The Open Network（TON）

Pavel 与 Nikolai DurovNikolai DurovNikolai Durov 是数学家、程序员、Telegram 联合创始人及 Telegram Open Network（TON）的首席架构师与原始白皮书作者。他设计了 TON Blockchain、TVM 与 Catchain 等核心组件；Telegram 2020年退出后，开源社区延续该代码路线。点击查看完整词条 及 Telegram 团队为大规模消息平台构想区块链基础设施。Nikolai 撰写 TON、TVM、Catchain、存储和网络等系列白皮书，Pavel 负责产品、融资与公共叙事；原生币最初计划名为 Gram。⁠[1]

Telegram最初把TON设想为面向大规模消费者的分布式服务组合：高吞吐账本、支付、存储、域名和代理等组件，并希望借Messenger用户基础降低钱包和应用采用门槛。这个愿景解释了多工作链、动态分片和异步消息设计为何从第一版即被放在核心。⁠[2]

愿景不等于已交付功能。2018年投资材料中的性能和用户迁移预测属于计划，不能倒推为当时主网、钱包或生态已经存在；当前社区TON也不应把Telegram未完成的路线全部列为自身历史成就。⁠[2]

2018年两轮私募出售的是未来Gram交付权，购买者签署购买协议并等待网络上线后取得代币；这与直接在已运行链上购买现货不同。SEC诉状称Telegram向171名购买者出售约29亿枚未来Gram、筹得约17亿美元，并预计部分购买者会转售给公众。⁠[3]

这些数字来自监管诉状，应标明为SEC指控和案卷事实，而不是把所有法律结论写成Telegram承认。原始购买协议中的Gram也不是2026年社区将Toncoin改名后的同名GRAM资产。⁠[3]

Telegram 通过面向投资者的购买协议筹集约17亿美元，计划在网络启动后交付 Gram。SEC 认为相关安排构成未注册证券发行并在2019年起诉；投资合同、未来代币与已经运行的开放网络资产在法律上不能简单视为同一对象。⁠[3]

2020年1月Telegram公告称，计划中的TON Wallet本应是独立应用，不会自动集成到Messenger；购买或持有Gram不取得Telegram公司的所有权、股权、分红或治理权，也不存在保证升值或收益。⁠[4]

这是发行方当时的风险澄清，不代表法院接受其全部法律观点。它同时纠正了“Telegram聊天软件会自动给所有用户内置可投资Gram”以及“Gram等于Telegram股票”的常见误解。⁠[4]

SEC于2019年10月起诉并申请阻止分发，联邦法院在2020年3月发布初步禁令。Telegram随后放弃原计划，并于2020年6月同意向购买者返还超过12亿美元、支付1850万美元民事罚款，并在三年内就某些数字资产发行向SEC提前通知。⁠[5]

和解采用“不承认也不否认”方式，因此不能写成Telegram刑事定罪或承认欺诈；但禁令、退款和罚款都是正式司法/监管结果。案件针对Telegram的2018购买协议与拟分发安排，不自动裁判后来社区链上每一枚代币。⁠[5]

Telegram 团队在2019年春推出首个测试网并开源代码，testnet2 于11月15日启动。该链后来保持运行并在社区投票后直接被认定为 Mainnet，因此资料卡以此作为当前链的技术上线日期，同时在正文注明2021年主网命名节点。⁠[6]

法院程序阻止原计划向投资者交付 Gram。Telegram 最终退还资金、支付1850万美元罚款并停止支持 testnet2；2020年5月 Pavel 宣布团队退出。法律退出是项目治理断点，不能把后来的社区网络写成 Telegram 从未中断的公司产品。⁠[6]

Telegram停止TON开发后，已公开的代码、规范和testnet2状态仍可被第三方使用；但用户、融资承诺、购买协议和Telegram公司责任并没有转移给社区。当前网络不是Telegram对2018投资者交付的原始项目。⁠[6]

因此应把“代码血缘”“链状态延续”“组织连续性”和“法律发行主体”分开。社区能够复用开源技术，不等于继承Telegram商标、客户义务或对Messenger的产品控制。⁠[6]

