Крипта в три клика. Как работает кошелек в Телеграме

либо-либо.

Привет, меня зовут Самат Галимов и это подкаст «Запуск завтра». Здесь я пытаюсь разобраться, как устроены технологии, которые меняют нашу жизнь. А помогают мне в этом профессионалы, с которыми можно поговорить простым человеческим языком. Телеграм – центр нашей цифровой жизни. Мы об этом даже делали эпизод с Йованом Савевичем в прошлом сезоне. Там мы обсуждали, что Телега уже давно не просто мессенджер для многих из нас. Это соцсеть, медиаплощадка, а еще несколько лет назад в Телеграме появился встроенный криптокошелек. Вообще, я замечаю, как крипта постепенно теряет

этот образ «ууу, это сложное для технареи»

или «дарквеб» и становится обычным повседневным инструментом. Сегодня мы поговорим с человеком, который работает над официальным криптовалютным кошельком Телеграма, и обсудим, как живет крипта в приложении, которое есть в телефоне у каждого, и как этим пользоваться. Партнер этого сезона— Яндекс.360. Это онлайн-офис, который делает совместную работу команд удобной. В середине эпизода вы услышите нашу партнерскую рубрику, где мы говорим о разных проблемах, с которыми сталкиваются команды, работающие удаленно.

Привет, меня зовут Алексей Шерченков, тимлидом (team lead) core-команды в кошельке в Телеграме.

Леша, у нас в подкасте было много эпизодов про крипту, блокчейн, модные стартапы в

этой области, но это были такие фундаментальные эпизоды, типа вот как устроена криптовалюта. валюта, за счет чего она работает, вот это все. Я до сих пор считаю, что это хорошие эпизоды, но за 5 лет крипта перестала быть прикольной новой технологией, о которой никто ничего не понимает, и стала частью такой обыденной жизни. Поэтому я хочу с тобой поговорить о том, как криптой пользуются нормальные обычные люди.

Это как раз про нас, да.

Для многих наших слушателей Telegram— это мессенджер, которым можно переписываться с семьёй и друзьями, новостные каналы подписываться, мемы перекидывать друг к другу, стикеры классные. Что за кошелёк в нём есть и как его найти?

Это криптокошелёк, который как раз и рассчитан на людей, которые не сильно вовлечены в крипту и которые вот между тем, чтобы присылать друг другу мемы и классные анимированные стикеры, хотят ещё отправить 20 долларов за обед коллеге, с которым вы встретились за границей, например. Самый надежный способ найти кошелек, это найти его в поиске, то есть можно в поиске набить wallet, может быть даже можно пробовать набрать кошелек, и он найдется, это будет подтвержденное приложение, и там можно будет нажать на кнопку и попасть в само приложение. В некоторых странах он уже должен быть в шторке телеграмма, то есть в зависимости от платформы, на андроиде это боковое меню с слайдом, которое делается, его можно найти там.

У меня айфон, в нем в официальном приложении телеграмма, типа у тебя там четыре кнопочки, контакты, чаты, звонки, настройки, вот если нажать настройки, там прямо на первом экране есть пункт wallet, кошелек.

Да, ну это зависит от страны, но во многих странах он там есть.

Допустим, я никогда крипто не пользовался, у меня крипты нет. Я послушаю сейчас этот эпизод и такой типа, да, я хочу попробовать. Можно ли купить крипту в этом приложении обычной банковской картой?

Короткий ответ – да. Если ответ чуть более длинный, это опять же будет зависеть от того, где вы находитесь. Потому что мы сами не интегрируемся ни с какими карточными провайдерами. У нас есть специальные поставщики. MoonPay, Mercuryo. Это крупные провайдеры того, что называется on-ramp, off-ramp. То есть вот этот процесс завода обычных денег фиатных в крипту называется on-ramp. То есть ты типа запрыгиваешь в эту тему, так сказать.

Окей.

И обратный процесс называется оффрампом. Соответственно, мы здесь ограничены теми странами и типами карточек, которые они поддерживают. Вы можете зайти в Wallet и проверить, доступна ли вам покупка по карте. Для многих стран она доступна.

Опять же, вот люди, которые никогда не пользуются криптой, могут этого не знать, но кроме там биткоина и эфира наверняка слышали об этих криптовалютах, они очень сильно волатильные, то есть у них там курс может скакать на десятки процентов. Еще бывают так называемые стейблкоины, которые привязаны к доллару или там к стоимости золота или других обычных человеческих валют. По сути это цифровые доллары, которые не подвержены колебаниям обычных для криптовалют. Сам популярный стейблкоин это USDT так называемый. Вы его поддерживаете?

Да, мы его поддерживаем. Кроме того, мы его поддерживаем и на разных сетях. Ну, поскольку мы начинались как кошелек для ТОНа, изначально это был ТОН, сейчас у нас достаточно много сетей, для которых мы поддерживаем USDT.

Можешь прямо одной фразой объяснить, что такое ТОН?

ТОН – это одна из сетей криптовалюты типа Эфира, Соланы, Биткоина. Ну, есть токены сами TONE, и он позволяет выпускать дополнительные токены вот поверх этой сети. То есть, как, возможно, вы слышали, там есть какие-то токены типа, там, DOGE, вот тот же самый TRUMP— это все токены поверх каких-то сетей, вот поверх TONE тоже можно выпускать токены. Ну и TONE— это достаточно быстрая сеть с невысокими комиссиями.

То есть это еще один движок для создания своих криптовалют.

Да-да, в том числе, да. То есть точно можно по тону и точно можно по эфиру отправить нам USDT. И кроме этого вы можете внутри еще кошелька купить себе USDT, если у вас есть, например, тоны или если, не знаю, какие-то другие коины у вас есть, вы можете внутри кошелька купить USDT. Соответственно, да, они привязаны к долларам, то есть у них стабильный курс. В этом как бы их фишка, что ты можешь положить туда какие-то свои деньги и не переживать за то, что ночью кто-нибудь запостит что-то не то в Твиттере и твои деньги обесценятся на 15%. Ну и если мы говорим про стейблкоины, у нас есть доллары и золото, и ими можно в кошельке оперировать.

Окей. Еще один частый способ покупки криптовалюты – это перевод денег на банковский счет продавцу, а он тебе в ответ кидает крипту. Это так называемый peer-to-peer покупки. Сейчас это делают обычные люди, не то что там какой-то официальный обменник, а просто там типа… Кидаешь чуваку на счет деньги, и он тебе в ответ на счет кидает крипту. есть в Wallet?

