什么是 WalletConnect？它如何让我的钱包与网站通信？——简单分步解析

简单来说，WalletConnect 是什么？

WalletConnect 是 Web3 应用中用于连接钱包和去中心化应用的一项标准。它不要求钱包与网站位于同一个浏览器中，而是在两者之间建立一条安全的远程通信通道。因此，当用户在桌面浏览器中打开 dApp，但希望通过手机钱包批准操作时，通常会使用 WalletConnect。

该协议主要负责通信。dApp 可以请求连接、获取您的钱包地址、要求您签署消息或请求发起交易。随后，您的钱包会显示该请求并等待您批准。最终决定始终在钱包中作出。

WalletConnect 本身并不是钱包。它不会存储代币、保管助记词或管理私钥。它更像是一个用于钱包与 dApp 交互的安全消息传输层。

WalletConnect 如何让钱包与网站通信？

这一过程从网站生成 WalletConnect 连接请求开始。在桌面设备上，该请求通常以二维码形式显示；在移动设备上，则通常显示为深度链接。当钱包扫描或打开该请求时，钱包与 dApp 会建立加密配对。

配对后，钱包会审核会话提案。如果您批准，网站便可通过 WalletConnect 通道发送 JSON-RPC 请求。这些请求可能包括获取您的公开地址、提示您签名，或准备一笔区块链交易供您批准。

重要的是，网站无法直接进入您的钱包。网站发送请求，WalletConnect 传输该请求，再由您的钱包决定签署还是拒绝。这种分离机制正是 WalletConnect 得到广泛使用的主要原因。

WalletConnect 会话期间会发生什么？

WalletConnect 连接通常分为两层：配对和会话。配对是创建安全通信通道的首次握手；会话则是经过批准的连接关系，用于定义 dApp 可以提出哪些请求。

根据协议文档，如果未完成配对，未激活的配对通常会在约五分钟后过期。配对一旦激活，便可保留更长时间，通常约为 30 天，因此用户每次重新访问已连接的 dApp 时不必都扫描二维码。

典型的 WalletConnect URI 包含会话标识符、中继协议和对称密钥。这些数据可帮助双方找到同一消息通道，并对彼此交换的内容进行加密。

WalletConnect 如何保障安全？

WalletConnect 的设计原则是让私钥始终留在钱包中。dApp 无需知道您的助记词，也无法直接访问您的密钥材料。相反，该协议通过加密通道转发请求，而每项重要操作都由用户在钱包应用内授权。

消息通常通过采用发布—订阅模型的中继系统传递。中继系统负责在钱包与 dApp 之间转发加密数据。由于消息内容使用共享密钥加密，中继系统的作用是传输数据，而不是读取数据。

这种设计降低了一项主要风险：网站无法仅凭“连接”就直接清空您的钱包。连接本身并不代表获得资产支出权限。危险操作仍需用户明确批准、签名或确认代币授权。

WalletConnect 目前有哪些采用情况指标？

目前，WalletConnect 是 Web3 中最常见的连接层之一。公开的生态系统页面显示，它已支持 600 多个钱包和 40,000 多个应用。即使不同来源对集成数量的统计方式可能有所不同，更重要的一点仍很明确：WalletConnect 已成为众多 DeFi、NFT、游戏和链上实用功能网站的标准选项。

这种广泛支持也解释了为什么许多钱包连接弹窗会同时提供 WalletConnect 和浏览器扩展选项。它解决了用户跨设备连接，或使用未在同一浏览器环境中运行的钱包时所面临的实际问题。

对于之后通过这些 dApp 发现并交易代币的用户，账户访问和市场参与是独立于钱包连接的步骤。例如，在比较中心化交易渠道时，用户可以单独了解 WEEX 交易所，而不受任何基于 WalletConnect 的 DeFi 流程影响。

网站为什么使用 WalletConnect，而不是直接访问浏览器钱包？

并非所有钱包都是浏览器扩展，也不是每位用户都愿意将资产保存在基于浏览器的环境中。许多用户更喜欢移动钱包、硬件辅助流程或独立设备。WalletConnect 为网站提供了一种与这些钱包通信的通用方式。

