Wallet Connect

什麼是 Wallet Connect？

Wallet Connect，通常寫作 WalletConnect，是一種 Web3 連線協議，可讓加密貨幣錢包連接至去中心化應用程式，而無須洩露私鑰或助記詞。

它能以更安全且標準化的方式，協助 dApp 向使用者的錢包傳送連線、簽署、交易及工作階段請求。

官方 WalletConnect Network 網站將 WalletConnect 描述為一項基礎設施，用於在 Web3 生態系統中連接錢包、應用程式與鏈上體驗。

使用者可能會在掃描 QR Code、開啟深層連結、將行動錢包連接至桌面版 dApp、核准工作階段、簽署訊息或確認鏈上交易時看到 Wallet Connect。

Wallet Connect 不等同於錢包。

它不等同於區塊鏈。

它不等同於跨鏈橋。

它不等同於助記詞恢復工具。

它是錢包與 Web3 應用程式之間的通訊層。

對新手而言，最簡單的定義是：Wallet Connect 是一種安全連線方式，讓 dApp 能與您的錢包通訊，同時私鑰仍保留在錢包內。

Wallet Connect 為何重要

Wallet Connect 很重要，因為 Web3 使用者經常需要透過不同裝置、瀏覽器、錢包與區塊鏈和 dApp 互動。

若沒有錢包連線協議，使用者可能只能依賴瀏覽器擴充功能或應用程式專屬的錢包整合。

這可能造成操作阻礙、相容性問題與不佳的行動裝置體驗。

Wallet Connect 讓使用者更容易在一部裝置上開啟 dApp，並透過另一部裝置上的錢包核准操作。

例如，使用者可以在桌面瀏覽器開啟 DeFi 應用程式，再使用行動錢包掃描 Wallet Connect QR Code。

接著，dApp 可以請求連接錢包，而錢包可以向使用者顯示請求的內容。

使用者可直接在錢包內核准或拒絕該工作階段。

這可將敏感的簽署權限保留在錢包中，而不是讓 dApp 處理私鑰。

官方 WalletConnect App SDK 文件指出，開發者可透過 WalletConnect Network 連接數百個錢包，以及跨多個網路的眾多應用程式。

