如何远程注销 WalletConnect 会话

了解 WalletConnect 会话持久性

1. WalletConnect 会话是通过桥接服务器建立的，该服务器在 dApp 和钱包之间中继加密的有效负载。

2. 一旦获得批准，会话就会在 dApp 的前端存储和钱包的内部状态中本地存储对称加密的配对密钥。

3. 除非 dApp 或钱包提供商明确实施，否则协议不会强制执行自动超时。

4. 只要缓存存储保持不变，会话数据在浏览器重新启动和设备重新启动后仍然存在。

5、缺乏集中撤销机制，远程注销必须依赖人工干预或钱包端控制。

钱包级会话终止选项

1. 大多数移动钱包（例如 Trust Wallet、MetaMask Mobile 和 Rainbow）都会公开“已连接站点”部分，其中会显示活动的 WalletConnect 配对。

2. 用户可以通过点击每个 dApp 条目旁边的“断开连接”来手动断开各个会话的连接，这会触发对桥接服务器的 DELETE 请求。

3. 某些钱包支持批量终止，允许用户通过单个操作撤销所有活动的 WalletConnect 连接。

4. 某些钱包对未使用的会话实施自动过期政策，通常是在不活动 30-90 天后。

5. Ledger Live等硬件钱包不直接存储WalletConnect会话；相反，他们将会话管理委托给配套应用程序，这些应用程序保留对连接生命周期的完全控制。

开发人员控制的远程注销机制

1. DApp 开发人员可以集成 WalletConnect v2 SDK 中的killSession方法，以编程方式终止活动配对。

2. 这需要拥有会话主题（初始握手期间生成的唯一标识符）以及所连接钱包的有效签名权限。

3. 调用session.disconnect()向网桥发送结构化 JSON-RPC 请求，使两端的共享加密密钥失效。

4. 开发者必须在断开连接后立即处理UI状态更新，以防止陈旧的帐户显示或错误的交易提示。

5. 成功终止后，会话元数据（包括对等元数据、命名空间和到期时间戳）将从本地 IndexedDB 和内存中清除。

浏览器存储清理程序

1. 清除 localStorage 和 sessionStorage 会删除缓存的会话提议和配对 URI，但不会使活动桥接连接失效。

2. IndexedDB 保存核心 WalletConnect 客户端状态，包括活动会话、密钥和事件侦听器 - 删除此数据库会切断前端持久性。

3. Service Worker可以缓存桥接通信逻辑；取消注册它们可确保清除后不会继续后台有效负载中继。

4. 某些 dApp 使用的第三方 iframe 隔离会阻止直接访问 WalletConnect 存储，而是需要由钱包发起显式撤销。

5. 浏览器级站点数据删除包括与 dApp 域相关的所有来源，消除存储的配对标识符和会话主题。

常见问题解答

问：清除浏览器 cookie 会让我退出 WalletConnect 吗？答：不。WalletConnect 不使用 Cookie。会话状态驻留在 localStorage、sessionStorage 和 IndexedDB 中，而不是 HTTP cookie。

问：如果我的手机丢失，我可以撤销 WalletConnect 会话吗？答：是的，如果您的钱包支持远程擦除或具有云同步会话管理，您可以登录钱包的网络界面并在那里终止配对。

问：当我调用disconnect()但钱包没有响应时会发生什么？答：会话在钱包端保持活跃状态​​。 dApp 只会更新其本地状态；桥接器会保留配对，直到钱包确认断开连接或超时。

问：有没有办法在没有钱包交互的情况下强制注销？答： 不是原生的。 WalletConnect 是围绕双方同意而设计的。任何单方面终止都会违反协议的安全模型，并且需要特定于钱包的扩展或后端协调。