如何使用WalletConnect链接移动端dApp？ （安全连接）

了解 WalletConnect 协议机制

1. WalletConnect 作为点对点加密中继系统运行，在不暴露私钥的情况下桥接移动钱包和基于网络的 dApp。

2. 当 dApp 生成包含桥接服务器地址、客户端元数据和会话提议有效负载的唯一配对 URI 时，会话就会启动。

3. 移动钱包通过二维码扫描或深度链接对 URI 进行解码，然后使用其公钥和域绑定来验证 dApp 的身份。

4. 一旦获得批准，钱包将通过中立的桥接服务器建立端到端的加密通道，确保没有中间人能够拦截签名请求。

5. 所有交易有效负载（包括未签名交易、EIP-712 类型数据和特定于钱包的自定义请求）均在两个授权端点之间进行序列化、加密和专门路由。

网络选择和链兼容性

1. 在启动连接之前，用户必须在其移动钱包界面中手动选择正确的区块链网络 - 对于基于以太坊的 dApp（例如 Uniswap V2）为 ERC-20，对于 BSC 上的 PancakeSwap 为 BEP-20，对于 Uniswap V3 为 Polygon。

2. 即使钱包在另一条链上持有足够的余额，不匹配的网络选择也会导致签名请求失败或交易被拒绝。

3. Voi Wallet 等钱包明确支持 AVM 兼容链，包括 Algorand 和 Voi Network，在与原生 dApp 交互时需要了解 ARC-200 代币标准。

4. 依赖桥或零层协议的跨链 dApp 需要额外的验证步骤——用户在签署任何跨链消息之前必须确认源链和目标链标识符。

5. 一些钱包在协议级别强制执行严格的链ID；尝试连接到广告不受支持的链 ID 的 dApp 会在没有用户提示的情况下立即触发会话拒绝。

移动设备上的二维码扫描工作流程

1. 在桌面浏览器或辅助设备上打开目标 dApp，然后单击“连接钱包”→ 选择“WalletConnect”。

2. 出现一个动态 QR 码，其中嵌入一个有时间限制的、经过加密签名的会话提案，过期时间通常设置为 300 秒。

3. 启动移动钱包应用程序（例如 iMe、Trust Wallet 或 MetaMask Mobile）并导航至其 WalletConnect 选项卡或 WC 按钮。

4. 激活钱包内的摄像头并将其与二维码精确对准；光学识别解析完整的 URI，包括桥接端点和会话参数。

5. 钱包显示 dApp 的名称、请求的权限（例如“签署消息”、“批准代币支出”）和连接的网络——在会话建立之前必须进行用户确认。

会话管理和安全执行

1. 活跃的 WalletConnect 会话出现在钱包 UI 中专用的“活跃会话”部分下，每个会话都标有 dApp 域、上次活动时间戳和连接链。

2. 用户可以一键立即终止任何会话，切断加密通道并使来自该 dApp 的所有待处理签名请求无效。

3. 通过 WalletConnect 传递的推送通知包括验证源真实性的加密签名 - 未经事先会话批准，不会收到任何通知。

4. 像 Voi Wallet 这样的钱包实现了气隙签名：交易详细信息被编码为 ARC-90 QR 码，由持有私钥的离线设备扫描，然后通过辅助 QR 交换作为签名的有效负载返回。

5. 会话持久性仅依赖于本地存储加密——会话数据不会同步到云备份或第三方服务器，从而保留了对会话状态的主权。

常见问题解答

问题 1：WalletConnect 会话可以在钱包应用程序重新启动或设备重新启动后继续存在吗？是的，只要钱包应用程序保留其内部数据库并且不进行手动会话清理，会话状态就会保留在加密的本地存储中。

问题 2：为什么我的钱包在连接到 dApp 时显示“不支持的链”，尽管在该网络上持有代币？ dApp 公布的链 ID 与钱包当前的活动网络设置不兼容——即使代币存在于另一条链上，钱包也拒绝在不匹配的环境中路由请求。

Q3：扫描实体场所公共屏幕上显示的 WalletConnect 二维码安全吗？否——公共二维码可能被篡改或替换；在扫描之前，请务必验证 dApp 域并检查 HTTPS 锁定图标，尤其是在受信任的接口之外。

Q4：Ledger等硬件钱包是否支持直接通过移动应用程序进行WalletConnect？仅当与公开 Ledger Live 集成的兼容移动钱包配对时，独立的 Ledger 应用程序不会托管 WalletConnect 中继或生成有效的会话 URI。