Telegram Info 中文 message history

互动式 HTML 消息在 Android 版应用中可用 在 Android 版 Telegram 13.2 Beta 版中，实验性技术“HTMLBubbles”经测试确认可用。 该功能允许使用 HTML、CSS 和 JavaScript 创建交互式消息，这些消息可以直接在对话窗口中显示，而无需打开单独的迷你 App。 为了测试，@tginfo 团队创建了一个自定义的 HTML 组件，证实其支持 JavaScript 执行以及基本 Web 功能。 类似的组件也出现在 iOS 版 Telegram 13.2 Beta 版中，该版本同时内置了用于测试此组件的工具。 安全隐患 在当前 Beta 版本中，目前尚未发现用于禁用 HTMLBubbles 的单独开关。 此前，@tginfo 团队已经表达了对在对话窗口中直接执行 JavaScript 的担忧。 值得一提的是，最近在 Telegram Desktop 中发现了一个漏洞 CVE-2026-107181，该漏洞允许攻击者通过精心构造的链接窃取用户文件。 虽然该漏洞与 HTMLBubbles 无关，但新的代码执行机制的出现可能会导致更严重的漏洞，这些漏洞可能不需要用户的任何操作（零点击攻击）即可被触发。 该功能何时面向所有用户开放？ 目前，HTMLBubbles 仍然是一项实验性技术。发送此类消息的功能受到限制，并且尚未向开发者提供公开 API。 #Android #iOS #Beta

Android、iOS 和 macOS 版 Telegram 已更新至 13.1，Telegram Desktop 已更新至 7.3.2 十月 Telegram 更新带来了与自定义​ Gram 钱包、个性化资料卡以及管理礼物相关的新功能。 • 自定义 Gram 钱包卡片：用户​现在可以使用可收藏礼物装饰加密货币钱包卡片。这些礼物可以放置为贴纸，也可用以自定义背​景。 目前，只有 Plush Pepe 和 Resistance Dog 系列的礼物可用于自定义背景。 • 资料卡中的 Gram 钱包余额：用户资料卡中现在显示一个加密货币钱包卡片，其中将显示账户余额。其他用户点击该卡片时可查看用户的自定义样式。 余额仅在钱包中至少有 0.01 Gram 时显示；余额不足时则会隐藏。 • 个性化二维码：Telegram 更新了资料卡二维码编辑器​，增加了更改背景、使用表情符号装饰以及使用可收藏礼物进行自定义的功能。 所选的设计将对其他用户可见。大多数新功能仅适用于 Telegram Premium 订阅用户，而更改颜色保持免费的。 • 免费消息链接：已启用付费消息的用户现在可以创建​特殊的链接，允许其他人免费向他们发送消息。 在必要时，可以撤销特定用户免费发送消息的权限。 • 简化 NFT 礼物的转移：在发送礼物时，现在可以选择将其转移到您自己的 TON 区块链钱包，无需再使用 Fragment。 • 删除非独特礼物：现在可以删除非独特礼物。 其他新功能 • 新增对引用富文本消息的支持。之前只能引用普通消息。 • Windows 版 Telegram Desktop 已更新至 Qt 6，这是该应用界面跨平台框架的新版本。 下载更新 • Android：Google Play，从官方网站或认证频道下载 APK。 • iOS：App Store。 • Windows/macOS/Linux：官方网站或 GitHub。 • Windows：Microsoft Store。 • Linux：Flathub、Snapcraft。 • macOS：App Store 或认证频道。 #update #Android #iOS #Desktop #macOS

