什麼是錢包連接？連接錢包後會發生什麼事？

什麼是 WalletConnect？

1. WalletConnect 是一種開源協議，旨在在不同裝置的去中心化應用程式和加密貨幣錢包之間建立安全、加密的通訊。

2. 其運作無需將私鑰暴露給第三方服務或網站，保留了加密生態系統中自我託管的核心安全原則。

3. 此協定使用橋接伺服器作為中繼點，而不是儲存或解密節點，確保訊息使用 AES-256 保持端對端加密。

4. WalletConnect v2 引入了會話管理改進、更快的配對以及對以太坊以外的多個鏈的支持，包括 Polygon、BSC、Arbitrum 和 Optimism。

5. 與將腳本注入網頁的瀏覽器擴充功能不同，WalletConnect 保持嚴格的隔離：錢包邏輯完全保留在使用者的行動裝置或硬體介面上。

連接過程如何進行？

1. DApp 透過產生唯一的會話 URI 來發起連線請求，其中包含鏈 ID、請求的權限和隨機產生的主題等元資料。

2. 此 URI 呈現為在載入 DApp 的桌上型電腦或筆記型電腦螢幕上可見的二維碼。

3. 使用者開啟相容的錢包應用程式（例如 Trust Wallet、MetaMask Mobile 或 TokenPocket）並啟動其內建 QR 掃描器。

4. 掃描後，錢包解析 URI，與指定橋接伺服器建立 WebSocket 連接，並與 DApp 用戶端交換公鑰。

5. 加密握手完成後，雙方在啟用訊息路由之前確認身分並就會話參數達成協議。

批准後會發生什麼？

1. 錢包顯示一條提示，顯示 DApp 的名稱、網域（如果經過驗證）、網路上下文和請求的權限範圍 - 例如讀取地址、簽署交易或批准代幣配額。

2. 除非明確授權，否則不會發生自動操作；每筆交易或簽名請求都會觸發錢包介面內的新確認畫面。

3. 來自 DApp 的所有 JSON-RPC 請求都封裝在加密的有效負載中，並透過橋接伺服器轉送到錢包的監聽端點。

4. 錢包根據已建立的會話規則驗證每個調用，並在執行任何操作之前提示用戶手動批准。

5. 如果會話變為非活動狀態或手動斷開連接，所有關聯的權限將立即過期 — 不會保留背景持久性。

WalletConnect 使用的安全性影響

1.在 WalletConnect 會話期間，私鑰永遠不會離開使用者的裝置 - 它們保持完全離線狀態，並且 DApp 或橋接伺服器無法存取。

2. 會話URI包含有時間限制的簽名，並且在初始握手完成後不能重複使用。

3. 橋接伺服器不會儲存超出傳送所需的最小路由元資料的訊息內容或會話狀態。

4. 錢包實作對等 ID 綁定，以防止重連嘗試期間的中間人攻擊。

5. 使用者保留完全控制權，可以隨時透過錢包的會話管理介面撤銷存取權限。

常見問題解答

Q：惡意 DApp 是否可以僅透過 WalletConnect 連線來竊取資金？答：不會。僅透過連接就可以零獲取資金。盜竊需要對每筆交易或津貼進行明確的用戶批准 - 並且只有在錢包 UI 中顯示完整詳細資訊之後。

Q：WalletConnect 是否需要兩台設備同時存取網際網路？答：是的。 DApp 環境和錢包都必須保持與同一橋接伺服器的活動連線才能交換加密訊息。

Q：在公共 Wi-Fi 網路上掃描 WalletConnect 二維碼安全嗎？答：掃描本身是安全的 - 二維碼僅包含非敏感會話啟動資料。但是，請避免在不受信任的網路上確認交易或輸入敏感資訊。

Q：WalletConnect 會話可以在應用程式重新啟動或裝置重新啟動後繼續存在嗎？答：是的，如果錢包應用程式支援持久性會話存儲，並且 DApp 使用相同的主題和元資料重新連接 - 儘管用戶始終可以手動終止會話。