14 із 14 торпед Борщагівки живі через 5 діб: чому мільярдні СОРМи сліпі в Telegram і як безкоштовно блокувати кочових провокаторів по MTProto UID

Інженерний аудит станом на 7 листопада 2026 року (5-та доба після інформаційно-силової провокації 02.11.2026 біля тимчасового ППД в/ч 3121 1-го корпусу НГУ «Азов» у с. Петропавлівська Борщагівка та вуличних перекриттів у Києві 04.11.2026): 100% (14 із 14) іменних Telegram-торпед первинного посіву та крос-районного розгону залишаються активними і не заблокованими, а 8 свіжих безіменних нульовок (серії UID 78.../79.../88.../89...) безперешкодно транслюють у коментарях київських ТГ-мільйонників прямі заклики до підпалу службових авто та насильства проти правоохоронців. Публікуємо архітектурний розбір сліпоти мережевих комплексів СОРМ/DPI перед MTProto 2.0 та відкритий машиночитаний стоп-фід /feeds/telegram-nomadic-torpedoes.json для безкоштовного автоблокування за 0,1 мс.

1. Емпіричний факт станом на 07.11.2026: 14 із 14 іменних ТГ-торпед Борщагівки (100%) залишаються ALIVE на 5-ту добу після штурму

Пряма верифікація веб-профілів https://t.me/<username> та відкритих графів обговорень Telegram станом на 7 листопада 2026 року (07:39 UTC) — рівно через 5 діб після блокування та нічного штурму тимчасового пункту постійної дислокації військової частини 3121 1-го корпусу НГУ «Азов» у с. Петропавлівська Борщагівка (02.11.2026, де 16 військовослужбовців НГУ отримали травми та хімічні опіки, а виконавицю Валентину Молоду заарештовано Солом'янським райсудом Києва 04.11.2026 на 60 діб без права застави за ст. 114-1, 114-2 КК України, див. /issue/borshchahivka-provocation-2026-11-02 та /methods/borshchahivka-matryoshka-bundestag-fimi-conveyor) — фіксує однозначний інженерний результат:

• Із 14 верифікованих іменних Telegram-торпед (серед яких одноразові «парашутисти» Ешелону 1, 1-підписникова канальна маска SendAsPeer та крос-районні кочовики під київськими перекриттями 04.11.2026) живими й активними залишаються 14 із 14 (100% ALIVE).
• Жодне з первинних повідомлень посіву у відкритих районних чатах (t.me/petropavlivskabor/33717..33720, t.me/SofievskayaPetropavBorshchagovka/1644075, t.me/koperchat2026/1749076, t.me/petropavlivskabor/33746, t.me/petropavlivskabor/33845) не видалено і продовжує індексуватися на 5-ту добу.
• Додатково у гілках коментарів київського пабліка-мільйонника @truexakyiv (https://t.me/truexakyiv/96829 та https://t.me/truexakyiv/96835 під час перекриттів доріг на Академмістечку/Палладіна та Оболоні 04.11.2026) зафіксовано 8 безіменних провокаторів (username = NULL), які ідентифікуються виключно за незмінним 64-бітним числовим MTProto user_id (зокрема свіжа нульовка uid=8895205236 із прямим закликом російською мовою палити службові автомобілі та позбавляти життя працівників поліції).

#### Повна таблиця верифікації 22 MTProto-торпед (14 іменних + 8 без @username) станом на 07.11.2026

2. Форензік-анатомія вкидів: одноразові «парашутисти», маски SendAsPeer (PeerChannel) та безіменні нульовки серії 889...

Криміналістичне зіставлення живих ембедів t.me/?embed=1 та MTProto-дампів коментарів розкриває три технічні механізми, завдяки яким російські оператори інформаційно-силових акцій проходять крізь стандартну модерацію українських пабліків-мільйонників та районних чатів:

• Безіменні свіжі нульовки (username = NULL, UID >= 6,500,000,000) як «невидимки» для ручного пошуку:
• Коли акаунт серії 8895205236 (04.11.2026 о 19:06:07 UTC у гілці @truexakyiv/96829) або 8940324745 («Харківський», синхрон 1 хв 59 с із @RVvoenkor/126470) залишає коментар із прямим закликом палити поліцейські авто чи перекривати магістралі, у нього навмисно не заповнене поле @username.
• Для звичайного адміністратора чи читача такий акаунт не має публічного посилання t.me/<username>, а відображуване ім'я (display_name) може змінюватися щохвилини. Проте на рівні протоколу MTProto та Telegram Bot API кожне його повідомлення несе незмінний 64-бітний числовий заголовок from_id: PeerUser(user_id=8895205236).
• Анонімні канальні маски SendAsPeer (PeerChannel замість PeerUser):
• У чаті @koperchat2026/1749076 (02.11.2026, 16:56:19 UTC) провокатор писав не від імені користувача, а використав функцію Telegram Premium «писати від імені каналу» (SendAsPeer), підставивши порожній 1-підписниковий канал @kyivskiydvish (channel_id=3913826799, Bot API sender_chat.id = -1003913826799), перейменований на одну літеру «л».
• При кліку на такий коментар модератор бачить не профіль людини, а порожній канал на 1 підписника, тоді як реальний PeerUser оператора прихований за PeerChannel.
• Крос-районне кочування одних і тих самих UID між різними кінцями міста:
• Кочовик @Denov1977b (uid=5225374042) та нульовка uid=8940324745 одночасно працюють у чатах Петропавлівської Борщагівки (Бучанський р-н, західне передмістя), у гілках про перекриття на пр. Академіка Палладіна (Святошинський р-н) та на Оболоні (вул. Йорданська), штучно склеюючи побутові відключення електроенергії з фейками про «катівню в Борщагівці».

3. Чому мільярдні апаратні комплекси СОРМ / DPI на українських операторах за визначенням сліпі в Telegram

Поширена ілюзія профільних департаментів полягає у спробах шукати рішення проблеми в закупівлі дороговартісного канального обладнання перехоплення трафіку (СОРМ / Deep Packet Inspection — DPI) на мережах українських телеком-операторів та інтернет-провайдерів (ISP). З точки зору мережевої інженерії цей підхід має три фундаментальні архітектурні сліпі зони:

• Іноземна юрисдикція SIM/VoIP-ферм реєстрації (нульовий слід у HLR/VLR українських операторів):
• Ботоферми 85-го ГЦСС ГРУ РФ та підрядні ферми авторегів не купують фізичні українські SIM-картки +380 у кіосках Києва. Реєстрація акаунтів серій 669..., 673..., 783..., 791..., 817..., 889..., 894... відбувається промислово через закордонні шлюзи віртуальної телефонії (VoIP / SIM-box у пулах Індонезії +62, Великої Британії +44, Естонії +372, РФ +7 або анонімні блокчейн-номери +888 Fragment).
• Жоден SMS-код авторизації чи сигнальний пакет SS7 / Diameter цих акаунтів ніколи не проходить через комутатори українських мобільних операторів.
• Транспортна непрозорість MTProto 2.0 (AES-256-IGE + TL-schema + Obfuscated2):
• Навіть якщо польовий посіпака або проксі-вузол виходить у мережу через українського провайдера, клієнт Telegram шифрує весь трафік на рівні MTProto 2.0 (256-bit AES-IGE із ключем авторизації, погодженим за Diffie-Hellman 2048-bit, поверх TLS 1.3-маскування до IP-мереж Telegram AS62041 / AS62014, 149.154.160.0/20 та 91.108.4.0/22).
• Апаратний оптичний сплітер СОРМ/DPI на магістралі українського провайдера бачить виключно зашифрований потік байтів до IP-адреси дата-центру Telegram в Амстердамі (DC2 / DC4). Mережевий DPI фізично не може прочитати з транзитного пакета ні chat_id каналу (@truexakyiv чи @petropavlivskabor), ні user_id автора коментаря (8895205236), ні текст заклику до підпалу авто.
• Відсутність зворотного резолвера UID -> MSISDN без відкритого профілю:
• У протоколі MTProto номер телефону (phone) за замовчуванням прихований на серверній стороні (PrivacyKeyPhoneNumber = Nobody). Тому спроба «пробити номер через операторський СОРМ» по коментарю безіменної нульовки uid=8895205236 впирається у глухий кут.

4. Де насправді лежить рішення: безкоштовна прикладна фільтрація по MTProto UID за 0,1 мс (/feeds/telegram-nomadic-torpedoes.json)

Парадокс полягає в тому, що дані, які є абсолютно невидимими для мільярдного заліза СОРМ на рівні оптичного кабелю провайдера, приходять у 100% відкритому розшифрованому вигляді (cleartext JSON / TL-object) прямо в кожен бот-модератор районного чату, кожну групу обговорень українського ТГ-мільйонника (@truexakyiv, @kievreal1, @k_dvizh, @koperchat2026, @petropavlivskabor) та кожну бот-предложку (@novosti_kieva_bot, @levii_bereg_kyivbot) у момент відправки повідомлення!