Да, этот механизм есть. То, что ты писал, что ты можешь с кем-то договориться. Часто бывает, что ты в какой-нибудь чате спрашиваешь знакомых, есть ли у вас какая-то валюта в такой-то стране. Они говорят, есть. Он такой, все, хорошо, я тебе пришлю доллары. на кошелек. у Wallet есть, чтобы тебе было проще искать таких людей. У нас есть проверенные мерчанты, с которыми можно взаимодействовать.

Окей, хорошо. Я каким-то из этих трех-четырех способов получил себе насчет крипту. Что я дальше могу с ней делать? Опять же, могу ли я обменять ее обратно на обычные деньги? Какие варианты для этого существуют?

Да, для этого как раз есть такая штука, которая называется оффрамп, это процесс обратного рампа, то есть ты вводишь там номер карты, и тебе твоя крипта переводится на карту. Это, наверное, самый простой способ это сделать, такой доступный простому человеку. Опять же, это можно через P2P тоже вывести.

То есть я, в принципе, могу бы пытаться продать крипту прямо через вас другим частным лицам? Да, кайф. Вообще, все, что ты сейчас описываешь, звучит как такая классическая криптобиржа. Зачем вы сделали Wallet, когда есть уже 100 таких криптобирж?

Ну, во-первых, мы не криптобиржа. Криптобиржа – это обычно более сложные какие-то штуки. Ты туда заходишь, у тебя сразу начинаются лимитные ордера, стаканы, плечо 18-е, сигналы. Вся вот эта сложная штука, которая... Обычно человеку чаще всего это просто не нужно. То есть человек хочет пойти и, например, купить токен, который растет, или перевести деньги своему другу, или вот что-то такие простые операции сделать. Соответственно, мы вот как кошелек ориентируемся как раз на таких людей, на простых, которым не нужна лишняя сложность, которым хочется быстро и просто сделать свое какое-то действие.

Когда я открываю приложение Wallet, то там наверху везде вкладки.

Крипто и тон.

Что это значит?

У нашего кошелька есть две части. Первая часть кастодиальная и вторая некастодиальная. Кастодиальный кошелек— это кошелек, где твоими финансами управляет кто-то другой. В этом смысле это будет wallet, то есть мы будем управлять твоими финансами. То есть когда к тебе на счет поступят деньги, мы их переложим в какое-то отдельное место и из общего котла этих денег будем дальше управлять. То есть когда ты захочешь перевезти деньги куда-то еще, мы возьмем из этого общего котла и отправим их получателю. Мы не банк, но в этом плане это похоже на то, что банки делают. То есть когда ты кладешь деньги на счет, они тоже это все складывают в какие-то общие места, потом как-то этими деньгами управляют, куда-то их перекладывают. И на эти 2% и живут, что у них вот есть большой котел с деньгами, из которого они могут куда-то что-то перекладывать. То есть ты пользуешься нашим кастодиальным кошельком, сид-фразу, ты можешь восстановить свой аккаунт, он у тебя привязан к телеграмму, у тебя он быстро открывается, вот все нужные функции у тебя прямо на кончиках пальцев.—

То есть такая более удобная штука.—

Да.—

Окей, звучит разумно.—

Вторая часть— это не кастодиальный кошелек. Это уже такая настоящая блокчейн история. То есть это есть по факту настоящий крипто-кошелек. При регистрации тебе там сгенерится сид-фраза, которую тебе нужно запомнить, которая будет использоваться для доступа к этому кошельку. Если ты когда-нибудь пробовал отрегистрировать, например, ты регистрируешься с телефона, потом заходишь с компьютера и открываешь wallet, у тебя там этого кошелька нет, потому что это все не синхронизируется, это супер все секьюрно, в том плане, что это максимально приватно, максимально принадлежит тебе, и ты сам этим управляешь. Из особенностей все это происходит on-chain, значит вот любая транзакция, которую ты там делаешь, записывается в блокчейн, ну и соответственно они могут быть немного дороже, немного медленнее. но зато это максимально приватно.

Их вообще никогда нельзя откатить. Ну, в смысле, если тебя украли деньги некастодиального кошелька, то до свидания, как будто тебя золото утащили.

Ну, да, да, да. Или, например, сид-фразу (seed phrase), вот другой человек по ситфразе может просто взять этот кошелек и сделать с ним что угодно, да. Так не надо делать.

Окей. «Crypto» — кастодиальный, в нем деньги лежат в общем котле, а вклад-катон – это прямо настоящий криптокошелек, в котором только я один управляю своими деньгами.

Да.

Найс. Вы единственный кошелёк в Телеграме?

Нет, мы не единственный кошелёк в Телеграме, есть ещё другие, Tonkeeper. Мне кажется, мы единственный кастодиальный кошелёк, но я как бы здесь поручаться не могу. То есть, если вы, например, будете пользоваться Тонкипером, это кошелёк не кастодиальный, этим кошельком полностью управляете вы.

Такой фоллап небольшой про другие кошельки. Я тут обнаружил, вот когда я готовился к эпизоду, Я такой типа, окей, какие еще бывают кошельки? И когда я ищу все остальные кошельки, там показывается статистика, сколько сотен тысяч людей пользуются всеми другими кошельками, а провалит не показывается. Что это такое? Сколько у вас пользователей?

У нас зарегистрировано 100 миллионов кошельков. Ну, соответственно, понятно, что не каждый кошелек уникальный пользователь, но вот цифры примерно такие.

Нормально. Неплохо.

Согласен.

Раз вы работаете внутри телеграм, внутри мессенджера, могу я, например, отправить деньги моей маме, если она никогда валютом не пользовалась? Типа вот как захочет воспользоваться, тогда и достанет эти деньги, пускай они у нее там полежат. Так можно сделать?

Да, смотри, Самат, если хочешь, я могу отправить деньги твоей маме, и пусть она заанбордится в кошелек.

Серьезно? То есть можно человеку, который никогда не пользовался, деньги, и ему придут эти деньги, просто он их получит в тот момент, когда активирует кошелек.

