TON-Airdrops: Telegram Mini Apps, Jettons und Fallen

Telegram plus TON

Auf den meisten Chains beginnt ein Airdrop auf einer Website. Auf TON beginnt er oft in einem Chat. Telegram beschreibt Mini Apps als Weboberflächen auf JavaScript-Basis, die sich innerhalb von Telegram öffnen, und nennt sieben Wege, eine zu starten, darunter einen Profil-Button, eine Tastatur- oder Inline-Schaltfläche, einen Menü-Button und einen direkten t.me-Link. Jeden dieser Einstiege kann jeder anlegen, der einen Bot erstellt.

Das ist die zentrale Sicherheitstatsache im TON-Ökosystem. Eine Mini App wirkt wie ein Teil von Telegram, ihr Inhalt ist aber eine Webseite, die der Betreiber des Bots kontrolliert. Dasselbe Linkformat, das ein ehrliches Spiel öffnet, öffnet auch eine Phishing-Seite. Die Telegram-Seite des Themas behandelt unser Ratgeber Telegram-Airdrops ausführlich; hier geht es um die Chain.

TON, Toncoin und Gram

Die Namen haben sich zuletzt verschoben, und genau das öffnet Raum für Nachahmer. Die offizielle Website ton.org verwendet inzwischen TON für die Blockchain und Gram (GRAM) für den Coin und erwähnt, dass er auch als Toncoin bekannt war. Mitteilungen von Börsen und Verwahrern, die wir gefunden haben, berichteten, die Umbenennung sei im Juni 2026 wirksam geworden: neuer Name, neuer Ticker, neues Logo, Guthaben und Adressen unverändert. Eine offizielle Mitteilung mit diesem Datum konnten wir nicht öffnen. Das Datum ist also berichtet, nicht bestätigt.

Wallet-Contracts und Adressen

Auf TON sind Wallets Smart Contracts. Laut der Seite zu Standard-Contracts arbeiten sie als Vermittler: Sie empfangen eine externe Nachricht von außerhalb der Chain, prüfen die Signatur des Eigentümers und senden eine interne Nachricht auf der Chain. Wallet V5 gilt dort als modernste Version für Endnutzer und unterstützt gaslose Transfers; V4 ist die Vorgängerversion mit Unterstützung für Plugins.

Die Übersicht zu Adressen erklärt, dass die Konto-ID der Hash aus anfänglichem Code und Daten des Contracts ist. Die Adresse steht also schon vor dem Deployment fest, und ein nicht initialisiertes Konto wird erst aktiv, wenn es einen passenden State Init erhält. Das erklärt eine Erfahrung, die Neulinge irritiert: Du kannst Guthaben an einer Adresse empfangen, die nie deployt wurde.

Die Seite zu Adressformaten unterscheidet zwei Formen. Die Raw-Form besteht aus Workchain, Doppelpunkt und Konto-ID, ohne Prüfsumme. Die nutzerfreundliche Form ist eine 36-Byte-Hülle in Base64 oder Base64url mit einem Flag-Byte und einer CRC16-Prüfsumme. Die Flags legen fest, ob eine Adresse bounceable ist, ob also Guthaben zurückkommt, wenn der Empfänger es nicht annehmen kann.

Für Wallets empfehlen die Docs non-bounceable Adressen, weil Guthaben auch dann gutgeschrieben wird, wenn der Empfänger noch nicht deployt ist; bounceable Adressen sind für eigene Smart Contracts gedacht. Außerdem raten sie, vor dem Senden zu prüfen, ob der Empfänger initialisiert ist. Ein eigenes Testnet-Flag markiert Adressen, die im Mainnet nicht akzeptiert werden dürfen.

Adressformat prüfen

Dieses Hilfsmittel liest nur das erste Zeichen und die Länge und nutzt dafür die Präfixe aus der Tabelle. Die Prüfsumme kann es nicht validieren, und ob eine Adresse dir gehört, weiß es auch nicht. Nimm es als Plausibilitätscheck vor einer ersten Überweisung. Die Eingabe bleibt in deinem Browser.

Jettons und gefälschte Token

Laut der Jetton-Übersicht ist der Jetton-Master-Contract das zentrale Register mit Metadaten und Gesamtangebot, und jeder Nutzer hat einen eigenen Jetton-Wallet-Contract, der sein Guthaben hält. Die Seite zu Standard-Contracts nennt Jettons das TON-Gegenstück zu ERC-20.

Weil jeder einen Jetton-Master mit beliebigem Namen und Bild deployen kann, beweist ein Token in deiner Wallet gar nichts. Die TON-Docs, die wir geöffnet haben, behandeln gefälschte Jettons nicht; das Folgende ist unsere Einschätzung. Ermittle die echte Master-Adresse über die offizielle Website des Projekts und vergleiche sie mit dem, was ein vertrauenswürdiger Explorer anzeigt. Token, die ungefragt angekommen sind, rührst du nicht an.