售卖礼物诈骗 最近，针对拥有收藏礼物的用户的诈骗活动有所增加。 诈骗手法 用户收到一条看起来像是官方礼物购买邀请的私信。在该消息中，诈骗者会诱导受害者点击一个按钮，将礼物转移给买家​，并承诺受害者将立即收到一定数量的星币奖励。实际上，该按钮包含一个链接，该链接会将礼物免费转移给另一个用户。 如何验证购买邀请？ 以下是区分真实购买邀请和欺诈邀请的方法： • 真实的邀请显示在屏幕中央，而欺诈性的邀请则对齐左侧（看起来和您对话的另一方发送的普通消息一样）。​ • 真实的邀请包含买家想要购买的礼物的缩略图，文本“该用户以 xxx ⭐️ 的价格向您购买礼物<礼物名称及编号>”，邀请的有效期，以及“拒绝”和“接受”按钮。欺诈性消息的内容可能不同。 • 如果您将应用程序的界面语言更改为英语，真实邀请的文字也会显示为英语。欺诈性消息的语言不会改变。 • 如果您长按真实的邀请中的“接受”按钮，不会发生任何事情。如果您在欺诈性邀请中的按钮上执行相同的操作，Telegram应用程序会显示该按钮背后隐藏的链接——通常，该链接以 tg://send_gift 开头。​ 请在收到礼物购买邀请时保持警惕，仔细检查，以避免损失礼物。 如何保护自己免受风险？ 如果您的礼物被隐藏在您的个人资料中，那么没有人能够向您发送官方的购买邀请。要隐藏礼物，请打开您的礼物列表，点击您想要隐藏的礼物，然后点击“隐藏”按钮。 如果您已经转移了礼物，该怎么办？ 1. 无法找回礼物。您无法向 Telegram 客服证明您遭受了欺骗。提供截图是没有意义的：截图可以伪造，而且 Telegram 的管理员无法访问私信内容。 2. 您可以向 Telegram 举报诈骗者：请参阅我们文章《如何联系 Telegram？》的“举报违规行为”章节。不幸的是，通常单个举报不足以让 Telegram 的管理员封禁诈骗者的账户。此外，诈骗者通常拥有许多备用账户。 #security #gifts #scam

Telegram 再次测试新闻信息流与个性化推荐 在 macOS 版 Telegram Beta 版 13.0 (283318) 中，出现了一个独立的“新闻 (News)”标签页，用于在​统一信息流中查看频道帖子。@telelakel 频道报道了这一发现。 新闻信息流的工作方式 当前的帖子信息流实现有几个关键特点： • 两个分区：“新闻”标签页分为“已添加 (Added)”和“为你推荐 (For You)”两个分区。 • 自定义信息流：在“已添加”分区中，用户可以通过专门的界面操作手动添加或移除选定的频道，自行编排信息流。 • 个性化推荐：​“为你推荐”分区根据用户的兴趣编排帖子。用户可以手动选择并随时更改兴趣类别 (每个类别都有自己的名称和 Emoji)。不过，目前尚不清楚这一信息流采用的具体算法，以及是否会包含用户未订阅频道的帖子。 • 导航与速度：信息流界面包含​搜索栏、下拉刷新、新帖子提示和一键标为已读按钮。​用户可以直接在信息流中打开单条帖子和频道、跳转到对话、复制链接。为加快浏览速度，媒体文件、头像和故事会在后台预加载。 背景与历史 Telegram 团队为打造统一信息流已努力了八年之久： • 将频道合并为统一新闻信息流的功能最早出现在 2018 年 1 月的 macOS 版 Telegram Beta 版本中，但很快就在服务器端被禁用。 • 2022 年 4 月，官方 Telegram iOS 代码库中发现了一条确认正在开发新闻信息流的提交记录，不过该功能最终从未正式发布。 • 与此同时，在 2019 年至 2021 年间，Telegram 举办了一系列大型竞赛，主题涵盖新闻排序与数据聚类，以及识别频道的语言和主题。 • 直到目前，在 Telegram 中按顺序阅读订阅内容的主要方式仍是“跳转到下一个未读频道”的手势操作，而算法推荐则仅限于“类似频道”列表和全局搜索中的“频道”标签页。 @tginfo 编辑认为，引入类似 X (原 Twitter) 风格的算法信息流，可能会深刻改变用户在 Telegram 中消费内容的方式。对创作者而言，这是一个无需购买广告即可获得免费自然流量的渠道；对 Telegram 而言，则是提升用户参与度、增加官方广告展示量的手段。 目前，新闻推送流在服务器端处于禁用状态，仍在开发中——其机制和表现在正式发布前可能发生变化。 我们通过 Beta Info 频道分享更多关于 Beta 版功能的新闻。 #beta #macOS #channels