Да, именно так. Как это работает? Ты заходишь в свой кошелек, там, на главное, нет, ты заходишь в свой ассет, то есть нажимаешь, допустим, доллар, и там будет кнопка «Отправить» в Телеграме прям. Там выберешь человека из списка своих контактов, напишешь сколько, и ему придет сообщение, что вам прислали какое-то количество токенов. Я, честно скажу, что я не уверен сейчас, насколько долго оно в таком подвижном состоянии будет храниться, если, допустим, человек не зарегистрирован. Потому что я знаю, что точно некостадиальные криптопереводы протухают через какое-то время, по-моему, через 2 недели, их нужно успеть заакцептить за 2 недели. к стадиальной части я не помню, то, скорее всего, там тоже есть какие-то дедлайны. Но в целом, да, ты можешь прямо в Telegram контакту отправить токены.

Блин, дико круто.

Прямо в кошелек.

А в группу можно кидать бабки?

В группу, к сожалению, пока нельзя кидать бабки, но мы вот так с друзьями развлекаемся. У нас есть такой мем-коин, анатоний внутренний, который называется P2Coin, и я тоже с друзьями в чате так развлекаюсь. Ну, я прошу кого-то что-то сделать, он мне пишет, я это за 20 P2Coin сделаю. Вот, соответственно, я ему в Telegram пересылаю 20 P2Coin и из бота пересылаю сообщение, вот, подтверждение платежа. Оферта принята.

Класс. Пока мне все очень нравится. Но любой человек, который это слушает, он, скорее всего, задумывается. К обычному банковскому счету я получаю доступ через мобильное приложение банка. На крайний случай я всегда могу сходить с паспортом в отделение, и там уж точно подтвердить, что я это я, и дайте мне мои деньги. А тут пока, потому что мы с тобой обсуждаем, звучит так, что все это привязано к моему аккаунту в Телеграме. Настоящие бабки привязаны к аккаунту в Телеграме. Это безопасно?

Да, но смотри, вот насчет отделения, это, конечно, зависит еще от банка, если у твоего банка отделение, потому что бывают банки без отделений, то там придется все это удаленно решать. Да, смотри, это привязано к пользователю в Телеграме, они привязаны, но у нас пользователь – это отдельная сущность, то есть они привязаны не супер намертво. Соответственно, если у тебя случились какие-то проблемы с твоим Телеграм-аккаунтом, ты там потерял симку, кто-то увел тебе телеграм-аккаунт, еще что-то такое, ты можешь их перепривязать. Соответственно, поскольку наши пользователи проходят процедуру KYC, она подразумевает, что в какой-то момент ты отправишь нам свои документы на проверку. У нас твоя личность реальная, подтвержденная документами, сохранится. И, соответственно, если ты потерял свой Telegram-аккаунт, ты можешь написать в нашу поддержку и сказать, ребята, вот такие дела, пожалуйста, установите. Этот кейс индивидуально рассмотрят, скорее всего, попросят тоже подтвердить свою личность каким-то образом. Если мы поймем, что личность подтверждена и тот кошелек реально твой кошелек, перепривяжем. Здесь, наверное, еще есть проблема, что если кто-то увел твой аккаунт, он получит доступ к кошельку твоему, и от этого отдельно стоит защититься. настоятельно просим установить паскод. Обычная двуфакторная аутентификация. Когда ты заходишь в банк, тебе говорят, что нужно либо установить отпечаток пальца, либо Face ID сделать, либо ввести пин-код какой-то. Отдельный. Вот. У нас есть такая же штука, то есть ты можешь закрыть все финансовые операции, и только ты, в общем, человек, который подтверждал его отпечатком пальцев, можешь совершить эту финансовую операцию.

Прикольно. То есть поменять номер телефона можно… Я не потеряю аккаунт, если поменяю номер телефона.

В номер телефона точно нет. То есть мы же привязаны к Телеграм-аккаунту. Телеграм-аккаунт к номеру телефона привязан тоже не напрямую. То есть если ты меняешь, например, номер телефона, ты можешь перепривязать к Телеграм-аккаунту другой номер телефона. Я не уверен, какие там в Телеграме конкретные механизмы. Возможно, в какой-то момент тебе придется смс-ку куда-то получить, возможно, имейл какой-то подтвердить или еще что-то такое. Но в целом идея в том, да, что мы не привязаны к номеру телефона твоему.

Окей. Еще один такой момент, который про безопасность и деньги, у меня возникает сразу вопрос. Когда я кладу деньги на счет банки, то в большинстве стран мира они застрахованы государством. Даже если банк лопнет, мне там сколько-то тысяч рублей или там сколько-то тысяч евро вернут. Как защищены деньги, которые лежат на счету у вас?

Да, ну в этом плане мы не банк, очевидно. Соответственно, страхование вкладов банковское у нас не работает. Мы заботимся сильно о безопасности наших польз или средств, которые у нас лежат, начиная от паскод, которые мы просим юзеров установить, чтобы было сложно. Мы активно боремся со всякими мошенниками, которые пытаются что-то сделать. Плюс еще всякая внутренняя IT-безопасность у нас на достаточно высоком уровне, начиная от контроля ноутбуков разработчиков и заканчивая тем, что никто не может получить в одного доступ к холодным кошелькам. То есть холодные кошельки— это... Тут, наверное, объяснена концепция, что вот есть кошельки пользователей, если мы говорим про кастодиальный кошелек, на них приходят какие-то средства, мы их потом перекладываем на какие-то кошельки побольше, где уже они лежат как в таком хранилище.

Цифровой сейф.

Цифровой сейф, точно, да. И этот цифровой сейф один человек не может открыть. Нужно, как в кино, обязательно взять два ключа, одновременно повернуть. В этом плане мы тоже защищены.

Кайф. Еще про мошенничество и банки. У меня недавно был опыт. Моя мама пыталась перевезти довольно большую сумму денег из Тинькова на другой счет, то ли в Тинькове, то ли в другом банке. И мы столкнулись с современной борьбой с мошенничеством. Банк начал звонить маме и требовать довольно жестко. Требовать, что, типа, кому вы переводите, зачем? Вы знаете вот этот человек, вас пытаются обмануть. Честно говоря, они разговаривали жёстче, чем мошенники. Сталкиваются ли ваши пользователи с мошенничеством? Как вы с ним боретесь?

