如何使用 WalletConnect 進行桌面到行動 dApp？ （安全橋）

建立安全橋

1. 桌面 dApp 透過產生包含會話參數和加密握手資料的唯一 URI 來啟動 WalletConnect 會話。

2. URI 呈現為桌面介面上可見的 QR 代碼，並使用 TLS 保護的橋元資料和對等標識令牌進行編碼。

3. 行動錢包使用內建相機模組掃描二維碼，透過 WalletConnect 中繼網路觸發加密金鑰交換。

4. 沒有私鑰穿過橋；所有簽章操作仍然僅限於行動裝置的隔離安全區域。

5. 握手完成後，dApp 和錢包之間就會建立持久的對稱會話金鑰，從而實現雙向加密訊息傳遞。

會話生命週期管理

1. 活動會話在兩端本地存儲，並透過橋接伺服器的時間戳證明強制執行有時限的過期策略。

2.來自 dApp 的每個請求都包含一個由錢包公鑰簽署的隨機數，防止跨不同 dApp 上下文的重播攻擊。

3. 行動錢包在簽章授權之前顯示顯式交易有效負載－如果沒有使用者導向的解碼，則不會批准原始十六進位或不透明位元組。

4. 中斷連線事件會觸發客戶端和中繼上的會話金鑰立即撤銷，且終止後不會保留任何快取的憑證。

5. 會話元資料（包括 dApp 來源、請求的權限和鏈 ID）以加密方式綁定到行動介面上顯示的每個批准提示。

網路不可知論的實踐

1. WalletConnect-Dart SDK 透過模組化供應商抽象化支援以太坊、Algorand 和幣安智能鏈。

2. 開發者擴充WalletConnectProvider來整合 zkSync 或 Sei 等自訂鏈，僅實作sendCustomRequest和簽章處理邏輯。

3. 跨鏈 dApp 使用符合 EIP-3085 的 addChain 請求，該請求透過用於交易簽章的相同加密會話通道傳遞。

4. 在會話設定期間協商特定於鏈的帳戶派生路徑，確保跨異質環境的確定性位址產生。

5. 中繼伺服器不解釋有效負載語意－它們逐字轉送加密信封，為任意區塊鏈堆疊保留完整的協定保真度。

錢包整合模式

1. TokenPocket 嵌入了 WalletConnect v2.0 支持，可為以太坊、Polygon 和 Arbitrum 上託管的 DeFi dApp 啟用一鍵式二維碼掃描。

2. MetaMask Mobile 將 WalletConnect 作為非基於瀏覽器的 dApp 的主要連接方法，優先於深層連結回退。

3. 當連接到缺乏本機瀏覽器擴充功能偵測的 dApp 時，RainbowKit 使用 WalletConnect 作為預設傳輸層。

4. Phantom Wallet 實現了應用程式重新啟動後的 WalletConnect 會話持久性，無需重新掃描即可保留活動連線。

5. Coinbase 錢包對每個會話強制執行嚴格的網域綁定，拒絕任何缺乏有效 TLS 憑證固定的 dApp 發起的請求。

常見問題解答

Q：WalletConnect 在簽章期間是否需要行動裝置存取網際網路？答：是的。中繼基礎設施依賴與橋接伺服器的持久 TCP 連線；目前規範不支援離線簽章。

Q：單一 WalletConnect 會話可以同時與多個區塊鏈互動嗎？答：不需要。每個會話在啟動時都只綁定到一個鏈 ID；跨鏈操作需要單獨的會話或同一會話上下文中的 EIP-3085 動態鏈切換。

Q：WalletConnect 會話 URI 掃描後是否可以重複使用？答：不會。 URI 包含一次性使用的臨時金鑰，除非由 dApp 後端手動刷新，否則會在產生後 300 秒內過期。

Q：WalletConnect 如何防止惡意 dApp 冒充合法 DApp？答：dApp 的clientMeta物件（包括名稱、URL 和圖示雜湊）在握手期間進行簽名，並根據錢包的內部白名單或 TLS 認證的網域驗證進行驗證。