什麼是錢包連接？批准連線安全嗎？

什麼是 WalletConnect？

1. WalletConnect 是一種開源、去中心化協議，旨在在加密貨幣錢包和去中心化應用程式之間建立安全、加密的通訊。

2. 它充當橋樑，使用戶能夠與 Web3 服務進行交互，而無需將私鑰或種子短語暴露給第三方網站。

3. 該協定透過中繼網路運行，其中會話請求和交易有效負載在傳輸前進行端對端加密。

4. 每個連線都透過二維碼掃描或深度連結啟動，觸發錢包客戶端和 dApp 後端之間的加密握手。

5. WalletConnect v2 引入了命名空間感知會話提案，允許在單一經過身份驗證的會話中同時支援以太坊、Solana、Cosmos 和其他鏈。

WalletConnect 如何處理安全性？

1. 私鑰永遠不會離開使用者的裝置－所有簽章操作都在錢包的安全執行環境中本地進行。

2. 會話加密使用橢圓曲線 Diffie-Hellman (ECDH) 金鑰交換，確保只有配對的錢包和 dApp 才能解密訊息。

3. 中繼伺服器無權存取解密的有效負載；它們僅充當訊息轉發者，無法變更或檢查內容。

4. 在建立任何會話之前，連接批准需要使用者明確確認 dApp 身份、請求的權限和目標區塊鏈網路。

5. MetaMask 行動版和 Trust Wallet 實施嚴格的權限範圍，限制 dApp 存取僅限於地址暴露和交易簽名 — 無餘額查詢或自動批准。

WalletConnect 跨主要錢包集成

1. MetaMask 行動裝置將 WalletConnect v2 原生嵌入其核心模組app/core/WalletConnect/WalletConnectV2.ts中，處理配對、會話持久性與簽署路由。

2. Trust Wallet 使用 WalletConnect 作為預設的桌面-Web 互動層，支援超過 120 個 EVM 相容鏈，並直接從行動 UI 實現跨鏈交換。

3. Phantom 為基於 Solana 的 dApp 整合了 WalletConnect，利用相同的 QR 握手流程，同時在會話批准之前強制執行特定於鏈的 RPC 驗證。

4. Coinbase Wallet 實現了具有內建 dApp 信譽評分的 WalletConnect，在顯示連接提示之前標記具有已知網路釣魚歷史記錄的網域。

5. 當 dApp 要求與目前活動鏈不同的鏈時，Rainbow Wallet 會強制執行網路切換警告，防止意外的主網互動。

常見 WalletConnect 權限請求

1. eth_requestAccounts — 授予對錢包位址和網路上下文的唯讀存取權限；不公開餘額或交易歷史記錄。

2. individual_sign — 授權訊息簽章以進行身份驗證或鏈下承諾；有效負載可見性僅限於使用者可讀的文字。

3. eth_sendTransaction — 觸發鏈上執行，需要支付gas費；在最終批准之前會顯示完整的交易詳細信息，包括收件人、價值和數據字段。

4. wallet_switchEthereumChain — 請求網路變更；錢包在確認切換之前驗證鏈 ID 和 RPC 端點的完整性。

5. wallet_addEthereumChain — 允許自訂網路註冊；錢包顯示鏈名稱、本機貨幣符號和區塊瀏覽器 URL，以供手動驗證。

常見問題解答

Q：WalletConnect 批准後，惡意 dApp 會耗盡我的錢包嗎？答：不會。 WalletConnect 不授予自動支出權限。每次轉帳都需要單獨的交易簽名－如果沒有明確的使用者操作，不會發生靜默轉帳。

Q：如果我掃描假的 WalletConnect 二維碼會怎麼樣？答：錢包將嘗試與攻擊者的中繼伺服器建立會話。由於沒有私鑰離開您的設備，攻擊者獲得零控制權 - 但可能會欺騙 dApp 身份來欺騙您批准欺詐性交易。

Q：WalletConnect 會話會過期嗎？答：是的。預設會話生存期為 7 天。會話在不活動後自動終止，或者可以從錢包的「連接網站」設定面板手動撤銷。

Q：WalletConnect 與硬體錢包相容嗎？答：是的。 Ledger Live 和 Trezor Suite 均支援 WalletConnect v2，將簽章請求路由到實體裝置以進行最終授權 - 保持金鑰完全離線。