Airdrops en TON: mini apps de Telegram, Jettons y trampas

Telegram más TON

En casi todas las redes un airdrop empieza en un sitio web. En TON muchas veces empieza en un chat. Telegram describe las Mini Apps como interfaces web, hechas con JavaScript, que se abren dentro de Telegram, y enumera siete formas de lanzarlas, entre ellas un botón en el perfil, un botón de teclado o en línea, un botón de menú y un enlace directo t.me. Cualquiera que cree un bot puede crear cualquiera de esas entradas.

Ese es el dato de seguridad central del ecosistema TON. Una mini app parece parte de Telegram, pero su contenido es una página web que controla quien opera el bot. El mismo formato de enlace que abre un juego honesto abre una página de phishing. Nuestra guía de airdrops en Telegram cubre el lado de Telegram a fondo; esta página se enfoca en la red.

TON, Toncoin y Gram

Los nombres cambiaron hace poco, y eso abre la puerta a la suplantación. El sitio oficial ton.org usa ahora TON para la blockchain y Gram (GRAM) para la moneda, y dice que la moneda también se conocía como Toncoin. Avisos de plataformas y custodios que encontramos reportaron que el cambio entró en vigor en junio de 2026, como un cambio de nombre, ticker y logo, sin tocar saldos ni direcciones. No pudimos abrir una declaración propia con la fecha, así que tómala como reportada, no como confirmada.

Wallets como contratos y direcciones

En TON las wallets son contratos inteligentes. La página de contratos estándar dice que funcionan como intermediarios: reciben un mensaje externo fuera de la cadena, verifican la firma del dueño y mandan un mensaje interno dentro de la cadena. Wallet V5 es la versión de consumo más moderna y agrega transferencias sin gas; V4 es la anterior y admite plugins personalizados.

La página de direcciones explica que el ID de una cuenta es el hash del código y los datos iniciales del contrato, así que la dirección queda fija desde el despliegue, y que una cuenta no inicializada solo se activa al recibir un state init que coincida. Eso explica algo que sorprende a los nuevos: puedes recibir fondos en una dirección que nunca se ha desplegado.

La página de formatos distingue dos formas. La forma raw es el workchain, dos puntos y el ID de la cuenta, sin checksum. La forma amigable es un contenedor de 36 bytes codificado en base64 o base64url que agrega un byte de banderas y un checksum CRC16. Las banderas deciden si la dirección es bounceable, es decir, si los fondos regresan cuando el destinatario no puede aceptarlos.

La documentación recomienda direcciones non-bounceable para wallets, porque los fondos se acreditan aunque el destinatario todavía no esté desplegado, y bounceable para contratos inteligentes propios. También aconseja revisar si el destinatario está inicializado antes de enviar. Una bandera exclusiva de testnet marca direcciones que no deben aceptarse en mainnet.

Verificador de formato de dirección

Esta herramienta solo lee el primer carácter y la longitud, con los prefijos de la tabla. No valida el checksum ni te dice si una dirección es tuya; úsala como revisión rápida antes de una primera transferencia.

Jettons y tokens falsos

La página de Jettons dice que el contrato maestro de un Jetton es el registro central con los metadatos y el suministro total, y que cada usuario tiene su propio contrato de wallet del Jetton con su saldo. La página de contratos estándar llama a los Jettons el equivalente de TON al ERC-20.

Como cualquiera puede desplegar un contrato maestro con cualquier nombre e imagen, un token que aparece en tu wallet no prueba nada. Las páginas de la documentación de TON que abrimos no hablan de Jettons falsos, así que esto es criterio nuestro: identifica la dirección maestra real en el sitio del proyecto y compárala con lo que muestra un explorador confiable. Si te llegó un token sin pedirlo, no interactúes con él.

Wallets y exploradores

Los nombres de las wallets también cambiaron. El sitio de Keeper dice que Tonkeeper ahora se llama Keeper y se describe como autocustodia, con las llaves en tu dispositivo. El sitio de Walt dice que antes se llamaba Wallet in Telegram, con un modo con custodia predeterminado en el que Walt administra las llaves, y una DeFi Account opcional sin custodia en la que tú guardas la frase semilla y no puedes recuperarla si la pierdes. En ton.org, una wallet integrada en Telegram se describe como sin custodia. Esas descripciones vienen de tres sitios distintos y pueden no coincidir del todo, así que revisa en qué modo estás antes de confiar en ella. Nuestra guía wallet con custodia o sin custodia explica por qué importa: un airdrop ligado a una dirección no te llegará si una plataforma o un custodio la controla.

La documentación de TON también presenta wallet.ton.org, una wallet web de autocustodia que no requiere instalación. Te pide guardar las 24 palabras, advierte que cualquiera que las tenga puede tomar el control y explica que la contraseña que fijas cifra la frase en el almacenamiento local del navegador.

Como exploradores, Tonviewer muestra wallets, tokens, NFTs y transacciones recientes, y ton.org enlaza a Tonscan, que no cargó cuando lo revisamos. TON Connect es el estándar que enlaza una app con tu wallet mediante una sesión cifrada de extremo a extremo; la app puede leer tu dirección y pedirte firmas, pero no maneja tus llaves. El riesgo está en lo que firmas, no en la conexión.

