（PoST）有什么優(yōu)勢？時空證明PoSt有哪些值得關(guān)注的項目？下面腳本之家小編給大家詳細(xì)介紹下時空證明PoSt是什么吧…

  2025-06-06
• 

  Solana是什么？它如何運作？與其他鏈有何不同？

  Solana 是一個高性能公鏈，以其速度快、費用低和可擴展性而聞名,它于 2020 年上線，支持智能合約、去中心化應(yīng)用 (dApp) 和數(shù)字資產(chǎn)——與以太坊類似，但速度更快、成本更低…

  2025-06-05
• 

  SUI上排名前五的空投項目有哪些？SUI 上5大最佳空投項目

  Sui近期在DEX日交易量上超越了Base，表明盡管發(fā)生了短暫震動網(wǎng)絡(luò)的安全事件，但用戶參與度依然強勁,即使在受到協(xié)議層漏洞影響后，生態(tài)系統(tǒng)仍展現(xiàn)出非凡的韌性——用戶并未…

  2025-06-05
• 

  InfoFi與注意力經(jīng)濟平臺Kaito是什么？Kaito新手使用教學(xué)

  KAITO是AI驅(qū)動的Web3一站式資訊平臺,KAITO是Kaito生態(tài)關(guān)鍵代幣，生態(tài)主要交易媒介、能質(zhì)押、能參與項目Launchpad、能分配獎勵，就像是注意力版本的$BNB代幣之于BNB生態(tài),下…

  2025-06-05
• 

  什么是InfoFi？有哪些InfoFi項目值得關(guān)注？如何利用InfoFi賺錢

  一個新的金融前沿正在形成——信息、注意力和數(shù)字信號成為寶貴的資產(chǎn),在本文中，我們探討了什么是InfoFi，有哪些InfoFi項目值得關(guān)注以及個人在這個新的信息驅(qū)動型經(jīng)濟中如…

  2025-06-05