Да, тоже сталкиваемся. Мы боремся разными методами, начиная от каких-то технических методов, типа скринингов транзакций. Мы на лету проверяем все транзакции, которые происходят, и блоки подозрительные. То есть, например, если она идёт на какой-то кошелёк, который был замечен в мошенничестве, какие-то странные паттерны происходят в транзакциях. Ну и заканчивая какой-то просто образовательной работой с пользователями, то есть мы максимально стараемся коммуницировать пользователям, что им нельзя отправлять деньги незнакомым людям, что им нельзя открывать странные ссылки, что нельзя вводить свои пароли в места, которые вы не знаете, откуда пришли. То есть чаще всего какие-то мошенничества, это социальная инженерия какая-то. И уязвимое звено, к сожалению, здесь это юзер. Соответственно, мы тоже стараемся работать и с людьми, и с технической частью, да.

Ты бы сказал про скрининг, например, он абсолютно автоматический или там все-таки в какой-то момент включаются люди?

Эти скрининги они автоматические, да. То есть, например, если ты пытаешься вывести на сторонний кошелек или перевести к какому-то контакту в Telegram, потому что в Telegram тоже может зарегистрироваться мошенник и пытаться тебя обмануть, все эти транзакции мы проводим через автоматические скрининги наши, которые как бы оценивают, насколько они опасно или не опасно. И вот пока мы не получим, что эта транзакция безопасна с нашей стороны, мы ее заблочим, то есть мы ее не подтвердим. Если мы говорим про кастодиальный кошелек, тот, где мы средствами управляем, у нас есть такая возможность сделать реальный криптоперевод позже. С этим, наверное, сложнее, когда у тебя не кастодиальные кошельки, которыми ты полностью управляешь. Там ты записал в блокчейн, и все, в блокчейн записалось. Здесь у нас есть возможность обезопасить наших пользователей больше.

Друзья, а сейчас мы перейдемся на партнерскую рубрику, которую мы делаем вместе с онлайн-офисом Яндекс 360. Сегодня хакеры чаще всего не ломают программы, а используют нашу психологию. Это называется социальная инженерия или кибермошенничество. Это опасность не только для отдельных людей, но и для компаний. Сотруднику могут прислать фишинговый e-mail и через него получить логин и пароль к какому-то из сторонних сервисов, которые он пользуется для работы. И уйтекут важные данные компании или клиентов. Ну и как мы знаем, взломали одно, легче взломать и другое, и так методично внедряться в луп компании. Бороться с таким кибермошенничеством на уровне программного обеспечения очень сложно. Это требует особенного мышления и специального отдела. Небольшие компании часто не могут себе этого позволить и просто игнорируют. Один из выходов такой ситуации— пользоваться единым решением от крупного игрока. где есть все сервисы сразу и данные надежно защищены, а точек входа для мошенников меньше. Яндекс 360— это не просто безопасный онлайн-офис, но и комплексное решение для команд, которое помогает работать вместе. Слаженно, прозрачно и удобно. Достаточно добавить человека в команду, и он получит доступ к общим дискам, единому календарю с удобными настройками, рабочей доске и трекеру для отслеживания задач. Все эти инструменты хорошо защищены и ими максимально просто пользоваться. Для наших слушателей Yandex 360 делает скидку. С 13 октября по 3 ноября купить пакет инструментов для команд можно на 20% дешевле. Подробности в описании.

Для чего ты сам пользуешься валетом?

Лично я пользуюсь валетом, во-первых, как инструментом инвестиций каких-то, то есть я в валете покупаю какие-то криптовалюты, которые мне интересны, плюс я еще в криптовалете держу стейбл коины, я их кладу на эрны. Эрны – это такая механика, когда ты можешь положить деньги на специальный счет, и на тебя на них будут начисляться проценты, обычно ежедневно.

Как вклад в банки.

Да, как вклад в банки, только мы не банк, и мы не делаем вклады.

Типа каждый раз, когда ты об этом говоришь, тебе надо повторять, мы не банк.

Да, мы не банк, и это не вклады, но принцип похожий.

А за счет чего там бабки собираются? В случае банка я понимаю, они типа крутят эти деньги и поэтому тебе возвращают, а в случае EARNF?

В случае EARNF тоже крутят деньги, обычно это какой-то протокол, тут разные могут быть способы, например, если мы говорим про TONE, то механизм одобрения транзакций на блокчейна это Proof of Stake, Это значит, что нужно на каких-то счетах держать какое-то количество тонов, чтобы подписывать транзакции. Соответственно, за это выдается награда. Процесс называется стейкингом. За счет этого у нас происходят earn-тоны. Вот мы частью этой награды делимся с пользователями. Другой механизм может быть, например, есть протоколы FINA, которые называются. Они делают стейбл-койны, которые называются USDE. Это стабильные доллары. Они с помощью своего протокола каким-то образом управляют ликвидностью. Я точно не помню там все детали, но идея в том, что они могут дать тебе эти стейбл-койны в долг под проценты. И, соответственно, если ты им даешь, чтобы они дали твои stable coin в долг, они тебе поделятся частью этих процентов.

А ты сказал, что каждый день выплачиваются вознаграждения.

Да.

Сколько процентов годовых там обычно?

Ну, это зависит от конкретной компании, конкретных токенов. на тоны (TON) у нас 15 с чем-то процентов, на доллар у нас сейчас 17 процентов, на золото 15.

17 процентов вклады в долларах?

Да, годовых.

Офигеть, это, по-моему, очень много.

Это много, да, я согласен.

Обычно говорят, что бесплатно сыр бывает только в мышеловке. В чем здесь прикол?

Ну, опять же, все инвестиции, это все происходит в крипте. То есть ни мы, ни банк, ни, например, и финны, ни банк. И какие-то вложения могут быть, например, более рисковыми, чем какой-то стабильный банковский вклад, который ты делаешь. Ну и, соответственно, вот этот риск оплачивается дополнительными процентами.

Для чего обычно пользуются вашим приложением люди? Ну, условно, какой средний перевод, например? Или там сколько обычно люди держат денег на счетах?

