什麼是 WalletConnect 及其工作原理？

核心協定架構

1. WalletConnect 作為錢包和 dApp 之間基於去中心化中繼的通訊層運作。它不會在任何中央伺服器上儲存私鑰或交易資料。

2. 此協定對客戶端裝置之間交換的所有訊息使用端對端加密，確保任何第三方（包括中繼器）都無法解密有效負載內容。

3. 每個會話都會產生一個源自橢圓曲線密碼學的唯一配對密鑰，綁定錢包和 dApp 身份，而不會暴露敏感材料。

4. 會話元資料（包括鏈 ID、請求的權限和 dApp 來源）在初始化期間由雙方進行加密簽署。

5. 所有會話狀態均在使用者裝置本機維護；中繼器僅轉送加密的有效負載，而不解釋或保留它們。

錢包整合機制

1. 行動錢包嵌入 WalletConnect v2 SDK，以在其本機環境中公開標準化會話處理邏輯。

2. 掃描二維碼時，錢包會解析包含中繼端點、主題識別碼和對稱加密金鑰的 URI。

3. 錢包與指定中繼器建立 WebSocket 連接，並在偵聽傳入請求的同時訂閱自己的對等 ID 主題。

4. 收到會話提案後，錢包會呈現 UI 元素，顯示 dApp 名稱、網路上下文和請求的權限範圍，然後提示使用者批准。

5. 核准的會話使用裝置儲存的私鑰觸發本機簽章操作，簽署的有效負載透過中繼通道直接返回 dApp。

安全執行層

1. 私鑰永遠不會離開行動錢包的安全區域－簽章操作完全在應用程式的沙盒運作時離線進行。

2. WalletConnect 透過根據會話提案的元資料驗證 dApp 來源，拒絕不匹配或未經驗證的來源，從而強制執行嚴格的網域驗證。

3.有時限的會話過期，防止無限期存取；預設逾時視窗範圍為 7 到 30 天，取決於錢包的實現。

4. 會話撤銷由錢包擁有者透過應用程式內控制項專門發起，觸發中繼器層級的立即終止。

5. 所有加密原語均遵守 NIST 批准的標準，包括用於簽署的 secp256k1 和用於訊息加密的 AES-256-GCM。

多鏈相容框架

1. WalletConnect v2 支援 EVM 相容鏈以外的任意區塊鏈命名空間，從而實現與 Solana、Cosmos SDK、Polkadot Substrate 和 Aptos 的互通性。

2. 特定於鏈結的請求路由透過會話提案中嵌入的命名空間標識符進行處理，允許錢包將交易路由到正確的執行環境。

3. 透過標準化的 CAIP-10 帳戶識別碼促進跨鏈資產轉移，將錢包位址表示與底層共識機制解耦。

4. 錢包開發人員實現鏈感知適配器，在提交之前將通用 WalletConnect RPC 方法轉換為鏈特定的交易格式。

5. 網路切換發生在會話層級而不是全域 - 使用者可以同時在以太坊主網、Arbitrum 和 Solana 上維護並發活動會話。

會話生命週期管理

1. 當 dApp 啟動連線請求並顯示包含編碼會話參數的可掃描二維碼時，新會話開始。

2. 成功掃描和批准後，錢包將使用儲存在本機裝置儲存中的加密元資料註冊持久會話記錄。

3. 活動會話出現在錢包 UI 的「連接的應用程式」下，顯示上次互動時間戳記、關聯鍊和權限集。

4. 使用者可以手動斷開各個會話，觸發透過中繼器發送的加密停用訊息來通知 dApp。

5. 超過配置的 TTL 值的非活動會話會自動從錢包儲存和中繼器記憶體快取中清除。

常見問題解答

Q：錢包設備上沒有網路連線時可以使用 WalletConnect 嗎？不需要。錢包和 dApp 都需要主動網路連線才能透過中繼器基礎架構建立和維護 WebSocket 會話。

Q：WalletConnect 支援硬體錢包整合嗎？是的。 Ledger 和 Trezor 設備透過配套行動應用程式整合 WalletConnect，這些行動應用程式可作為硬體簽署者和 dApp 請求流之間的中介。

Q：如果卸載錢包應用程序，WalletConnect 會話金鑰是否可以恢復？不會。會話密鑰僅儲存在與特定應用程式安裝實例相關的揮發性記憶體或加密本機儲存中，並且在卸載後無法恢復。

Q：WalletConnect 如何防範二維碼掃描過程中的釣魚攻擊？它包含來源驗證檢查，錢包將 dApp 聲明的網域與託管會話啟動頁面的實際 URL 進行比較，阻止來自不匹配來源的連線。