Telegram 已更新至 13.0 版本：原生钱包和即时 Gram 转账 Telegram 已开始分阶段推出其自己的非托管钱包 Gram Wallet。目前，该服务仅支持 Gram 加密货币以及与 Telegram 相关的 NFT，例如收藏品、用户名和匿名号码。 Gram Wallet 目前仅对部分用户开放。若要在全量开放前提前解锁钱包的使用权限，您需要将应用程序更新到最新版本，并从其他用户处收到至少 0.1 Gram 的转账。 一旦钱包激活，余额将显示在“设置”中的“资金 (Money)”部分，取代了之前被重命名为“Walt”并于原生钱包发布前不久从主菜单中隐藏的“Wallet”机器人。您还可以通过私信附件菜单中的 Gram 选项卡立即向对方发送 Gram。 内置钱包的一项特性是可以每天向其他 Telegram 用户或钱包地址进行最多五次无需支付 TON 区块链费用的 Gram 转账。但是，首次交易可能会收取智能合约初始化费用。 订阅我们的频道 @infoton（英文），以获取有关 TON 区块链和 Gram 加密货币的最新动态。 下载更新 • Android：Google Play，从官方网站或认证频道下载 APK。 • iOS：App Store。 • Windows/macOS/Linux：官方网站或 GitHub。 • Windows：Microsoft Store。 • Linux：Flathub、Snapcraft。 • macOS：App Store 或认证频道。 #update #Android #iOS #Desktop #macOS

Telegram Desktop 存在严重安全漏洞：一次点击即可窃取任意文件 如何保护自己： • 不要继续使用低于 7.2.9 的版本——请立即更新客户端。如果你使用的是非官方客户端，在相关更新发布之前，请暂时切换到官方客户端。 下载：  • Windows/macOS/Linux：官方网站或 GitHub  • Windows：Microsoft Store  • macOS：App Store  • Linux：Flathub、Snapcraft 给旧版客户端用户的建议： • 链接可能存在危险：点击任何链接时，都要仔细阅读弹出的窗口。如果 Telegram 显示的链接结构异常（例如以 tg:// 开头），请不要继续访问。 • 不要在未设置本地锁定码的情况下使用客户端：启用锁定码功能后，tdata 目录中的会话文件将被加密。即使这些文件泄露，也能防止攻击者立即接管账号。 问题的本质是什么？ 一项漏洞 (CVE-2026-107181) 在低于 7.2.9 版本的 Telegram Desktop 客户端中被发现。由于未对分隔符 ; 进行转义，tg:// 协议链接中的参数会被识别为独立的 IPC 命令。攻击者可以利用专用处理程序 interpret:，让用户点击经过特制的链接后，在用户不知情且未获得用户确认的情况下，将系统中的文件发送到攻击者自己的频道。 主要风险 风险并不局限于窃取 tdata 会话文件和劫持账号。利用该漏洞，攻击者可以静默窃取计算机上用户有权访问的任意文件，包括文档、浏览器保存的会话、SSH 密钥、系统配置文件或加密货币钱包。 #security #desktop #vulnerabilities

直接在对话中使用交互式 Web 消息 TBetaLeak 频道发现在 macOS 版 Telegram 2.10.283300 版本中存在一个名为 HTMLBubbles 的大型实验性子系统。 根据描述，Telegram 正在测试一种直接在对话中使用 HTML、CSS 和 JavaScript 构建交互式消息的功能，无需打开独立的网页迷你 App 窗口。 @tginfo 编辑已根据初步检查确认该模块确实存在于这一版本的代码中，但其所描述的行为以及具体工作方式目前尚未得到独立验证。 