Да, ну обычно у нас люди делают не очень большие переводы. Наше приложение как раз рассчитано на простых людей, которые какие-то простые бытовые свои нужды покрывают. Соответственно, через нас миллиарды не гоняют никакие. Ну и у нас весь наш отдел, который отвечает за то, чтобы это все было максимально чисто, прозрачно и легально, он такие транзакции, скорее всего, будет забревать и не давать проводить. Ну вот, например, я лично часто пользуюсь волей в бытовом плане, что мне нужно, например, перевести за обед другу какому-нибудь деньги. Например, у нас был командный ивент в Дубае, мы там с ребятами едим в ресторане, расплачиваемся, и там кто откуда, кто из Португалии, кто из Сербии, кто из Грузии. Когда ты оказываешься с людьми из разных стран, оказывается, что перевести деньги другому человеку – это вообще большая проблема. Но в кошельке это не проблема. То есть если у тебя есть аккаунт в Телеграме, я могу переслать тебе USDT в один клик. буквально, он не в один, может быть, в три клика, но мгновенно без комиссии и без того, чтобы комиссию за SWIFT.

Очень, конечно, интересно, как человек из России пересылает деньги человеку из Сербии или, еще хуже, из Америки или из Европы через Telegram. Как вы умудряетесь это делать?

Но это же крипта, то есть в крипте в конечном итоге ты пишешь все просто в блокчейн, и это вот эту проблему с тебя снимает. То есть тебе не нужна банковская инфраструктура, которая какая-то историческая, где там по-разному все в разных местах развивалось, потом плохо между собой связано, потом кто-то появился, кто придумал протокол и хочет очень много денег за этот протокол, потому что изначально он там на какие-то большие транзакции был рассчитан, на маленькие не рассчитан, ну что-нибудь такое. Поскольку крипта вещь новая, она изначально дизайнилась с тем, чтобы вот это хорошо работало. И типа человек из Америки или человек из Сербии в один и тот же блокчейн с одинаковой комиссией все записывают, и вот эта проблема решается вообще просто.

А какая комиссия за переводы?

Если мы говорим про кастодиальный кошелек, комиссии за то, что у нас называется TG-трансфером, то есть переводы в Телеграме нулевая, у нас нет комиссии. На остальные операции может быть комиссия, то есть у нас есть комиссии на выводы, еще какие-то комиссии есть. Если ты делаешь операцию прямо в блокчейне, то есть некастодиальным кошельком, ты будешь платить комиссию сети. gas (газ), да там тебе нужно будет заплатить за любой перевод какую-то комиссию. Ну, это обычно не очень много, то есть вот я когда друзьям пересылаю какие-то мемкоины прямо на чейн, это стоит типа 60 центов за транзакцию.

Прикольно, ты сказал, что переводы бесплатные, а на чем вы вообще зарабатываете?

Ну мы, как и любая финтех-компания, зарабатываем обычно на комиссиях, там начиная с комиссий на обмены, то что swap'ами называется, мы берем комиссии за выводы у нас есть, плюс еще когда происходит стейкинг, часть прибыли от стейкинга мы себе забираем, ну разные такие механизмы.

Окей. Какие еще популярные применения валета ты знаешь у пользователей? Вот ты сказал, что ты сам типа хранишь деньги, инвестируешь деньги и переводишь друзьям за обеды. Для чего еще часто используют ваше приложение?

А я бы сказал, что это как раз основные такие способы и есть. Использование, то есть это хранение денег, переводы друзьям, обмен криптовалютой, то есть покупка для инвестиций, например, люди используют и покупают какие-то токены, которые популярны в моменте, например, или которые им кажутся перспективными. Выводы на сторонние кошельки, кто-то, например, покупает криптовалюту у нас, потом переводит ее еще куда-то, меняет ее еще на что-то, ну вот все вот эти вот крипторазвлечения.

Я знаю, что некоторые сервисы выпускают банковские карты, которыми можно расплачиваться в интернет-магазинах и даже снимать деньги в банкомате, прямо с криптовалютного счета. У вас такая возможность есть?

Нет, у нас такой возможности нет. Тут ответ будет, наверное, короткий, потому что давать особо нечего.

Окей. После начала войны многие криптобиржи попали в новости, потому что заблокировали счета россиянам, ну или там ввели какие-то дополнительные ограничения. ограничения у Wallet

У Wallet есть региональные ограничения различные. Мы тут следуем требованиям регуляторов и каких-то органов, которые выносят какие-то решения. По закону мы обязаны им следовать всем.

А не бывает такого, что стран противоречащие друг другу регуляции?

Ну, наверное, бывает, да. Но я, честно сказать, не участвовал в решении таких сложных кейсов. То есть у нас есть отдельный отдел compliance, отдельный отдел лигово. которые занимаются решением таких вопросов. То есть, если мы там блокируем пользователя, потом приходит саппорт, и вот кейсы все вот эти разбираются отдельно. Вот я, к сожалению, не участвовал в каких-то таких сложных случаях в разборах.

А что такое самое, наверное, частое, с чем сталкиваются, ну типа... Я понимаю, что вы следуете законам стран, в которых вы работаете, как все, наверное, компании, иначе быстро перестанешь там работать. Но какие-то примеры, типа, нельзя сделать в Wallet такого, что человеку, который про это ничего не думал особо, может показаться необычным.

Ну, есть какие-то вещи, которые могут быть в каких-то странах легально, но в каких-то, например, в серой зоне. Ну, например, если ты попробуешь перевести деньги из казино в wallet, есть большой шанс, что мы либо отклоним транзакцию, либо заблокируем пользователя. Ну, какие-то такие штуки, возможно, бэкмейкерки, еще что-то такое. Ну, или просто какие-то мутные места. То есть если ты какой-то человек, который нелегальной деятельностью занимаешься, и ты из каких-то нелегальных кошельков пытаешься себе перевести в wallet средства, мы тебя тоже отследим и заблокируем.

Интересно, кстати, мне кажется, у людей, которые в этом не разбираются, может сложиться впечатление, что криптовалюта – это такой дикий запад, вообще законов нет. А ты сейчас говоришь, что есть какие-то незаконные кошельки. Что ты имеешь в виду?

Ну да, крипта в последнее время все больше легализуется и подвергается регуляциям, становится все более белой. Wallet как кастодиальный кошелек мы Максимально следуем регуляциям, максимально в этом плане прозрачны для регуляторов. И мы заботимся о том, чтобы мы не соприкасались ни с чем серым или черным.

А что такое черные кошельки?

Ну, здесь имеется в виду что-то, что связано с какой-то нелегальной активностью. То есть люди занимаются нелегальной активностью, получают за эту активность деньги и пытаются дальше их каким-то образом легализовать. AML (anti-money laundering), отмытие каких-то денег преступных.