這使 Wallet Connect 成為現代加密貨幣領域中最重要的使用者體驗層之一。

Wallet Connect 與加密貨幣錢包的差異

加密貨幣錢包是用於控制區塊鏈帳戶並簽署交易的軟體或裝置。

Wallet Connect 則是協助錢包連接 dApp 的通訊協議。

錢包持有或保護簽署權限。

Wallet Connect 在錢包與應用程式之間傳送請求。

錢包決定是否核准、拒絕或簽署這些請求。

這項差異很重要，因為 Wallet Connect 不應要求私鑰、助記詞或錢包恢復助記詞。

官方 Ethereum 錢包指南說明，錢包可協助使用者管理帳戶，且恢復助記詞必須妥善保護。

若某個聲稱是 Wallet Connect 的網站要求提供恢復助記詞，應將其視為危險網站。

合法的 Wallet Connect 流程會要求錢包連接或簽署。

它不應要求使用者輸入可控制錢包的祕密資訊。

Wallet Connect 與瀏覽器擴充功能錢包的差異

瀏覽器擴充功能錢包會直接安裝在網頁瀏覽器中。

它可將錢包提供者注入網站，讓使用者透過同一個瀏覽器連接 dApp。

Wallet Connect 可將錢包連接至 dApp，無須在同一瀏覽器中安裝瀏覽器擴充功能。

這對行動錢包、硬體錢包應用程式、桌面至行動裝置流程，以及不想安裝太多瀏覽器擴充功能的使用者尤其有用。

瀏覽器擴充功能錢包可能很方便，但瀏覽器擴充功能也可能擴大攻擊面。

惡意擴充功能可能讀取網頁資料、竄改內容，或誘使使用者簽署不安全的操作。

Wallet Connect 不會自動消除所有風險，但它提供另一種連線方式，可讓簽署保留在獨立的錢包環境中。

使用者仍須驗證 dApp 網域、錢包提示、鏈別、資產、金額與核准請求。

Wallet Connect 改善連線能力，但無法取代審慎的簽署習慣。

Wallet Connect 與 Web3 瀏覽器的差異

Web3 瀏覽器是為存取去中心化應用程式而設計的瀏覽器或錢包介面。

Wallet Connect 是可協助 Web3 瀏覽器、行動錢包與 dApp 通訊的協議。

Web3 瀏覽器可能將 Wallet Connect 作為數種連線方式之一。

一般瀏覽器也可透過 QR Code 或深層連結流程使用 Wallet Connect。

這表示 Wallet Connect 並不限於某一種類型的瀏覽器。

視錢包與 dApp 的支援情況而定，它可支援桌面、行動裝置、嵌入式錢包、硬體錢包及應用程式對應用程式的流程。

Web3 瀏覽器協助使用者造訪 dApp。

Wallet Connect 則協助使用者造訪的 dApp 連接其錢包。

兩者可搭配運作，但不是同一項事物。

Wallet Connect 的運作方式

Wallet Connect 的流程始於 dApp 建立連線請求。

dApp 可能顯示 QR Code、連結或連線按鈕。

使用者開啟錢包並掃描 QR Code，或點選深層連結。

錢包會收到配對請求，並向使用者顯示想要連接的應用程式。

若使用者核准，dApp 與錢包之間便會建立工作階段。

接著，dApp 可請求支援的操作，例如簽署訊息、發送交易、切換帳戶，或與智能合約互動。

錢包會在簽署前向使用者顯示每一項重要請求。

私鑰會留在錢包內。

dApp 只會取得所請求操作所需的簽章或交易結果。

官方 WalletConnect Wallet SDK 文件將 Wallet SDK 描述為一項基礎設施，讓錢包可透過 WalletConnect Network 安全地將使用者連接至應用程式。

Wallet Connect 中的配對

配對是讓錢包與 dApp 建立通訊的第一步。

在常見的桌面至行動裝置流程中，dApp 會顯示包含 Wallet Connect URI 的 QR Code。

錢包掃描 URI 後便會啟動配對程序。

官方 WalletConnect Sign 文件說明，在 WalletConnect v2.0 中，配對與工作階段彼此分離，也就是 URI 可在提出工作階段前先建立配對。

這種分離方式提升彈性，因為 dApp 請求特定權限前，連線通道便可先存在。

使用者仍應謹慎對待配對請求。

配對請求應來自使用者原本打算使用的 dApp。

若 QR Code 出現在可疑網站，掃描它可能導向具風險的工作階段或簽署請求。

配對不等同於轉移資金，但它仍是涉及信任敏感性的互動開端。

Wallet Connect 中的工作階段

工作階段定義配對後 dApp 與錢包之間的關係。

工作階段可能包含錢包支援且 dApp 請求的帳戶、鏈別、方法、事件與權限。

工作階段讓 dApp 能持續請求已允許的操作，而不必每次都要求使用者掃描新的 QR Code。

這可改善使用者體驗。

但這也表示使用者應在核准前檢視工作階段權限。

dApp 可能請求存取特定鏈別與帳戶。

錢包應清楚顯示 dApp 所請求的內容。

官方 WalletConnect 網頁使用文件說明如何使用支援的命名空間核准工作階段，以及如何回應工作階段請求。

使用者應中斷不再使用的舊工作階段。

舊工作階段未必能在未取得新簽章的情況下直接花費資金，但過時連線仍會造成不必要的曝險。

命名空間與多鏈支援

命名空間可協助 Wallet Connect 組織支援的區塊鏈、帳戶、方法與事件。

這很重要，因為現代 Web3 是多鏈環境。

使用者可依錢包與 dApp 的支援情況，與 EVM 網路、Bitcoin 相關應用程式、Solana 應用程式、Cosmos 應用程式、Polkadot 應用程式或其他生態系統互動。