这一功能的设想是将普通消息变成小组件，例如可以选择不同选项的商品卡片、交互式登机牌，或实时图表。 根据消息来源，内容渲染由轻量级的 litehtml 引擎负责，而脚本则运行在受到严格限制的沙箱中，包括 CPU 限制、禁止网络请求以及禁止使用外部媒体。这些限制的全部技术细节可以在来源帖子中查看。 编辑的担忧 尽管存在如此多的限制，@tginfo 编辑仍对这类功能提出严重的安全担忧。将支持 JavaScript 执行的 Web 引擎直接集成到对话界面中，即使运行环境受到严格限制，也会带来巨大的风险。 经验表明，无论开发者对环境进行多么彻底的隔离，渲染系统中仍会定期发现漏洞。鉴于仅仅查看对话内容就可能导致恶意代码运行，是否要为了这类小组件承担相应的风险值得商榷。 目前，HTMLBubbles 仍处于 Telegram 团队内部测试的早期实验阶段。这项功能在开发过程中可能发生较大变化，也可能被完全取消。 #macOS #beta

Wallet 机器人更名为 Walt 并从应用菜单中消失，而 Telegram 团队正准备推出自己的替代方案 2026 年 9 月 28 日，用户注意到 Telegram 已不再推广 Wallet。同时该机器人也被更名为 Walt，并启用了新的 Logo，不再给人以 Telegram 官方服务的印象。 2023 年，Telegram 与 TON Foundation 公开宣布建立合作关系，Wallet 机器人也因此与 Telegram 进行了深度整合。具体而言，Telegram 开始在应用菜单中显示这一钱包，从而向所有用户进行推广。 Wallet 机器人于 2022 年由一家与 TON Foundation 有关联的公司推出。当时，@tginfo 编辑曾认为，Wallet 是在与 Telegram 密切合作的情况下开发的。如今，这家 Wallet 的所有者公司以 TOP (The Open Platform) 的名称为人所知。 @tginfo 编辑认为，这些新变化与 Telegram 团队正在准备推出自己的 Gram Wallet 有关，后者将成为 Telegram 用户的主要钱包。 Telegram Open Network (TON) 和 Gram 的历史 @tginfo 编辑认为，TON Foundation 以及如今更名为 Walt 的 Wallet 机器人，是 Telegram 因 SEC 于 2020 年禁止继续发展 TON 而采取的一种混合策略的产物。 如今，Telegram 正按照 2019 年最初的设想，用完全整合进 Telegram 的 Gram 钱包取代它。近年来，美国对加密货币的监管出现了显著放松，Telegram 可能因此决定重新获得对区块链的直接控制。 准备推出与融资 关于由 Telegram 团队开发的 Telegram Open Network (TON) 区块链及其加密货币 Gram，最早的传闻于 2017 年出现。 2018 年，Telegram 进行了一次私募 ICO，筹集了约 20 亿美元。当时也有一种观点认为，Telegram 开发 TON 的目的之一，是通过 ICO 获得维持运营所需的资金，同时避免承担与证券发行相关的义务，也无需通过广告和付费订阅来实现 Telegram 的商业化。 到 2019 年初，已经很明显，这款加密货币正准备在未来几个月内推出并与 Telegram 进行整合，这与此前泄露的计划相符。同年，Telegram 应用中出现了一个实验性的内置 Gram 钱包。 与 SEC 的诉讼及项目冻结 2019 年 10 月，美国证券交易委员会 (SEC) 起诉 Telegram，声称 Telegram 在 ICO 过程中出售的并非虚拟货币，而是证券。2020 年，Telegram 与 SEC 达成和解。因此，Telegram 被迫向投资者返还资金，并正式停止 TON 的开发。Telegram 冻结了项目开发，并从应用中删除了大部分与 TON 和 Gram 有关的内容。 在失去 ICO 筹集的资金后，Telegram 开始通过欧元债券以及其他类型的债券进行融资。