А есть такие прямо списки типа грязных кошельков?

Ну условно, то есть нет такого, что ты заходишь на сайт, у тебя очень длинный список, вот эти нельзя. Тем более, что кошельки на крипте заводятся несложно, то есть ты можешь создавать новые, но процесс AML, это какие-то данные, то есть ты отслеживаешь транзакции, ты ищешь какие-то паттерны. Люди, которые этим занимаются, они стараются их обходить, мы их стараемся ловить. Ну и, соответственно, информация о том, что кто-то сделал что-то плохое распространяется, и там другие компании тоже смотрят на этот кошелек, то есть нам может прийти информация, что вот этот кошелек теперь плохой, и все, все транзакции с него надо банить.

Нифига себе.

Да, то есть в этом плане в валюте шанс соприкоснуться с чем-то нелегальным катастрофически

мал. Опять вспоминая криптобиржи, при регистрации все они просят заполнить документы для KYC. Это процедура Know Your Client, типа «знай своего клиента». Где тебя спрашивают, откуда у тебя деньги, не спонсируешь ли и вот это все. Скажи, на какие вопросы мне придется отвечать, пользоваться Wallet.

Да, у нас достаточно простой процесс анбординга, и насколько много мы от тебя потребуем документов будет зависеть от многих факторов, от того, что ты пытаешься сделать. То есть, например, при регистрации, по-моему, мы не требуем ничего, а потом мы начинаем что-то требовать при финансовых операциях. Плюс это будет зависеть от твоего гражданства, места пребывания, и вот это все. Плюс после того, как мы еще сделаем первичную проверку, возможно, останутся какие-то сомнения, и мы еще что-то потребуем с тебя. Часто это все заканчивается просто проверкой паспорта, и все.

Теперь я хочу спросить тебя про команду. Мы немножко поговорили сейчас про продукт, про крипту в целом. Хочу тебя спросить про то, как вы работаете. Вот вы делаете кошелек внутри Телеграмма, для Телеграмма. Вы часть команды Телеграмма или нет?

Нет, мы не часть команды Телеграмма. Наша материнская компания называется Топ Групп, и это независимая компания, которой мы принадлежим. И вот внутри Топ Групп мы делаем кошелек, и разные другие штуки тоже там делаются.

Окей. Отдельная команда. Сколько у вас людей в команде?

Если мы говорим про конкретно мою команду, я работаю в core-команде, наша команда занимается такими основными функциями кошелька, типа swap-ов, earn-а, ну еще там всякими разными. В моей команде я, как teamlead, пять разработчиков, один или два QA, как повезет, product, ну и все. В целом вот такая команда.

Ну у тебя такая кросс-функциональная, нормальная, здоровая команда продуктовая.

Да-да-да, в Wallet есть еще несколько таких команд, то есть у нас есть отдельные команды для P2P, анбординга и еще разные. Плюс у нас еще есть отдельная платформенная команда, потому что у нас достаточно большая система, и ее там поддерживать и развивать сложно. У нас есть отдельная платформенная команда и отдельная DevOps команда.

А сколько всего людей в компании?

Ой, сложно сказать, если честно. Прям в компании я не знаю сколько, но вот в разработке у нас в целом отдели, которые технической частью занимаются, мне кажется, около 50 человек.

Нормально уже такая, средний бизнес вполне себе.

Получается, что так, да.

Какие у вас есть команды? Ты про это уже начал говорить. Вот есть команда основная, которая основными фичами занимается, это твоя команда, я так понимаю. Есть compliance, что еще?

Ну если мы говорим про технические, у нас есть команда платежей, которая занимается как раз on-ramp, off-ramp, команда p2p, команда compliance, команда back-office. Команда, которая криптооперацией занимается, то есть ребята, которые вот крипточасть разрабатывают. Вот это если мы про разработку говорим. Кроме этого, у нас есть большой отдел саппорта или 1.0.2, у нас есть дизайнеры, у нас есть compliance, у нас есть legal, у нас есть внутренняя IT, ну то есть много чего.

Ну прям такая большая IT-компания.

Да-да-да.

Что самое сложное в создании такого финтех-продукта?

Здесь можно с разных сторон смотреть на, так сказать, челленджи, которые у нас есть, начиная от compliance, регуляции и вот этого всего, легала. Вот для финтех это всегда очень сложная работа, всегда очень много надо делать отчетности, прозрачности, соответствовать всяким требованиям. Из-за того, что у нас много пользователей, у которых постоянно возникают какие-то вопросы, у нас достаточно большой отдел саппорта, им надо управлять, им нужно предоставлять инструменты, вот это в целом большая часть. Здесь мы говорим про технические какие-то вызовы, которые у нас есть. Это тоже много чего, начиная от безопасности, то есть мы управляем достаточно большим количеством средств, это все нужно обезопасить, чтобы случайно кто-то не нажал на ту кнопку и деньги куда-то не утекли, то есть мы об этом сильно заботимся, у нас очень много степеней защиты. Плюс еще у нас сейчас происходит фаза роста, которая началась, наверное, где-то год назад. Мы активно растем и по пользователям, и по нагрузке. И это тоже принесло большое количество вещей, которые нужно было решать. Нам нужно было расширить команду. Полгода назад, когда у нас начался резкий рост, у нас были технические проблемы. Знаешь, когда стартап какой-нибудь начинается, они такие, Kubernetes (кубернетес), потому что к нам сейчас придет миллион пользователей,

и мы не выдержим.

В итоге к ним приходят четыре пользователя, и они закрываются, потому что все деньги потратили. А у нас как раз пришли миллион пользователей, и ставить Kubernetes.

Ну

это, знаешь, problems good to have, как бы.

Да-да-да, я согласен. Ну и, соответственно, когда они только начали приходить, было тяжело, ребята очень сильно работали, чтобы поддерживать систему в стабильном состоянии. После этого к нам пришел новый CTO, который активно занялся, если мы говорим про техническую часть, именно стабилизацией. maturing, так сказать, нашей системы, то есть делать ее более взрослой, более прозрачной, более понятной, более масштабируемой, более стабильной. И сейчас, мне кажется, мы с этой задачей неплохо справились, мы суперстабильные, мы очень быстро реагируем на инциденты и закрываем их, очень быстро отвечаем, то есть мы стремимся к native-like experience в нашем приложении, то есть ты зайдешь, у нас все достаточно быстро грузится, у нас очень классный фронтенд, Например, ты сойдешь с андроида и с айфона, у тебя будет разный вид приложения, мы под это все подстраиваемся, стараемся, чтобы везде были красивенькие анимации, чтобы все красиво двигалось, чтобы юзеру было очень приятно пользоваться.

