Привет, %хабрапользователь%! Сегодня мы поговорим про платформу Fragment, блокчейн-технологию TON и идентификацию пользователей. Интересно узнать, как эта связка позволяет деанонимизировать юзеров в Telegram? Тогда добро пожаловать под кат!

DISCLAIMER: Данная статья написана в ознакомительных целях и не является руководством к неправомерным действиям или обучающим материалом для сокрытия правонарушений.

Что такое Fragment?

Fragment – это открытая бесплатная платформа для покупки или продажи предметов коллекционирования: юзернеймы, виртуальные номера телефонов или токены. Она поддерживает прямые, безопасные и неанонимные продажи, а также публичные аукционы, в которых можно поучаствовать и даже что-то выиграть.

Немножко контекста

Что такое предмет коллекционирования?

Под предметом коллекционирования понимают уникальный предмет (имя пользователя, виртуальный номер телефона или токен), который записывается в публичном блокчейне TON как собственность, принадлежащая владельцу определенного криптокошелька. 

Также стоит отметить, что TON предлагает бесплатный, распределенный и безопасный интерфейс для разработчиков, позволяющий интегрировать предметы коллекционирования в различные платформы.

Приобретенный коллекционный предмет остается у покупателя навсегда (ну по крайней мере таковое заявлено). Пользователь может подарить, продать или демонстрировать его, а также пользоваться преимуществами, которые данный факт «владения» открывает. 

Уникальные функциональные возможности, связанные с коллекционными предметами, будут зависеть от того, как каждая платформа решить их поддерживать. Как вы уже поняли, Fragment очень тесно интегрирован с Telegram.

OSINT ворвался в чат…

А вот что лично нас больше интересует, так это то, что Fragment позволяет покупать анонимные виртуальные номера, которые можно использовать для регистрации аккаунта в Telegram без привязки к SIM карте.

Несколько слов про стоимость красивых имен и анонимных виртуальных номеров. 

На момент написания статьи минимальная стоимость телефонного номера равна 16 TONCoin’ам, что эквивалентно $35.7, а минимальная стоимость коллекционного имени – 6 TONCoin’ов, что равно $13,4.

При таких ценах на прямую покупку не грех попытать удачу и поучаствовать в аукционе, где начальная ставка на имена пользователей или телефонные номера составляет 2-3 TONCoin’а.

Как идентифицировать пользователя?

«Анонимные» виртуальные номера, которые, к слову, нельзя использовать для приема SMS или телефонных звонков. 

Коллекционные имена связаны с блокчейном TON, и каждая их покупка фиксируется в этом блокчейне с указанием адреса криптокошелька владельца, а криптокошелек связан с профилем в Telegram.

Чуете, откуда ветер OSIN’та подул?

Покажем на примере

Выберем на платформе Fragment красивое имя пользователя, например, @authorless. 

Мы увидим, что данное коллекционное имя было продано за 10 TONCoin 13 января 2023 в 12:13 участнику аукциона с криптокошельком EQB7PUJhIVvd6A_i1-Qt8dBENN4w3AFAFZ0UMBN6QeKlCPQ-

Далее, перейдя по ссылке в обозреватель TON на учетную запись владельца криптокошелька, можно заметить, что у пользователя во владении также имеется несколько NFT и анонимный виртуальный номер +888 0716 2593

Теперь, открыв этого пользователя в Telegram по ссылке https://t.me/authorless, мы имеем возможность получить дополнительную информацию об его учетной записи, например, ID – 62825385. 

Зная ID учетной записи и используя данные из утечек, получаем мобильный телефон +798******** (по понятным причинам мы полный телефон в статье указывать не будет) и другую полезную информацию о владельце Telegram аккаунта.

Утечки в данном случае мы взяли для примера, как один из возможных быстрых методов поиска информации. По сути, далее стартует классический OSINT со всеми его техниками и методами поиска информации.

Если во время исследования интересующего вас криптокошелька выяснится, что купленное владельцем коллекционное имя не присвоено конкретному Telegram пользователю, то необходимо просто подождать и продолжить наблюдение за действиями владельца криптокошелька по продаже, покупке, обмену или конвертации предметов коллекционирования, а также за присвоением интересующего имени Telegram пользователю, каналу или группе.

Вот примерно такая анонимность и получается. Посмотрим во что перерастет данная платформа в будущем и не будет ли она очередным временным поветрием нашего прогрессивного интернет-пространства, как и торговля NFT…