Anatoliy Makosov、Kirill Emelyanenko 等开发者在2020年组织 Newton 开源社区，研究代码并继续开发。2021年5月社区投票把稳定运行的 testnet2 改称 Mainnet，Newton 团队更名 TON Foundation；这是一条代码和账本延续路线，不是重新发行完全无关代币。⁠[7]

2020年5月，Anatoliy Makosov与EmelyanenkoK发起Newton开源社区，继续维护testnet2代码、工具和验证基础设施。2021年社区将testnet2认定为mainnet，Newton团队改名为TON Foundation并继续协调生态。⁠[6]

这是社区自组织延续，而非Telegram重新授权。基金会能资助开发、运营公共服务和协调升级，但链上共识仍由运行软件、质押并参与选举的验证者执行。⁠[6]

testnet2创建50亿枚代币；约1.45%由测试人员和开发者持有，Telegram退出后约98.55%被放入特殊PoW Giver合约，任何人可提交工作量证明领取，直到2022年耗尽。这个阶段是代币分发机制，不是网络区块共识：主网验证本身采用PoS。⁠[6]

PoW Giver提供了公开竞争入口，但不能据此断言分配绝对均匀。早期知情者、专业硬件、矿池和廉价电力仍可能集中获得代币；评估初始分布应查看链上领取地址而非只看“可公开挖矿”标签。⁠[6]

testnet2 创建50亿枚原生币，约1.45%分配给测试者和开发者，大部分在 Telegram 退出后进入 Proof-of-Work Giver 智能合约，由社区通过计算竞赛分发。该历史分发后来结束，当前网络安全采用权益证明验证者。⁠[6]

TON 以 masterchain 保存全局配置和系统状态，basechain 承载大多数账户，并可随负载拆分为 shardchain。智能合约通过异步消息交互，一个跨合约流程可能包含多个区块中的多笔交易，与 EVM 单笔调用的同步原子模型不同。⁠[8]

TON用masterchain记录全网配置、验证者集合和各workchain最新状态；workchain可拥有不同规则，内部再按地址空间拆成shardchains。负载上升时分片可分裂，下降时可合并，目标是在同一逻辑系统中并行处理。⁠[2]

这不是每笔交易都在所有分片同步完成。跨分片交互依赖异步消息和路由，应用必须处理延迟、消息失败、余额预留与重放边界；架构上的理论扩展性也不能替代真实节点数量、硬件和负载测试。⁠[2]

TON智能合约是持久账户，交易由外部或内部消息触发，一个合约再向其他账户发送消息。跨合约流程通常不是EVM式全局同步调用；前一交易成功并不保证后续消息一定按业务预期完成。⁠[8]

开发者需显式设计bounce、费用、超时、幂等和部分完成状态。用户看到钱包已扣款时，也可能仍要等待下游合约消息；“亚秒级典型终局”描述区块确认，不等同多跳业务流程瞬时完成。⁠[8]

TON Virtual Machine 执行基于cell结构的智能合约；账户只有收到消息或触发事件时才发生交易。原生资产用于计算、存储和网络流量费用，也用于验证者质押。长期存储会产生租金，合约设计需处理消息失败、余额与状态生命周期。⁠[8]

全节点保存近期状态并可提供liteserver，归档节点保留完整历史，验证者参与提议和验证区块。普通钱包常通过liteserver或HTTP网关读取链数据，并不等于自己完整重放所有历史。⁠[9]

公共API提高可用性，也带来可用性、审查、错误响应和元数据泄露风险。高保证应用可运行自有节点或交叉查询多个提供方；归档服务的硬件成本明显高于普通修剪节点。⁠[9]

验证者把代币锁入Elector系统合约参加周期性选举，入选后按质押权重进入验证集合。当前文档列出的协议最低直接质押约30万GRAM，实际竞争通常接近或超过100万；硬件、网络稳定和全天候运维同样必要。⁠[10]

