월렛 연결이란 무엇입니까? 지갑을 연결하면 어떻게 되나요?

WalletConnect란 무엇입니까?

1. WalletConnect는 별도의 장치에 걸쳐 분산 애플리케이션과 암호화폐 지갑 간에 안전하고 암호화된 통신을 설정하도록 설계된 오픈 소스 프로토콜입니다.

2. 개인 키를 제3자 서비스나 웹사이트에 노출하지 않고 작동하며, 암호화폐 생태계의 자기 관리라는 핵심 보안 원칙을 유지합니다.

3. 프로토콜은 스토리지 또는 암호 해독 노드가 아닌 브리지 서버를 중계 지점으로 사용하여 메시지가 AES-256을 사용하여 종단 간 암호화된 상태로 유지되도록 합니다.

4. WalletConnect v2에는 세션 관리 개선, 더 빠른 페어링, Polygon, BSC, Arbitrum 및 Optimism을 포함하여 Ethereum 이외의 여러 체인에 대한 지원이 도입되었습니다.

5. 웹 페이지에 스크립트를 삽입하는 브라우저 확장과 달리 WalletConnect는 엄격한 격리를 유지합니다. 지갑 로직은 전적으로 사용자의 모바일 장치 또는 하드웨어 인터페이스에 유지됩니다.

연결 프로세스는 어떻게 작동합니까?

1. DApp은 체인 ID, 요청된 권한 및 무작위로 생성된 주제와 같은 메타데이터가 포함된 고유한 세션 URI를 생성하여 연결 요청을 시작합니다.

2. 이 URI는 DApp이 로드되는 데스크톱 또는 노트북 화면에 표시되는 QR 코드로 렌더링됩니다.

3. 사용자는 Trust Wallet, MetaMask Mobile 또는 TokenPocket과 같은 호환 가능한 지갑 앱을 열고 내장된 QR 스캐너를 활성화합니다.

4. 스캔 시 지갑은 URI를 구문 분석하고 지정된 브리지 서버에 대한 WebSocket 연결을 설정하고 DApp 클라이언트와 공개 키를 교환합니다.

5. 암호화 핸드셰이크가 완료되면 메시지 라우팅을 활성화하기 전에 양 당사자가 신원을 확인하고 세션 매개변수에 동의합니다.

승인 후에는 어떻게 되나요?

1. 지갑에는 DApp의 이름, 도메인(확인된 경우), 네트워크 컨텍스트 및 요청된 권한 범위(예: 주소 읽기, 거래 서명 또는 토큰 허용 승인)를 보여주는 프롬프트가 표시됩니다.

2. 명시적으로 승인되지 않는 한 자동 작업은 발생하지 않습니다. 모든 거래 또는 서명 요청은 지갑 인터페이스 내부에 새로운 확인 화면을 트리거합니다.

3. DApp의 모든 JSON-RPC 요청은 암호화된 페이로드로 래핑되어 브리지 서버를 통해 지갑의 수신 엔드포인트로 전달됩니다.

4. 지갑은 설정된 세션 규칙에 따라 각 호출을 검증하고 작업을 실행하기 전에 사용자에게 수동 승인을 묻는 메시지를 표시합니다.

5. 세션이 비활성화되거나 수동으로 연결이 끊어지면 관련된 모든 권한이 즉시 만료되며 백그라운드 지속성은 남지 않습니다.

WalletConnect 사용의 보안 영향

1. 개인 키는 WalletConnect 세션 중에 사용자의 장치를 떠나지 않습니다. 완전히 오프라인 상태로 유지되며 DApp 또는 브리지 서버에 액세스할 수 없습니다.

2. 세션 URI에는 시간 제한이 있는 서명이 포함되어 있으며 초기 핸드셰이크가 완료된 후에는 재사용할 수 없습니다.

3. 브리지 서버는 전달에 필요한 최소한의 라우팅 메타데이터 이상으로 메시지 내용이나 세션 상태를 저장하지 않습니다.

4. 지갑은 재연결 시도 중 중간자 공격을 방지하기 위해 피어 ID 바인딩을 구현합니다.

5. 사용자는 지갑의 세션 관리 인터페이스를 통해 언제든지 액세스를 취소할 수 있는 모든 권한을 보유합니다.

자주 묻는 질문

Q: 악성 DApp이 WalletConnect를 통해 연결하는 것만으로도 자금을 훔칠 수 있나요? A: 아니요. 연결만으로는 자금에 대한 액세스 권한이 전혀 부여되지 않습니다. 절도에는 각 거래 또는 수당에 대한 명시적인 사용자 승인이 필요하며 지갑 UI에 전체 세부 정보가 표시된 후에만 가능합니다.

Q: WalletConnect를 사용하려면 두 장치 모두에서 동시에 인터넷에 액세스해야 합니까? 답: 그렇습니다. 암호화된 메시지를 교환하려면 DApp 환경과 지갑 모두 동일한 브리지 서버에 대한 활성 연결을 유지해야 합니다.

Q: 공용 Wi-Fi 네트워크에서 WalletConnect QR 코드를 스캔해도 안전합니까? A: 스캔 자체는 안전합니다. QR 코드에는 민감하지 않은 세션 시작 데이터만 포함되어 있습니다. 그러나 신뢰할 수 없는 네트워크에서는 거래를 확인하거나 민감한 정보를 입력하지 마세요.

Q: WalletConnect 세션은 앱을 다시 시작하거나 기기를 재부팅해도 유지될 수 있나요? A: 예, 지갑 앱이 지속적인 세션 저장을 지원하고 DApp이 동일한 주제와 메타데이터를 사용하여 다시 연결하는 경우 — 사용자는 언제든지 수동으로 세션을 종료할 수 있습니다.