Telegram 于 2021 年发行的第一批债务，直到 2026 年才偿还。 杜罗夫的团队退出后，开发者社区分裂成了两个并行发展的分支： • Free TON：由 TON Labs 的一名验证者领导的独立团队启动了一个独立网络，并推出 TON Crystal 代币。 • NewTON (TON Community)：另一批独立开发者继续支持由杜罗夫团队创建的原始 testnet2 测试网络，并专注于保留 TON 最初的架构和理念。 TON Foundation 的诞生与混合时代 2021 年 8 月，Telegram 正式选择支持 NewTON 团队：Telegram 将官方域名 ton.org 以及项目的 GitHub 仓库交给了该团队。此后，NewTON 团队更名为 The Open Network (TON Foundation)，原生代币也更名为 Toncoin。 尽管 Telegram 与 TON Foundation 彼此独立，但 @tginfo 编辑认为，两者之间存在某种非正式联系，使 Telegram 得以继续参与 TON 的开发。通过保持形式上的独立性，Telegram 也可以借此尝试避免引起 SEC 和其他监管机构的注意。 2022 年，曾长期与杜罗夫共事的前 VK 高管安德烈·罗戈佐夫 (Andrey Rogozov) 以及其他开发者加入了 TON Foundation。2023 年，罗戈佐夫还成为 The Open Platform (TOP) 的负责人。一份新闻稿指出，TOP 是 First Stage Labs 与 Telegram 内部 Wallet 团队合并的结果。 到 2024 年之前，TON Foundation 的团队构成悄然发生了变化。罗戈佐夫似乎在某个时候不再积极参与 TF 的事务，而是将精力集中到了 The Open Platform 上。与此同时，Telegram 与 TOP 保持的联系似乎比与 TON Foundation 的联系更加紧密。 Telegram 开始谨慎地进行整合：在 Fragment 平台上推出基于 TON 的拍卖，引入以 TON 进行的支付，将礼物注册为 NFT，在 Telegram 中加入对 TON Sites 的支持，并要求迷你 App 使用 TON。 正是在这样的背景下，Wallet 出现了。@tginfo 编辑认为，Wallet 可能成为推动网页机器人/迷你 App 平台于 2022 年出现的重要力量之一，而到了 2023 年，它开始作为默认钱包应用向所有 Telegram 用户显示。 不过，从法律上讲，Wallet 由 TON Foundation 以及后来由罗戈佐夫领导的 TOP 管理，而非 Telegram。 MTONGA 2026 年春季，帕维尔·杜罗夫宣布启动 Make TON Great Again (MTONGA) 倡议。这是一项包含七个步骤的大型计划，旨在让 TON 回归 Telegram，再次将其从一个独立的加密项目转变为 Telegram 的原生区块链。 Telegram 重新获得了对区块链的控制权以及主要验证者的身份，对其进行了升级，恢复了这款加密货币历史上的名称 Gram，并宣布将在 Telegram 应用中加入原生钱包。 与此同时，罗戈佐夫团队的 Walt 钱包似乎并不在 MTONGA 的计划之中。 TOP 及其 Walt 钱包将继续独立存在。2026 年初，TOP 计划从其创始人手中收购热门的非托管钱包 Tonkeeper。最终，TOP 未能完成全部股份的收购，但在 2026 年 8 月，TOP 接管了 Tonkeeper 的运营管理。 Tonkeeper 同时还拥有区块链浏览器 Tonviewer。该浏览器此前被 Telegram 的官方应用用于查看区块链中的操作。 2026 年，这一受罗戈佐夫公司控制的区块链浏览器开始在首页展示赌场广告，因此 Telegram 将该服务替换成了 Tonscan。即使 Tonviewer 后来移除了广告，Telegram 仍选择不再换回 Tonviewer。 值得注意的是，Telegram 的新钱包并非从零开始开发。Gram Wallet 正在与 My Wallet 团队合作开发，该团队此前名为 MyTonWallet。 开发工作包括直接集成到 Telegram 应用中的原生钱包，以及独立的 iOS/Android 应用和 Web 版本。Telegram 的这一钱包采用完全非托管模式。 #TON

