如何使用 WalletConnect 安全連線錢包

核心協定架構

1. WalletConnect 透過基於中繼的訊息傳遞系統運行，其中 DApp 和錢包都不會建立直接的點對點通訊。

2. 在 DApp 前端和官方 WalletConnect 中繼伺服器（wss://relay.walletconnect.com）之間發起 WebSocket 連線。

3. DApp 產生一個唯一的主題和一個臨時金鑰對，將它們嵌入到依照 EIP-1328 規範格式化的 URI 中。

4. 此 URI 呈現為 DApp 介面上可見的 QR 碼，其中包含加密的會話元數據，包括到期時間戳記和中繼協定識別碼。

5. 掃描後，行動錢包解析 URI，提取主題和 symKey，並使用相同的加密參數訂閱相同的中繼通道。

錢包整合要求

1. 錢包必須實作 WalletConnect V2 用戶端 SDK，支援 EIP-155 命名空間協商以實現多鏈相容性。

2. 每個支援的區塊鏈必須聲明其鏈ID和請求的方法，例如eth_sendTransaction或personal_sign。

3. 錢包強制執行嚴格的權限範圍：它從不公開私鑰，僅使用裝置本地加密模組對有效負載進行簽署。

4. 會話批准需要在建立任何 RPC 綁定之前明確使用者確認 DApp 身分、請求的鍊和功能權限。

5. 所有後續訊息（包括交易請求和簽章提示）均使用源自共用 Diffie-Hellman 金鑰的 AES-256-GCM 進行端對端加密。

安全執行機制

1. 私鑰在錢包的安全執行環境中保持完全隔離－永遠不會被傳輸，也不會暴露給網路環境可存取的記憶體。

2. 中繼伺服器無法解密負載；它僅在端點之間轉送密文而不解釋內容。

3. 會話過期在客戶端和中繼端均強制執行，預設限制設定為 7 天，除非在提案期間被覆蓋。

4. 每個會話都帶有一個不可變的配對標識符，可透過錢包發起的斷開連接命令實現確定性撤銷。

5.除非使用者明確重新批准，否則會話在應用程式重新啟動後不會持續 - 自動重新連線在設計上已停用。

多鏈命名空間處理

1. DApp 在其會話提案中聲明所需的命名空間，指定 eip155:1（以太坊主網）和 eip155:137（Polygon）等鏈。

2. 錢包使用經批准的命名空間進行回應，該命名空間可能會根據使用者選擇或錢包功能限製而有所不同。

3. 活動會話期間的鏈切換會觸發新的權限提示－不會發生靜默回退或自動授權。

4. RPC 請求專門路由到已批准的命名空間中包含的鏈，防止跨鏈洩漏或誤導交易。

5.單一 WalletConnect 會話可以同時維護多個 EVM 相容鏈上的活動上下文，而無需會話重複。

會話生命週期管理

1. 連線啟動從 URI 產生和 QR 呈現開始，直到掃描完成為止不會發生網路握手。

2. 配對後，錢包將使用與裝置生物辨識或 PIN 相關的加密儲存在本地儲存會話狀態。

3. 使用者可以在錢包 UI 中的「連接的應用程式」下查看所有活動會話，以及每個 DApp 的即時狀態指示器。

4. 撤銷會話將終止所有關聯的訂閱、使共用金鑰無效並立即清除快取的簽章上下文。

5.會話元資料（包括 DApp 來源、鏈範圍和上次互動時間）永遠不會與第三方分析或遙測服務共用。

常見問題解答

Q：WalletConnect 是否在其中繼伺服器上儲存私鑰？ WalletConnect 中繼伺服器不會處理或儲存私鑰。它們僅轉送加密的有效負載，而沒有解密能力。

Q：惡意DApp連線後是否會觸發未經授權的交易？不可以。每個交易請求都需要在錢包介面中獲得明確的用戶批准。未經手動確認，不會執行任何操作。

Q：同一個錢包可以同時連接兩個不同的DApp嗎？是的。 WalletConnect 支援並發會話。每個 DApp 都會收到一個具有不同權限和鏈範圍的隔離會話上下文。

Q：如果中繼伺服器在活動會話期間離線，會發生什麼情況？活動會話繼續運行，因為訊息加密和路由邏輯完全駐留在客戶端實作中。中繼不可用僅影響新的連線嘗試。