什么是钱包连接？批准连接安全吗？

什么是 WalletConnect？

1. WalletConnect 是一种开源、去中心化协议，旨在在加密货币钱包和去中心化应用程序之间建立安全、加密的通信。

2. 它充当桥梁，使用户能够与 Web3 服务进行交互，而无需将私钥或种子短语暴露给第三方网站。

3. 该协议通过中继网络运行，其中会话请求和交易有效负载在传输前进行端到端加密。

4. 每个连接都通过二维码扫描或深度链接启动，触发钱包客户端和 dApp 后端之间的加密握手。

5. WalletConnect v2 引入了命名空间感知会话提案，允许在单个经过身份验证的会话中同时支持以太坊、Solana、Cosmos 和其他链。

WalletConnect 如何处理安全性？

1. 私钥永远不会离开用户的设备——所有签名操作都在钱包的安全执行环境中本地进行。

2. 会话加密使用椭圆曲线 Diffie-Hellman (ECDH) 密钥交换，确保只有配对的钱包和 dApp 才能解密消息。

3. 中继服务器无权访问解密的有效负载；它们仅充当消息转发者，无法更改或检查内容。

4. 在建立任何会话之前，连接批准需要用户明确确认 dApp 身份、请求的权限和目标区块链网络。

5. MetaMask 移动版和 Trust Wallet 实施严格的权限范围，限制 dApp 访问仅限于地址暴露和交易签名 — 无余额查询或自动批准。

WalletConnect 跨主要钱包集成

1. MetaMask 移动设备将 WalletConnect v2 原生嵌入其核心模块app/core/WalletConnect/WalletConnectV2.ts中，处理配对、会话持久性和签名路由。

2. Trust Wallet 使用 WalletConnect 作为默认的桌面-Web 交互层，支持超过 120 个 EVM 兼容链，并直接从移动 UI 实现跨链交换。

3. Phantom 为基于 Solana 的 dApp 集成了 WalletConnect，利用相同的 QR 握手流程，同时在会话批准之前强制执行特定于链的 RPC 验证。

4. Coinbase Wallet 实现了具有内置 dApp 信誉评分的 WalletConnect，在显示连接提示之前标记具有已知网络钓鱼历史记录的域。

5. 当 dApp 请求与当前活动链不同的链时，Rainbow Wallet 会强制执行网络切换警告，防止意外的主网交互。

常见 WalletConnect 权限请求

1. eth_requestAccounts — 授予对钱包地址和网络上下文的只读访问权限；不公开余额或交易历史记录。

2. individual_sign — 授权消息签名以进行身份​​验证或链下承诺；有效负载可见性仅限于用户可读的文本。

3. eth_sendTransaction — 触发链上执行，需要支付gas费；在最终批准之前会显示完整的交易详细信息，包括收件人、价值和数据字段。

4. wallet_switchEthereumChain — 请求网络变更；钱包在确认切换之前验证链 ID 和 RPC 端点的完整性。

5. wallet_addEthereumChain — 允许自定义网络注册；钱包显示链名称、本机货币符号和区块浏览器 URL，以供手动验证。

常见问题解答

问：WalletConnect 批准后，恶意 dApp 会耗尽我的钱包吗？答：不会。WalletConnect 不授予自动支出权限。每次转账都需要单独的交易签名——如果没有明确的用户操作，不会发生静默转账。

问：如果我扫描假的 WalletConnect 二维码会怎样？答：钱包将尝试与攻击者的中继服务器建立会话。由于没有私钥离开您的设备，攻击者获得零控制权 - 但可能会欺骗 dApp 身份来欺骗您批准欺诈性交易。

问：WalletConnect 会话会过期吗？答：是的。默认会话生存期为 7 天。会话在不活动后自动终止，或者可以从钱包的“连接站点”设置面板手动撤销。

问：WalletConnect 与硬件钱包兼容吗？答：是的。 Ledger Live 和 Trezor Suite 均支持 WalletConnect v2，将签名请求路由到物理设备以进行最终授权 - 保持密钥完全离线。