Да, кстати, интересно, у вас же веб-ап на самом деле, по сути, веб-сайт внутри Телеграма, но он довольно бодренький, шустренький.

Да-да-да. Очень много труда вложено, чтобы он был таким. Ну кроме того, чтобы он быстро работал, чтобы он выглядел везде красиво на всех платформах. Это очень большая работа.

Да-да, это, мне кажется, как в письме Марка Твена, что если бы у меня было побольше времени, я написал бы письмо покороче. И абсолютно так же, чтобы сделать простое приложение, нужно потратить гораздо больше сил, чем большое и сложное. Ты сказала, что у вас большая штука про безопасность, вас часто пытаются взломать. Бывало ли такое, что тебя пытались взломать?

Меня лично ни разу не пытались взломать, то есть я периодически вижу, как наш отдел безопасности пишет, что приходят сотрудникам фишинговые письма какие-то.

А, проверяют.

Ну, я не знаю, проверяют это или настоящее. фишинговых писем. Ну, у нас есть еще открытая программа bug bounty, то есть мы принимаем заявки о багах, то есть мы просим юзеров попробовать нас взломать и рассказать нам, как у них получилось или нет, и за это платим денежку какую-то.

Приходилось уже что-то выплачивать?

По-моему, были какие-то выплаты, да. Ну, это на платформе какой-то открытой есть. Я не помню, честно, у меня сейчас под рукой.

HackerOne, скорее всего.

Да, по-моему, HackerOne. Вот на какой-то платформе это есть, и можно вот пойти, да, подать заявку и попробовать что-нибудь взломать у нас. А где вы физически находитесь? Мы физически у нас remote first, то есть у нас нет прям офиса, где все сидят. Например, в моей команде я нахожусь в Грузии, кто-то из ребят находится в Южной Америке, кто-то находится в Португалии, кто-то в Сербии. То есть у нас суперраспределенная команда.

Прикольно. А почему Telegram? В смысле, почему вы решили внедряться именно в Телегу, а не в какой-нибудь другой популярный мессенджер или социальную сеть, например, например, ВКонтакте или WhatsApp?

Изначально кошелёк начинался как просто бот в Телеграме. Не было аппа, не было ничего. Это был просто текстовый бот, которому можно было написать что-то и обменять тонны на что-то. И, соответственно, отсюда он как-то органически развивался, когда в Телеграме появились вебапы и появился у нас вебап тоже. Как-то вот так это всё двигалось. И в целом вот наше предложение, так сказать, наше УТП, что вот мы находимся в Телеграме рядом вот с местом, где вы проводите всю свою жизнь и так.

Слушай, в этом мессенджере Макс, про который все говорят, В нем же тоже есть вебап и тоже есть боты. Вы собираетесь вообще расширяться на другие платформы? Не обязательно про Макс. Ну в целом,

ну как бы... Ну слушай, Макс ловит даже на парковке, поэтому... Нет, ну на другие платформы я не слышал, чтобы были какие-то планы по расширению. Мы расширяемся в целом, то есть мы добавляем новые функции, мы покрываем новые географии. Например, недавно был релиз в Штатах, в США. Вот, TON Wallet. Ну и плюс еще там мы сейчас работаем над еще несколькими юрисдикциями, несколькими странами, где мы хотим активно запуститься.

То есть не все пользователи Telegram могут воспользоваться Tone, только те, которые находятся в странах, которые поддерживаются.

Ну да, у нас есть региональные ограничения, опять же, в том числе с регуляцией и всего прочего, мы не можем везде прям работать.

Расскажи, какой у вас был самый стремный кейс, когда все упало, и вы с горящими жопами это чинили.

Ну вот у нас недавно был, так сказать, курьезный кейс, когда оно все упало. Ну, у нас авторизация происходит через Telegram, вот, и для этого, чтобы ты авторизовался через Telegram, в какой-то момент тебе нужно имя твоего бота, через которого ты авторизуешься иметь, вот. И у нас бот стабильный, он уже несколько лет не менялся, это всегда Wallet. Но по разным техническим причинам мы брали имя этого бота при старте из API-телеграмма для ботов. У них есть API, мы берем getName и вот это все. Но когда-то был момент, когда API лежало, из-за того, что мы не могли получить слово Wallet из API-шки телеграмма, мы тоже какое-то время не могли подняться, и нам пришлось оперативно чинить эту проблему.

А, прям хардкодить слово Wallet в... Да-да-да,

примерно так мы ее и чинили.

Окей. А часто, кстати, телега лежит? Вот ты же это видишь явно, в отличие от... Ну, в смысле, у тебя большой юзербейс, при этом вы в Телеграме. Когда Телеграм падает, вы это прямо очень четко видите, отслеживаете. Может быть, даже лучше, чем сам Телеграм. Как часто это происходит?

таких кейсов, что прям весь Телеграм упал, и ничего нельзя было пользоваться. Бывают вот какие-то такие кейсы, что, например, API ботов или еще что-то такое. Говня. Ну и мы со своей стороны стараемся тоже такие кейсы каким-то образом хэнлить, да, то есть мы там не ждем, пока сообщение отправится, мы его вкладем, условно, в очередь, и если API лежит, мы его отправим, когда оно поднимется обратно. То есть будет задержка, но мы сообщение не потеряем хотя бы, или там приложение наше не упадет. Ну и как бы со стороны приложения тоже мы стараемся как-то это хендлить. То есть у нас там приложение разбито на несколько частей, они все одновременно вряд ли упадут. Если упадет одна, то все остальные за ней посыпятся.

Стандартные все приемы здорового человека.

Да, graceful degradation, микросервисы, все как мы любим.

Насколько вы используете искусственный интеллект в работе? Не прямо в смысле в продукте, а для самой разработки.

