Wallet Connect

ما هو Wallet Connect؟

Wallet Connect، الذي يُكتب عادةً WalletConnect، هو بروتوكول اتصال في Web3 يتيح لمحافظ العملات المشفرة الاتصال بالتطبيقات اللامركزية دون كشف المفاتيح الخاصة أو عبارات الاسترداد.

يساعد التطبيق اللامركزي على إرسال طلبات الاتصال والتوقيع والمعاملات والجلسات إلى محفظة المستخدم بطريقة أكثر أمانًا وتوحيدًا.

يصف الموقع الرسمي لشبكة WalletConnect WalletConnect بأنه بنية تحتية لربط المحافظ والتطبيقات والتجارب على السلسلة عبر منظومة Web3.

قد يرى المستخدم Wallet Connect عند مسح رمز QR، أو فتح رابط عميق، أو ربط محفظة جوال بتطبيق لامركزي على سطح المكتب، أو الموافقة على جلسة، أو توقيع رسالة، أو تأكيد معاملة على البلوكشين.

Wallet Connect ليس محفظة.

وهو ليس بلوكشين.

وهو ليس جسراً بين الشبكات.

وهو ليس أداة لاسترداد العبارة الأولية.

إنه طبقة اتصال بين المحافظ وتطبيقات Web3.

وبالنسبة للمبتدئين، أبسط تعريف هو: Wallet Connect طريقة اتصال آمنة تتيح للتطبيق اللامركزي التواصل مع محفظتك، بينما تبقى مفاتيحك الخاصة داخل محفظتك.

لماذا يُعد Wallet Connect مهمًا؟

يكتسب Wallet Connect أهمية لأن مستخدمي Web3 يحتاجون غالبًا إلى التفاعل مع التطبيقات اللامركزية من أجهزة ومتصفحات ومحافظ وبلوكشين مختلفة.

من دون بروتوكول لاتصال المحافظ، قد يعتمد المستخدمون فقط على إضافات المتصفح أو عمليات تكامل المحافظ الخاصة بكل تطبيق.

وقد يسبب ذلك عوائق ومشكلات توافق وتجربة ضعيفة على الجوال.

يسهّل Wallet Connect على المستخدم فتح تطبيق لامركزي على جهاز والموافقة على الإجراءات من محفظة على جهاز آخر.

على سبيل المثال، يمكن للمستخدم فتح تطبيق DeFi في متصفح سطح المكتب ومسح رمز QR الخاص بـ Wallet Connect باستخدام محفظة جوال.

بعد ذلك، يمكن للتطبيق اللامركزي طلب اتصال بالمحفظة، ويمكن للمحفظة عرض ما يتم طلبه من المستخدم.

يمكن للمستخدم الموافقة على الجلسة أو رفضها من داخل المحفظة.

يحافظ ذلك على صلاحية التوقيع الحساسة داخل المحفظة بدلاً من إجبار التطبيق اللامركزي على التعامل مع المفاتيح الخاصة.

تذكر وثائق WalletConnect App SDK الرسمية أن المطورين يمكنهم الاتصال بمئات المحافظ والعديد من التطبيقات عبر شبكات متعددة من خلال WalletConnect Network.

وهذا يجعل Wallet Connect إحدى أهم طبقات تجربة المستخدم في الكريبتو الحديث.

Wallet Connect مقابل محفظة العملات المشفرة

محفظة العملات المشفرة هي برنامج أو جهاز يتحكم في حسابات البلوكشين ويوقّع المعاملات.

أما Wallet Connect فهو بروتوكول الاتصال الذي يساعد المحفظة على الارتباط بالتطبيقات اللامركزية.

تحتفظ المحفظة بصلاحية التوقيع أو تحميها.

ويرسل Wallet Connect الطلبات بين المحفظة والتطبيق.

وتقرر المحفظة ما إذا كانت ستوافق على تلك الطلبات أو ترفضها أو توقعها.

