![](https://habrastorage.org/getpro/habr/upload_files/45a/b34/b59/45ab34b59ea1a9e2b9a91c6998a04340.png)
Привет, %хабрапользователь%! Сегодня мы поговорим про платформу Fragment, блокчейн-технологию TON и идентификацию пользователей. Интересно узнать, как эта связка позволяет деанонимизировать юзеров в Telegram? Тогда добро пожаловать под кат!
DISCLAIMER: Данная статья написана в ознакомительных целях и не является руководством к неправомерным действиям или обучающим материалом для сокрытия правонарушений.
Что такое Fragment?
Fragment – это открытая бесплатная платформа для покупки или продажи предметов коллекционирования: юзернеймы, виртуальные номера телефонов или токены. Она поддерживает прямые, безопасные и неанонимные продажи, а также публичные аукционы, в которых можно поучаствовать и даже что-то выиграть.
![](https://habrastorage.org/getpro/habr/upload_files/593/d2f/5e1/593d2f5e18e3030d20e4558eea7472d9.png)
Немножко контекста
Что такое предмет коллекционирования?
Под предметом коллекционирования понимают уникальный предмет (имя пользователя, виртуальный номер телефона или токен), который записывается в публичном блокчейне TON как собственность, принадлежащая владельцу определенного криптокошелька.
Также стоит отметить, что TON предлагает бесплатный, распределенный и безопасный интерфейс для разработчиков, позволяющий интегрировать предметы коллекционирования в различные платформы.
Приобретенный коллекционный предмет остается у покупателя навсегда (ну по крайней мере таковое заявлено). Пользователь может подарить, продать или демонстрировать его, а также пользоваться преимуществами, которые данный факт «владения» открывает.
Уникальные функциональные возможности, связанные с коллекционными предметами, будут зависеть от того, как каждая платформа решить их поддерживать. Как вы уже поняли, Fragment очень тесно интегрирован с Telegram.
OSINT ворвался в чат…
А вот что лично нас больше интересует, так это то, что Fragment позволяет покупать анонимные виртуальные номера, которые можно использовать для регистрации аккаунта в Telegram без привязки к SIM карте.
![](https://habrastorage.org/getpro/habr/upload_files/de0/43e/8da/de043e8da2b2d618f6426185c0b1ef99.png)
Несколько слов про стоимость красивых имен и анонимных виртуальных номеров.
На момент написания статьи минимальная стоимость телефонного номера равна 16 TONCoin’ам, что эквивалентно $35.7, а минимальная стоимость коллекционного имени – 6 TONCoin’ов, что равно $13,4.
![](https://habrastorage.org/getpro/habr/upload_files/78d/bc3/ea8/78dbc3ea8c2aaa8eb251ea34c3057b08.png)
![](https://habrastorage.org/getpro/habr/upload_files/70d/1b8/abc/70d1b8abce94f19ffcfdf13cb99e973c.png)
При таких ценах на прямую покупку не грех попытать удачу и поучаствовать в аукционе, где начальная ставка на имена пользователей или телефонные номера составляет 2-3 TONCoin’а.
Как идентифицировать пользователя?
![](https://habrastorage.org/getpro/habr/upload_files/ab8/9fa/17d/ab89fa17dbaa3d6bdb609cdcdea19dd5.png)
«Анонимные» виртуальные номера, которые, к слову, нельзя использовать для приема SMS или телефонных звонков.
![](https://habrastorage.org/getpro/habr/upload_files/b1f/25d/96d/b1f25d96de0dc0fd9baf458e12a41049.png)
Коллекционные имена связаны с блокчейном TON, и каждая их покупка фиксируется в этом блокчейне с указанием адреса криптокошелька владельца, а криптокошелек связан с профилем в Telegram.
Чуете, откуда ветер OSIN’та подул?
Покажем на примере
Выберем на платформе Fragment красивое имя пользователя, например, @authorless.
Мы увидим, что данное коллекционное имя было продано за 10 TONCoin 13 января 2023 в 12:13 участнику аукциона с криптокошельком EQB7PUJhIVvd6A_i1-Qt8dBENN4w3AFAFZ0UMBN6QeKlCPQ-
![](https://habrastorage.org/getpro/habr/upload_files/553/e38/271/553e3827122aeecb30b7b24b69e42e8b.png)
Далее, перейдя по ссылке в обозреватель TON на учетную запись владельца криптокошелька, можно заметить, что у пользователя во владении также имеется несколько NFT и анонимный виртуальный номер +888 0716 2593
![](https://habrastorage.org/getpro/habr/upload_files/79b/532/c94/79b532c9495b691f34d0ebfcffaa1cb6.png)
Теперь, открыв этого пользователя в Telegram по ссылке https://t.me/authorless, мы имеем возможность получить дополнительную информацию об его учетной записи, например, ID – 62825385.
Зная ID учетной записи и используя данные из утечек, получаем мобильный телефон +798******** (по понятным причинам мы полный телефон в статье указывать не будет) и другую полезную информацию о владельце Telegram аккаунта.
Утечки в данном случае мы взяли для примера, как один из возможных быстрых методов поиска информации. По сути, далее стартует классический OSINT со всеми его техниками и методами поиска информации.
Если во время исследования интересующего вас криптокошелька выяснится, что купленное владельцем коллекционное имя не присвоено конкретному Telegram пользователю, то необходимо просто подождать и продолжить наблюдение за действиями владельца криптокошелька по продаже, покупке, обмену или конвертации предметов коллекционирования, а также за присвоением интересующего имени Telegram пользователю, каналу или группе.
Вот примерно такая анонимность и получается. Посмотрим во что перерастет данная платформа в будущем и не будет ли она очередным временным поветрием нашего прогрессивного интернет-пространства, как и торговля NFT…