什么是钱包连接？连接钱包后会发生什么？

什么是 WalletConnect？

1. WalletConnect 是一种开源协议，旨在跨不同设备的去中心化应用程序和加密货币钱包之间建立安全、加密的通信。

2. 其运行无需将私钥暴露给第三方服务或网站，保留了加密生态系统中自我托管的核心安全原则。

3. 该协议使用桥接服务器作为中继点，而不是存储或解密节点，确保消息使用 AES-256 保持端到端加密。

4. WalletConnect v2 引入了会话管理改进、更快的配对以及对以太坊以外的多个链的支持，包括 Polygon、BSC、Arbitrum 和 Optimism。

5. 与将脚本注入网页的浏览器扩展不同，WalletConnect 保持严格的隔离：钱包逻辑完全保留在用户的移动设备或硬件接口上。

连接过程如何进行？

1. DApp 通过生成唯一的会话 URI 来发起连接请求，其中包含链 ID、请求的权限和随机生成的主题等元数据。

2. 此 URI 呈现为在加载 DApp 的台式机或笔记本电脑屏幕上可见的二维码。

3. 用户打开兼容的钱包应用程序（例如 Trust Wallet、MetaMask Mobile 或 TokenPocket）并激活其内置 QR 扫描仪。

4. 扫描后，钱包解析 URI，与指定桥接服务器建立 WebSocket 连接，并与 DApp 客户端交换公钥。

5. 加密握手完成后，双方在启用消息路由之前确认身份并就会话参数达成一致。

批准后会发生什么？

1. 钱包显示一条提示，显示 DApp 的名称、域（如果经过验证）、网络上下文和请求的权限范围 - 例如读取地址、签署交易或批准代币配额。

2. 除非明确授权，否则不会发生自动操作；每笔交易或签名请求都会触发钱包界面内的新确认屏幕。

3. 来自 DApp 的所有 JSON-RPC 请求都封装在加密的有效负载中，并通过桥接服务器转发到钱包的监听端点。

4. 钱包根据已建立的会话规则验证每个调用，并在执行任何操作之前提示用户手动批准。

5. 如果会话变为非活动状态或手动断开连接，所有关联的权限将立即过期 — 不会保留后台持久性。

WalletConnect 使用的安全影响

1.在 WalletConnect 会话期间，私钥永远不会离开用户的设备 - 它们保持完全离线状态，并且 DApp 或桥接服务器无法访问。

2. 会话URI包含有时间限制的签名，并且在初始握手完成后不能重复使用。

3. 桥接服务器不会存储超出传送所需的最小路由元数据的消息内容或会话状态。

4. 钱包实现对等 ID 绑定，以防止重连尝试期间的中间人攻击。

5. 用户保留完全控制权，可以随时通过钱包的会话管理界面撤销访问权限。

常见问题解答

问：恶意 DApp 是否可以仅通过 WalletConnect 连接来窃取资金？答：不会。仅通过连接就可以零获取资金。盗窃需要对每笔交易或津贴进行明确的用户批准 - 并且只有在钱包 UI 中显示完整详细信息之后。

问：WalletConnect 是否需要两台设备同时访问互联网？答：是的。 DApp 环境和钱包都必须保持与同一桥接服务器的活动连接才能交换加密消息。

问：在公共 Wi-Fi 网络上扫描 WalletConnect 二维码安全吗？答：扫描本身是安全的 - 二维码仅包含非敏感会话启动数据。但是，请避免在不受信任的网络上确认交易或输入敏感信息。

问：WalletConnect 会话可以在应用程序重新启动或设备重新启动后继续存在吗？答：是的，如果钱包应用程序支持持久会话存储，并且 DApp 使用相同的主题和元数据重新连接 - 尽管用户始终可以手动终止会话。