وهذا الفرق مهم لأن Wallet Connect لا ينبغي أن يطلب مفتاحًا خاصًا أو عبارة أولية أو عبارة استرداد للمحفظة.

يوضح دليل محافظ Ethereum الرسمي أن المحافظ تساعد المستخدمين على إدارة الحسابات، وأن عبارات الاسترداد يجب حمايتها بعناية.

إذا طلب موقع يدّعي أنه Wallet Connect عبارة الاسترداد، فيجب اعتباره خطيرًا.

تطلب عملية Wallet Connect الشرعية من المحفظة الاتصال أو التوقيع.

ولا ينبغي أن تطلب من المستخدم كتابة السر الذي يتحكم في المحفظة.

Wallet Connect مقابل محفظة إضافة المتصفح

محفظة إضافة المتصفح هي محفظة تُثبت مباشرة داخل متصفح الويب.

يمكنها إدراج موفر محفظة في المواقع الإلكترونية وإتاحة اتصال المستخدمين بالتطبيقات اللامركزية من المتصفح نفسه.

يمكن لـ Wallet Connect ربط المحافظ بالتطبيقات اللامركزية دون الحاجة إلى إضافة متصفح في المتصفح نفسه.

ويفيد ذلك خصوصًا محافظ الجوال وتطبيقات محافظ الأجهزة وتدفقات سطح المكتب إلى الجوال والمستخدمين الذين لا يرغبون في تثبيت إضافات متصفح كثيرة.

قد تكون محفظة إضافة المتصفح مريحة، لكن إضافات المتصفح قد تزيد أيضًا سطح الهجوم.

قد تقرأ إضافة خبيثة بيانات صفحة الويب أو تعدّل المحتوى أو تخدع المستخدمين لتوقيع إجراءات غير آمنة.

لا يزيل Wallet Connect جميع المخاطر تلقائيًا، لكنه يتيح طريقة اتصال أخرى يمكنها إبقاء التوقيع داخل بيئة محفظة منفصلة.

لا يزال على المستخدم التحقق من نطاق التطبيق اللامركزي ومطالبة المحفظة والشبكة والأصل والمبلغ وطلب الموافقة.

يحسن Wallet Connect الاتصال، لكنه لا يغني عن عادات التوقيع الحذرة.

Wallet Connect مقابل متصفح Web3

متصفح Web3 هو متصفح أو واجهة محفظة مصممة للوصول إلى التطبيقات اللامركزية.

Wallet Connect هو بروتوكول يمكن أن يساعد متصفحات Web3 ومحافظ الجوال والتطبيقات اللامركزية على التواصل.

قد يدعم متصفح Web3 Wallet Connect باعتباره إحدى طرق الاتصال المتعددة.

كما يمكن للمتصفح العادي استخدام Wallet Connect عبر رمز QR أو تدفق الرابط العميق.

وهذا يعني أن Wallet Connect لا يقتصر على نوع واحد من المتصفحات.

يمكنه دعم تدفقات سطح المكتب والجوال والمحافظ المدمجة ومحافظ الأجهزة ومن تطبيق إلى تطبيق، بحسب دعم المحفظة والتطبيق اللامركزي.

يساعد متصفح Web3 المستخدمين على زيارة التطبيقات اللامركزية.

ويساعد Wallet Connect التطبيق اللامركزي الذي تمت زيارته على الاتصال بمحفظة المستخدم.

يعمل المفهومان معًا، لكنهما ليسا الشيء نفسه.

كيف يعمل Wallet Connect

يبدأ Wallet Connect عندما ينشئ تطبيق لامركزي طلب اتصال.

قد يعرض التطبيق اللامركزي رمز QR أو رابطًا أو زر اتصال.

يفتح المستخدم محفظته ويمسح رمز QR أو ينقر على الرابط العميق.

تتلقى المحفظة طلب اقتران وتعرض للمستخدم التطبيق الذي يريد الاتصال.

