如何使用 WalletConnect 安全连接钱包

核心协议架构

1. WalletConnect 通过基于中继的消息传递系统运行，其中 DApp 和钱包都不会建立直接的点对点通信。

2. 在 DApp 前端和官方 WalletConnect 中继服务器（wss://relay.walletconnect.com）之间发起 WebSocket 连接。

3. DApp 生成一个唯一的主题和一个临时密钥对，将它们嵌入到按照 EIP-1328 规范格式化的 URI 中。

4. 该 URI 呈现为 DApp 界面上可见的 QR 码，其中包含加密的会话元数据，包括到期时间戳和中继协议标识符。

5. 扫描后，移动钱包解析 URI，提取主题和 symKey，并使用相同的加密参数订阅相同的中继通道。

钱包集成要求

1. 钱包必须实现 WalletConnect V2 客户端 SDK，支持 EIP-155 命名空间协商以实现多链兼容性。

2. 每个支持的区块链必须声明其链ID和请求的方法，例如eth_sendTransaction或personal_sign。

3. 钱包强制执行严格的权限范围：它从不公开私钥，仅使用设备本地加密模块对有效负载进行签名。

4. 会话批准需要在建立任何 RPC 绑定之前明确用户确认 DApp 身份、请求的链和功能权限。

5. 所有后续消息（包括交易请求和签名提示）均使用源自共享 Diffie-Hellman 密钥的 AES-256-GCM 进行端到端加密。

安全执行机制

1. 私钥在钱包的安全执行环境中保持完全隔离——永远不会被传输，也不会暴露给网络环境可访问的内存。

2. 中继服务器无法解密负载；它仅在端点之间转发密文而不解释内容。

3. 会话过期在客户端和中继端均强制执行，默认限制设置为 7 天，除非在提案期间被覆盖。

4. 每个会话都带有一个不可变的配对标识符，可通过钱包发起的断开连接命令实现确定性撤销。

5.除非用户明确重新批准，否则会话在应用程序重新启动后不会持续 - 自动重新连接在设计上被禁用。

多链命名空间处理

1. DApp 在其会话提案中声明所需的命名空间，指定 eip155:1（以太坊主网）和 eip155:137（Polygon）等链。

2. 钱包使用批准的命名空间进行响应，该命名空间可能会根据用户选择或钱包功能限制而有所不同。

3. 活动会话期间的链切换会触发新的权限提示——不会发生静默回退或自动授权。

4. RPC 请求专门路由到已批准的命名空间中包含的链，防止跨链泄漏或误导交易。

5.单个 WalletConnect 会话可以同时维护多个 EVM 兼容链上的活动上下文，而无需会话重复。

会话生命周期管理

1. 连接启动从 URI 生成和 QR 呈现开始，直到扫描完成为止不会发生网络握手。

2. 配对后，钱包将使用与设备生物识别或 PIN 相关的加密存储在本地存储会话状态。

3. 用户可以在钱包 UI 中的“连接的应用程序”下查看所有活动会话，以及每个 DApp 的实时状态指示器。

4. 撤销会话将终止所有关联的订阅、使共享密钥无效并立即清除缓存的签名上下文。

5.会话元数据（包括 DApp 来源、链范围和上次交互时间）永远不会与第三方分析或遥测服务共享。

常见问题解答

问：WalletConnect 是否在其中继服务器上存储私钥？ WalletConnect 中继服务器不处理或存储私钥。它们仅转发加密的有效负载，而没有解密能力。

问：恶意DApp连接后是否会触发未经授权的交易？不可以。每个交易请求都需要在钱包界面中获得明确的用户批准。未经手动确认，不会执行任何操作。

问：同一个钱包可以同时连接两个不同的DApp吗？是的。 WalletConnect 支持并发会话。每个 DApp 都会收到一个具有不同权限和链范围的隔离会话上下文。

问：如果中继服务器在活动会话期间离线，会发生什么情况？活动会话继续运行，因为消息加密和路由逻辑完全驻留在客户端实现中。中继不可用仅影响新的连接尝试。