Airdrops TON : mini-apps Telegram, Jettons et pièges

Telegram et TON

Sur la plupart des chaînes, un airdrop commence sur un site web. Sur TON, il commence souvent dans une conversation. Telegram décrit ses Mini Apps comme des interfaces web en JavaScript qui s’ouvrent dans Telegram, et liste sept façons de les lancer : bouton de profil, bouton de clavier ou intégré, bouton de menu, lien t.me direct, entre autres. Chacun de ces points d’entrée peut être créé par n’importe qui disposant d’un bot.

C’est le fait central pour votre sécurité. Une mini-app a l’air de faire partie de Telegram, mais son contenu est une page web gérée par l’opérateur du bot. Le même format de lien ouvre un jeu honnête ou une page de phishing. Notre guide des airdrops Telegram traite en détail le côté Telegram ; cette page se concentre sur la chaîne.

TON, Toncoin et Gram

Les noms ont changé récemment, ce qui ouvre la porte aux usurpations. Le site officiel ton.org emploie TON pour la blockchain et Gram (GRAM) pour la cryptomonnaie, en précisant qu’elle était aussi appelée Toncoin. Les avis de plateformes et de dépositaires tiers que nous avons trouvés situent le changement en juin 2026 : nouveau nom, nouveau ticker, nouveau logo, soldes et adresses inchangés. Nous n’avons pas pu consulter de déclaration officielle datée ; considérez donc la date comme rapportée, non confirmée.

Wallets-contrats et adresses

Sur TON, les wallets sont des smart contracts. La page des contrats standard les décrit comme des intermédiaires : ils reçoivent un message externe, vérifient la signature du propriétaire et émettent un message interne on-chain. Wallet V5, la version grand public la plus récente, ajoute les transferts sans gas ; V4, la précédente, accepte des plugins. Selon la page sur les adresses, l’identifiant d’un compte est le hash de son code et de ses données initiales : l’adresse est fixée dès le départ, et un compte non initialisé peut déjà recevoir des fonds. C’est ce qui surprend souvent les nouveaux venus.

La page des formats distingue deux formes. La forme brute associe le workchain, deux-points et l’identifiant du compte, sans somme de contrôle. La forme lisible est une enveloppe de 36 octets encodée en base64 ou base64url, qui ajoute un octet d’options et une somme de contrôle CRC16. Les options déterminent si l’adresse est « bounceable », c’est-à-dire si les fonds reviennent quand le destinataire ne peut pas les accepter.

La documentation recommande les adresses non-bounceable pour les wallets, puisque les fonds sont crédités même si le destinataire n’est pas encore déployé, et les bounceable pour les smart contracts. Elle conseille aussi de vérifier qu’un destinataire est initialisé avant l’envoi.

Vérifier le format d’une adresse

Cet outil lit seulement le premier caractère et la longueur, selon les préfixes du tableau. Il ne valide pas la somme de contrôle et ne dit pas si l’adresse est la vôtre : c’est un contrôle de bon sens avant un premier transfert. Rien n’est envoyé, tout se passe dans votre navigateur.

Jettons et faux tokens

La page sur les Jettons explique qu’un contrat Jetton master sert de registre central (métadonnées, offre totale) et que chaque utilisateur possède son propre contrat Jetton wallet. N’importe qui pouvant déployer un Jetton master avec n’importe quel nom et image, un token apparu dans votre wallet ne prouve rien. La documentation consultée n’aborde pas les faux Jettons ; voici donc notre conseil : identifiez l’adresse du vrai contrat maître sur le site du projet et comparez-la à ce qu’affiche un explorateur fiable. Si un token est arrivé sans que vous l’ayez demandé, n’y touchez pas.

Wallets et explorateurs

Les noms de wallets ont eux aussi changé. Le site de Keeper indique que Tonkeeper s’appelle désormais Keeper et se présente comme non custodial, les clés restant sur votre appareil. Le site de Walt, anciennement Wallet in Telegram, décrit un mode par défaut custodial, où Walt gère les clés, et un compte DeFi optionnel non custodial, avec une seed phrase irrécupérable en cas de perte. Ces descriptions viennent de sites différents : vérifiez dans quel mode vous êtes. Notre guide wallet custodial ou non custodial explique l’enjeu : un airdrop lié à une adresse ne vous parviendra pas si un dépositaire en contrôle les clés.

La documentation TON présente aussi wallet.ton.org, un wallet web non custodial : elle demande de conserver les 24 mots, rappelle que quiconque les détient prend le contrôle du wallet, et précise que le mot de passe chiffre la phrase dans le stockage local du navigateur. Côté explorateurs, Tonviewer affiche wallets, tokens, NFT et transactions, et ton.org renvoie vers Tonscan, que nous n’avons pas pu charger. Enfin, TON Connect relie une application à votre wallet par une session chiffrée de bout en bout : l’application lit votre adresse et demande des signatures sans jamais manipuler vos clés. Le risque se situe donc dans ce que vous signez, pas dans la connexion.

