如何使用 WalletConnect 进行桌面到移动 dApp？ （安全桥）

建立安全桥

1. 桌面 dApp 通过生成包含会话参数和加密握手数据的唯一 URI 来启动 WalletConnect 会话。

2. URI 呈现为桌面界面上可见的 QR 代码，并使用 TLS 保护的桥元数据和对等标识令牌进行编码。

3. 移动钱包使用内置摄像头模块扫描二维码，通过 WalletConnect 中继网络触发加密密钥交换。

4. 没有私钥穿过桥；所有签名操作仍然仅限于移动设备的隔离安全区域。

5. 握手完成后，dApp 和钱包之间就会建立持久的对称会话密钥，从而实现双向加密消息传递。

会话生命周期管理

1. 活动会话在两端本地存储，并通过桥接服务器的时间戳证明强制执行有时限的过期策略。

2.来自 dApp 的每个请求都包含一个由钱包公钥签名的随机数，防止跨不同 dApp 上下文的重放攻击。

3. 移动钱包在签名授权之前显示显式交易有效负载——如果没有面向用户的解码，则不会批准原始十六进制或不透明字节。

4. 断开连接事件会触发客户端和中继上的会话密钥立即撤销，并且终止后不会保留任何缓存的凭据。

5. 会话元数据（包括 dApp 来源、请求的权限和链 ID）以加密方式绑定到移动界面上显示的每个批准提示。

网络不可知论的实践

1. WalletConnect-Dart SDK 通过模块化提供商抽象支持以太坊、Algorand 和币安智能链。

2. 开发者扩展WalletConnectProvider来集成 zkSync 或 Sei 等自定义链，仅实现sendCustomRequest和签名处理逻辑。

3. 跨链 dApp 使用符合 EIP-3085 的 addChain 请求，该请求通过用于交易签名的相同加密会话通道传递。

4. 在会话设置期间协商特定于链的账户派生路径，确保跨异构环境的确定性地址生成。

5. 中继服务器不解释有效负载语义——它们逐字转发加密信封，为任意区块链堆栈保留完整的协议保真度。

钱包集成模式

1. TokenPocket 嵌入了 WalletConnect v2.0 支持，可为以太坊、Polygon 和 Arbitrum 上托管的 DeFi dApp 启用一键式二维码扫描。

2. MetaMask Mobile 将 WalletConnect 作为非基于浏览器的 dApp 的主要连接方法，优先于深层链接回退。

3. 当连接到缺乏本机浏览器扩展检测的 dApp 时，RainbowKit 使用 WalletConnect 作为默认传输层。

4. Phantom Wallet 实现了应用程序重启后的 WalletConnect 会话持久性，无需重新扫描即可保留活动连接。

5. Coinbase 钱包对每个会话强制执行严格的域绑定，拒绝任何缺乏有效 TLS 证书固定的 dApp 发起的请求。

常见问题解答

问：WalletConnect 在签名期间是否需要移动设备访问互联网？答：是的。中继基础设施依赖于与桥接服务器的持久 TCP 连接；当前规范不支持离线签名。

问：单个 WalletConnect 会话可以同时与多个区块链交互吗？答：不需要。每个会话在启动时都只绑定到一个链 ID；跨链操作需要单独的会话或同一会话上下文中的 EIP-3085 动态链切换。

问：WalletConnect 会话 URI 扫描后是否可以重复使用？答：不会。URI 包含一次性使用的临时密钥，除非由 dApp 后端手动刷新，否则会在生成后 300 秒内过期。

问：WalletConnect 如何防止恶意 dApp 冒充合法 DApp？答：dApp 的clientMeta对象（包括名称、URL 和图标哈希）在握手期间进行签名，并根据钱包的内部白名单或 TLS 认证的域验证进行验证。