ПОКУПАЕТЕ ИЛИ ПРОДАЁТЕ TELEGRAM‑БОТ? ДЕЛАЙТЕ ЭТО ЧЕРЕЗ ЭСКРОУ

ПОКУПАЕТЕ ИЛИ ПРОДАЁТЕ TELEGRAM‑БОТ? ДЕЛАЙТЕ ЭТО ЧЕРЕЗ ЭСКРОУ 🔐🤖

Бот — это не только «токен от BotFather». Это код, хостинг, вебхуки, домены, платежные настройки и права владельца. Разберём понятный протокол, чтобы деньги уходили только по фактам.

<b>Что именно вы покупаете/продаёте</b>

— исходники и историю репозитория;

— токен и права владельца в BotFather;

— хостинг и окружение (сервер, контейнеры, базы, очереди);

— вебхук и домены с сертификатами;

— интеграции и платежные настройки.

Все эти элементы должны быть перечислены заранее — иначе кто‑то сохранит «чёрный доступ».

<b>Где прячется риск</b>

— утечка или повторное использование старого токена;

— неотключённые вебхуки и скрытые админы;

— неподтверждённое право на имя бота;

— подмена реквизитов в последний момент;

— «скрин» вместо доказуемых логов и проверок.

<b>Что зафиксировать ДО депозита</b>

— <b>полный перечень активов</b> и доступов, версии кода, список интеграций;

— <b>критерии приёмки</b>: новый токен выпущен, старый отозван; бот отвечает в тест‑чате; вебхук привязан к вашему домену; логи приходят;

— <b>финансы</b>: цена, валюта, сеть и адреса, источник курса и момент фиксации;

— <b>процедура</b>: единый чат, код‑фраза, запрет смены реквизитов после депозита, дедлайны.

<b>Как провести через эскроу</b>

1) Фиксируем условия и чек‑лист в одном чате.

2) Покупатель вносит оплату в эскроу — средства «на паузе».

3) Продавец передаёт исходники, выпуск/ротацию токена, доступ к хостингу и базам, настраивает вебхук на домен покупателя.

4) Тест: бот отвечает в тест‑чате, логи поступают, старые токены отозваны.

5) Критерии выполнены — <b>релиз средств</b>; иначе — доработка или возврат по регламенту.

<b>Доказательства, которые принимаем</b>

— скринкаст «одним дублем» из BotFather (владелец, выпуск нового токена);

— команды и ответы бота в тест‑чате;

— логи сервера и подтверждение привязки вебхука к вашему домену.

<b>Усилители безопасности</b>

— <b>holdback 5–10%</b> и <b>timelock 24–72 часа</b> для пост‑проверки;

— «коммит‑раскрытие» токена: сначала хэш, после депозита — сам токен;

— белый список IP, немедленная ревокация старых ключей;

— для крупных сумм — мультиподпись «2 из 3».

<b>Красные флаги</b>

«Скинул скрин — поверь», новый чат «для удобства», отказ от ротации токена, вебхук на чужом домене, внезапная смена реквизитов.

<b>Итог</b>

Эскроу превращает передачу Telegram‑бота в управляемую процедуру: активы перечислены, проверки прозрачны, деньги выпускаются только по фактам. Нужен чек‑лист под ваш кейс — помогу настроить.

Полезные материалы

• Telegram Bot API: https://core.telegram.org/bots/api — методы, вебхуки, ответы.

• BotFather: https://core.telegram.org/bots/features#botfather — создание и управление ботами, выпуск токена.

• SetWebhook: https://core.telegram.org/bots/api#setwebhook — как привязать вебхук и на что смотреть при настройке.

Наши ресурсы

• Сайт сервиса: https://guarantor.su

• Telegram‑бот: @GARANT_S_bot

Какой критерий приёмки для вас обязателен при передаче бота: ротация токена, работа в тест‑чате или привязка вебхука к вашему домену? Делитесь опытом в комментариях, задавайте вопросы — соберём прозрачный протокол и сопроводим вашу сделку через эскроу.