Слушай, для самой разработки мы активно сейчас копаем в эту тему. Ну смотри, когда я пришел, когда у всех уже был чат GPT корпоративный, то есть можно было написать, тебе выдавали корпоративный чат GPT, ну который там по корпоративному тарифу, который не сливает корпоративные данные куда не надо, ну вот такой, как надо. Это было уже достаточно давно. Где-то с начала года, наверное, мы начали копать в сторону агентов, копайлотов. Точнее, копайлот, кстати, был тоже уже, когда я пришел. Вот именно в сторону агентов мы начали копать. Выдают курсор, наверное, где-то с февраля. То есть можно попросить, тебе дадут курсор. То есть активно пользуемся этим. У нас, наверное, нет каких-то совсем экспериментальных штук, знаешь, когда у тебя подключается, не знаю, прям к джире подключается агент, он ищет там тикеты какие-то, сам их закрывает, сам делает меры, сам деплоит, вот такого у нас ничего нет, но активная поддержка разработчиков— это у нас есть, да.

Как ты, как один из руководителей разработки, как ты видишь вообще ситуацию? Стало ли программисты более производительными благодаря искусственному интеллекту или нет?

Ну, я бы сказал, в коде появилось больше комментариев, чем раньше.

Насколько они полезны?

Не, ну, комментарии обычно не полезны. То есть мы еще, на самом деле, пытаемся здесь как-то найти какой-то баланс, чтобы какой-то стиль вообще вырвать, это все. Сложно оценить, на самом деле, продуктивность разработчиков. Я могу про себя лично рассказать. Я, поскольку как руководитель, я часто день провожу свой на встречах, и когда ты сидишь на встречах, тебе сложно сфокусироваться на какой-то задаче и прямо делать ее технически. Вот я тоже иногда какие-то технические задачки небольшие беру, которые команда не блочит. Вот чисто чтобы это. пальцы помнили, но отдать курсору и сказать давай напиши, потом быстренько окинусь глядом, сказать нет, ты неправильно написал, перепиши, вот это вообще хорошо получается, мне вот такой флоу нравится, то есть это меня не отвлекает практически, но я могу какие-то штуки выдавать, которые мне в голову приходят.

Слушай, я про AI в разработке тебя спросил, а про AI в продукте не спросил, потому что я недавно видел шорт с такой, типа любая крупная компания, мы сделали новую фичу, это AI? Нет, это новая фича. Признайся, это AI?

Да, есть такое. Ну да, смотри, у нас именно продуктовых фичей, то есть то, что юзерфейсинг, ничего аишного нет, то есть кажется. Ну да, кажется, ничего такого нет. То есть нет такого, что ты можешь зайти в Wallet, и тебе там ассистент посоветует, какие криптокоины купить надо. Мы используем AI в саппорте, чтобы разгрузить саппорт от каких-то рутинных ответов на вопросы. То, что на большинство юзеров спрашивают примерно одно и то же. Нейросеть вполне себе неплохо справляется, чтобы ответить ему. В целом и пять лет назад нейросеть и много регулярок с этим тоже неплохо справлялись. Плюс еще у нас, кажется, используется AI где-то в проверке юзеров или в проверке транзакций, вот AML, compliance, да-да-да. Но я тут не знаю, честно сказать, деталей. То есть я чисто на каких-то продуктовых демо слышал, что ребята рассказывали, что у них там это AI где-то есть. Ну это, опять же, такая поддерживающая система, то есть не то, что дампы базы, загружаем в ChatGPT и говорим, этот нормальный или ненормальный. Такая-то одна из поддерживающих систем.

Круто. Расскажи, пожалуйста, чем отличается твоё текущее место работы, что есть особенного, необычного, что тебя удивило?

Я бы не сказал, что меня прям удивило что-то, но мне очень понравилась, насколько Wallet динамичная компания и насколько Wallet направлен на то, чтобы делать вещи, короче, чтобы доставлять продукт. Не то, чтобы на совещаниях обсуждать вещи, не то, чтобы думать, как хорошо сделать вещи, а прям делать и доставлять. И этот цикл очень хорошо выстроен. Буквально мы деплоимся множество раз в день. Десятки раз в день мы деплоимся. Буквально каждый MergeQuest от Tessian доезжает до Prod. Он от Tessian, но сразу же он едет в Prod. И ты максимально быстро видишь фидбэк от того, что ты сделал. Ну и опять же, это приложение, которым я пользуюсь, оно в Messenger, которым я пользуюсь. Мы что-то катнули в Prod, я сразу открыл Telegram, открыл Wallet, и я смотрю, что это уже в Prod, и все это работает.

Какой кайф.

Вообще супер круто. Вот этот цикл сокращенный и очень быстрый, мне очень нравится.

И, я так понимаю, никаких релизных поездов? Ты просто фичу сделал, фичу выкатил?

Сейчас нет, да, никаких личных релизных поездов. Вот мы подумаем еще над этим, потому что у нас становится больше команд, больше релизов. Но пока мы в целом хорошо справимся без этого. То есть у нас там пайплайны прошли, код ревью прошло, тестирование прошло, все, мы едем.

Хорошо. Какие у вас планы на будущее?

Ну слушай, план на будущее— дальше расширяться, заходить в новые места, делать новые фичи. Такие планы.

Окей, чувак это послушал, ему стало интересно, есть ли какие-то телеграм-каналы, ютуб-каналы, книжки, может быть, которые ты можешь посоветовать, чтобы узнать больше про криптовалюты, криптовалюты вот в современной жизни?

Я могу посоветовать зарегистрироваться в Wallet, купить себе stable coins, и во всех следующих местах, где вы видите, что можно за что-то заплатить, попробовать заплатить там криптовалютами. Например, в Грузии есть платежная система, я не помню, честно, как она называется, но она в том числе подключена к местному сайту налоговой, и у них один из методов оплаты – это как раз крипта. Вот, это значит, что ты можешь за грузинские налоги заплатить с криптокошелька.

Офигеть.

Так что подмечайте такие места и пробуйте.

Кайф. Леша, спасибо тебе огромное, очень классный разговор, было очень интересно.

Спасибо, Самат, очень круто пообщались, интересные вопросы.

Спасибо, пока.

Пока-пока.

Это подкаст Студии Либо-Либо. Над эпизодом работали редакторка Маша Агличева, продюсеры Данил Остапов и Аня Коваленко, звукорежиссер Юрий Шустицкий. За джингл спасибо Алексею Зеленскому.

До встречи в следующий четверг!

Редактор субтитров А.Синецкая Корректор А.Егорова