Comment utiliser WalletConnect pour les dApps de bureau à mobile ? (Pont sécurisé)

Établir le pont sécurisé

1. Une dApp de bureau lance une session WalletConnect en générant un URI unique contenant les paramètres de session et les données de négociation cryptographique.

2. L'URI est affiché sous la forme d'un code QR visible sur l'interface de bureau, codé avec des métadonnées de pont sécurisées par TLS et des jetons d'identification des pairs.

3. Le portefeuille mobile scanne le code QR à l'aide de son module caméra intégré, déclenchant un échange de clé cryptée sur le réseau de relais WalletConnect.

4. Aucune clé privée ne traverse jamais le pont ; toutes les opérations de signature restent confinées à l’enclave sécurisée isolée de l’appareil mobile.

5. Une fois la négociation terminée, une clé de session symétrique persistante est établie entre la dApp et le portefeuille, permettant une messagerie cryptée bidirectionnelle.

Gestion du cycle de vie des sessions

1. Les sessions actives sont stockées localement aux deux extrémités avec des politiques d'expiration limitées dans le temps appliquées par les attestations horodatées du serveur pont.

2. Chaque requête de la dApp inclut un nom occasionnel signé par la clé publique du portefeuille, empêchant les attaques par réexécution dans différents contextes de la dApp.

3. Les portefeuilles mobiles affichent les charges utiles de transaction explicites avant l'autorisation de signature : aucun octet brut ou opaque n'est approuvé sans décodage face à l'utilisateur.

4. Les événements de déconnexion déclenchent la révocation immédiate des clés de session sur le client et le relais, sans qu'aucune information d'identification mise en cache ne soit conservée après la résiliation.

5. Les métadonnées de session, y compris l'origine de la dApp, les autorisations demandées et l'ID de chaîne, sont liées cryptographiquement à chaque invite d'approbation affichée sur l'interface mobile.

L'agnosticisme du réseau en pratique

1. Le SDK WalletConnect-Dart prend en charge Ethereum, Algorand et Binance Smart Chain dès le départ via des abstractions de fournisseur modulaires.

2. Les développeurs étendent WalletConnectProvider pour intégrer des chaînes personnalisées telles que zkSync ou Sei, en implémentant uniquement sendCustomRequest et la logique de gestion des signatures.

3. Les dApps inter-chaînes utilisent des requêtes addChain conformes à EIP-3085 fournies via le même canal de session crypté que celui utilisé pour la signature des transactions.

4. Les chemins de dérivation de compte spécifiques à la chaîne sont négociés lors de la configuration de la session, garantissant une génération d'adresses déterministe dans des environnements hétérogènes.

5. Les serveurs relais n'interprètent pas la sémantique de la charge utile : ils transmettent textuellement les enveloppes chiffrées, préservant ainsi la fidélité totale du protocole pour les piles de blockchain arbitraires.

Modèles d'intégration de portefeuille

1. TokenPocket intègre la prise en charge de WalletConnect v2.0 pour permettre l'analyse QR en un seul clic pour les dApps DeFi hébergées sur Ethereum, Polygon et Arbitrum.

2. MetaMask Mobile expose WalletConnect comme méthode de connexion principale pour les dApps non basées sur un navigateur, en lui donnant la priorité par rapport aux solutions de secours de liens profonds.

3. RainbowKit utilise WalletConnect comme couche de transport par défaut lors de la connexion à des dApp dépourvues de détection d'extension de navigateur native.

4. Phantom Wallet implémente la persistance de la session WalletConnect lors des redémarrages de l'application, conservant les connexions actives sans nouvelle analyse.

5. Coinbase Wallet applique une liaison de domaine stricte pour chaque session, rejetant toute demande provenant de dApp sans épinglage de certificat TLS valide.

Foire aux questions

Q : WalletConnect nécessite-t-il un accès Internet sur l'appareil mobile lors de la signature ? R : Oui. L'infrastructure de relais dépend de connexions TCP persistantes vers les serveurs de pont ; la signature hors ligne n'est pas prise en charge dans la spécification actuelle.

Q : Une seule session WalletConnect peut-elle interagir avec plusieurs blockchains simultanément ? R : Non. Chaque session est liée à exactement un ID de chaîne au lancement ; les opérations inter-chaînes nécessitent des sessions séparées ou une commutation de chaîne dynamique EIP-3085 dans le même contexte de session.

Q : Les URI de session WalletConnect sont-ils réutilisables après l'analyse ? R : Non. Les URI contiennent des clés éphémères à usage unique et expirent dans les 300 secondes suivant leur génération, à moins qu'elles ne soient actualisées manuellement par le backend dApp.

Q : Comment WalletConnect empêche-t-il les dApp malveillantes de se faire passer pour des applications légitimes ? R : L'objet clientMeta du dApp, y compris le nom, l'URL et le hachage de l'icône, est signé lors de la prise de contact et vérifié par rapport à la liste blanche interne du portefeuille ou à la validation de domaine certifié TLS.