Wallets und Explorer

Auch bei den Wallets haben sich Namen geändert. Die Website von Keeper sagt, Tonkeeper heiße jetzt Keeper, und beschreibt die Wallet als selbstverwahrt, mit Schlüsseln auf deinem Gerät. Die Website von Walt nennt sich vormals Wallet in Telegram; standardmäßig verwahrt Walt die Schlüssel, optional gibt es ein nicht verwahrtes DeFi-Konto, bei dem du eine Seed-Phrase hältst, die sich bei Verlust nicht wiederherstellen lässt. Auf ton.org wird eine eingebaute Telegram-Wallet als nicht verwahrend beschrieben. Diese Angaben stammen von drei verschiedenen Websites und passen nicht unbedingt eins zu eins zusammen. Prüfe also, in welchem Modus du gerade bist. Warum das zählt, erklärt Custodial oder Non-Custodial Wallet: Airdrops, die an eine Wallet-Adresse gebunden sind, erreichen dich nicht, wenn eine Börse oder ein Verwahrer sie kontrolliert.

Die TON-Docs zeigen außerdem wallet.ton.org, eine selbstverwahrte Web-Wallet ohne Installation. Die Anleitung sagt, du sollst die 24 Wörter sichern, weist darauf hin, dass jeder mit diesen Wörtern die Kontrolle über die Wallet übernehmen kann, und erklärt, dass dein Passwort die Wörter im lokalen Speicher des Browsers verschlüsselt.

Als Explorer zeigt Tonviewer Wallets, Token, NFTs und aktuelle Transaktionen, und ton.org verlinkt auf Tonscan. Die Docs nennen zudem einen technischen Explorer für Entwickler unter explorer.toncoin.org. Tonscan lud bei unserer Prüfung nicht, über den Titel hinaus können wir dazu nichts sagen. TON Connect ist der Standard, der eine App über eine Ende-zu-Ende-verschlüsselte Sitzung mit deiner Wallet verbindet. Die App kann deine Adresse lesen und Signaturen anfragen, kommt aber nicht an deine Schlüssel. Das Risiko liegt also in dem, was du signierst, nicht in der Verbindung selbst.

Was bisher passiert ist: Notcoin

Der dokumentierte TON-Fall in unserem Tracker ist Notcoin. Es begann als Tap-to-Earn-Klickspiel in Telegram, startete den Token NOT im Mai 2024 auf TON und ließ Spieler ihr Guthaben in derselben Mini App claimen. Laut Decrypt endete das Claim-Fenster am Sonntag, dem 16. Juni 2024, einen Monat nach dem Start. Unseren Notizen zufolge wurden etwa 210 Mio. NOT aus nicht abgeholten Guthaben des Notcoin Clicker auf der offiziellen Website als verbrannt ausgewiesen, bei insgesamt 233.537.251 verbrannten NOT zum Zeitpunkt unserer Prüfung. Die Startseite von notcoin.org zeigte beim Öffnen nur eine knappe Landingpage; die Daten stammen daher aus dem Bericht der Drittquelle, die Burn-Zahlen aus unserem früheren Blick auf die Token-Seite.

Die Lehren sind allgemein. Berechtigt machte das Spielen, nicht Kapital. Ausgeliefert wurde per Claim in der Mini App, nicht über eine separate Website. Und das Fenster war fest: Nicht abgeholte Guthaben warteten nicht. Weitere geprüfte Verteilungen auf TON haben wir nicht, deshalb verallgemeinern wir aus einem Beispiel nicht mehr als nötig. Wie sich Punkte in Telegram von Programmen anderer Plattformen unterscheiden, erklärt Airdrop-Punkteprogramme.

Gebühren

Die Gebührendokumentation beschreibt die Gesamtgebühr als Summe mehrerer Bestandteile. Wir führen sie auf, weil sie erklären, warum deine Wallet mitunter mehr als eine Zahl zeigt:

• Speichergebühren hängen von Bits und Cells eines Kontos ab und sind in der Netzwerkkonfiguration festgelegt.
• Rechengebühren werden in Gas gemessen. Laut Docs legt die Netzwerkkonfiguration die Gaspreise fest, Nutzer können sie nicht überschreiben.
• Weiterleitungsgebühren decken das Versenden von Nachrichten ab und hängen von deren Größe ab.
• Aktions- und Importgebühren fallen für bestimmte interne und eingehende externe Nachrichten an.

Einen konkreten Preis oder typische Transferkosten nennt die Seite nicht. Ohne verlässliche Zahl rechnen wir auch nicht in Euro vor; lies den Betrag in deiner Wallet, bevor du signierst. Die Seite zu gaslosen Transfers beschreibt ein Modell, bei dem ein Relayer die Netzwerkgebühren übernimmt und im übertragenen Token bezahlt wird, sodass du keinen nativen Coin brauchst. Die Docs weisen darauf hin, dass der Relayer seine Gebühr selbst festlegt und sie kein Gaspreis des Netzwerks ist. Ein guter Grund, die Gesamtsumme vor dem Bestätigen zu lesen.

