一文读懂 WalletConnect

 

文章概览

• WalletConnect 能干什么 

• WalletConnect 的市场支持情况 

• WalletConnect 消息通讯工作原理 

• WalletConnect 消息安全如何保障 

• WalletConnect 如何快速接入推送

 

01 WalletConnect 能干什么

它是⼀个基于⼆维码建立连接的基础通讯设施。你可以在它的基础上去建⽴各种交互，它默认的交互协议都是与以太坊的交互。当然你也可以做能够想象到的各种事，可以不只局限于 Dapp 通讯交互，如果你把默认的以太坊协议改掉，也意味着你将与其他⽀持 WalletConnect 钱包、Dapp 脱离关系，互不兼容。 

现在出现了很多针对电脑这种大屏幕的 Dapp 应用，在 WalletConnect 没有出现之前，必须使用Chrome 插件或者桌面端钱包来授权操作，这让原本使用移动端钱包的用户操作和使用习惯出现了割裂感，还需另外操作下载插件或钱包，再将私钥导⼊进去，很麻烦。

 

02 WalletConnect 的市场支持情况

最近较为常见的钱包都在支持，比如:

• imToken

• TokenPocket

• 麦子钱包

• Trust Wallet

 

03 WalletConnect 消息通讯工作原理

//WalletConnect 建立连接原理 

Topic 名词解释：文本意思为“主题”，在 WalletConnect 中钱包端与 Dapp 端各有⼀个 Topic 主题，让对方订阅，这样就形成了⼀个可以相互通信的通道。

 

1. Dapp 端与中继服务器建立 Socket 连接；

2. Dapp 端⽣成 Dapp ClientID（监听该 Topic 会得到发送给 Dapp 的消息），Dapp Topic（监听该Topic 会得到 Dapp 发出的登陆请求），并订阅 Dapp ClientID；

3. Dapp 端向中继服务器发送 Topic 为 Dapp Topic 的信息，并携带 Dapp ClientID 信息；

4. Dapp 端展示⼆维码包含 Dapp Topic 信息，中继服务器的地址，密码；

5. 钱包端扫描 Dapp 端的⼆维码，解析出⼆维码信息获得 Dapp Topic，中继服务器地址，密码；

6. 钱包端与中继服务器建立socket 连接，然后产生 Wallet PeerID（监听该 Topic 可以获得发送给钱包端的消息），并订阅 Dapp Topic 和 Wallet PeerID ；

7. 接下来钱包端将接收到中继服务器转发过来的 Dapp 的登陆请求；

8. 钱包端处理是否同意 Dapp 的登陆，发送 Topic 为 Dapp ClientID 的消息，并把处理结果和Wallet PeerID 的信息传递回去；

9. 此时连接建立成功，如果「Dapp」想给「钱包端」发送消息，则发送 Topic 为 Wallet PeerID 的信息即可；

10. 如果「钱包端」想给「Dapp」发送消息，则发送 Topic 为 Dapp ClientID 的信息即可。

钱包端 Topic 和 Dapp 端 Topic 两方共同组成了 Session。

WalletConnect 的 Session 生命周期才是 Dapp 与钱包双方建立的连接的生命周期，WebSocket 只是它的“通讯⼯具”，WebSocket 的断开不代表此次与钱包的连接断开。

 

04 WalletConnect 通讯工作原理

 

• WalletConnect 只是⼀套通讯协议，双⽅通信什么信息都可以；

• WalletConnect 默认通过 WebHook 的⽅式来⽀持推送服务，你可以在⼿机 App 没有打开的情况下来通知⽤户处理信息；

• 如果有⼀方 A 断开 Socket 连接，另⼀⽅ B 发送消息会暂存在中继服务中，当下⼀次 A 与中继服务器建⽴ Socket 连接，并订阅相关的 Topic，才会将中继服务暂存的消息发送给 A。

 

05 WalletConnect 消息安全如何保障

1. 使用 AES-256 对称加密来加密通讯的信息，HMAC-SHA256 做 Hash 签名；

2. Dapp 端⽣成的⼆维码中包含对称加密的密码，⼿机端扫描该⼆维码获得密码，所以 Dapp ⼆维码不会过网传递。

 

06 WalletConnect 如何快速接入推送

//底层做支持的技术 WebHook

• WebHook 是⼀种 HTTP 回调：某些条件下触发的 HTTP POST 请求；

• WalletConnect 的中继服务中也有这个接受 WebHook URL 的 API 接⼝；

• WalletConnect 单独提供了 Firebase 推送服务。

 

 

1. 消息接收方将⼀个 URL 和想接收的消息发送给消息发送⽅；

2. 消息发送方达成⼀定的条件，就会去调⽤ 消息接收⽅的 URL，来通知消息接收方接收消息。 

 

//WalletConnect 推送使⽤流程

1. ⼿机端收到 Dapp 的登陆请求，⼿机端如果同意登陆请求，可以使⽤ Topic Dapp ClientID 和Firebase ID 向「推送服务」订阅消息；

2. 「推送服务」收到 Topic 会继续向「中继服务」发送 WebHook 订阅 Topic；

3. 如果「中继服务器」发现「推送服务」订阅的 Topic 有信息，它就会通知「推送服务」；

4. 「推送服务」找到订阅相关 Topic 的 fitebase ID 发起推送。

 

07 总结

WalletConnect 是⼀种通过扫描 QR 码使⽤端到端加密技术将桌⾯ DApp 连接到移动设备的开放性协议。它开启了整个曾经只有Metamask 钱包可⽤的 DApps 世界。⽤户可以在不损害其私钥安全的情况下与任何 DApp 交互，并能在其移动设备上收到通知，签字同意任何交易请求。

来源丨BitTribeLab   作者丨王荣强