ウォレットコネクトとは何ですか?ウォレットに接続するとどうなりますか?

ウォレットコネクトとは何ですか?

1. WalletConnect は、分散アプリケーションと個別のデバイス間の暗号通貨ウォレットの間で安全な暗号化された通信を確立するために設計されたオープンソース プロトコルです。

2. 秘密鍵をサードパーティのサービスや Web サイトに公開することなく動作し、暗号エコシステムにおける自己保管という中核となるセキュリティ原則を維持します。

3. このプロトコルは、ストレージや復号化ノードではなく、ブリッジ サーバーを中継ポイントとして使用し、AES-256 を使用してメッセージがエンドツーエンドで暗号化された状態を維持することを保証します。

4. WalletConnect v2 では、セッション管理の改善、より高速なペアリング、および Polygon、BSC、Arbitrum、Optimism などのイーサリアムを超える複数のチェーンのサポートが導入されています。

5. Web ページにスクリプトを挿入するブラウザ拡張機能とは異なり、WalletConnect は厳密な分離を維持します。つまり、ウォレットのロジックは完全にユーザーのモバイル デバイスまたはハードウェア インターフェイス上に留まります。

接続プロセスはどのように機能しますか?

1. DApp は、チェーン ID、要求されたアクセス許可、ランダムに生成されたトピックなどのメタデータを含む一意のセッション URI を生成することによって、接続リクエストを開始します。

2. この URI は、DApp がロードされているデスクトップまたはラップトップの画面に表示される QR コードとしてレンダリングされます。

3. ユーザーは、Trust Wallet、MetaMask Mobile、TokenPocket などの互換性のあるウォレット アプリを開き、内蔵の QR スキャナをアクティブにします。

4. スキャンすると、ウォレットは URI を解析し、指定されたブリッジ サーバーへの WebSocket 接続を確立し、DApp クライアントと公開キーを交換します。

5. 暗号化ハンドシェイクが完了すると、メッセージ ルーティングを有効にする前に、双方が ID を確認し、セッション パラメータに同意します。

承認後はどうなりますか?

1. ウォレットには、DApp の名前、ドメイン (検証済みの場合)、ネットワーク コンテキスト、およびアドレスの読み取り、トランザクションへの署名、トークン許可の承認など、要求された権限の範囲を示すプロンプトが表示されます。

2. 明示的に許可されない限り、自動アクションは実行されません。すべてのトランザクションまたは署名リクエストにより、ウォレット インターフェイス内の新しい確認画面がトリガーされます。

3. DApp からのすべての JSON-RPC リクエストは、暗号化されたペイロードでラップされ、ブリッジ サーバーを通じてウォレットのリスニング エンドポイントに転送されます。

4. ウォレットは、確立されたセッション ルールに対して各呼び出しを検証し、操作を実行する前にユーザーに手動承認を求めます。

5. セッションが非アクティブになるか、手動で切断されると、関連するすべての権限が即座に期限切れになり、バックグラウンドでの永続性は残りません。

WalletConnect の使用によるセキュリティへの影響

1.秘密キーは、WalletConnect セッション中にユーザーのデバイスから離れることはありません。秘密キーは完全にオフラインのままで、DApp またはブリッジ サーバーにアクセスできません。

2. セッション URI には期限付きの署名が含まれており、最初のハンドシェイク完了後は再利用できません。

3. ブリッジ サーバーは、配信に必要な最小限のルーティング メタデータを超えるメッセージ コンテンツやセッション状態を保存しません。

4. ウォレットは、再接続試行中の中間者攻撃を防ぐためにピア ID バインディングを実装します。

5. ユーザーは、ウォレットのセッション管理インターフェイスを介して、いつでもアクセスを取り消すための完全な制御を保持します。

よくある質問

Q: 悪意のある DApp は、WalletConnect 経由で接続するだけで資金を盗むことができますか? A: いいえ。接続だけでは資金へのアクセスは許可されません。盗難には、トランザクションまたは許可ごとに明示的なユーザーの承認が必要ですが、ウォレット UI に完全な詳細が表示された後にのみ許可されます。

Q: WalletConnect には両方のデバイスで同時にインターネット アクセスが必要ですか? A: はい。暗号化されたメッセージを交換するには、DApp 環境とウォレットの両方が同じブリッジ サーバーへのアクティブな接続を維持する必要があります。

Q: 公衆 Wi-Fi ネットワークで WalletConnect QR コードをスキャンしても安全ですか? A: スキャン自体は安全です。QR コードには機密性のないセッション開始データのみが含まれています。ただし、信頼できないネットワーク上では、トランザクションの確認や機密情報の入力は避けてください。

Q: WalletConnect セッションはアプリの再起動やデバイスの再起動後も存続できますか? A: はい、ウォレット アプリが永続的なセッション ストレージをサポートし、DApp が同じトピックとメタデータを使用して再接続する場合は可能です。ただし、ユーザーはいつでもセッションを手動で終了できます。