إذا وافق المستخدم، تُنشأ جلسة بين التطبيق اللامركزي والمحفظة.

بعد ذلك، يمكن للتطبيق اللامركزي طلب إجراءات مدعومة مثل توقيع الرسائل وإرسال المعاملات وتبديل الحسابات أو التفاعل مع العقود الذكية.

تعرض المحفظة كل طلب مهم للمستخدم قبل التوقيع.

ويبقى المفتاح الخاص داخل المحفظة.

ولا يتلقى التطبيق اللامركزي سوى التوقيع أو نتيجة المعاملة اللازمة للإجراء المطلوب.

تصف وثائق WalletConnect Wallet SDK الرسمية Wallet SDK بأنه بنية تحتية تتيح للمحافظ ربط المستخدمين بالتطبيقات بأمان عبر WalletConnect Network.

الاقتران في Wallet Connect

الاقتران هو الخطوة الأولى التي تتيح للمحفظة والتطبيق اللامركزي إنشاء اتصال بينهما.

في تدفق شائع من سطح المكتب إلى الجوال، يعرض التطبيق اللامركزي رمز QR يحتوي على URI خاص بـ Wallet Connect.

تمسح المحفظة URI وتبدأ عملية الاقتران.

توضح وثائق WalletConnect Sign الرسمية أنه في WalletConnect v2.0، يجري فصل الاقتران عن الجلسات، ما يعني أن URI يمكنه إنشاء اقتران قبل اقتراح جلسة.

يزيد هذا الفصل المرونة، إذ يمكن أن توجد قناة اتصال قبل أن يطلب التطبيق اللامركزي أذونات محددة.

لكن ينبغي للمستخدمين مع ذلك التعامل بحذر مع طلبات الاقتران.

يجب أن يأتي طلب الاقتران من التطبيق اللامركزي الذي قصد المستخدم استخدامه.

إذا ظهر رمز QR على موقع مشبوه، فقد يؤدي مسحه إلى طلبات جلسة أو توقيع محفوفة بالمخاطر.

الاقتران ليس تحويلًا للأموال، لكنه يبقى بداية تفاعل حساس للثقة.

الجلسات في Wallet Connect

تحدد الجلسة العلاقة بين التطبيق اللامركزي والمحفظة بعد الاقتران.

قد تشمل الجلسة الحسابات والسلاسل والطرق والأحداث والأذونات التي تدعمها المحفظة ويطلبها التطبيق اللامركزي.

تتيح الجلسة للتطبيق اللامركزي مواصلة طلب الإجراءات المسموح بها دون إجبار المستخدم على مسح رمز QR جديد كل مرة.

وهذا يحسن تجربة المستخدم.

لكنه يعني أيضًا أنه ينبغي للمستخدمين مراجعة أذونات الجلسة قبل الموافقة.

قد يطلب التطبيق اللامركزي الوصول إلى سلاسل وحسابات محددة.

ويجب أن تعرض المحفظة بوضوح ما يطلبه التطبيق اللامركزي.

تصف وثائق استخدام WalletConnect على الويب الموافقة على الجلسات باستخدام مساحات الأسماء المدعومة والاستجابة لطلبات الجلسات.

ينبغي للمستخدمين فصل الجلسات القديمة التي لم يعودوا يستخدمونها.

قد لا تتمكن الجلسة القديمة من إنفاق الأموال مباشرةً دون توقيع جديد، لكن الاتصالات غير المستخدمة تظل تعرضًا غير ضروري للمخاطر.

مساحات الأسماء ودعم السلاسل المتعددة

تساعد مساحات الأسماء Wallet Connect على تنظيم البلوكشين والحسابات والطرق والأحداث المدعومة.

وهذا مهم لأن Web3 الحديث متعدد السلاسل.

قد يتفاعل المستخدم مع شبكات EVM أو تطبيقات مرتبطة بـ Bitcoin أو تطبيقات Solana أو Cosmos أو Polkadot أو منظومات أخرى، بحسب دعم المحفظة والتطبيق اللامركزي.