最低值是可配置参数，不是永久常数，也不保证提交即入选。高门槛可支持专业运营，但会增加质押集中和服务商依赖；评价去中心化应同时观察验证者数量、质押分布、控制实体和基础设施地域。⁠[10]

无法直接达到门槛的持有人可进入提名池，把质押委托给验证者；单一提名人合约面向一个大额所有者，减少通用池复杂度；流动质押另发凭证代币，使权益可在DeFi中使用。⁠[10]

委托不消除风险：验证者可能掉线或受罚，池合约可能有漏洞，退出受验证周期约束，流动质押凭证还会脱锚或遭受二级市场流动性损失。收益率不是无风险利息。⁠[10]

Catchain 2.0 在2026年4月上线主网，把区块间隔从约2.5秒降至约400毫秒，目标终局延迟约1秒。应用仍须使用流式状态、处理确认与失效状态；更快出块不自动解决索引器、钱包和端到端用户界面延迟。⁠[11]

关键网络参数由Config系统合约保存，提案通过验证者按质押权重投票；文档要求在若干轮中达到至少四分之三权重等条件后才执行。参与者投的是具体配置变更，而不是由基金会网站直接改链。⁠[12]

网络早期曾给一个应急密钥临时修改配置的能力，用于启动阶段故障处理；该密钥于2023年11月22日通过治理退役。历史存在过的集中应急权应保留记录，同时不能把已撤销权限继续描述为当前常态后门。⁠[12]

TON Core于2026年公布Catchain 2.0/Simplex：验证轮按leader slot推进，候选块需至少三分之二质押权重公证并最终确认；超时或无效领导者可被跳过，减少旧协议复杂状态和停顿路径。⁠[13]

三分之二是协议安全门槛，不代表三分之二独立公司；若大量质押由少数运营主体控制，实体集中度仍高。新共识的安全性依赖正确实现、网络同步假设和升级部署，白皮书不是零漏洞证明。⁠[13]

TON Connect让应用向兼容钱包请求连接与签名，私钥原则上留在钱包，应用只得到用户明确批准的数据和签名结果。它是连接协议，不是一个统一托管账户，也不保证接入应用安全。⁠[14]

用户仍应核对域名、交易内容、代币金额与权限；恶意Mini App可以诱导签名，仿冒钱包也可能窃取助记词。正规应用没有理由通过TON Connect网页索取私钥或恢复短语。⁠[14]

Telegram在2025年规定，Mini Apps若发行或分发可转移区块链资产，应只使用TON；钱包连接也必须使用TON Connect，既有多链应用被要求迁移。规则只约束Telegram Mini Apps生态，并不禁止普通Telegram机器人讨论或链接其他链。⁠[15]

这是平台分发政策，不是TON共识规则。它显著提高TON触达Telegram用户的机会，也形成对单一平台政策、审核和技术接口的依赖；Telegram可改变Mini App规则，但不能凭此撤销链上交易。⁠[15]

社区投票于6月1日至8日进行，81.22%的参与投票权赞成把原生资产 Toncoin（TON）改名 Gram（GRAM），6月15日12:00 UTC生效。区块链仍名 The Open Network；余额、地址、合约、NFT、质押和DeFi头寸不变，不需要交换、跨链或认领。任何要求“迁移GRAM”的链接都可能是诈骗。⁠[16]

社区治理在2026年把代币Toncoin、ticker TON改名为Gram、ticker GRAM；区块链仍称TON。此次变更主要是名称、ticker和生态标识更新，链上余额并非通过新售币按一比一兑换。⁠[17]

它与Telegram在2018年出售未来交付权、2020年因禁令未按原计划发行的“Gram”同名，却不是同一法律发行事件。检索价格、合约、交易所或税务记录时必须注明日期和链，避免把旧SAFT金额、现有供应与新ticker混算。⁠[17]

TON 与 Telegram 钱包、Mini Apps 和支付入口深度整合，带来分发优势，也形成平台政策和合作集中度风险。网络还面临验证者集中、分片与异步合约复杂性、桥、监管、智能合约和市场波动风险；Telegram合作不等于用户资产获得公司担保。⁠[8]