WalletConnect App SDK 文件指出，該網路支援主要生態系統的多鏈存取，以及任何採用相容命名空間設計的網路。

命名空間有助於避免混淆，因為 dApp 應只請求所需的鏈別與方法。

若 dApp 只需要一條鏈，錢包就不應核准過於廣泛的權限。

使用者應檢查所請求的鏈別是否符合預期操作。

在錯誤網路上發送或簽署可能造成高昂損失。

多鏈支援功能強大，但也需要清楚的錢包提示與使用者審慎檢視。

Wallet Connect 與私鑰

Wallet Connect 不要求使用者與 dApp 分享私鑰。

依錢包設計而定，私鑰應保留在錢包、硬體裝置、智能合約錢包系統、MPC 架構或託管基礎設施內。

dApp 會請求簽章或交易。

若使用者核准，錢包就會簽署。

dApp 取得的是簽署結果，而非祕密金鑰。

這是 Wallet Connect 的主要安全優勢之一。

不過，若使用者核准惡意交易，仍可能損失資金。

私鑰可以保持祕密，但使用者若簽署有害的代幣核准、假 NFT 上架、惡意許可、不良跨鏈橋交易或盜空錢包請求，仍可能蒙受損失。

Wallet Connect 可保護私鑰不被直接分享，但不保證每一個簽章都安全。

使用者仍必須了解自己正在核准什麼。

Wallet Connect 與助記詞

合法的 Wallet Connect 流程絕不應要求助記詞。

助記詞也稱為恢復助記詞，可用於還原錢包並控制資產。

官方 BIP-39 規格描述了用於產生確定性錢包的助記詞。

將錢包連接至 dApp 不需要助記詞。

核准 Wallet Connect 工作階段不需要助記詞。

掃描 Wallet Connect QR Code 不需要助記詞。

在 dApp 上驗證交易不需要助記詞。

任何標示「Wallet Connect 驗證」並要求輸入恢復單字的頁面，都很可能是網路釣魚頁面。

使用者應立即關閉該頁面，並避免輸入任何祕密資訊。

最安全的原則很簡單：Wallet Connect 連接錢包，但絕不需要恢復助記詞。

Wallet Connect 與簽署

簽署是使用者授權操作的時刻。

Wallet Connect 工作階段可將簽署請求從 dApp 傳送至錢包。

接著錢包會顯示請求，供使用者核准。

簽章可用於登入、投票、代幣核准、NFT 上架、交易、質押、借貸、跨鏈、領取獎勵或轉移資金。

並非每一種簽章都具有相同風險。

若網域正確，可讀性高的登入訊息風險可能較低。

代幣核准可能允許合約花費資產。

交易可能立即移轉資金。

結構化資料簽章可能建立鏈下訂單或權限。

被稱為 Sign-In with Ethereum 的 EIP-4361，定義了以錢包為基礎的登入訊息標準。

使用者應閱讀每一項 Wallet Connect 簽署請求，而非自動核准。

Wallet Connect 與代幣核准

代幣核准是 Wallet Connect 最重要的風險之一。

dApp 可能要求錢包核准智能合約花費某種代幣。

這在兌換、DeFi 入金、跨鏈橋、NFT 市場、質押應用程式與 Web3 遊戲中很常見。

部分核准會限制於特定金額。

部分核准則沒有限額。

無限額核准雖然方便，但具有風險。

若已核准的合約是惡意合約或遭到入侵，使用者已核准的代幣可能面臨風險。

Wallet Connect 只會將核准請求傳送至錢包。

使用者仍可自行決定是否簽署。

良好的錢包應以清楚易懂的語言顯示核准目標、代幣、金額、鏈別與風險。

使用者應拒絕自己不理解的核准請求，並在適當時撤銷舊核准。

Wallet Connect 與 DeFi

DeFi 使用者經常透過 Wallet Connect 與去中心化金融應用程式互動。

使用者可能將行動錢包連接至 DeFi 應用程式，以兌換代幣、出借、借入、提供流動性、質押、領取獎勵或管理倉位。

官方 Ethereum DeFi 指南將去中心化金融描述為建立在公開區塊鏈與智能合約上的金融產品和服務。

Wallet Connect 讓使用者更容易跨裝置存取 DeFi。