تذكر وثائق WalletConnect App SDK أن الشبكة تدعم الوصول متعدد السلاسل عبر المنظومات الرئيسية وأي شبكة لديها تصميم متوافق لمساحات الأسماء.

تساعد مساحات الأسماء على منع الالتباس، إذ ينبغي للتطبيق اللامركزي طلب السلاسل والطرق التي يحتاجها فقط.

ولا ينبغي للمحفظة الموافقة على أذونات واسعة إذا كان التطبيق اللامركزي يحتاج إلى سلسلة واحدة فقط.

ينبغي للمستخدم مراجعة ما إذا كانت السلسلة المطلوبة تطابق الإجراء المقصود.

قد يؤدي الإرسال أو التوقيع على الشبكة الخاطئة إلى أخطاء مكلفة.

دعم السلاسل المتعددة قوي، لكنه يتطلب أيضًا مطالبات واضحة من المحفظة ومراجعة دقيقة من المستخدم.

Wallet Connect والمفاتيح الخاصة

لا يتطلب Wallet Connect من المستخدمين مشاركة المفاتيح الخاصة مع التطبيقات اللامركزية.

ينبغي أن يبقى المفتاح الخاص داخل المحفظة أو جهاز مادي أو نظام محفظة عقود ذكية أو إعداد MPC أو بنية حفظ الأصول، وفق تصميم المحفظة.

يطلب التطبيق اللامركزي توقيعًا أو معاملة.

وتوقع المحفظة إذا وافق المستخدم.

ويتلقى التطبيق اللامركزي النتيجة الموقعة، وليس المفتاح السري.

وهذه إحدى مزايا الأمان الرئيسية في Wallet Connect.

لكن قد يظل المستخدمون معرضين لخسارة الأموال إذا وافقوا على معاملة خبيثة.

يمكن أن يبقى المفتاح الخاص سريًا بينما يوقع المستخدم موافقة ضارة على توكن، أو إدراج NFT مزيف، أو تصريحًا خبيثًا، أو معاملة جسر سيئة، أو طلبًا يستنزف المحفظة.

يحمي Wallet Connect المفتاح من مشاركته مباشرةً، لكنه لا يضمن أن كل توقيع آمن.

لا يزال يتعين على المستخدم فهم ما يوافق عليه.

Wallet Connect وعبارات الاسترداد

لا ينبغي أبدًا لعملية Wallet Connect الشرعية أن تطلب عبارة أولية.

يمكن للعبارة الأولية، التي تسمى أيضًا عبارة الاسترداد، استعادة المحفظة والتحكم في الأصول.

تصف مواصفة BIP-39 الرسمية العبارات التذكيرية المستخدمة لإنشاء محافظ حتمية.

لا تحتاج إلى عبارة أولية لربط محفظة بتطبيق لامركزي.

ولا تحتاج إلى عبارة أولية للموافقة على جلسة Wallet Connect.

ولا تحتاج إلى عبارة أولية لمسح رمز QR خاص بـ Wallet Connect.

ولا تحتاج إلى عبارة أولية للتحقق من معاملة في تطبيق لامركزي.

أي صفحة تقول «Wallet Connect verification» وتطلب كلمات الاسترداد يُحتمل أن تكون صفحة تصيد احتيالي.

ينبغي للمستخدمين إغلاق الصفحة فورًا وتجنب إدخال الأسرار.

القاعدة الأكثر أمانًا بسيطة: يربط Wallet Connect المحافظ، لكنه لا يحتاج أبدًا إلى عبارة الاسترداد.

Wallet Connect والتوقيع

التوقيع هو اللحظة التي يصرح فيها المستخدم بإجراء ما.

يمكن لجلسة Wallet Connect إرسال طلبات التوقيع من تطبيق لامركزي إلى محفظة.

ثم تعرض المحفظة الطلب كي يوافق عليه المستخدم.

