WalletConnect を使用してモバイル dApp をリンクするにはどうすればよいですか? (セキュア接続)

WalletConnect プロトコルの仕組みを理解する

1. WalletConnect は、秘密キーを公開することなくモバイル ウォレットと Web ベースの dApp をブリッジするピアツーピア暗号化リレー システムとして動作します。

2. dApp がブリッジ サーバー アドレス、クライアント メタデータ、およびセッション提案ペイロードを含む一意のペアリング URI を生成すると、セッションが開始されます。

3. モバイル ウォレットは、QR コード スキャンまたはディープ リンクを介して URI をデコードし、公開キーとドメイン バインディングを使用して dApp の ID を検証します。

4. 承認されると、ウォレットはニュートラルブリッジサーバーを介してエンドツーエンドの暗号化チャネルを確立し、仲介者が署名リクエストを傍受できないようにします。

5. すべてのトランザクション ペイロード（署名されていないトランザクション、EIP-712 型データ、ウォレット固有のカスタム リクエストを含む）はシリアル化され、暗号化され、2 つの承認されたエンドポイント間で排他的にルーティングされます。

ネットワークの選択とチェーンの互換性

1. 接続を開始する前に、ユーザーはモバイル ウォレット インターフェイス内の正しいブロックチェーン ネットワークを手動で選択する必要があります。Uniswap V2 などの Ethereum ベースの dApp の場合は ERC-20、BSC の PancakeSwap の場合は BEP-20、Uniswap V3 の場合は Polygon です。

2. ネットワーク選択が一致しないと、ウォレットが別のチェーンに十分な残高を保持している場合でも、署名リクエストが失敗したりトランザクションが拒否されたりします。

3. Voi Wallet などのウォレットは、Algorand や Voi Network などの AVM 互換チェーンを明示的にサポートしており、ネイティブ dApp との対話中に ARC-200 トークン標準の認識を必要とします。

4. ブリッジまたはレイヤーゼロプロトコルに依存するクロスチェーン dApp では、追加の検証手順が必要です。ユーザーは、クロスチェーン メッセージに署名する前に、送信元チェーン識別子と宛先チェーン識別子の両方を確認する必要があります。

5. 一部のウォレットでは、プロトコル レベルで厳密なチェーン ID の強制が行われます。サポートされていないチェーン ID をアドバタイズする dApp に接続しようとすると、ユーザーにプロンプ​​トを表示せずに即座にセッションが拒否されます。

モバイル デバイスでの QR コード スキャン ワークフロー

1.デスクトップブラウザまたはセカンダリデバイスで対象のdAppを開き、「ウォレットに接続」をクリック→「WalletConnect」を選択します。

2. 動的 QR コードが表示され、有効期限が通常 300 秒に設定された、時間制限のある暗号化署名されたセッション プロポーザルが埋め込まれます。

3. モバイル ウォレット アプリ (iMe、Trust Wallet、MetaMask Mobile など) を起動し、その WalletConnect タブまたは WC ボタンに移動します。

4. ウォレット内のカメラを起動し、QR コードと正確に合わせます。光学式認識は、ブリッジ エンドポイントとセッション パラメータを含む完全な URI を解析します。

5. ウォレットには、dApp の名前、要求された権限 (「メッセージへの署名」、「トークン支出の承認」など)、および接続されたネットワークが表示されます。セッション確立前にユーザーの確認が必須です。

セッション管理とセキュリティ強化

1. アクティブな WalletConnect セッションは、ウォレット UI の専用の「アクティブ セッション」セクションに表示され、それぞれに dApp ドメイン、最後のアクティビティのタイムスタンプ、接続されたチェーンのラベルが付けられます。

2. ユーザーは、ワンタップでセッションを即座に終了し、暗号化されたチャネルを切断し、その dApp からの保留中の署名リクエストをすべて無効にすることができます。

3. WalletConnect 経由で配信されるプッシュ通知には、発信元の信頼性を検証する暗号署名が含まれています。事前のセッションの承認がなければ、通知は届きません。

4. Voi Wallet のようなウォレットはエアギャップ署名を実装しています。トランザクションの詳細は ARC-90 QR コードにエンコードされ、秘密キーを保持するオフライン デバイスによってスキャンされ、二次 QR 交換を介して署名付きペイロードとして返されます。

5. セッションの永続性はローカル ストレージの暗号化のみに依存します。セッション データはクラウド バックアップやサードパーティのサーバーに同期されず、セッション状態に対する主権が維持されます。

よくある質問

Q1: WalletConnect セッションは、ウォレット アプリの再起動やデバイスの再起動後も存続できますか?はい - ウォレット アプリが内部データベースを保持し、手動によるセッションのクリーンアップが発生しない限り、セッション状態は暗号化されたローカル ストレージに保存されます。

Q2: ネットワーク上にトークンを保持しているにもかかわらず、dApp に接続するとウォレットに「サポートされていないチェーン」と表示されるのはなぜですか? dApp は、ウォレットの現在アクティブなネットワーク設定と互換性のないチェーン ID をアドバタイズします。トークンが別のチェーンに存在する場合でも、ウォレットは、一致しない環境間でリクエストをルーティングすることを拒否します。

Q3: 物理的な会場の公開スクリーンに表示された WalletConnect QR コードをスキャンしても安全ですか?いいえ、公開されている QR コードは改ざんまたは置き換えられる可能性があります。特に信頼できるインターフェイスの外側では、スキャンする前に常に dApp ドメインを確認し、HTTPS ロック アイコンを確認してください。

Q4: Ledger のようなハードウェア ウォレットは、モバイル アプリを通じて直接 WalletConnect をサポートしていますか? Ledger Live統合を公開する互換性のあるモバイルウォレットと組み合わせた場合のみ、スタンドアロンのLedgerアプリはWalletConnectリレーをホストしたり、有効なセッションURIを生成したりしません。