如何使用WalletConnect連結行動裝置dApp？ （安全連線）

了解 WalletConnect 協定機制

1. WalletConnect 作為點對點加密中繼系統運行，在不暴露私鑰的情況下橋接行動錢包和基於網路的 dApp。

2. 當 dApp 產生包含橋接伺服器位址、客戶端元資料和會話提議有效負載的唯一配對 URI 時，會話就會啟動。

3. 行動錢包透過二維碼掃描或深度連結對 URI 進行解碼，然後使用其公鑰和網域綁定來驗證 dApp 的身份。

4. 一旦獲得批准，錢包將透過中立的橋接伺服器建立端到端的加密通道，確保沒有中間人能夠攔截簽名請求。

5. 所有交易有效負載（包括未簽署交易、EIP-712 類型資料和特定於錢包的自訂請求）均在兩個授權端點之間進行序列化、加密和專門路由。

網路選擇和鏈相容性

1. 在啟動連接之前，用戶必須在其行動錢包介面中手動選擇正確的區塊鏈網路 - 對於基於以太坊的 dApp（例如 Uniswap V2）為 ERC-20，對於 BSC 上的 PancakeSwap 為 BEP-20，對於 Uniswap V3 為 Polygon。

2. 即使錢包在另一條鏈上持有足夠的餘額，不匹配的網路選擇也會導致簽名請求失敗或交易被拒絕。

3. Voi Wallet 等錢包明確支援 AVM 相容鏈，包括 Algorand 和 Voi Network，在與原生 dApp 互動時需要了解 ARC-200 代幣標準。

4. 依賴橋接器或零層協定的跨鏈 dApp 需要額外的驗證步驟－使用者在簽署任何跨鏈訊息之前必須確認來源鍊和目標鏈標識符。

5. 有些錢包在協定層級強制執行嚴格的鏈ID；嘗試連接到廣告不支援的鏈 ID 的 dApp 會在沒有使用者提示的情況下立即觸發會話拒絕。

行動裝置上的二維碼掃描工作流程

1. 在桌面瀏覽器或輔助設備上開啟目標 dApp，然後按一下「連接錢包」→ 選擇「WalletConnect」。

2. 出現一個動態 QR 碼，其中嵌入一個有時間限制的、經過加密簽名的會話提案，過期時間通常設定為 300 秒。

3. 啟動行動錢包應用程式（例如 iMe、Trust Wallet 或 MetaMask Mobile）並導航至其 WalletConnect 標籤或 WC 按鈕。

4. 啟動錢包內的攝影機並將其與二維碼精確對準；光學辨識解析完整的 URI，包括橋接端點和會話參數。

5. 錢包顯示 dApp 的名稱、要求的權限（例如「簽署訊息」、「批准代幣支出」）和連接的網路－在會話建立之前必須進行使用者確認。

會話管理和安全執行

1. 活躍的 WalletConnect 會話出現在錢包 UI 中專用的「活躍會話」部分下，每個會話都標有 dApp 域、上次活動時間戳和連接鏈。

2. 使用者可以一鍵立即終止任何會話，切斷加密通道並使來自該 dApp 的所有待處理簽章請求無效。

3. 透過 WalletConnect 傳遞的推播通知包括驗證來源真實性的加密簽章 - 未經事先會話批准，不會收到任何通知。

4. 像 Voi Wallet 這樣的錢包實現了氣隙簽名：交易詳細資訊被編碼為 ARC-90 QR 碼，由持有私鑰的離線設備掃描，然後透過輔助 QR 交換作為簽署的有效負載返回。

5. 會話持久性僅依賴本地儲存加密－會話資料不會同步到雲端備份或第三方伺服器，從而保留了對會話狀態的主權。

常見問題解答

問題 1：WalletConnect 會話可以在錢包應用程式重新啟動或裝置重新啟動後繼續存在嗎？是的，只要錢包應用程式保留其內部資料庫並且不進行手動會話清理，會話狀態就會保留在加密的本地儲存中。

問題 2：為什麼我的錢包在連接到 dApp 時顯示“不支援的鏈”，儘管在該網路上持有代幣？ dApp 公佈的鏈 ID 與錢包當前的活動網路設定不相容——即使代幣存在於另一條鏈上，錢包也拒絕在不匹配的環境中路由請求。

Q3：掃描實體場所公共螢幕上顯示的 WalletConnect 二維碼安全嗎？否——公共二維碼可能被篡改或替換；在掃描之前，請務必驗證 dApp 網域並檢查 HTTPS 鎖定圖標，尤其是在受信任的介面之外。

Q4：Ledger等硬體錢包是否支援直接透過行動應用程式進行WalletConnect？只有在與公開 Ledger Live 整合的相容行動錢包配對時，獨立的 Ledger 應用程式不會託管 WalletConnect 中繼或產生有效的會話 URI。