قد يُستخدم التوقيع لتسجيل الدخول أو التصويت أو الموافقة على توكن أو إدراج NFT أو التداول أو التخزين أو الاقتراض أو استخدام جسر أو المطالبة أو إرسال الأموال.

لا ينطوي كل توقيع على مستوى المخاطر نفسه.

قد تكون رسالة تسجيل دخول قابلة للقراءة منخفضة المخاطر إذا كان النطاق صحيحًا.

وقد تسمح موافقة التوكن للعقد بإنفاق الأصول.

وقد تنقل المعاملة الأموال فورًا.

وقد ينشئ توقيع البيانات المكتوبة طلبًا أو إذنًا خارج السلسلة.

يحدد EIP-4361، المعروف باسم Sign-In with Ethereum، معيارًا لرسائل تسجيل الدخول القائمة على المحفظة.

ينبغي للمستخدمين قراءة كل طلب توقيع في Wallet Connect بدل الموافقة التلقائية.

Wallet Connect والموافقات على التوكنات

تُعد الموافقات على التوكنات من أهم مخاطر Wallet Connect.

قد يطلب تطبيق لامركزي من المحفظة الموافقة على عقد ذكي لإنفاق توكن.

وهذا شائع في عمليات التبديل وإيداعات DeFi والجسور وأسواق NFT وتطبيقات التخزين وألعاب Web3.

بعض الموافقات محددة بمبلغ معين.

وبعضها غير محدود.

قد تكون الموافقات غير المحدودة مريحة لكنها محفوفة بالمخاطر.

إذا كان العقد المعتمد خبيثًا أو تم اختراقه، فقد تتعرض توكنات المستخدم المعتمدة للخطر.

يرسل Wallet Connect طلب الموافقة إلى المحفظة فقط.

ولا يزال المستخدم هو من يقرر التوقيع من عدمه.

ينبغي أن تعرض المحفظة الجيدة هدف الموافقة والتوكن والمبلغ والسلسلة والمخاطر بلغة واضحة.

ينبغي للمستخدمين رفض الموافقات التي لا يفهمونها وإلغاء الموافقات القديمة عند الاقتضاء.

Wallet Connect وDeFi

يستخدم مستخدمو التمويل اللامركزي (DeFi) عادةً Wallet Connect للتفاعل مع تطبيقات التمويل اللامركزي.

قد يربط المستخدم محفظة جوال بتطبيق DeFi لتبديل التوكنات أو الإقراض أو الاقتراض أو توفير السيولة أو التخزين أو المطالبة بالمكافآت أو إدارة المراكز.

يصف دليل Ethereum حول DeFi التمويل اللامركزي بأنه منتجات وخدمات مالية مبنية على البلوكشين العامة والعقود الذكية.

يجعل Wallet Connect الوصول إلى DeFi أسهل عبر الأجهزة.

لكن إجراءات DeFi قد تكون معقدة ماليًا.

قد ينطوي إجراء إقراض على مخاطر التصفية.

وقد ينطوي مجمع السيولة على الخسارة غير الدائمة.

وقد تنطوي معاملة الجسر على مخاطر الجسر.

وقد ينطوي التبديل على الانزلاق السعري وتأثير السعر.

يحسن Wallet Connect تجربة الاتصال، لكنه لا يشرح جميع مخاطر DeFi بمفرده.

ينبغي للمستخدمين فهم التطبيق اللامركزي قبل الموافقة على المعاملات عبر أي طريقة اتصال بالمحفظة.

Wallet Connect وNFTs

قد يستخدم مستخدمو NFT Wallet Connect لسك توكنات NFT أو شرائها أو بيعها أو إدراجها أو تحويلها أو التحقق منها.

يوضح دليل Ethereum حول NFT أن NFT هي توكنات فريدة يمكن أن تمثل ملكية عناصر فريدة.

يمكن لجلسة Wallet Connect إرسال طلبات مرتبطة بـ NFT إلى محفظة المستخدم.

