Агентные кошельки TON превращают Telegram-ботов в платёжные сущности

Новый стандарт Agentic Wallets от TON позволяет Telegram-ботам с ИИ держать кошельки с деньгами пользователей в TON и тратить средства в рамках жёстких лимитов, выступая в чате как полуавтономные финансовые акторы.

Summary

• TON Tech запустила «Agentic Wallets» — открытый стандарт самообслуживания (self-custody), который позволяет AI-агентам в Telegram хранить средства и выполнять on-chain транзакции в блокчейне TON без необходимости подтверждать каждое действие пользователем.
• Каждый агент получает выделённый кошелёк, пополняемый и принадлежащий пользователю, с жёсткими лимитами расходов и отзывом доступа — фактически превращая ботов в ограниченных финансовых акторов, которые могут торговать, оплачивать подписки и взаимодействовать с DeFi внутри экосистемы Telegram примерно на 1 миллиард пользователей.
• Ход подаётся TON Tech и Эндрю Грековым как переход от «ассистентов к акторам», но он также открывает новую поверхность атак и вопросы управления из‑за возможного неправильного поведения агента, prompt-injection и размывания ответственности между пользователями, разработчиками, Telegram и сетью TON.

TON Tech — инфраструктурная команда за The Open Network — развернула Agentic Wallets 28 апреля 2026 года, описав их как «self-custody кошельки, предназначенные для автономных AI-агентов в TON», которые наконец дают Telegram-ботам нативный способ перемещать деньги. Как говорится в документации TON и в сопутствующих анонсах, каждый AI-агент может поднять собственный on-chain кошелёк, финансируемый напрямую пользователем; затем агент автономно управляет этим балансом, а владение остаётся привязанным к основному кошельку пользователя и может быть отозвано в любой момент.

AI-агенты TON получают реальные кошельки, а не просто маркетинговую «обёртку UX»

Ключевое: это не слой кастодиального хранения и не хак с централизованным ключевым escrow. TON Tech подчёркивает, что «никакой посредник не хранит средства в любой момент времени», и что существующим TON-кошелькам «не нужны обновления», чтобы встроиться в схему: она реализована как стандартный шаблон контрактов, а не как новый изолированный апп‑сило. В основе — архитектура с разделением управления: пользователи держат мастер-ключи; агентам выдаются узкие, контрактного уровня разрешения инициировать переводы, свопы и DeFi-взаимодействия в пределах заданного бюджета, при этом пользователи могут забрать средства или в любой момент отключить доступ агента.

С продуктовой точки зрения главный шаг в том, что сам Telegram становится UI и распределительным слоем. Инфраструктура ботов Telegram и обмен сообщениями между ботами уже работают поверх, как сообщается, более чем 1 миллиарда пользователей; Agentic Wallets встраиваются в эту ткань так, что пользователь может буквально попросить бота в чате «создать кошелёк», пополнить его и затем позволить ему оплачивать сервисы, обменивать токены или выполнять транзакции прямо из того же интерфейса. Как формулирует Греков: «Agentic Wallets превращают AI-агентов из ассистентов в акторов — агенты в Telegram могут не только общаться, но и проводить транзакции», сводя дистанцию между разговором и расчётом в одном приложении.

Программируемый капитал с волей — и более широкая поверхность атак {#programmable-capital-with-a-will–and-a-bigger-att}

Конкретные сценарии использования, которые TON Tech и сторонние материалы активно продвигают, — это ровно то, что ожидаешь: торговые боты с заранее заданными бюджетами, DeFi-агенты, которые берут на себя стейкинг и ротации портфеля, и автоматизация платежей по подпискам, использования API и микротранзакций — всё без маршрутизации через кастодианов. Анализ Blockster прямолинеен: это «выносит Telegram-ориентированных AI-агентов за пределы простых ассистентов и делает их чем-то ближе к автономным финансовым акторам», то есть после того как заданы бюджеты и правила, агент может держать балансы, совершать платежи и взаимодействовать с on-chain-приложениями без того, чтобы человек каждый раз нажимал «подтвердить» транзакцию.

Для крипто это и есть реальное пересечение «ИИ + блокчейн», которое имеет значение: не эфемерные «AI-токены», а агентские фреймворки, способные удерживать позиции, перекатывать funding по перпам, усреднять долларовую стоимость в корзину или круглосуточно вести книгу prediction market в стиле Polymarket/Kalshi прямо внутри чат‑приложения. На практике это означает, что следующую торговую стратегию, регулярный поток переводов или оплату счетов через границы можно делегировать скриптам с устойчивой идентичностью и прямым on-chain-доступом, превращая капитал в нечто более похожее на полуавтономный процесс, чем на набор пассивных балансов.

Обратная сторона в том, что поверхность управления и безопасности практически взорвалась. Никакие материалы запуска не проясняют, что происходит, когда «агент» портит работу протокола, обгоняет розничный поток (front-run) или становится частью картеля, координирующего MEV‑подобное поведение в DeFi внутри Telegram. Векторы атак очевидны: prompt-injection или джейлбрейки, которые обходят слой политики агента; захваты аккаунтов Telegram, позволяющие атакующему перенастроить или вывести средства из агентских кошельков; а также плохо написанная логика агента, которая автоматически усредняет неверные позиции и «обнуляет» балансы пользователей, формально оставаясь «в рамках бюджета».

С юридической и политической точки зрения цепочка ответственности полностью не определена: когда агент, работающий в Telegram, использует Agentic Wallet для отмывания средств или эксплуатации DeFi-контракта, вину можно пытаться возложить на пользователя, разработчика бота, стандарт TON Tech или распределительный слой Telegram — при этом пока нет ясной доктрины, как справедливо распределять ответственность. Именно поэтому этот запуск больше, чем очередной трюк «AI-кошельков»: это первая серьёзная попытка нормализовать автономных агентов как on-chain акторов внутри массового потребительского приложения — со всей выгодой и со всем системным риском, который это подразумевает.