Betrugsmaschen auf TON

• Gefälschte Mini Apps. Jeder Bot kann eine Webseite in Telegram öffnen. Übernimm den Bot-Namen von der offiziellen Projektwebsite, nicht aus einem Gruppenchat.
• Claim-Bots nach Fristende. Der Notcoin-Claim endete am 16. Juni 2024. Ein Bot, der ihn heute anbietet, ist nicht echt.
• Tauschangebote wegen der Umbenennung. Laut den berichteten Mitteilungen ist keine Migration nötig. Eine Tauschseite ist eine Falle.
• Ungefragte Jettons und NFTs. Rühr sie nicht an. Ermittle den echten Master-Contract, bevor du etwas kaufst oder freigibst.
• Fragen nach der Seed-Phrase. Kein Bot, kein Support-Konto und keine Mini App braucht deine 24 Wörter. Die Wallet-Docs warnen, dass jeder mit diesen Wörtern die Kontrolle übernehmen kann.
• Falscher Support und Gewinnspiele. Gerade in Telegram schreiben angebliche Admins oder Support-Mitarbeiter Nutzer direkt an, oft nach einer Frage in einer öffentlichen Gruppe. Ein „Krypto-Gewinnspiel“, für das du erst etwas einzahlen oder eine Wallet verbinden sollst, folgt demselben Muster. Eine ungefragte Direktnachricht behandeln wir grundsätzlich als Warnsignal.
• Adress-Tricks. Eine offizielle TON-Quelle zu Address Poisoning haben wir nicht gefunden. Vorsichtshalber kopierst du Adressen aus deiner eigenen Wallet oder einem Explorer, nicht aus einer Nachricht, und vergleichst die Form mit Prüfsumme vollständig.

Die vollständige Übersicht findest du unter Airdrop-Betrug und seriöse Airdrops erkennen.

Sicher einrichten

1. 1

   Verwahrung bewusst wählen

   Ist eine Wallet in Telegram verwahrt, hält der Anbieter die Token, die du dort verdienst. Entscheide, ob das zu den erwarteten Belohnungen passt.

2. 2

   Getrennte Wallet für Experimente

   Ersparnisse liegen in einer selbstverwahrten Wallet, die du selten nutzt. Mini Apps testest du mit einer zweiten Wallet mit wenig Guthaben.

3. 3

   Die 24 Wörter offline notieren

   Speichere sie nie als Screenshot oder Notiz auf einem synchronisierten Gerät und tippe sie nie in einen Bot.

4. 4

   Den Bot über die Projektseite prüfen

   Öffne die offizielle Website, folge ihrem Link zu Telegram und vergleiche den Bot-Namen, bei dem du landest.

5. 5

   Jede Signaturanfrage lesen

   Eine Anfrage über TON Connect zeigt, was du signieren sollst. Verstehst du sie nicht, lehnst du ab.

Dieselben Grundsätze stehen im Ratgeber zur Burner-Wallet.

Steuer und Plattformen: was in Deutschland dazukommt

Bei Telegram-Spielen verschwimmt leicht, was ein Airdrop ist und was eine Belohnung für eine Tätigkeit. Genau diese Unterscheidung kann steuerlich wichtig sein; wie das deutsche Steuerrecht Airdrops einordnet, erklären wir im Ratgeber Airdrop-Steuern. Praktisch heißt das: Notiere beim Claim Datum, Menge, Jetton-Master-Adresse und Transaktions-Hash, und halte fest, was du dafür in der Mini App getan hast. Liegen die Token in einer verwahrten Wallet, brauchst du später womöglich einen Export des Anbieters. In Österreich und der Schweiz gelten andere Regeln; frag im Zweifel die zuständige Steuerverwaltung.

Willst du Token über einen Anbieter verkaufen, prüfe dessen Zulassung. Laut BaFin werden Zulassungen von Kryptowerte-Dienstleistern nach MiCAR im Bundesanzeiger, in der BaFin-Unternehmensdatenbank und im MiCAR-Interimsregister der ESMA veröffentlicht. Das Vorgehen beschreibt Airdrop-Token verkaufen.

Läuft gerade etwas?

Wir erfassen auf TON keinen geprüften aktiven Airdrop. Der Notcoin-Claim ist geschlossen, und unsere übrigen Daten zeigen keine laufende, offiziell dokumentierte Verteilung auf TON. Neue Kampagnen in Telegram schließt das nicht aus; sie starten oft und verschwinden ebenso schnell. Es bedeutet aber, dass ein Bot mit Claim-Angebot in einem Chat unseren Prüfmaßstab nicht erfüllt hat, den wir unter How we verify (auf Englisch) beschreiben. Den größeren Überblick geben die beendeten Airdrops, die potenziellen Airdrops und die Übersicht der Ökosysteme.

Was wir zuerst prüfen würden

Eine redaktionelle Reihenfolge, kein Regelwerk. Abgehakte Punkte werden nur in deinem Browser gespeichert.

Geschrieben von der Redaktion von airdrop.promo. Siehe so prüfen wir (EN). Nur zur Information, keine Finanzberatung.