قد تشمل هذه الطلبات سك NFT أو الموافقة على عقد سوق أو توقيع إدراج أو قبول عرض أو تحويل توكن.

غالبًا ما يُساء فهم مخاطر توقيع NFT.

عرض صفحة NFT ليس مثل إدراج NFT للبيع.

وربط المحفظة ليس مثل الموافقة على سوق.

قد ينقل توقيع إدراج مزيف السيطرة الاقتصادية على NFT.

وقد تعرض الموافقة على مشغل خبيث توكنات NFT للخطر.

ينبغي للمستخدمين التحقق من عقود المجموعات والنطاقات ومعرفات التوكن وتفاصيل التوقيع قبل الموافقة على إجراءات NFT عبر Wallet Connect.

Wallet Connect وDAOs

تستخدم المنظمات المستقلة اللامركزية (DAO) Wallet Connect للتصويت والتفويض وإنشاء المقترحات وإجراءات الخزانة والمشاركة في الحوكمة.

يصف دليل Ethereum حول DAO المنظمات المستقلة اللامركزية بأنها منظمات أصلية للإنترنت يملكها الأعضاء ويديرونها جماعيًا.

قد يربط عضو DAO محفظة بتطبيق حوكمة عبر Wallet Connect.

وقد توقع المحفظة بعد ذلك تصويتًا خارج السلسلة أو تصويتًا على السلسلة أو تفويضًا أو مقترحًا أو معاملة خزانة.

قد تكون توقيعات الحوكمة مهمة لأنها قد تؤثر في تغييرات البروتوكول أو إنفاق الخزانة.

قد يبدو التصويت بسيطًا، لكن بعض المقترحات يمكنها تنفيذ ترقيات للعقود أو نقل الأموال أو تغيير معلمات النظام.

ينبغي للمستخدمين قراءة تفاصيل المقترح قبل التوقيع عبر Wallet Connect.

كما ينبغي لهم التحقق مما إذا كان التصويت مجرد إشارة أو يمكنه تشغيل تنفيذ على السلسلة.

يسهّل Wallet Connect المشاركة في الحوكمة، لكن الحوكمة الجيدة لا تزال تحتاج ناخبين مطلعين.

Wallet Connect وألعاب Web3

قد تستخدم ألعاب Web3 Wallet Connect لتسجيل الدخول بالمحفظة وملكية عناصر NFT ومعاملات التوكنات والوصول إلى الأسواق ومكافآت البطولات أو إدارة الأصول داخل اللعبة.

يوضح دليل Ethereum للألعاب أن ألعاب البلوكشين يمكن أن تستخدم التوكنات وNFT والعقود الذكية لأصول اللعبة واقتصاداتها.

يمكن لـ Wallet Connect تحسين تجربة المستخدم في الألعاب لأن اللاعبين قد يحتفظون بالأصول في محفظة جوال أثناء اللعب من جهاز آخر.

لكن تطبيقات الألعاب قد تطلب أيضًا أذونات عالية المخاطر.

قد يطلب سك لعبة مزيف توقيعًا يستنزف المحفظة.

وقد يطلب سوق عناصر مزيف موافقات NFT واسعة.

وقد تطلب المطالبة بتوكن لعبة من المستخدمين الموافقة على أصول غير مرتبطة.

ينبغي للاعبين فصل محافظ الألعاب عن محافظ التخزين طويل الأجل.

كما ينبغي لهم اختبار الألعاب الجديدة بمبالغ صغيرة قبل الموافقة على أصول كبيرة.

Wallet Connect مفيد للألعاب، لكن حماسة الألعاب لا ينبغي أن تحل محل الحذر بشأن المحفظة.

Wallet Connect Pay

WalletConnect Pay هو مجال منتجات يركز على مدفوعات الكريبتو والعملات المستقرة.

تصف وثائق WalletConnect Pay الرسمية أدوات لدمج مدفوعات كريبتو آمنة في التطبيقات وعمليات الدفع عبر الإنترنت وسير عمل التجار وتجارب المحافظ.

