ウォレットコネクトとは何ですか?接続を承認しても安全ですか?

ウォレットコネクトとは何ですか?

1. WalletConnect は、暗号通貨ウォレットと分散型アプリケーション間で安全な暗号化された通信を確立するために設計されたオープンソースの分散型プロトコルです。

2. ユーザーが秘密キーやシード フレーズをサードパーティの Web サイトに公開することなく、Web3 サービスと対話できるようにするブリッジとして機能します。

3. このプロトコルは中継ネットワークを通じて動作し、セッション要求とトランザクション ペイロードは送信前にエンドツーエンドで暗号化されます。

4. 各接続は QR コード スキャンまたはディープ リンクを介して開始され、ウォレット クライアントと dApp バックエンドの間で暗号化ハンドシェイクがトリガーされます。

5. WalletConnect v2 では、名前空間を認識したセッション プロポーザルが導入され、単一の認証されたセッション内で Ethereum、Solana、Cosmos、およびその他のチェーンを同時にサポートできるようになります。

WalletConnect はセキュリティをどのように処理しますか?

1. 秘密鍵がユーザーのデバイスから出ることはありません。すべての署名操作はウォレットの安全な実行環境内でローカルに行われます。

2. セッション暗号化では楕円曲線ディフィーヘルマン (ECDH) キー交換を使用し、ペアリングされたウォレットと dApp のみがメッセージを復号化できるようにします。

3. 中継サーバーは復号化されたペイロードにアクセスできません。これらはメッセージ転送者としてのみ機能し、コンテンツを変更したり検査したりする機能はありません。

4. 接続の承認には、セッションが確立される前に、dApp ID、要求された権限、およびターゲットのブロックチェーン ネットワークを明示的にユーザーが確認する必要があります。

5. MetaMask モバイルと Trust Wallet は厳格な権限スコープを実装し、dApp へのアクセスをアドレス公開とトランザクション署名のみに制限し、残高照会や自動承認は行いません。

主要なウォレット間での WalletConnect の統合

1. MetaMask モバイルは、WalletConnect v2 をコア モジュールapp/core/WalletConnect/WalletConnectV2.tsにネイティブに埋め込み、ペアリング、セッション永続性、および署名ルーティングを処理します。

2. Trust Wallet はデフォルトのデスクトップ - Web インタラクション層として WalletConnect を使用し、120 以上の EVM 互換チェーンをサポートし、モバイル UI から直接クロスチェーンスワップを可能にします。

3. Phantom は、Solana ベースの dApps 用の WalletConnect を統合し、同じ QR ハンドシェイク フローを活用しながら、セッション承認前にチェーン固有の RPC 検証を強制します。

4. Coinbase Wallet は、組み込みの dApp レピュテーション スコアリングを備えた WalletConnect を実装し、接続プロンプトを表示する前に既知のフィッシング履歴を持つドメインにフラグを立てます。

5. Rainbow Wallet は、dApp が現在アクティブなチェーンとは異なるチェーンをリクエストしたときに、強制的なネットワーク切り替え警告を強制し、偶発的なメインネットの相互作用を防ぎます。

一般的な WalletConnect 権限リクエスト

1. eth_requestAccounts — ウォレット アドレスとネットワーク コンテキストへの読み取り専用アクセスを許可します。残高や取引履歴は公開されません。

2.personal_sign — 認証またはオフチェーンコミットメントのためのメッセージ署名を許可します。ペイロードの可視性は、ユーザーが判読できるテキストに限定されます。

3. eth_sendTransaction — ガス料金の支払いを必要とするオンチェーン実行をトリガーします。最終承認の前に、受信者、値、データフィールドを含む完全なトランザクションの詳細が表示されます。

4.wallet_switchEthereumChain — ネットワークの変更を要求します。ウォレットは、切り替えを確認する前にチェーン ID と RPC エンドポイントの整合性を検証します。

5.wallet_addEthereumChain — カスタムネットワーク登録を可能にします。ウォレットにはチェーン名、ネイティブ通貨記号、手動検証用のブロック エクスプローラー URL が表示されます。

よくある質問

Q: WalletConnect の承認後、悪意のある dApp によってウォレットが流出する可能性がありますか? A: いいえ。WalletConnect は自動支出の権利を付与しません。すべての転送には個別のトランザクション署名が必要です。ユーザーの明示的なアクションがなければサイレント転送は行われません。

Q: 偽の WalletConnect QR コードをスキャンするとどうなりますか? A: ウォレットは、攻撃者のリレーサーバーとのセッションを確立しようとします。秘密キーがデバイスから離れることはないため、攻撃者は制御することができませんが、dApp の ID を偽装して、ユーザーをだまして不正な取引を承認させる可能性があります。

Q: WalletConnect セッションには有効期限がありますか? A: はい。デフォルトのセッション有効期間は 7 日間です。セッションは非アクティブになると自動的に終了するか、ウォレットの「接続済みサイト」設定パネルから手動で取り消すことができます。

Q: WalletConnect はハードウェア ウォレットと互換性がありますか? A: はい。 Ledger LiveとTrezor SuiteはどちらもWalletConnect v2をサポートしており、署名リクエストを最終認証のために物理デバイスにルーティングし、鍵を完全にオフラインに保ちます。