它还能提高兼容性。如果支持 WalletConnect，dApp 就不必为每个钱包提供商分别构建完全不同的连接系统。实际上，这让 dApp 和用户的接入过程都更加简单。

连接方式	工作原理	最佳使用场景
浏览器扩展	网站与同一浏览器中的钱包扩展通信	已安装扩展钱包的桌面端用户
WalletConnect	网站通过中继系统向钱包发送加密请求	跨设备使用和移动钱包连接
嵌入式钱包	钱包功能直接内置于应用中	简化特定平台的用户接入流程

网站实际上可以通过 WalletConnect 请求哪些操作？

已连接的 dApp 可以请求执行多种常见操作，但每种操作的风险等级不同。读取公开钱包地址的风险较低，因为地址本身就是公开的。签署普通登录消息的敏感程度更高，因为它可以证明您对钱包的控制权。发送区块链交易最为重要，因为这可能会转移资产或授予权限。

部分 dApp 还会请求代币授权。这类批准可以允许智能合约在指定上限内代表您使用某些资产。这并不意味着 WalletConnect 不安全，而是说明用户必须准确理解钱包提示要求授权的内容。

请求类型	作用	典型风险等级
连接钱包	与 dApp 共享您的公开地址	低
签署消息	证明钱包控制权或接受链下条款	中
批准代币授权	允许合约使用指定代币	高
发送交易	执行链上操作	高

使用 WalletConnect 的实际风险有哪些？

主要危险通常并非协议本身，更大的问题是网络钓鱼。如果您将钱包连接到一个仿冒真实网站的虚假网站，加密会话仍可能完全按照设计运行，但其中的请求本身却可能是恶意的。

安全研究和事件讨论多次指出了几种反复出现的风险：虚假域名、误导性元数据、令人困惑的签名提示，以及范围过大的代币授权。钱包可能会显示项目名称或徽标，但仅凭品牌信息并不能证明请求是安全的。

另一个实际风险是被遗忘的会话。如果您让多个 dApp 的旧连接长期保持活跃，未来可能出现请求的位置就会增多。良好的钱包安全习惯包括定期检查并断开不再使用的会话。

如何更安全地使用 WalletConnect？

首先，在扫描二维码或点击深度链接之前验证网站。仔细检查域名，尤其是在您通过社交媒体、私信或付费广告进入网站时。安全的 WalletConnect 会话无法防止您连接到错误的网站。

其次，完整阅读每一条钱包提示。区分简单签名、代币授权和转移资金的交易。如果钱包显示的数据含糊不清，或者您不理解相关请求，拒绝它是更安全的选择。

第三，管理活跃会话。大多数现代钱包都允许您查看已连接的 dApp 并断开连接。定期清理会话可以缩小攻击面，并帮助您掌握钱包已在哪些位置获得授权。

第四，优先选择签名信息显示更清晰、权限控制更完善的钱包。更好的用户界面无法消除风险，但能帮助您在批准前更容易发现可疑请求。

使用 WalletConnect 连接是否等同于向网站开放钱包访问权限？

不是。通过 WalletConnect 连接并不等同于交出钱包或私钥。网站获得的是通信通道，而不是对您资产的托管权。

不过，如果您批准了有害操作，连接仍可能导致风险后果。关键区别在于：WalletConnect 让网站能够发出请求，而您的钱包批准才会让请求得以执行。理解这一区别，有助于说明为什么“已连接”并不自动意味着“已被攻破”。

什么时候应该使用 WalletConnect，而不是其他方式？

当钱包位于手机上，而 dApp 在桌面浏览器中运行时，WalletConnect 尤其实用。当钱包没有提供浏览器扩展，或者您希望将签名设备与浏览设备分开时，它也很有用。

如果您已经在桌面端使用可信的浏览器扩展钱包，那么对于某些 dApp，这种方式可能更快捷。但在重视跨设备便利性和广泛兼容性时，WalletConnect 往往是最简单的选择。

简而言之，最好将 WalletConnect 理解为一种基础设施。它帮助不同的钱包和 dApp 环境安全通信，同时将批准权保留在用户手中。

本文仅供一般信息参考，不构成财务、投资、法律、网络安全或交易建议。