WalletConnect란 무엇이며 어떻게 작동하나요?

핵심 프로토콜 아키텍처

1. WalletConnect는 지갑과 dApp 사이의 분산형 릴레이 기반 통신 계층으로 작동합니다. 중앙 서버에 개인 키나 거래 데이터를 저장하지 않습니다.

2. 프로토콜은 클라이언트 장치 간에 교환되는 모든 메시지에 대해 종단 간 암호화를 사용하므로 중계자를 포함한 제3자가 페이로드 콘텐츠를 해독할 수 없도록 합니다.

3. 각 세션은 민감한 자료를 노출하지 않고 지갑과 dApp ID를 바인딩하여 타원 곡선 암호화에서 파생된 고유한 페어링 키를 생성합니다.

4. 체인 ID, 요청된 권한 및 dApp 출처를 포함한 세션 메타데이터는 초기화 중에 양 당사자가 암호화하여 서명합니다.

5. 모든 세션 상태는 사용자 장치에서 로컬로 유지됩니다. 중계자는 암호화된 페이로드를 해석하거나 유지하지 않고 전달만 합니다.

지갑 통합 메커니즘

1. 모바일 지갑에는 WalletConnect v2 SDK가 내장되어 기본 환경 내에서 표준화된 세션 처리 로직을 노출합니다.

2. QR 코드를 스캔할 때 지갑은 중계자 엔드포인트, 주제 식별자 및 대칭 암호화 키가 포함된 URI를 구문 분석합니다.

3. 지갑은 지정된 중계자에 대한 WebSocket 연결을 설정하고 들어오는 요청을 수신하는 동안 자체 피어 ID 주제를 구독합니다.

4. 세션 제안을 받으면 지갑은 사용자 승인을 요청하기 전에 dApp 이름, 네트워크 컨텍스트 및 요청된 권한 범위를 보여주는 UI 요소를 렌더링합니다.

5. 승인된 세션은 장치에 저장된 개인 키를 사용하여 로컬 서명 작업을 트리거하고, 서명된 페이로드는 릴레이 채널을 통해 dApp에 직접 반환됩니다.

보안 시행 계층

1. 개인 키는 모바일 지갑의 안전한 영역을 벗어나지 않습니다. 서명 작업은 앱의 샌드박스 런타임 내에서 완전히 오프라인으로 발생합니다.

2. WalletConnect는 세션 제안의 메타데이터에 대해 dApp 출처를 확인하고 일치하지 않거나 확인되지 않은 소스를 거부함으로써 엄격한 도메인 검증을 시행합니다.

3. 시간 제한이 있는 세션 만료로 인해 무기한 액세스가 방지됩니다. 기본 제한 시간 범위는 지갑 구현에 따라 7~30일입니다.

4. 세션 취소는 인앱 제어를 통해 지갑 소유자에 의해서만 시작되며 중계자 수준에서 즉시 종료가 발생합니다.

5. 모든 암호화 기본 요소는 서명을 위한 secp256k1과 메시지 암호화를 위한 AES-256-GCM을 포함하여 NIST 승인 표준을 준수합니다.

다중 체인 호환성 프레임워크

1. WalletConnect v2는 EVM 호환 체인을 넘어서는 임의의 블록체인 네임스페이스를 지원하여 Solana, Cosmos SDK, Polkadot Substrate 및 Aptos와의 상호 운용성을 가능하게 합니다.

2. 체인별 요청 라우팅은 세션 제안에 포함된 네임스페이스 식별자를 통해 처리되므로 지갑이 트랜잭션을 올바른 실행 환경으로 라우팅할 수 있습니다.

3. 크로스체인 자산 전송은 표준화된 CAIP-10 계정 식별자를 통해 촉진되며 지갑 주소 표현을 기본 합의 메커니즘에서 분리합니다.

4. 지갑 개발자는 제출 전에 일반 WalletConnect RPC 방법을 체인별 거래 형식으로 변환하는 체인 인식 어댑터를 구현합니다.

5. 네트워크 전환은 전역이 아닌 세션 수준에서 발생합니다. 사용자는 Ethereum 메인넷, Arbitrum 및 Solana에서 동시에 활성 세션을 유지할 수 있습니다.

세션 수명주기 관리

1. dApp이 연결 요청을 시작하고 인코딩된 세션 매개변수가 포함된 스캔 가능한 QR 코드를 표시하면 새 세션이 시작됩니다.

2. 성공적인 스캔 및 승인 후 지갑은 로컬 장치 저장소에 저장된 암호화된 메타데이터와 함께 영구 세션 기록을 등록합니다.

3. 활성 세션은 지갑 UI의 "연결된 앱" 아래에 나타나며 마지막 상호 작용 타임스탬프, 관련 체인 및 권한 집합이 표시됩니다.

4. 사용자는 개별 세션을 수동으로 연결 해제하여 중계기를 통해 전송된 암호화된 비활성화 메시지를 트리거하여 dApp에 알릴 수 있습니다.

5. 구성된 TTL 값을 초과하는 비활성 세션은 지갑 저장소와 중계기 메모리 캐시 모두에서 자동으로 제거됩니다.

자주 묻는 질문

Q: 지갑 장치에서 인터넷 접속 없이 WalletConnect를 사용할 수 있습니까? 아니요. 중계 인프라를 통해 WebSocket 세션을 설정하고 유지하려면 지갑과 dApp 모두 활성 네트워크 연결이 필요합니다.

Q: WalletConnect는 하드웨어 지갑 통합을 지원합니까? 예. Ledger 및 Trezor 장치는 하드웨어 서명자와 dApp 요청 흐름 사이의 중개자 역할을 하는 동반 모바일 애플리케이션을 통해 WalletConnect를 통합합니다.

Q: 지갑 앱을 제거하면 WalletConnect 세션 키를 복구할 수 있나요? 아니요. 세션 키는 휘발성 메모리나 특정 앱 설치 인스턴스에 연결된 암호화된 로컬 저장소에만 저장되며 제거 후에는 복원할 수 없습니다.

Q: WalletConnect는 QR 코드 스캔 중 피싱 공격을 어떻게 방지합니까? 여기에는 지갑이 dApp의 선언된 도메인을 세션 시작 페이지를 호스팅하는 실제 URL과 비교하여 일치하지 않는 소스로부터의 연결을 차단하는 원본 확인 검사가 포함되어 있습니다.