Was ist ein Wallet Connect? Ist es sicher, Verbindungen zu genehmigen?

Was ist WalletConnect?

1. WalletConnect ist ein dezentrales Open-Source-Protokoll, das entwickelt wurde, um eine sichere, verschlüsselte Kommunikation zwischen Kryptowährungs-Wallets und dezentralen Anwendungen herzustellen.

2. Es fungiert als Brücke, die es Benutzern ermöglicht, mit Web3-Diensten zu interagieren, ohne private Schlüssel oder Seed-Phrasen an Websites Dritter weiterzugeben.

3. Das Protokoll arbeitet über ein Relay-Netzwerk, in dem Sitzungsanfragen und Transaktionsnutzdaten vor der Übertragung Ende-zu-Ende-verschlüsselt werden.

4. Jede Verbindung wird über QR-Code-Scannen oder Deep Linking initiiert und löst einen kryptografischen Handshake zwischen dem Wallet-Client und dem dApp-Backend aus.

5. WalletConnect v2 führt Namespace-fähige Sitzungsvorschläge ein und ermöglicht die gleichzeitige Unterstützung für Ethereum, Solana, Cosmos und andere Ketten innerhalb einer einzigen authentifizierten Sitzung.

Wie geht WalletConnect mit der Sicherheit um?

1. Private Schlüssel verlassen niemals das Gerät des Benutzers – alle Signaturvorgänge erfolgen lokal in der sicheren Ausführungsumgebung der Wallet.

2. Die Sitzungsverschlüsselung nutzt den ECDH-Schlüsselaustausch (Elliptic Curve Diffie-Hellman), um sicherzustellen, dass nur die gepaarte Wallet und die dApp Nachrichten entschlüsseln können.

3. Relay-Server haben keinen Zugriff auf entschlüsselte Nutzdaten; Sie fungieren ausschließlich als Nachrichtenweiterleiter und haben keine Möglichkeit, den Inhalt zu ändern oder zu überprüfen.

4. Verbindungsgenehmigungen erfordern eine ausdrückliche Benutzerbestätigung der dApp-Identität, der angeforderten Berechtigungen und des Ziel-Blockchain-Netzwerks, bevor eine Sitzung eingerichtet wird.

5. MetaMask Mobile und Trust Wallet implementieren eine strikte Festlegung des Berechtigungsbereichs und beschränken den dApp-Zugriff nur auf die Offenlegung von Adressen und die Signatur von Transaktionen – keine Kontostandsabfragen oder automatische Genehmigungen.

WalletConnect-Integration in die wichtigsten Wallets

1. MetaMask Mobile bettet WalletConnect v2 nativ in sein Kernmodul app/core/WalletConnect/WalletConnectV2.ts ein und übernimmt die Kopplung, Sitzungspersistenz und Signaturweiterleitung.

2. Trust Wallet verwendet WalletConnect als Standard-Desktop-Web-Interaktionsschicht, unterstützt über 120 EVM-kompatible Ketten und ermöglicht kettenübergreifende Swaps direkt über die mobile Benutzeroberfläche.

3. Phantom integriert WalletConnect für Solana-basierte dApps, nutzt den gleichen QR-Handshake-Flow und erzwingt gleichzeitig die kettenspezifische RPC-Validierung vor der Sitzungsgenehmigung.

4. Coinbase Wallet implementiert WalletConnect mit integrierter dApp-Reputationsbewertung und markiert Domains mit bekanntem Phishing-Verlauf, bevor die Verbindungsaufforderung angezeigt wird.

5. Rainbow Wallet erzwingt obligatorische Netzwerkwechselwarnungen, wenn eine dApp eine andere Kette als die aktuell aktive anfordert, und verhindert so versehentliche Mainnet-Interaktionen.

Allgemeine WalletConnect-Berechtigungsanfragen

1. eth_requestAccounts – gewährt schreibgeschützten Zugriff auf die Wallet-Adresse und den Netzwerkkontext; stellt weder Salden noch den Transaktionsverlauf offen.

2. personal_sign – autorisiert das Signieren von Nachrichten zur Authentifizierung oder für Off-Chain-Verpflichtungen; Die Sichtbarkeit der Nutzlast ist auf vom Benutzer lesbaren Text beschränkt.

3. eth_sendTransaction – löst eine Ausführung in der Kette aus, die die Zahlung einer Gasgebühr erfordert; Die vollständigen Transaktionsdetails, einschließlich Empfänger, Wert und Datenfeld, werden vor der endgültigen Genehmigung angezeigt.

4. wallet_switchEthereumChain – fordert Netzwerkänderung an; Wallet validiert die Ketten-ID und die Integrität des RPC-Endpunkts, bevor der Wechsel bestätigt wird.

5. wallet_addEthereumChain – ermöglicht die benutzerdefinierte Netzwerkregistrierung; Wallet zeigt den Kettennamen, das native Währungssymbol und die Block-Explorer-URL zur manuellen Überprüfung an.

Häufig gestellte Fragen

F: Kann eine böswillige dApp mein Wallet nach der WalletConnect-Genehmigung belasten? A: Nein. WalletConnect gewährt keine automatischen Ausgaberechte. Jede Übertragung erfordert eine individuelle Transaktionssignierung – es finden keine stillen Übertragungen ohne explizite Benutzeraktion statt.

F: Was passiert, wenn ich einen gefälschten WalletConnect-QR-Code scanne? A: Das Wallet wird versuchen, eine Sitzung mit dem Relay-Server des Angreifers aufzubauen. Da kein privater Schlüssel Ihr Gerät verlässt, erlangt der Angreifer keinerlei Kontrolle – kann aber die dApp-Identität fälschen, um Sie zur Genehmigung betrügerischer Transaktionen zu verleiten.

F: Laufen WalletConnect-Sitzungen ab? A: Ja. Die Standardsitzungsdauer beträgt sieben Tage. Sitzungen werden nach Inaktivität automatisch beendet oder können manuell über das Einstellungsfeld „Verbundene Sites“ der Wallet widerrufen werden.

F: Ist WalletConnect mit Hardware-Wallets kompatibel? A: Ja. Ledger Live und Trezor Suite unterstützen beide WalletConnect v2 und leiten Signaturanfragen zur endgültigen Autorisierung an das physische Gerät weiter – so bleiben Schlüssel vollständig offline.