WalletConnect とは何ですか?またその仕組みは何ですか?

コアプロトコルアーキテクチャ

1. WalletConnect は、ウォレットと dApp 間の分散型リレーベースの通信層として動作します。秘密キーやトランザクション データは中央サーバーに保存されません。

2. このプロトコルは、クライアント デバイス間で交換されるすべてのメッセージにエンドツーエンドの暗号化を使用し、中継者を含む第三者がペイロードの内容を復号化できないようにします。

3. 各セッションは、楕円曲線暗号化から派生した一意のペアリング キーを生成し、機密情報を公開することなくウォレットと dApp の ID をバインドします。

4. チェーン ID、要求されたアクセス許可、dApp オリジンなどのセッション メタデータは、初期化中に双方によって暗号化署名されます。

5. すべてのセッション状態はユーザー デバイス上でローカルに維持されます。中継者は、暗号化されたペイロードを解釈したり保存したりせずに転送するだけです。

ウォレット統合の仕組み

1. モバイル ウォレットには、WalletConnect v2 SDK が組み込まれており、ネイティブ環境内で標準化されたセッション処理ロジックを公開します。

2. QR コードをスキャンすると、ウォレットはリレーラーのエンドポイント、トピック ID、対称暗号化キーを含む URI を解析します。

3. ウォレットは、指定されたリレーラーへの WebSocket 接続を確立し、受信リクエストをリッスンしながら独自のピア ID トピックをサブスクライブします。

4. セッション提案を受信すると、ウォレットはユーザーの承認を求める前に、dApp 名、ネットワーク コンテキスト、要求された権限の範囲を示す UI 要素をレンダリングします。

5. 承認されたセッションは、デバイスに保存された秘密キーを使用してローカル署名操作をトリガーし、署名されたペイロードはリレー チャネル経由で dApp に直接返されます。

セキュリティ施行層

1. 秘密キーがモバイル ウォレットの安全な領域を離れることはありません。署名操作は、アプリのサンドボックス化されたランタイム内で完全にオフラインで行われます。

2. WalletConnect は、セッション提案のメタデータに対して dApp のオリジンを検証し、不一致または未検証のソースを拒否することで、厳格なドメイン検証を実施します。

3. セッションの期限切れにより、無期限のアクセスが防止されます。デフォルトのタイムアウトウィンドウの範囲は、ウォレットの実装に応じて 7 ～ 30 日です。

4. セッションの取り消しは、アプリ内コントロールを通じてウォレット所有者によってのみ開始され、リレーラー レベルで即時終了がトリガーされます。

5. すべての暗号化プリミティブは、署名用の secp256k1 やメッセージ暗号化用の AES-256-GCM など、NIST 承認の標準に準拠しています。

マルチチェーン互換性フレームワーク

1. WalletConnect v2 は、EVM 互換チェーンを超えた任意のブロックチェーン名前空間をサポートし、Solana、Cosmos SDK、Polkadot Substrate、および Aptos との相互運用性を可能にします。

2. チェーン固有のリクエストルーティングは、セッションプロポーザルに埋め込まれた名前空間識別子を介して処理され、ウォレットがトランザクションを正しい実行環境にルーティングできるようになります。

3. クロスチェーン資産移転は、標準化された CAIP-10 アカウント識別子を通じて容易になり、ウォレット アドレス表現を基礎となるコンセンサス メカニズムから切り離します。

4. ウォレット開発者は、送信前に汎用の WalletConnect RPC メソッドをチェーン固有のトランザクション形式に変換するチェーン対応アダプターを実装します。

5. ネットワークの切り替えは、グローバルではなくセッション レベルで発生します。ユーザーは、イーサリアム メインネット、Arbitrum、および Solana 全体で同時にアクティブなセッションを維持できます。

セッションのライフサイクル管理

1. dApp が接続リクエストを開始し、エンコードされたセッション パラメータを含むスキャン可能な QR コードを表示すると、新しいセッションが開始されます。

2. スキャンと承認が成功すると、ウォレットはローカル デバイス ストレージに保存された暗号化されたメタデータを含む永続的なセッション レコードを登録します。

3. アクティブなセッションがウォレット UI の「接続されたアプリ」の下に表示され、最後のインタラクションのタイムスタンプ、関連するチェーン、および権限セットが表示されます。

4. ユーザーは個々のセッションを手動で切断し、リレーラーを介して送信される暗号化された非アクティブ化メッセージをトリガーして dApp に通知することができます。

5. 設定された TTL 値を超える非アクティブなセッションは、ウォレット ストレージとリレーラー メモリ キャッシュの両方から自動的に削除されます。

よくある質問

Q: WalletConnect は、ウォレット デバイスでインターネットにアクセスしなくても使用できますか?いいえ。ウォレットと dApp の両方で、リレーラー インフラストラクチャ経由で WebSocket セッションを確立および維持するために、アクティブなネットワーク接続が必要です。

Q: WalletConnect はハードウェア ウォレットの統合をサポートしていますか?はい。 Ledger デバイスと Trezor デバイスは、ハードウェア署名者と dApp リクエスト フローの間の仲介者として機能するコンパニオン モバイル アプリケーションを通じて WalletConnect を統合します。

Q: ウォレット アプリがアンインストールされた場合、WalletConnect セッション キーは回復できますか?いいえ。セッション キーは、特定のアプリのインストール インスタンスに関連付けられた揮発性メモリまたは暗号化されたローカル ストレージにのみ保存され、アンインストール後に復元することはできません。

Q: WalletConnect は QR コードのスキャン中にフィッシング攻撃をどのように防止しますか?これには、ウォレットが dApp の宣言されたドメインとセッション開始ページをホストしている実際の URL を比較するオリジン検証チェックが組み込まれており、一致しないソースからの接続をブロックします。