Airdrops na TON: mini apps do Telegram, Jettons e armadilhas

Telegram e TON

Na maioria das redes, um airdrop começa em um site. Na TON, ele costuma começar numa conversa. O Telegram descreve as suas Mini Apps como interfaces web em JavaScript que abrem dentro do Telegram, e lista sete formas de abri-las: botão no perfil, botão de teclado ou embutido, botão de menu, link t.me direto, entre outras. Qualquer pessoa com um bot pode criar cada uma dessas portas de entrada.

Esse é o ponto central para a sua segurança. Uma mini app parece parte do Telegram, mas o conteúdo dela é uma página web controlada por quem opera o bot. O mesmo formato de link abre um jogo honesto ou uma página de phishing. Nosso guia de airdrops no Telegram trata do lado Telegram em detalhe; esta página se concentra na rede.

TON, Toncoin e Gram

Os nomes mudaram há pouco, e isso abre espaço para falsificação. O site oficial ton.org usa TON para a blockchain e Gram (GRAM) para a criptomoeda, informando que ela também era chamada de Toncoin. Os avisos de plataformas e custodiantes de terceiros que encontramos situam a mudança em junho de 2026: nome, ticker e logo novos, saldos e endereços iguais. Não conseguimos consultar uma declaração oficial com data; trate a data como relatada, não confirmada.

Carteiras-contrato e endereços

Na TON, as carteiras são smart contracts. A página de contratos padrão descreve as carteiras como intermediárias: recebem uma mensagem externa, conferem a assinatura do dono e emitem uma mensagem interna on-chain. A Wallet V5, versão mais recente para o público geral, acrescenta transferências sem gas; a V4, a anterior, aceita plugins. Segundo a página sobre endereços, o identificador de uma conta é o hash do seu código e dos dados iniciais: o endereço é definido desde o início, e uma conta não inicializada já pode receber fundos. É isso que costuma surpreender quem está chegando.

A página de formatos separa duas formas. A forma bruta junta o workchain, dois-pontos e o identificador da conta, sem soma de verificação. A forma legível é um envelope de 36 bytes codificado em base64 ou base64url, que acrescenta um byte de opções e uma soma de verificação CRC16. As opções definem se o endereço é "bounceable", ou seja, se os fundos voltam quando o destinatário não pode aceitá-los.

A documentação recomenda endereços non-bounceable para carteiras, já que os fundos são creditados mesmo se o destinatário ainda não tiver sido implantado, e bounceable para smart contracts. Também orienta conferir se o destinatário está inicializado antes do envio.

Conferir o formato de um endereço

Esta ferramenta só lê o primeiro caractere e o tamanho, conforme os prefixos da tabela. Ela não valida a soma de verificação e não diz se o endereço é seu: é um teste de bom senso antes de uma primeira transferência. Nada é enviado; tudo acontece no seu navegador.

Jettons e tokens falsos

A página sobre Jettons explica que um contrato Jetton master funciona como registro central (metadados, oferta total) e que cada usuário tem o próprio contrato Jetton wallet. Como qualquer pessoa pode criar um Jetton master com qualquer nome e imagem, um token que apareceu na sua carteira não prova nada. A documentação consultada não fala de Jettons falsos; então fica o nosso conselho: pegue o endereço do contrato mestre verdadeiro no site do projeto e compare com o que um explorador confiável mostra. Se um token chegou sem você pedir, não mexa nele.

Carteiras e exploradores

Os nomes das carteiras também mudaram. O site da Keeper informa que o Tonkeeper agora se chama Keeper e se apresenta como não custodial, com as chaves no seu aparelho. O site da Walt, antiga Wallet in Telegram, descreve um modo padrão custodial, em que a Walt administra as chaves, e uma conta DeFi opcional não custodial, com seed phrase que não pode ser recuperada se perdida. Essas descrições vêm de sites diferentes: confira em que modo você está. Nosso guia carteira custodial ou não custodial explica o que está em jogo: um airdrop ligado a um endereço não chega até você se um custodiante controla as chaves.

A documentação da TON também apresenta o wallet.ton.org, uma carteira web não custodial: pede que você guarde as 24 palavras, lembra que quem tem essas palavras controla a carteira e explica que a senha criptografa a frase no armazenamento local do navegador. Entre os exploradores, o Tonviewer mostra carteiras, tokens, NFTs e transações, e o ton.org aponta o Tonscan, que não conseguimos carregar. Por fim, o TON Connect liga um app à sua carteira por uma sessão com criptografia de ponta a ponta: o app lê o seu endereço e pede assinaturas sem nunca tocar nas suas chaves. O risco, portanto, está no que você assina, não na conexão.

O que aconteceu: Notcoin

O caso documentado na TON no nosso acompanhamento é a Notcoin. Esse jogo de "tap-to-earn" dentro do Telegram lançou o token NOT na TON em maio de 2024 e deixou os jogadores resgatarem o saldo na mesma mini app. Segundo o Decrypt, a janela de resgate fechou no domingo, 16 de junho de 2024, um mês depois do lançamento. Nossas anotações registram que cerca de 210 milhões de NOT de saldos não resgatados apareciam como queimados no site oficial, num total queimado de 233.537.251 NOT na nossa checagem. A página inicial do notcoin.org que abrimos mostrava só uma apresentação curta: as datas vêm da fonte de terceiros, e os números de queima da nossa consulta anterior à página do token.