Android 平台视频消息功能的改进 在即将发布的 Android 版 Telegram 12.10.4 Beta 版中，设置中新增了一个名为“圆形视频 (实验性)”的新部分。 该页面包含多个实验性功能，允许您设置使用现代 Camera2 API 录制的视频消息的焦点和流畅度： • 输出分辨率：360p / 480p。 • 摄像头分辨率：低 / 中 / 高。 • 帧率：30 FPS / 60 FPS。 • 视频码率：750 kbps / 1 Mbps / 1.5 Mbps / 2 Mbps。 ⚠️ 请注意：Telegram 提醒您，只有当设备的前置摄像头和后置摄像头都支持时才会使用 60 FPS。否则，录制会自动切换到每秒 30 帧。 此外，用户可以禁用应用程序对下载的视频消息的自定义样式。在这种情况下，录制的“圆形”视频将以未裁剪的方形形式保存到设备上，不会在边缘出现任何模糊或变暗，也不会显示 Telegram 的标志。 ⚠️ 请注意：此选项不会改变发送到对话中的视频消息的外观；无论您在下载过程中是否禁用了其样式化，消息中的“圆形”仍然保持不变。 更新：Telegram 应用会记住用户的最后选择，并在录制下一条视频消息时，使用与录制上一条视频时相同的摄像头。这避免了在开始录制新的“圆形”视频时，频繁地在前后摄像头之间切换。 这个设置部分可能不会出现在 Telegram 的稳定版本中。它只会出现在测试版中，以便测试这些功能。 欢迎订阅我们的 @betainfocn 频道，抢先一步获悉 Telegram 未来的更新动态。 #Android #Beta

欢迎消息、文章按钮和新的表格选项 Telegram 移动端和 Telegram Desktop 已分别更新至 12.10 版本和 7.1 版本。8 月 Telegram 更新恰逢应用上线 13 周年，带来如下更新内容： • 欢迎消息：管理员现在可以在群组和频道中添加最多 3 条欢迎消息。这些消息会在用户加入对话后立即显示，仅对新加入的用户可见，其他对话成员则完全无法看到。 要创建欢迎消息，请进入群组或频道设置 > 欢迎消息。只有群组所有者以及具有“管理欢迎消息”权限的管理员才能修改此设置。 即使您是具有完整权限的管理员，默认情况下也不会自动授予您此权限。 • 在富文本编辑器中创建按钮：用户现在可在内置文本编辑器中把选中的文本片段转换为一个外观类似于链接的按钮。 这些按钮可以根据其功能分为三种类型：“链接”“复制”和“用户账户”。创建按钮后，可以对其进行自定义设置，例如，可以将按钮设为危险（红色）、成功（绿色）或主要（主题的强调色）。在 Android 上，您可以通过多次单击按钮来依次修改。 请注意：除了内联按钮，Telegram 还在文章中引入了全尺寸按钮。在不同平台上创建这些按钮的方式有所不同： • Android： 输入“/”符号，然后在下拉菜单中选择“按钮”。 • iOS： 点击“+”按钮，然后选择“按钮行”。 • Desktop： 点击 🔗 图标，然后选择“按钮”。 • 表格的新功能：内置文本编辑器中的表格功能得到了增强，允许用户删除单元格之间的边框，并减小文本的内部间距，使表格看起来更紧凑。 下载更新 • Android：Google Play，从官方网站或认证频道下载 APK。 • iOS：App Store。 • Windows/macOS/Linux：官方网站或 GitHub。 • Windows：Microsoft Store。 • Linux：Flathub、Snapcraft。 #update #Android #iOS #Desktop