WalletConnect セッションからリモートでログアウトする方法

WalletConnect セッションの永続性について

1. WalletConnect セッションは、dApp とウォレットの間で暗号化されたペイロードを中継するブリッジ サーバーを介して確立されます。

2. 承認されると、セッションは対称的に暗号化されたペアリング キーを dApp のフロントエンド ストレージとウォレットの内部状態の両方にローカルに保存します。

3. dApp またはウォレットプロバイダーによって明示的に実装されない限り、プロトコルによって自動タイムアウトは強制されません。

4. セッション データは、キャッシュされたストレージが損なわれていない限り、ブラウザの再起動やデバイスの再起動後も保持されます。

5. 集中取り消しメカニズムがないため、リモート ログアウトは手動介入またはウォレット側の制御に依存する必要があります。

ウォレットレベルのセッション終了オプション

1. Trust Wallet、MetaMask Mobile、Rainbow などのほとんどのモバイル ウォレットは、アクティブな WalletConnect ペアリングが表示される「接続済みサイト」セクションを公開します。

2. ユーザーは、各 dApp エントリの横にある [切断] をタップして、個々のセッションを手動で切断できます。これにより、ブリッジ サーバーへの DELETE リクエストがトリガーされます。

3. 一部のウォレットは一括終了をサポートしており、ユーザーは 1 回のアクションですべてのアクティブな WalletConnect 接続を取り消すことができます。

4. 特定のウォレットは、通常 30 ～ 90 日間非アクティブな状態が続いた後、未使用のセッションに対して自動有効期限ポリシーを実装します。

5. Ledger Live のようなハードウェア ウォレットは、WalletConnect セッションを直接保存しません。代わりに、接続ライフサイクルの完全な制御を保持するコンパニオン アプリにセッション管理を委任します。

開発者が制御するリモート ログアウト メカニズム

1. DApp 開発者は、WalletConnect v2 SDK のkillSessionメソッドを統合して、アクティブなペアリングをプログラムで終了できます。

2. これには、セッション トピック (最初のハンドシェイク中に生成される一意の識別子) と、接続されたウォレットからの有効な署名権限を所有している必要があります。

3. session.disconnect()を呼び出すと、構造化された JSON-RPC リクエストがブリッジに送信され、両端の共有暗号化キーが無効になります。

4. 開発者は、古いアカウントの表示や誤ったトランザクション プロンプトを防ぐために、切断直後に UI 状態の更新を処理する必要があります。

5. セッション メタデータ (ピア メタデータ、名前空間、有効期限タイムスタンプを含む) は、正常に終了するとローカルの IndexedDB およびメモリから消去されます。

ブラウザのストレージクリアランス手順

1. localStorage と sessionStorage をクリアすると、キャッシュされたセッション プロポーザルとペアリング URI が削除されますが、アクティブなブリッジ接続は無効になりません。

2. IndexedDB は、アクティブなセッション、キー、イベント リスナーを含む、WalletConnect クライアントのコア状態を保持します。このデータベースを削除すると、フロントエンドの永続性が失われます。

3. Service Worker はブリッジ通信ロジックをキャッシュできます。それらを登録解除すると、クリア後にバックグラウンド ペイロード リレーが続行されなくなります。

4. 一部の dApp で使用されるサードパーティの iframe 分離により、WalletConnect ストレージへの直接アクセスが防止され、代わりに明示的なウォレット開始の取り消しが必要になります。

5. ブラウザレベルのサイトデータの削除には、dApp ドメインに関連付けられたすべてのオリジンが含まれ、保存されているペアリング識別子とセッション トピックが削除されます。

よくある質問

Q: ブラウザの Cookie をクリアすると、WalletConnect からログアウトされますか? A: いいえ。WalletConnect では Cookie は使用されません。セッション状態は、HTTP Cookie ではなく、localStorage、sessionStorage、および IndexedDB に存在します。

Q: 携帯電話を紛失した場合、WalletConnect セッションを取り消すことはできますか? A: はい。ウォレットがリモート ワイプをサポートしている場合、またはクラウド同期セッション管理を備えている場合は、ウォレットの Web インターフェイスにログインし、そこでペアリングを終了できます。

Q:disconnect() を呼び出してもウォレットが応答しない場合はどうなりますか? A: セッションはウォレット側でアクティブなままです。 dApp はローカル状態のみを更新します。ブリッジは、ウォレットが切断を確認するかタイムアウトするまでペアリングを保持します。

Q: ウォレットの操作なしで強制的にログアウトする方法はありますか? A: ネイティブではありません。 WalletConnect は相互同意を中心に設計されています。一方的な終了はプロト​​コルのセキュリティ モデルに違反し、ウォレット固有の拡張機能またはバックエンドの調整が必要になります。