«Fragment API» и просьбы о seed-фразе: как устроен риск и как себя защитить

На Fragment пользователи Telegram покупают Stars, Premium, коллекционные юзернеймы и номера, а рекламодатели пополняют баланс Telegram Ads в Gram (GRAM, ранее Toncoin). Поэтому вокруг него так много предложений «автоматизации»: боты, скрипты и платные сервисы «Fragment API», которые обещают покупать и пополнять за вас. Среди них есть легальный бизнес, есть небрежные поделки, а есть инструменты, созданные, чтобы получить контроль над вашим кошельком. Разбираемся, как отличить одно от другого.

---

Сначала: что на самом деле предлагает Fragment#

• Публичного API для разработчиков нет. Fragment не публикует API для третьих сторон. Адрес fragment.com/api — собственный бэкенд сайта: он работает только внутри залогиненной браузерной сессии и возвращает куски веб-интерфейса. На вопрос об интеграциях Fragment отсылает к публичному блокчейну TON (fragment.com/about).
• Оплата с вашего собственного кошелька. Вы подключаете TON-кошелёк («Connect TON») и сами подтверждаете каждый платёж (fragment.com/ads/topup).
• Проверка личности. С ноября 2024 года Fragment требует верификацию для покупки Stars, Premium и анонимных номеров (tginfo).

Единственный полностью задокументированный платный API, связанный с Fragment, — Telegram Gateway: он отправляет коды подтверждения, а баланс для него пополняется на Fragment (Telegram Gateway). К покупке Stars или рекламы за вас он отношения не имеет.

---

Как работают сторонние сервисы «Fragment API»#

Официального API нет, поэтому любой сервис, который покупает на Fragment «за вас», вынужден действовать от вашего имени. На практике это значит, что ему нужно одно из двух или оба сразу:

• ваша веб-сессия Fragment (cookies браузера) — с ней он действует в вашем аккаунте Fragment;
• seed-фраза (фраза восстановления) вашего кошелька — с ней он подписывает платежи с вашего кошелька и может вывести всё остальное, что в нём лежит.

Некоторые open-source-проекты «Fragment API» отправляют seed-фразу и cookies на удалённый сервер. Даже если оператор честен, вы доверяете ему полный контроль над своими деньгами.

---

Тревожные признаки#

1. Любая просьба ввести seed-фразу — в форме, боте, конфиг-файле или чате «поддержки». Ни одному легальному сценарию оплаты на Fragment она не нужна.
2. «Официальные API-ключи Fragment», которые продают в чатах или на сайтах, отличных от fragment.com.
3. Домены-двойники. Например, frugment.com зарегистрирован 20 мая 2026 года. Проверяйте каждую букву, набирайте fragment.com вручную.
4. «Официальные» каналы. На сайте Fragment нет ссылки на официальный новостной канал; Telegram-канал с названием «Fragment Official Channel» существует, но fragment.com на него не ссылается.
5. Подозрительно выгодные цены на Stars, Premium или юзернеймы с предоплатой.
6. Давление и спешка — «осталось мало мест», «через час цена вырастет».

---

Чек-лист безопасности#

• Храните seed-фразу офлайн и никогда не вводите её нигде, кроме приложения своего кошелька при восстановлении.
• Для экспериментов со сторонними инструментами заведите отдельный кошелёк с небольшим балансом.
• Пополняйте Telegram Ads и покупайте Stars только на fragment.com — открывайте его из кабинета Telegram Ads или набирайте адрес вручную.
• Отзывайте в приложении кошелька подключения, которыми не пользуетесь.
• Если вы уже кому-то передали seed-фразу: создайте новый кошелёк и немедленно переведите туда средства.

---

Если у вас бизнес на Fragment#

Автоматизировать покупки для клиентов — реальная задача, но без официального API делать это можно только одним способом: держать ключ подписи у себя и никогда не просить у клиентов их ключи. Если продукт подрядчика требует seed-фразу клиента, рекомендовать его нельзя.

---

FAQ#

Есть ли у Fragment официальные API-ключи? На 23 сентября 2026 года ничего такого не опубликовано и не анонсировано.

Любой сервис «Fragment API» — мошенничество? Нет. Но ни один из них не является официальным продуктом Fragment, а тот, кому нужна ваша seed-фраза, получает полный контроль над кошельком.

Telegram Gateway — это Fragment API? Это API Telegram для отправки кодов подтверждения; его баланс пополняется на Fragment. Stars и рекламу он не покупает.

---

Источники: fragment.com/about, fragment.com/ads/topup, tginfo, Telegram Gateway.