Коли будь-який провокатор пише коментар у дискусійну групу каналу або скидає фейкове відео в бот-предложку, сервер Telegram сам передає боту-адміністратору точні незмінні поля:

• message.from_user.id (MTProto PeerUser.user_id — незмінне 64-бітне ціле число, яке неможливо змінити перейменуванням профілю чи видаленням @username);
• message.sender_chat.id (MTProto PeerChannel.channel_id — якщо використано анонімну Premium-маску SendAsPeer);
• message.from_user.username (None, якщо @username приховано).

Саме тому команда OPERBAZA відкрила публічний машиночитаний стоп-фід /feeds/telegram-nomadic-torpedoes.json, який дозволяє будь-якому адміністратору українського Telegram-каналу, чату громади чи ОСББ безкоштовно заблокувати всю мережу кочових торпед за 3 інженерні правила (0,1 мс на перевірку повідомлення):

```python

Мінімальний приклад інтеграції відкритого стоп-фіду OPERBAZA (/feeds/telegram-nomadic-torpedoes.json)

для будь-якого бота-модератора дискусійної групи або бота-предложки (Python / aiogram / PTB):

import re, urllib.request, json

FEED_URL = "https://operbaza.org/feeds/telegram-nomadic-torpedoes.json"

feed = json.loads(urllib.request.urlopen(FEED_URL, timeout=5).read().decode("utf-8"))

BLOCKED_USER_IDS = set(feed["instant_blocklists"]["mtproto_user_ids_int"])

BLOCKED_CHAT_IDS = set(feed["instant_blocklists"]["bot_api_sender_chat_ids_int"])

FRESH_UID_THRESHOLD = int(feed["instant_blocklists"]["fresh_zero_uid_quarantine_threshold"]) # 6500000000

VIOLENCE_OR_RIOT_RE = re.compile(

r"(убивайт|жгите|паліть|штурм|перекривайт|перекрывайт|сносить.*власт|пиздит.*поліц|катують.*людей)",

re.IGNORECASE,

)

def inspect_incoming_message(msg) -> str:

Правило 1: Блокування анонімних масок SendAsPeer (PeerChannel, як-от uid=3913826799 «л»)

if getattr(msg, "sender_chat", None) is not None:

if msg.sender_chat.id != getattr(msg, "linked_chat_id", None):

return "DROP_AND_BAN_SEND_AS_CHANNEL_MASK"

user = getattr(msg, "from_user", None)

if not user:

return "ALLOW"

Правило 2: Миттєвий блок за незмінним числовим MTProto user_id зі стоп-фіду OPERBAZA

if user.id in BLOCKED_USER_IDS:

return "DROP_AND_BAN_KNOWN_TORPEDO_UID"

Правило 3: Карантин свіжих безіменних нульовок (UID >= 6,500,000,000 без @username) на тригери штурму/насильства

text = (getattr(msg, "text", None) or getattr(msg, "caption", None) or "")

if user.id >= FRESH_UID_THRESHOLD and not getattr(user, "username", None):

if VIOLENCE_OR_RIOT_RE.search(text):

return "QUARANTINE_FRESH_UNNAMED_ZERO_ON_VIOLENCE_TRIGGER"

return "ALLOW"

```

5. Прямі посилання на верифіковані датасети та перехресні розділи OPERBAZA

• Відкритий антиторпедний MTProto JSON-фід (CC-BY-4.0): /feeds/telegram-nomadic-torpedoes.json
• Повне криміналістичне досьє спецоперації у с. Петропавлівська Борщагівка (02–05.11.2026): /issue/borshchahivka-provocation-2026-11-02
• Методологічний розтин конвеєра «Борщагівка -> Матрьошка -> Бундестаг (AfD)» (M-11): /methods/borshchahivka-matryoshka-bundestag-fimi-conveyor
• Реєстр верифікованих ботоферм РФ (1 839 об'єктів + матриця EU DSA / DISARM): /bots (M-21: /methods/method-21-eu-dsa-fimi-cib-forensic-report-meta-google-dg-connect-2026)
• Реєстр інституційної сліпоти та комплаєнс-аудиту відомств: /blindness (/feeds/agency-blindness.json)