不過，DeFi 操作在財務上可能相當複雜。

借貸交易可能涉及強制平倉風險。

流動性池可能涉及無常損失。

跨鏈橋交易可能涉及跨鏈橋風險。

兌換可能涉及滑點與價格影響。

Wallet Connect 改善連線體驗，但本身不會說明每項 DeFi 風險。

使用者應在透過任何錢包連線方式核准交易前，先了解 dApp。

Wallet Connect 與 NFT

NFT 使用者可能透過 Wallet Connect 鑄造、購買、出售、上架、轉移或驗證 NFT。

官方 Ethereum NFT 指南說明，NFT 是可代表獨特物品所有權的獨特代幣。

Wallet Connect 工作階段可將與 NFT 相關的請求傳送至使用者錢包。

這些請求可能包括鑄造 NFT、核准市場合約、簽署上架資訊、接受報價或轉移代幣。

NFT 簽署風險經常遭到誤解。

瀏覽 NFT 頁面不等同於上架 NFT。

連接錢包不等同於核准 NFT 市場。

簽署假的上架資訊，可能移轉 NFT 的經濟控制權。

核准惡意操作方可能使 NFT 面臨風險。

使用者應在透過 Wallet Connect 核准 NFT 操作前，驗證系列合約、網域、代幣 ID 與簽章細節。

Wallet Connect 與 DAO

DAO 會使用 Wallet Connect 進行投票、委託、建立提案、金庫操作及治理參與。

官方 Ethereum DAO 指南將 DAO 描述為由成員集體擁有和管理、原生於網際網路的組織。

DAO 成員可透過 Wallet Connect 將錢包連接至治理應用程式。

錢包接著可能簽署鏈下投票、鏈上投票、委託、提案或金庫交易。

治理簽章可能很重要，因為它們可能影響協議變更或金庫支出。

投票看似簡單，但部分提案可能執行合約升級、移轉資金或變更系統參數。

使用者應在透過 Wallet Connect 簽署前閱讀提案細節。

使用者也應確認該投票只是表態，還是可能觸發鏈上執行。

Wallet Connect 讓治理參與更容易，但良好治理仍需要充分了解資訊的投票者。

Wallet Connect 與 Web3 遊戲

Web3 遊戲可能使用 Wallet Connect 進行錢包登入、NFT 物品所有權、代幣交易、市場存取、競賽獎勵或遊戲內資產管理。

官方 Ethereum 遊戲指南說明，區塊鏈遊戲可使用代幣、NFT 與智能合約來支援遊戲資產及遊戲經濟。

Wallet Connect 可改善遊戲使用者體驗，因為玩家可將資產保留在行動錢包內，同時透過另一部裝置遊玩。

不過，遊戲應用程式也可能請求高風險權限。

假的遊戲鑄造活動可能要求簽署盜空錢包的請求。

假的物品市場可能要求廣泛的 NFT 核准。

遊戲代幣領取活動可能要求使用者核准無關資產。

玩家應將遊戲錢包與長期儲存錢包分開。

在核准大額資產前，也應先以小額資產測試新遊戲。

Wallet Connect 對遊戲很有用，但遊戲帶來的興奮感不應取代對錢包安全的謹慎。

Wallet Connect Pay

WalletConnect Pay 是專注於加密貨幣與穩定幣支付的產品領域。

官方 WalletConnect Pay 文件描述了可將安全加密貨幣支付整合至應用程式、線上結帳、商家工作流程與錢包體驗的工具。

這顯示 Wallet Connect 正在擴展至單純 dApp 登入與交易轉送以外的領域。

加密貨幣支付需要順暢的錢包核准、清楚的結帳資訊、支援的代幣、支援的鏈別、結算追蹤及商家端報表。

支付流程應清楚顯示金額、資產、鏈別、收款人、費用與交易狀態。

使用者仍應驗證支付頁面是否為官方頁面。

使用者不應信任來自私訊或假發票的隨機支付連結。

WalletConnect Pay 可改善支付使用者體驗，但支付安全仍取決於網域驗證、交易檢視與正確的網路支援。

Reown 與 Wallet Connect

Reown 與 WalletConnect 生態系統密切相關，並為鏈上應用程式體驗提供開發工具。