As lições valem em geral. A elegibilidade dependia do jogo, não de capital. A entrega passou por resgate dentro da mini app, não por um site separado. E a janela era fixa: saldo não resgatado não esperou ninguém. Nossos dados não registram outra distribuição verificada na TON, então não generalizamos a partir de um único exemplo. Para comparar esses pontos "nativos do Telegram" com outros programas, veja o guia de programas de pontos.

As taxas

A documentação de taxas descreve um total com várias partes, o que explica por que a carteira às vezes mostra mais de um valor: taxa de armazenamento, ligada ao tamanho da conta; taxa de processamento, medida em gas, com preço definido pela configuração da rede e que o usuário não altera; taxa de envio das mensagens, ligada ao tamanho delas; e taxas de ação e de importação para algumas mensagens. A página não informa preço nem custo típico de uma transferência, então não citamos nenhum e não fazemos conversão para reais sem número oficial que a sustente.

A página sobre transferências sem gas descreve um modelo em que um intermediário (relayer) paga a taxa da rede e cobra no próprio token transferido. A documentação deixa claro que a comissão é definida pelo intermediário, e não pela rede: leia o total antes de aceitar.

Os golpes na TON

• Mini apps falsas. Qualquer bot pode abrir uma página web dentro do Telegram. Copie o nome do bot do site oficial do projeto, nunca de um grupo.
• Bots de resgate fora do prazo. O resgate da Notcoin acabou em 16 de junho de 2024. Um bot que o oferece hoje é falso.
• "Trocas" por causa da mudança de nome. Pelos avisos publicados, nenhuma migração é necessária. Página de troca é armadilha.
• Jettons e NFTs não solicitados. Não interaja com eles. Identifique o contrato mestre verdadeiro antes de comprar ou autorizar qualquer coisa.
• Pedidos de frase-semente. Nenhum bot, suporte ou mini app precisa das suas 24 palavras. A documentação lembra que quem as tem controla a carteira.
• Endereços adulterados. Não achamos fonte oficial da TON sobre isso. Por precaução, copie endereços da sua carteira ou de um explorador, nunca de uma mensagem, e compare a forma completa com a soma de verificação.

1. 1

   Escolher a custódia sabendo o que faz

   Se uma carteira dentro do Telegram é custodial, os tokens ganhos ficam com o prestador. Decida se isso serve para você.

2. 2

   Usar uma carteira separada para testes

   Deixe o patrimônio numa carteira não custodial pouco usada e teste mini apps a partir de outra, com pouco saldo.

3. 3

   Anotar as 24 palavras offline

   Nunca em print, nunca em nota sincronizada, nunca dentro de um bot.

4. 4

   Conferir o bot pelo site do projeto

   Abra o site oficial, siga o link dele para o Telegram e compare o identificador do bot que aparece.

Para quem está no Brasil

Telegram e WhatsApp são onde o brasileiro mais conversa sobre cripto, e por isso são onde os golpes mais circulam. Desconfie de qualquer "suporte" ou "consultor" que chame no privado para liberar, desbloquear ou multiplicar um airdrop, e de qualquer pedido de Pix para pagar uma "taxa de saque". Airdrop de verdade não cobra para você receber. O Ministério da Fazenda descreveu o golpe dos perfis falsos de influenciadores, que mandam mensagens privadas oferecendo investimentos, na maioria em cripto, e a CVM, na página Criptoativos & Forex, alerta para promessas de 10%, 20% ou até 60% ao mês. Bots de "mineração" e de "tap" que pedem depósito para você subir de nível seguem a lógica da pirâmide, não do airdrop.

No imposto, o Perguntas e Respostas IRPF 2026 diz que criptoativos custodiados ou negociados por instituições localizadas no exterior são considerados localizados no exterior; desde 1º de janeiro de 2024, os que se enquadram como aplicação financeira no exterior entram na declaração anual com alíquota de 15%, sem isenção. Na custódia própria, vale a sua residência. Por isso, antes de deixar tokens ganhos numa mini app dentro de uma carteira custodial, descubra quem é o custodiante e onde ele está. Para os demais casos, a regra é a das outras redes; nosso guia de imposto sobre airdrop trata das dúvidas, e a nossa visão geral dos ecossistemas resume as regras do Banco Central para corretoras.

Tem airdrop na TON aberto agora?

Não acompanhamos nenhum airdrop ativo e verificado na TON. O resgate da Notcoin está encerrado, e os nossos outros dados não mostram nenhuma distribuição ativa na TON com documentação oficial. Campanhas novas no Telegram surgem e somem rápido; um bot que oferece resgate numa conversa não cumpre, só por isso, os nossos critérios de verificação. Para o restante do cenário, veja os airdrops encerrados, os airdrops potenciais e a visão geral dos ecossistemas.

Escrito pela Equipe editorial do airdrop.promo. Veja como verificamos (EN). Conteúdo educativo, não é recomendação financeira.