WalletConnect

WalletConnect — это открытый протокол для безопасного соединения криптокошелька (обычно мобильного) с децентрализованными приложениями (dApp), DEX, NFT-маркетплейсами и веб-интерфейсами. Он решает задачу: как дать сайту право запрашивать подпись транзакции, ни разу не показав ему ваш приватный ключ и не требуя расширения в браузере.

Механика проста. Сайт генерирует QR-код (на десктопе) или диплинк (на телефоне) с зашифрованным идентификатором сессии. Вы сканируете его кошельком — устанавливается зашифрованный канал через промежуточный релей-сервер. Дальше dApp отправляет запросы: «подпиши перевод», «одобри доступ токена». Кошелёк показывает детали, а подпись формируется приватным ключом локально, на вашем устройстве — по сети ходят только уже подписанные данные. Ключ никогда не покидает кошелёк.

Пример. Вы хотите обменять токены на DEX с ноутбука. Открываете сайт, жмёте Connect, выбираете WalletConnect, сканируете QR-код кошельком на телефоне. Появляется запрос на подключение к сети (напр. Ethereum) — подтверждаете. Затем при свопе кошелёк показывает: контракт, сумму, комиссию сети (несколько долларов в gas при загруженности сети). Вы видите всё до подписи и жмёте «Подтвердить» на телефоне.

Почему это важно. WalletConnect позволяет пользоваться DeFi и биржами, не вводя сид-фразу на сайтах и не держа ключи в браузере — это ближе к self-custody и снижает поверхность атаки. Приватный ключ остаётся только у вас (см. non-custodial и гайд Горячий и холодный кошелёк).

Риски и частые ошибки. Главная угроза — не сам протокол, а то, что вы подписываете. Мошеннический сайт может подсунуть запрос на неограниченный token-allowance или blind-signing, после которого дрейнер выведет активы. Всегда читайте, что показывает кошелёк, и периодически делайте revoke-approval.