官方 Reown 文件將 Reown SDK 與 AppKit 描述為用於錢包連線、驗證、嵌入式錢包、多鏈支援及鏈上使用者體驗的工具。

開發者在將錢包連線功能整合至 dApp 時，可能會看到 Reown AppKit。

使用者可能會透過以這些工具建置的應用程式看到 Wallet Connect 體驗。

這可能造成混淆，因為舊版文件與新版產品可能使用 WalletConnect、Reown、AppKit、WalletKit 或 Wallet SDK 等不同名稱。

實際含義很簡單。

Wallet Connect 仍是連線層，而 Reown 工具可協助開發者建置圍繞該連線的使用者介面與整合功能。

使用者不必了解每個 SDK 名稱，才能安全使用 dApp。

但使用者必須了解錢包提示要求自己核准什麼。

Wallet Connect AppKit

AppKit 是用於為應用程式新增錢包連線與鏈上使用者體驗功能的開發工具組。

官方 Reown AppKit 文件將 AppKit 描述為一種與鏈別無關的實作方式，可用於區塊鏈互動與錢包連線體驗。

對開發者而言，AppKit 可降低支援眾多錢包與網路所需的工作量。

對使用者而言，AppKit 可能會顯示為錢包連線彈出視窗，提供錢包選擇、QR Code 連線、行動深層連結與帳戶功能。

AppKit 並不是使用者的錢包。

它是應用程式連線介面的一部分。

錢包仍掌控簽署。

這種分離很重要，因為精美的連線彈出視窗不保證每個 dApp 都安全。

開發者應審慎實作 AppKit，而使用者在核准錢包請求前仍應驗證 dApp。

WalletKit 與 Wallet SDK

WalletKit 與 Wallet SDK 是供錢包開發者建置相容於 Wallet Connect 錢包的工具。

官方 Wallet SDK 概覽將其描述為模組化 SDK，可將安全多鏈錢包存取整合至錢包基礎設施。

這很重要，因為良好的 Wallet Connect 體驗取決於連線雙方。

dApp 必須清楚請求權限。

錢包必須清楚顯示請求。

錢包必須支援正確的鏈別、方法、帳戶與安全檢查。

錢包也必須讓使用者能輕易拒絕可疑請求。

錢包開發者不應將重要請求細節隱藏在含糊的按鈕後方。

應盡可能顯示網域、鏈別、地址、方法、資產、核准金額及交易影響。

當錢包使簽署決策更容易理解時，Wallet Connect 才是最安全的。

WalletConnect Token

WalletConnect Token，也稱為 WCT，是 WalletConnect Network 的原生代幣。

官方 WCT 代幣文件指出，WCT 驅動鏈上使用者體驗生態系統，並用於費用、獎勵、質押與治理等功能。

此代幣與將錢包連接至 dApp 的基本操作不同。

使用者不需要持有 WCT，才能理解 Wallet Connect 是什麼。

開發者與生態系統參與者可能會關注 WCT，因為它涉及網路治理、質押、獎勵及未來網路經濟。

官方 WCT 質押文件說明，質押 WCT 可依質押權重提供治理投票權、獎勵資格及每週獎勵分配。

使用者不應混淆 Wallet Connect 連線協議與 WCT 網路代幣。

與任何加密貨幣代幣一樣，WCT 也帶有價格、流動性、治理、質押、智能合約與市場風險。

即使某項連線工具有用，其代幣仍需要另外研究。

Wallet Connect 治理

WalletConnect Network 治理與 WCT 質押和投票有關。

官方 WalletConnect 治理文件指出，代幣持有者可透過質押 WCT、提出變更提案及針對重要議題投票參與治理。

治理可影響網路隨時間的發展方式。

這可能包括有關網路服務、激勵措施、質押、獎勵、費用與生態系統方向的決策。

不過，參與治理不等同於使用 Wallet Connect 將錢包連接至 dApp。

一般使用者可連接錢包，無須參與治理投票。

治理參與者應了解質押規則、投票權、提案流程、智能合約風險與鎖定機制。

為治理而質押可能有用，但並非無風險。

使用者應在質押或投票前閱讀官方文件。

Wallet Connect 安全性