Ce qui s’est passé : Notcoin

Le cas documenté sur TON dans notre suivi est Notcoin. Ce jeu de type « tap-to-earn » dans Telegram a lancé le token NOT sur TON en mai 2024 et permis aux joueurs de réclamer leur solde dans la même mini-app. Selon Decrypt, la fenêtre de réclamation s’est fermée le dimanche 16 juin 2024, un mois après le lancement. Nos notes indiquent qu’environ 210 millions de NOT issus de soldes non réclamés figuraient comme brûlés sur le site officiel, pour un total brûlé de 233 537 251 NOT lors de notre vérification. La page d’accueil de notcoin.org que nous avons ouverte ne montrait qu’une courte présentation : les dates proviennent de la source tierce, les chiffres de destruction de notre consultation antérieure de la page du token.

Les enseignements sont généraux. L’éligibilité reposait sur le jeu, pas sur le capital. La livraison passait par une réclamation dans la mini-app, pas par un site séparé. Et la fenêtre était fixe : les soldes non réclamés n’ont pas attendu. Nos données ne comptent aucune autre distribution vérifiée sur TON ; nous ne généralisons donc pas à partir d’un seul exemple. Pour comparer ces points « natifs Telegram » avec d’autres programmes, voyez notre guide des programmes de points.

Les frais

La documentation des frais décrit un total composé de plusieurs éléments, ce qui explique que votre wallet affiche parfois plusieurs montants : frais de stockage, liés à la taille du compte ; frais de calcul, mesurés en gas, dont le prix est fixé par la configuration du réseau et ne peut pas être modifié par l’utilisateur ; frais de transfert des messages, liés à leur taille ; enfin des frais d’action et d’import pour certains messages. La page ne donne aucun prix ni coût typique d’un transfert : nous n’en citons donc pas, et ne proposons pas de conversion en euros qui ne reposerait sur aucun chiffre officiel.

La page sur les transferts sans gas décrit un modèle où un relais paie les frais de réseau et se rémunère dans le token transféré. La documentation précise que la commission du relais est fixée par lui, et non par le réseau : lisez le total avant d’accepter.

Les arnaques sur TON

• Les fausses mini-apps. N’importe quel bot peut ouvrir une page web dans Telegram. Copiez le nom du bot depuis le site officiel du projet, jamais depuis un groupe de discussion.
• Les bots de réclamation hors délai. La réclamation Notcoin s’est terminée le 16 juin 2024. Un bot qui la propose aujourd’hui est faux.
• Les « échanges » liés au changement de nom. Aucune migration n’est nécessaire selon les avis publiés. Une page d’échange est un piège.
• Jettons et NFT non sollicités. N’interagissez pas avec eux. Identifiez le vrai contrat maître avant d’acheter ou d’autoriser quoi que ce soit.
• Les demandes de phrase de récupération. Aucun bot, support ou mini-app n’a besoin de vos 24 mots. La documentation rappelle que quiconque les détient contrôle le wallet.
• Les adresses piégées. Nous n’avons pas trouvé de source officielle TON sur ce sujet. Par précaution, copiez les adresses depuis votre wallet ou un explorateur, jamais depuis un message, et comparez la forme complète avec sa somme de contrôle.

1. 1

   Choisir la garde en connaissance de cause

   Si un wallet intégré à Telegram est custodial, les tokens gagnés y sont détenus par le prestataire. Décidez si cela vous convient.

2. 2

   Utiliser un wallet séparé pour les essais

   Gardez l’épargne dans un wallet non custodial peu utilisé, et testez les mini-apps depuis un autre, peu alimenté.

3. 3

   Noter les 24 mots hors ligne

   Jamais en capture d’écran ni dans une note synchronisée, et jamais dans un bot.

4. 4

   Vérifier le bot depuis le site du projet

   Ouvrez le site officiel, suivez son lien vers Telegram et comparez l’identifiant du bot obtenu.

Ce qui s’ajoute pour un lecteur en France

Sur Telegram comme sur WhatsApp, méfiez-vous des « conseillers » qui vous contactent en privé pour faire fructifier ou récupérer vos cryptos. L’AMF a mis en garde contre des usurpateurs se présentant comme ses agents, parfois accompagnés d’un prétendu « ingénieur » chargé de récupérer des crypto-actifs sur la blockchain ; elle rappelle qu’elle ne demande jamais d’argent aux épargnants et ne les contacte pas d’elle-même pour récupérer des fonds. Un message privé qui vous propose de « débloquer » un airdrop TON contre des frais relève de la même logique. Les listes noires de l’AMF et sa liste blanche des prestataires autorisés sont présentées sur notre page des écosystèmes.

Côté fiscalité, les règles françaises sur les cessions d’actifs numériques s’appliquent aux tokens reçus dans une mini-app comme aux autres ; notre guide sur la fiscalité des airdrops crypto fait le point. Si vous utilisez un wallet custodial géré par une société étrangère, renseignez-vous sur l’obligation de déclarer les comptes d’actifs numériques ouverts à l’étranger, mentionnée par impots.gouv.fr.

Y a-t-il un airdrop TON en cours ?

Nous ne suivons aucun airdrop actif vérifié sur TON. La réclamation Notcoin est close, et nos autres données ne montrent aucune distribution TON active et documentée officiellement. De nouvelles campagnes Telegram apparaissent souvent et s’éteignent vite ; un bot qui propose une réclamation dans une discussion ne satisfait pas pour autant nos critères de vérification. Pour le reste du paysage, voyez les airdrops terminés, les airdrops potentiels et la vue d’ensemble des écosystèmes.

Rédigé par la Rédaction d’airdrop.promo. Voir notre méthode (EN). Contenu informatif, pas un conseil financier.