데스크톱 DApp에 WalletConnect를 사용하는 방법은 무엇입니까? (QR코드 스캔)

WalletConnect 프로토콜 이해

1. WalletConnect는 데스크톱 분산 애플리케이션과 모바일 암호화폐 지갑 간의 안전한 통신을 가능하게 하는 오픈 소스 프로토콜입니다.

2. 종단 간 암호화를 통해 작동하므로 세션 시작이나 거래 서명 중에 개인 키가 사용자 장치를 떠나지 않도록 보장합니다.

3. 프로토콜은 메시지 콘텐츠에 액세스하지 않고 릴레이 서버를 사용하여 dApp과 지갑 간에 암호화된 페이로드를 전달합니다.

4. 데스크톱 dApp은 핸드셰이크 기반 역할을 하는 임시 주제와 브리지 URL을 포함하는 고유한 페어링 URI를 생성합니다.

5. 세션 설정에는 상호 승인이 필요합니다. dApp은 연결을 요청하고 지갑은 상호 작용이 진행되기 전에 명시적으로 확인해야 합니다.

데스크탑에서 QR 코드 생성

1. 데스크톱 dApp을 시작할 때 사용자는 “Connect Wallet”을 클릭하고 WalletConnect를 선호하는 방법으로 선택합니다.

2. 애플리케이션은 WalletConnect v2.0 세션 제안 형식, 내장 프로젝트 ID, 필수 체인 및 메타데이터를 사용하여 동적으로 생성된 QR 코드를 렌더링합니다.

3. 이 QR 코드는 wc:// 또는 wc: 형식의 딥 링크를 인코딩하고 그 뒤에 base64로 인코딩된 세션 매개변수와 버전 식별자가 옵니다.

4. 일부 dApp은 스캔이 실패할 경우 수동 입력을 위해 12단어 문구 또는 영숫자 코드와 같은 대체 텍스트를 표시합니다.

5. QR 코드는 약 3분간 유효합니다. 만료는 새로 고침 시 자동 재생성을 트리거합니다.

모바일 지갑으로 스캔하기

1. 사용자는 MetaMask Mobile, Trust Wallet 또는 Rainbow와 같은 호환 가능한 지갑을 열고 WalletConnect 스캐너 인터페이스로 이동합니다.

2. 카메라는 QR 코드를 활성화하고 감지하여 페이로드를 구조화된 세션 요청 개체로 구문 분석합니다.

3. 지갑에는 dApp 이름, 요청된 권한, 지원되는 네트워크 및 dApp의 메타데이터 엔드포인트에서 가져온 아이콘이 표시됩니다.

4. 사용자 승인 후 지갑은 릴레이를 통해 승인 페이로드를 다시 보내 영구 WebSocket 채널을 설정합니다.

5. 연결되면 지갑에 활성 세션 배지가 표시되어 거래 또는 로그인 메시지에 대한 서명 요청을 허용합니다.

세션 관리 및 보안 고려 사항

1. 각 활성 WalletConnect 세션에는 마지막으로 사용된 타임스탬프와 함께 지갑 연결 목록에 표시되는 고유한 주제 해시가 할당됩니다.

2. 사용자는 지갑 앱 내에서 세션을 수동으로 종료하여 해당 dApp에서 보류 중인 모든 RPC 호출과 향후 RPC 호출을 즉시 차단할 수 있습니다.

3. 데스크톱 dApp은 임의 호출을 시작할 수 없습니다. 권한은 eth_sendTransaction 또는 personal_sign과 같이 페어링 중에 선언된 메서드로 범위가 지정됩니다.

4. dApp이 승인되지 않은 RPC 방법을 시도하는 경우 지갑은 호출을 거부하고 오류 세부 정보를 중계기에 알리지 않고 로컬로 기록합니다.

5. 릴레이 서버는 메시지 전달 이상의 세션 페이로드를 저장하지 않습니다. 페이로드는 전송 후 폐기되는 임시 키로 암호화됩니다.

자주 묻는 질문

Q: 데스크탑에서 하드웨어 지갑과 함께 WalletConnect를 사용할 수 있습니까? 예. Ledger Live 및 Trezor Suite는 기본적으로 WalletConnect v2.0을 지원합니다. USB 또는 Bluetooth를 통해 데스크탑 dApp의 서명 요청을 물리적 장치로 전달하는 중개자 역할을 합니다.

Q: QR 코드를 스캔했는데도 지갑에 "알 수 없는 dApp"이 표시되는 이유는 무엇입니까? 이는 dApp이 세션 제안에 유효한 메타데이터(이름, 설명, 아이콘)를 포함하지 못할 때 발생합니다. 메타데이터 필드가 누락되거나 형식이 잘못된 경우 지갑은 기본적으로 일반 라벨을 사용합니다.

Q: 신뢰할 수 없는 웹사이트에서 WalletConnect QR 코드를 스캔해도 안전합니까? 아니요. 스캐닝은 dApp에 지갑에 대한 제한된 액세스 권한을 부여하는 암호화 핸드셰이크를 시작합니다. 연결하기 전에 항상 도메인 신뢰성을 확인하고 dApp의 소스 코드 또는 감사 보고서를 검사하세요.

Q: WalletConnect 세션이 활성화된 동안 데스크탑 브라우저를 닫으면 어떻게 됩니까? 세션은 수동으로 연결이 끊어지거나 시간이 초과될 때까지 지갑 측에서 열려 있습니다. dApp은 새로운 요청을 보내는 기능을 상실하지만 일단 브라우저 탭이 닫히면 지갑에 대한 통제권을 유지하지 않습니다.