Wallet Connect 透過將私鑰保留在錢包中，並標準化錢包與 dApp 之間的通訊來提升安全性。

不過，它不會讓每個 dApp 都變得安全。

網路釣魚網站仍可能顯示 Wallet Connect QR Code。

假的 dApp 仍可能請求惡意簽章。

遭入侵的前端仍可能顯示危險交易。

使用者仍可能核准無限額代幣授權。

官方 WalletConnect 錢包最佳實務文件特別提及 Verify API，這項安全功能可在使用者可能連接至可疑或惡意網域時，協助錢包發出警告。

這很有幫助，但警告並不完美。

使用者應在核准前檢查網域、合約地址、錢包提示、鏈別名稱與交易影響。

Wallet Connect 是較安全的連線方式，並不保證每個已連接應用程式都可信。

WalletConnect Verify API

Verify API 是 WalletConnect 的安全功能，可協助錢包辨識使用者是否正連接至受信任、未知、不符或危險的網域。

官方 WalletConnect Verify API 文件說明，Verify API 可在使用者可能連接至可疑或惡意網域時，協助錢包通知使用者。

這很重要，因為網路釣魚是 Web3 最大風險之一。

假的 dApp 可能複製真實應用程式的設計，並顯示極具說服力的 Wallet Connect 提示。

Verify API 可協助錢包在使用者核准連線前顯示網域警告。

不過，使用者不應只依賴自動化警告。

也應使用書籤、官方文件、經驗證的專案連結，並仔細檢查網域。

若錢包警告某網域不符或可疑，使用者應停止操作並進行調查。

幾秒鐘的謹慎，可能避免整個錢包被盜空。

常見 Wallet Connect 詐騙

常見詐騙之一是假 Wallet Connect 網站要求提供恢復助記詞。

另一種常見詐騙是假空投頁面，要求使用者立即連接並簽署。

另一種常見詐騙是假 NFT 鑄造活動，請求廣泛核准。

另一種常見詐騙是假客服人員，要求使用者透過 Wallet Connect「同步」錢包。

另一種常見詐騙是假跨鏈橋，要求危險簽章。

另一種常見詐騙是假驗證頁面，要求使用者輸入私鑰。

FTC 加密貨幣詐騙指引警告，加密貨幣詐騙通常利用冒充、施壓與虛假承諾來欺騙使用者。

Wallet Connect 詐騙經常得逞，是因為使用者認得這個名稱並假設流程安全。

僅憑名稱並不能讓頁面變得安全。

使用者應在核准任何操作前驗證網站與交易請求。

Wallet Connect 安全嗎？

搭配受信任的錢包、官方 dApp、清楚的錢包提示及謹慎的使用者行為時，Wallet Connect 可以是安全的。

它比任何要求使用者將私鑰或助記詞貼到網站上的流程更安全。

它有助於將簽署權限保留在錢包內。

它支援加密通訊與受控的工作階段請求。

不過，Wallet Connect 並非在所有情況下都會自動安全。

惡意 dApp 仍可能傳送危險請求。

使用者仍可能簽署不良核准。

網路釣魚頁面仍可能仿冒真實應用程式。

假客服頁面仍可能要求恢復單字。

最安全的答案是：Wallet Connect 是合法的 Web3 連線協議，但使用者仍必須在簽署前驗證應用程式並了解錢包提示。

如何安全使用 Wallet Connect

使用者應從官方 dApp 網站開始操作。

使用者應避免使用來自私訊的 Wallet Connect 連結。

掃描 QR Code 前應驗證網域。

核准工作階段前應檢查錢包名稱與應用程式名稱。

使用者應檢視所請求的鏈別與帳戶。

應拒絕要求恢復助記詞或私鑰的請求。

應仔細閱讀每一個簽署請求。

應盡可能避免無限額代幣核准。

應中斷不再使用的工作階段。

應將長期持有資產放在與日常 dApp 活動不同的錢包。

對於較大餘額，應在適當情況下使用硬體錢包或多重簽章。

應將緊急領取獎勵的訊息視為可疑訊息。

Wallet Connect 的優點

Wallet Connect 的第一項優點是跨裝置存取。

使用者可透過 QR Code 或深層連結，將行動錢包連接至桌面版 dApp。

