월렛 연결이란 무엇입니까? 연결을 승인하는 것이 안전합니까?

WalletConnect란 무엇입니까?

1. WalletConnect는 암호화폐 지갑과 분산형 애플리케이션 간에 안전하고 암호화된 통신을 구축하도록 설계된 오픈 소스 분산형 프로토콜입니다.

2. 개인 키나 시드 문구를 제3자 웹사이트에 노출시키지 않고 사용자가 Web3 서비스와 상호 작용할 수 있도록 하는 브리지 역할을 합니다.

3. 프로토콜은 세션 요청과 트랜잭션 페이로드가 전송 전에 종단 간 암호화되는 중계 네트워크를 통해 작동합니다.

4. 각 연결은 QR 코드 스캐닝 또는 딥링킹을 통해 시작되어 지갑 클라이언트와 dApp 백엔드 간의 암호화 핸드셰이크를 트리거합니다.

5. WalletConnect v2는 네임스페이스 인식 세션 제안을 도입하여 인증된 단일 세션 내에서 Ethereum, Solana, Cosmos 및 기타 체인을 동시에 지원할 수 있습니다.

WalletConnect는 보안을 어떻게 처리합니까?

1. 개인 키는 사용자의 장치를 떠나지 않습니다. 모든 서명 작업은 지갑의 보안 실행 환경 내에서 로컬로 발생합니다.

2. 세션 암호화는 ECDH(Elliptic Curve Diffie-Hellman) 키 교환을 사용하여 페어링된 지갑과 dApp만 메시지를 해독할 수 있도록 보장합니다.

3. 릴레이 서버는 해독된 페이로드에 액세스할 수 없습니다. 콘텐츠를 변경하거나 검사할 수 있는 기능 없이 메시지 전달자 역할만 합니다.

4. 연결 승인을 위해서는 세션이 설정되기 전에 dApp 신원, 요청된 권한 및 대상 블록체인 네트워크에 대한 명시적인 사용자 확인이 필요합니다.

5. MetaMask 모바일 및 Trust Wallet은 엄격한 권한 범위 지정을 구현하여 dApp 액세스를 주소 노출 및 거래 서명으로만 제한하며 잔액 쿼리나 자동 승인은 없습니다.

주요 지갑 전반에 걸친 WalletConnect 통합

1. MetaMask 모바일은 기본적으로 핵심 모듈 app/core/WalletConnect/WalletConnectV2.ts 에 WalletConnect v2를 내장하여 페어링, 세션 지속성 및 서명 라우팅을 처리합니다.

2. 트러스트 월렛은 WalletConnect를 기본 데스크탑-웹 상호 작용 레이어로 사용하여 120개가 넘는 EVM 호환 체인을 지원하고 모바일 UI에서 직접 체인 간 교환을 가능하게 합니다.

3. Phantom은 Solana 기반 dApp용 WalletConnect를 통합하여 세션 승인 전에 체인별 RPC 검증을 시행하는 동시에 동일한 QR 핸드셰이크 흐름을 활용합니다.

4. Coinbase Wallet은 dApp 평판 점수가 내장된 WalletConnect를 구현하여 연결 프롬프트를 표시하기 전에 알려진 피싱 기록이 있는 도메인에 플래그를 지정합니다.

5. Rainbow Wallet은 dApp이 현재 활성화된 체인과 다른 체인을 요청할 때 필수 네트워크 전환 경고를 시행하여 우발적인 메인넷 상호 작용을 방지합니다.

일반적인 WalletConnect 권한 요청

1. eth_requestAccounts — 지갑 주소 및 네트워크 컨텍스트에 대한 읽기 전용 액세스 권한을 부여합니다. 잔액이나 거래 내역을 노출하지 않습니다.

2. personal_sign — 인증 또는 오프체인 약속을 위한 메시지 서명을 승인합니다. 페이로드 가시성은 사용자가 읽을 수 있는 텍스트로 제한됩니다.

3. eth_sendTransaction — 가스 수수료 지불이 필요한 온체인 실행을 트리거합니다. 최종 승인 전에 수신자, 금액, 데이터 필드를 포함한 전체 거래 세부정보가 표시됩니다.

4. wallet_switchEthereumChain — 네트워크 변경을 요청합니다. 지갑은 스위치를 확인하기 전에 체인 ID와 RPC 엔드포인트 무결성을 검증합니다.

5. wallet_addEthereumChain — 맞춤형 네트워크 등록을 허용합니다. 지갑에는 수동 확인을 위해 체인 이름, 기본 통화 기호 및 블록 탐색기 URL이 표시됩니다.

자주 묻는 질문

Q: WalletConnect 승인 후 악성 dApp이 내 지갑을 유출할 수 있나요? 답변: 아니요. WalletConnect는 자동 지출 권한을 부여하지 않습니다. 모든 전송에는 개별 트랜잭션 서명이 필요합니다. 명시적인 사용자 작업 없이는 자동 전송이 발생하지 않습니다.

Q: 가짜 WalletConnect QR 코드를 스캔하면 어떻게 되나요? A: 지갑은 공격자의 중계 서버와 세션을 설정하려고 시도합니다. 개인 키가 귀하의 장치를 떠나지 않기 때문에 공격자는 제어할 수 없습니다. 그러나 사기 거래를 승인하도록 속이기 위해 dApp ID를 스푸핑할 수 있습니다.

Q: WalletConnect 세션이 만료됩니까? 답: 그렇습니다. 기본 세션 수명은 7일입니다. 세션은 활동이 없으면 자동으로 종료되거나 지갑의 "연결된 사이트" 설정 패널에서 수동으로 취소될 수 있습니다.

Q: WalletConnect는 하드웨어 지갑과 호환됩니까? 답: 그렇습니다. Ledger Live와 Trezor Suite는 모두 WalletConnect v2를 지원하여 최종 승인을 위해 서명 요청을 실제 장치로 라우팅하여 키를 완전히 오프라인으로 유지합니다.