WalletConnect를 사용하여 지갑을 안전하게 연결하는 방법

핵심 프로토콜 아키텍처

1. WalletConnect는 DApp이나 지갑 모두 직접 P2P 통신을 설정하지 않는 릴레이 기반 메시징 시스템을 통해 작동합니다.

2. WebSocket 연결은 DApp 프런트엔드와 wss://relay.walletconnect.com의 공식 WalletConnect 릴레이 서버 간에 시작됩니다.

3. DApp은 고유한 주제와 임시 키 쌍을 생성하여 EIP-1328 사양에 따라 형식화된 URI에 포함합니다.

4. 이 URI는 만료 타임스탬프 및 릴레이 프로토콜 식별자를 포함한 암호화된 세션 메타데이터를 포함하여 DApp 인터페이스에 표시되는 QR 코드로 렌더링됩니다.

5. 스캔 시 모바일 지갑은 URI를 구문 분석하고 주제와 SymKey를 추출한 후 동일한 암호화 매개변수를 사용하여 동일한 중계 채널을 구독합니다.

지갑 통합 요구 사항

1. 지갑은 다중 체인 호환성을 위해 EIP-155 네임스페이스 협상을 지원하는 WalletConnect V2 클라이언트 SDK를 구현해야 합니다.

2. 지원되는 각 블록체인은 체인 ID와 eth_sendTransaction 또는 personal_sign과 같은 요청된 메소드로 선언되어야 합니다.

3. 지갑은 엄격한 권한 범위 지정을 시행합니다. 개인 키를 노출하지 않으며 장치 로컬 암호화 모듈을 사용하여 페이로드에 서명만 합니다.

4. 세션 승인에는 RPC 바인딩을 설정하기 전에 DApp ID, 요청된 체인 및 기능 권한에 대한 명시적인 사용자 확인이 필요합니다.

5. 거래 요청 및 서명 프롬프트를 포함한 모든 후속 메시지는 공유 Diffie-Hellman 비밀에서 파생된 AES-256-GCM을 사용하여 종단 간 암호화됩니다.

보안 시행 메커니즘

1. 개인 키는 지갑의 안전한 실행 환경 내에서 완전히 격리된 상태로 유지됩니다. 절대 전송되지 않으며 웹 컨텍스트에서 액세스할 수 있는 메모리에 노출되지도 않습니다.

2. 릴레이 서버는 페이로드를 해독할 수 없습니다. 콘텐츠를 해석하지 않고 엔드포인트 간에 암호문만 전달합니다.

3. 세션 만료는 클라이언트 측과 릴레이 측 모두에 적용되며 제안 중에 재정의되지 않는 한 기본 제한은 7일로 설정됩니다.

4. 각 세션은 변경할 수 없는 페어링 식별자를 전달하므로 지갑에서 시작된 연결 끊기 명령을 통해 결정론적 해지가 가능합니다.

5. 사용자가 명시적으로 다시 승인하지 않는 한 앱을 다시 시작해도 세션이 지속되지 않습니다. 자동 재연결은 기본적으로 비활성화되어 있습니다.

다중 체인 네임스페이스 처리

1. DApp은 eip155:1(이더리움 메인넷) 및 eip155:137(Polygon)과 같은 체인을 지정하여 세션 제안에서 필수 네임스페이스를 선언합니다.

2. 지갑은 승인된 네임스페이스로 응답하며, 이는 사용자 선택이나 지갑 기능 제약에 따라 다를 수 있습니다.

3. 활성 세션 중 체인 전환은 새로운 권한 프롬프트를 트리거합니다. 자동 대체 또는 자동 승인이 발생하지 않습니다.

4. RPC 요청은 승인된 네임스페이스에 포함된 체인에만 라우팅되므로 체인 간 유출이나 잘못된 거래를 방지할 수 있습니다.

5. 단일 WalletConnect 세션은 세션 중복 없이 여러 EVM 호환 체인에서 활성 컨텍스트를 동시에 유지할 수 있습니다.

세션 수명주기 관리

1. 연결 시작은 URI 생성 및 QR 렌더링으로 시작됩니다. 스캔이 완료될 때까지 네트워크 핸드셰이크가 발생하지 않습니다.

2. 일단 페어링되면 지갑은 장치 생체 인식 또는 PIN에 연결된 암호화된 저장소를 사용하여 세션 상태를 로컬로 저장합니다.

3. 사용자는 각 DApp에 대한 실시간 상태 표시기와 함께 "연결된 앱" 아래의 지갑 UI 내에서 모든 활성 세션을 볼 수 있습니다.

4. 세션을 취소하면 연결된 모든 구독이 종료되고 공유 키가 무효화되며 캐시된 서명 컨텍스트가 즉시 제거됩니다.

5. DApp 출처, 체인 범위 및 마지막 상호 작용 시간을 포함한 세션 메타데이터는 타사 분석 또는 원격 측정 서비스와 절대 공유되지 않습니다.

자주 묻는 질문

Q: WalletConnect는 개인 키를 릴레이 서버에 저장합니까? WalletConnect 릴레이 서버는 개인 키를 처리하거나 저장하지 않습니다. 암호 해독 기능 없이 암호화된 페이로드만 전달합니다.

Q: 악성 DApp이 연결 후 무단 거래를 유발할 수 있습니까? 아니요. 모든 거래 요청에는 지갑 인터페이스 내에서 명시적인 사용자 승인이 필요합니다. 수동으로 확인하지 않으면 작업이 실행되지 않습니다.

Q: 동일한 지갑을 두 개의 다른 DApp에 동시에 연결할 수 있나요? 예. WalletConnect는 동시 세션을 지원합니다. 각 DApp은 고유한 권한과 체인 범위를 가진 격리된 세션 컨텍스트를 받습니다.

Q: 활성 세션 중에 릴레이 서버가 오프라인 상태가 되면 어떻게 되나요? 메시지 암호화 및 라우팅 논리가 전적으로 클라이언트측 구현 내에 상주하므로 활성 세션은 계속 작동합니다. 릴레이 사용 불가능은 새로운 연결 시도에만 영향을 미칩니다.