第二項優點是私鑰保護。

dApp 不需要直接存取私鑰或恢復助記詞。

第三項優點是多鏈支援。

當錢包與 dApp 整合正確命名空間時，Wallet Connect 可支援許多區塊鏈生態系統。

第四項優點是更佳的行動裝置使用者體驗。

使用者可直接從行動錢包核准 dApp 操作，而不僅依賴桌面擴充功能。

第五項優點是開發效率。

應用程式可整合單一連線層，而不必為每個錢包分別建置整合。

第六項優點是使用者選擇。

使用者可從眾多支援的錢包中選擇，而不會被限制於單一錢包類型。

第七項優點是工作階段控制。

使用者可核准、拒絕、管理及中斷錢包工作階段。

Wallet Connect 的風險

第一項風險是網路釣魚。

假的 dApp 可顯示 Wallet Connect QR Code 並請求惡意簽章。

第二項風險是盲目簽署。

使用者可能核准自己不了解的交易。

第三項風險是濫用代幣核准。

惡意合約可利用已核准的權限移轉資產。

第四項風險是工作階段混淆。

使用者可能讓舊工作階段維持啟用，或核准錯誤的應用程式。

第五項風險是鏈別混淆。

使用者可能在錯誤網路上簽署。

第六項風險是假恢復頁面。

詐騙者可能濫用 Wallet Connect 名稱來索取助記詞。

第七項風險是前端遭入侵。

真實 dApp 網站可能遭受攻擊並顯示惡意交易請求。

第八項風險是過度自信。

使用者可能認為 Wallet Connect 讓每個已連接應用程式都安全，但這並不正確。

供開發者使用的 Wallet Connect

開發者使用 Wallet Connect，讓應用程式相容於眾多錢包與鏈別。

開發者可依產品與整合需求使用 WalletConnect App SDK 或 Reown AppKit。

良好的開發者實作應顯示清楚的應用程式中繼資料。

應只請求必要的鏈別與方法。

應避免廣泛權限。

應妥善處理遭拒絕的請求。

應在出現錢包提示前說明為何需要簽章或交易。

應支援中斷工作階段。

應使用官方文件並保持 SDK 版本更新。

應在支援的情況下註冊並驗證網域。

不應訓練使用者簽署含糊或無法閱讀的訊息。

良好的 Wallet Connect 整合會讓權限請求易於理解，從而保護使用者。

供錢包建置者使用的 Wallet Connect

錢包建置者使用 Wallet Connect，讓其使用者能存取 dApp 與鏈上服務。

錢包應清楚顯示應用程式身分。

錢包應顯示請求來源網域。

錢包應對可疑或不符的網域發出警告。

錢包應顯示所請求的帳戶、鏈別、方法與權限。

錢包應讓交易細節易於閱讀。

錢包應協助使用者了解代幣核准。

錢包應支援工作階段管理。

錢包應讓拒絕操作變得容易。

錢包絕不應要求使用者將恢復助記詞貼到 dApp 頁面。

錢包應支援能保護金鑰的安全簽署流程。

當錢包建置者為真實使用者而非僅為開發者設計提示時，Wallet Connect 的效益最強。

簡單理解 Wallet Connect

Wallet Connect 就像 dApp 與加密貨幣錢包之間的一條安全訊息通道。

dApp 會要求連接您的錢包。

您的錢包會顯示請求。

您可以核准或拒絕。

若 dApp 需要簽章或交易，您的錢包會顯示另一項提示。

您的私鑰會留在錢包內。

您的恢復助記詞絕不應分享。

Wallet Connect 協助應用程式與錢包通訊，但簽署什麼仍由您決定。

對新手來說，主要原則很簡單。

Wallet Connect 很有用，但只有在網站為官方網站且錢包提示合理時才應簽署。

FAQ

什麼是 Wallet Connect？

Wallet Connect 是一種 Web3 連線協議，可讓加密貨幣錢包連接去中心化應用程式並核准請求，而無須洩露私鑰。

Wallet Connect 與 WalletConnect 是同一個嗎？

是，該名稱通常寫作 WalletConnect，但使用者也可能以 Wallet Connect 搜尋。

