So melden Sie sich remote von WalletConnect-Sitzungen ab

Grundlegendes zur WalletConnect-Sitzungspersistenz

1. WalletConnect-Sitzungen werden über einen Bridge-Server eingerichtet, der verschlüsselte Nutzdaten zwischen dApps und Wallets weiterleitet.

2. Nach der Genehmigung speichert die Sitzung einen symmetrisch verschlüsselten Pairing-Schlüssel lokal sowohl im Frontend-Speicher der dApp als auch im internen Zustand des Wallets.

3. Das Protokoll erzwingt kein automatisches Timeout, es sei denn, dies wird ausdrücklich vom dApp- oder Wallet-Anbieter implementiert.

4. Sitzungsdaten bleiben über Browserneustarts und Geräteneustarts hinweg bestehen, solange der zwischengespeicherte Speicher intakt bleibt.

5. Das Fehlen eines zentralen Widerrufmechanismus bedeutet, dass die Fernabmeldung auf manuellen Eingriffen oder Kontrollen auf Wallet-Seite beruhen muss.

Optionen zur Sitzungsbeendigung auf Wallet-Ebene

1. Die meisten mobilen Geldbörsen wie Trust Wallet, MetaMask Mobile und Rainbow bieten einen Abschnitt „Verbundene Websites“, in dem aktive WalletConnect-Kopplungen angezeigt werden.

2. Benutzer können einzelne Sitzungen manuell trennen, indem sie neben jedem dApp-Eintrag auf „Trennen“ tippen – dies löst eine DELETE-Anfrage an den Bridge-Server aus.

3. Einige Wallets unterstützen die Massenbeendigung, sodass Benutzer alle aktiven WalletConnect-Verbindungen mit einer einzigen Aktion widerrufen können.

4. Bestimmte Wallets implementieren automatische Ablaufrichtlinien für ungenutzte Sitzungen, typischerweise nach 30–90 Tagen Inaktivität.

5. Hardware-Wallets wie Ledger Live speichern WalletConnect-Sitzungen nicht direkt; Stattdessen delegieren sie die Sitzungsverwaltung an Begleit-Apps, die die volle Kontrolle über den Verbindungslebenszyklus behalten.

Vom Entwickler gesteuerte Remote-Logout-Mechanismen

1. DApp-Entwickler können die killSession- Methode aus dem WalletConnect v2 SDK integrieren, um eine aktive Kopplung programmgesteuert zu beenden.

2. Dies erfordert den Besitz des Sitzungsthemas – einer eindeutigen Kennung, die beim ersten Handshake generiert wird – und einer gültigen Signaturberechtigung der verbundenen Wallet.

3. Durch den Aufruf von session.disconnect() wird eine strukturierte JSON-RPC-Anfrage an die Bridge gesendet, wodurch der gemeinsame Verschlüsselungsschlüssel auf beiden Seiten ungültig wird.

4. Entwickler müssen Aktualisierungen des UI-Status sofort nach der Trennung durchführen, um veraltete Kontoanzeigen oder fehlerhafte Transaktionsaufforderungen zu verhindern.

5. Sitzungsmetadaten – einschließlich Peer-Metadaten, Namespaces und Ablaufzeitstempel – werden nach erfolgreicher Beendigung aus der lokalen IndexedDB und dem Speicher gelöscht.

Verfahren zur Browser-Speicherfreigabe

1. Durch das Löschen von localStorage und sessionStorage werden zwischengespeicherte Sitzungsvorschläge und Paarungs-URIs entfernt, aktive Bridge-Verbindungen werden jedoch nicht ungültig.

2. IndexedDB enthält den Kernstatus des WalletConnect-Clients, einschließlich aktiver Sitzungen, Schlüssel und Ereignis-Listener. Durch das Löschen dieser Datenbank wird die Frontend-Persistenz unterbrochen.

3. Servicemitarbeiter können die Kommunikationslogik der Brücke zwischenspeichern; Durch die Aufhebung der Registrierung wird sichergestellt, dass nach der Freigabe keine Weiterleitung der Hintergrundnutzlast erfolgt.

4. Die von einigen dApps verwendete Iframe-Isolation von Drittanbietern verhindert den direkten Zugriff auf den WalletConnect-Speicher und erfordert stattdessen eine explizite, von der Wallet initiierte Sperrung.

5. Das Löschen von Site-Daten auf Browserebene umfasst alle mit der dApp-Domäne verknüpften Ursprünge und löscht gespeicherte Paarungskennungen und Sitzungsthemen.

Häufig gestellte Fragen

F: Meldet mich das Löschen von Browser-Cookies von WalletConnect ab? A: Nein. Cookies werden von WalletConnect nicht verwendet. Der Sitzungsstatus befindet sich in localStorage, sessionStorage und IndexedDB – nicht in HTTP-Cookies.

F: Kann ich eine WalletConnect-Sitzung widerrufen, wenn mein Telefon verloren geht? A: Ja – wenn Ihr Wallet die Fernlöschung unterstützt oder über eine Cloud-synchronisierte Sitzungsverwaltung verfügt, können Sie sich bei der Weboberfläche des Wallets anmelden und dort die Kopplungen beenden.

F: Was passiert, wenn ich „disconnect()“ aufrufe, die Wallet jedoch nicht antwortet? A: Die Sitzung bleibt auf der Wallet-Seite aktiv. Die dApp aktualisiert nur ihren lokalen Status; Die Bridge behält die Kopplung bei, bis das Wallet die Trennung bestätigt oder eine Zeitüberschreitung auftritt.

F: Gibt es eine Möglichkeit, die Abmeldung ohne Wallet-Interaktion zu erzwingen? A: Nicht nativ. WalletConnect basiert auf gegenseitigem Einvernehmen. Jede einseitige Kündigung verstößt gegen das Sicherheitsmodell des Protokolls und erfordert Wallet-spezifische Erweiterungen oder Backend-Koordination.