Lo que ha pasado: Notcoin

El caso documentado de TON en nuestro registro es Notcoin. Empezó como un juego de tocar la pantalla dentro de Telegram, lanzó NOT en TON en mayo de 2024 y dejó que los jugadores reclamaran su saldo en la misma mini app. Según Decrypt, la ventana de claim terminó el domingo 16 de junio de 2024, un mes después del lanzamiento. Nuestras notas dicen que unos 210 millones de NOT de saldos no reclamados del Notcoin Clicker aparecían como quemados en el sitio oficial, con un total quemado de 233,537,251 NOT al momento de la revisión. La portada de notcoin.org que abrimos solo mostraba una página breve, así que las fechas vienen del reporte de terceros y las cifras de quema de nuestra revisión anterior de la página del token.

La enseñanza es general. La elegibilidad dependía de jugar, no de capital. La entrega fue un claim dentro de la mini app, no en un sitio aparte. Y la ventana era fija: los saldos no reclamados no esperaron a nadie. Nuestro registro no tiene otra distribución verificada en TON, así que no generalizamos a partir de un solo caso. Para comparar los puntos nativos de Telegram con otros programas, revisa programas de puntos.

Comisiones

La documentación de comisiones dice que el total es la suma de varios componentes, y los listamos porque explican por qué tu wallet puede mostrarte más de un número:

• Almacenamiento: depende de los bits y celdas de la cuenta y se fija en la configuración de la red.
• Cómputo: se mide en gas. Según la documentación, la configuración de la red define los precios del gas y los usuarios no pueden cambiarlos.
• Reenvío: cubre el envío de mensajes y depende de su tamaño.
• Acciones e importación: aplican a ciertos mensajes internos y a mensajes externos entrantes.

La página no da un precio concreto ni un costo típico de transferencia, así que no damos una cifra en GRAM ni en pesos. Lee el monto en tu wallet antes de firmar. La página de transferencias sin gas describe un modelo en el que un relayer cubre la comisión de red y cobra en el token que mueves, sin que necesites la moneda nativa. También aclara que la comisión del relayer la fija el relayer y no es un precio de gas de la red: otra razón para leer el total antes de aceptar.

Estafas en TON

• Mini apps falsas. Cualquier bot puede abrir una página web dentro de Telegram. Copia el nombre del bot del sitio oficial del proyecto, no de un grupo.
• Bots de claim después de la ventana. El claim de Notcoin terminó el 16 de junio de 2024. Un bot que lo ofrece hoy no es real.
• Swaps por el cambio de nombre. Según los avisos reportados, no hace falta migración. Una página de swap es una trampa.
• Jettons y NFTs no solicitados. No interactúes con ellos. Identifica el contrato maestro real antes de comprar o aprobar cualquier cosa.
• Solicitudes de frase semilla. Ningún bot, soporte o mini app necesita tus 24 palabras. La documentación de la wallet advierte que quien las tenga puede tomar el control.
• Trucos tipo envenenamiento de direcciones. No encontramos una fuente oficial de TON sobre esto. Por precaución, copia direcciones de tu propia wallet o del explorador, no de un mensaje, y compara completa la forma con checksum.

Para el catálogo completo, revisa estafas de airdrop y airdrop confiable.

Bots de Telegram desde México

Telegram es uno de los canales favoritos para hablar de cripto en México, y también uno de los favoritos de los estafadores. Los patrones que más vemos combinan TON con trucos de siempre: un bot que te pide "activar" tu saldo con un pago en pesos o en USDT, un grupo que promete un airdrop seguro si invitas a cinco amigos, o un "soporte" que te escribe en privado. La CONDUSEF describe la pirámide como un esquema donde cada participante invita a otros y solo los de arriba reciben dinero, y pide no compartir contraseñas ni NIP cuando tienes dudas de la propuesta. Las 24 palabras de tu wallet merecen el mismo trato.

Si usas una wallet con custodia dentro de Telegram o una plataforma para cambiar a pesos, recuerda que la CONDUSEF aclara que las operaciones con monedas virtuales son bajo tu propio riesgo y que el activo virtual no está respaldado por el Gobierno Federal ni por el Banco de México. Para tus impuestos, no pudimos abrir una regla del SAT sobre airdrops; guarda capturas del claim, la fecha y el hash de la transacción, y revisa la guía de impuestos de airdrops cripto.

Configuración segura

1. 1

   Elige la custodia a propósito

   Si una wallet dentro de Telegram es con custodia, los tokens que ganes ahí los guarda el proveedor. Decide si eso te conviene para las recompensas que esperas.

2. 2

   Usa una wallet aparte para experimentos

   Guarda tus ahorros en una wallet de autocustodia que casi no uses. Haz tus pruebas con mini apps desde otra con poco saldo.

3. 3

   Anota las 24 palabras fuera de línea

   Nunca las guardes como captura de pantalla ni como nota en un dispositivo sincronizado, y nunca las escribas en un bot.

4. 4

   Verifica el bot desde el sitio del proyecto

   Abre el sitio oficial, sigue su enlace a Telegram y compara el nombre del bot al que llegas.

5. 5

   Lee cada solicitud de firma

   Una solicitud de TON Connect muestra lo que te piden firmar. Si no lo entiendes, recházala.

¿Hay algo abierto hoy?

No seguimos ningún airdrop activo y verificado en TON. El claim de Notcoin cerró y nuestros demás registros no muestran una distribución vigente con documentación oficial. Eso no descarta campañas nuevas en Telegram, que aparecen seguido y se apagan rápido; significa que un bot que ofrece un claim en un chat todavía no cumple el estándar de nuestra página de verificación (en inglés). Para el panorama completo, revisa airdrops terminados, airdrops potenciales y el panorama de ecosistemas.

Escrito por el equipo editorial de airdrop.promo. Mira cómo verificamos (EN). Contenido educativo, no es asesoría financiera.