Wallet Connect 是錢包嗎？

不是，Wallet Connect 不是錢包，因為它是用來連接錢包與 dApp 的協議。

Wallet Connect 需要我的助記詞嗎？

不需要，合法的 Wallet Connect 流程絕不需要您的助記詞或恢復助記詞。

Wallet Connect 需要我的私鑰嗎？

不需要，Wallet Connect 不應要求您的私鑰，因為您的錢包會在內部簽署請求。

Wallet Connect 可以竊取我的加密貨幣嗎？

Wallet Connect 本身是一種連線協議，但使用 Wallet Connect 流程的惡意 dApp 可能誘使使用者簽署危險交易。

掃描 Wallet Connect QR Code 安全嗎？

當 QR Code 來自官方 dApp 時，掃描可能是安全的；但使用者應避免掃描來自可疑網站或私訊的 QR Code。

什麼是 Wallet Connect 工作階段？

工作階段是錢包與 dApp 之間已核准的連線，定義支援的帳戶、鏈別、方法與權限。

什麼是 WalletConnect Verify API？

Verify API 是一項安全功能，可在使用者可能連接至可疑、惡意或不符網域時，協助錢包發出警告。

我可以中斷 Wallet Connect 工作階段嗎？

可以，支援的錢包通常讓使用者管理並中斷啟用中的工作階段。

Wallet Connect 支援多條鏈嗎？

可以，當錢包與 dApp 支援正確的鏈別及命名空間時，Wallet Connect 可支援多個區塊鏈生態系統。

什麼是 Reown AppKit？

Reown AppKit 是一套開發工具，用於建置由 WalletConnect 基礎設施驅動的錢包連線與鏈上使用者體驗。

什麼是 WalletKit？

WalletKit 是與 WalletConnect 相關的工具組，供想支援 dApp 連線與工作階段請求的錢包開發者使用。

什麼是 WCT？

WCT 是 WalletConnect Token，用於 WalletConnect Network 的質押、獎勵、治理及可能的未來費用等功能。

我需要 WCT 才能使用 Wallet Connect 嗎？

不需要，一般使用者不必持有 WCT，即可理解或使用 Wallet Connect 連線流程。

為什麼 dApp 在連接後要求我簽署？

dApp 可能要求簽章，以便登入、核准交易、投票、交易、鑄造、上架、跨鏈或與智能合約互動。

連接是否等同於核准支出？

不是，連接通常會分享帳戶地址，而核准支出則會授予合約移轉特定代幣的權限。

如何安全使用 Wallet Connect？

請使用官方連結、驗證網域、閱讀錢包提示、拒絕助記詞請求、限制代幣核准、中斷舊工作階段，並依不同風險程度使用不同錢包。

結論

Wallet Connect 是 Web3 最重要的連線工具之一，因為它可協助錢包與去中心化應用程式跨裝置、瀏覽器、錢包及區塊鏈進行通訊。

它透過 QR Code、深層連結、行動核准流程、工作階段、多鏈請求及以錢包為基礎的簽章來改善使用者體驗。

它也透過將私鑰保留在錢包中，而非交給 dApp，來提升安全性。

不過，Wallet Connect 無法消除所有加密貨幣風險。

使用者仍可能因簽署惡意交易、核准危險合約、信任假網域、掃描詐騙 QR Code，或在網路釣魚頁面輸入助記詞而損失資產。

理解 Wallet Connect 最安全的方式，是將連接與核准分開看待。

連接讓 dApp 能與錢包通訊。

簽署會授權一項操作。

核准代幣可能授予支出權限。

傳送交易可能移轉資產。

這些步驟並不相同，使用者應仔細檢視每一項操作。

對開發者而言，Wallet Connect 是一項強大的基礎設施層，可用於建置 dApp、錢包、支付流程及多鏈體驗。

對使用者而言，它是在不交出私鑰的情況下存取 Web3 的便利方式。

簡單來說，當應用程式合法、錢包提示清楚，而且使用者只簽署自己理解的內容時，Wallet Connect 可以是安全的。