يوضح هذا أن Wallet Connect يتوسع إلى ما يتجاوز تسجيل الدخول البسيط إلى التطبيقات اللامركزية وتمرير المعاملات.

تحتاج مدفوعات الكريبتو إلى موافقة سلسة من المحفظة ومعلومات دفع واضحة وتوكنات وسلاسل مدعومة وتتبع التسوية وتقارير من جانب التاجر.

ينبغي أن يعرض تدفق الدفع بوضوح المبلغ والأصل والسلسلة والمستلم والرسوم وحالة المعاملة.

ولا يزال ينبغي للمستخدمين التحقق من أن صفحة الدفع رسمية.

ولا ينبغي لهم الوثوق بروابط دفع عشوائية من الرسائل المباشرة أو الفواتير المزيفة.

يمكن لـ WalletConnect Pay تحسين تجربة المستخدم للمدفوعات، لكن سلامة الدفع لا تزال تعتمد على التحقق من النطاق ومراجعة المعاملة ودعم الشبكة الصحيح.

Reown وWallet Connect

يرتبط Reown ارتباطًا وثيقًا بمنظومة WalletConnect ويوفر أدوات للمطورين لتجارب التطبيقات على السلسلة.

تصف وثائق Reown الرسمية Reown SDK وAppKit باعتبارهما أدوات لاتصالات المحافظ والمصادقة والمحافظ المدمجة ودعم السلاسل المتعددة وتجربة المستخدم على السلسلة.

قد يرى المطورون Reown AppKit عند دمج ميزات اتصال المحفظة في تطبيق لامركزي.

وقد يرى المستخدمون تجربة Wallet Connect من خلال التطبيقات المبنية بهذه الأدوات.

قد يسبب ذلك التباسًا لأن الوثائق القديمة والمنتجات الأحدث قد تستخدم أسماء مختلفة مثل WalletConnect وReown وAppKit وWalletKit وWallet SDK.

المعنى العملي بسيط.

يبقى Wallet Connect طبقة الاتصال، بينما تساعد أدوات Reown المطورين على بناء واجهات المستخدم وعمليات التكامل حول هذا الاتصال.

لا يحتاج المستخدمون إلى فهم كل اسم SDK لاستخدام تطبيق لامركزي بأمان.

لكنهم يحتاجون إلى فهم ما تطلب منهم مطالبة المحفظة الموافقة عليه.

Wallet Connect AppKit

AppKit مجموعة أدوات للمطورين لإضافة اتصال المحفظة وميزات تجربة المستخدم على السلسلة إلى التطبيقات.

تصف وثائق Reown AppKit الرسمية AppKit بأنه تنفيذ مستقل عن السلسلة لتفاعلات البلوكشين وتجارب اتصال المحافظ.

بالنسبة للمطورين، يمكن أن يقلل AppKit الجهد المطلوب لدعم العديد من المحافظ والشبكات.

بالنسبة للمستخدمين، قد يظهر AppKit كنافذة اتصال بالمحفظة تعرض خيارات المحافظ والاتصال عبر رمز QR والروابط العميقة للجوال وميزات الحساب.

AppKit ليس محفظة المستخدم.

إنه جزء من واجهة اتصال التطبيق.

وتظل المحفظة هي التي تتحكم في التوقيع.

وهذا الفصل مهم لأن نافذة اتصال جميلة لا تضمن أن كل تطبيق لامركزي آمن.

ينبغي للمطورين تنفيذ AppKit بعناية، وعلى المستخدمين مع ذلك التحقق من التطبيق اللامركزي قبل الموافقة على طلبات المحفظة.

WalletKit وWallet SDK

WalletKit وWallet SDK هما أداتان لمطوري المحافظ الذين يبنون محافظ متوافقة مع Wallet Connect.

يصف عرض Wallet SDK الرسمي هذه الأداة بأنها SDK معيارية لدمج وصول آمن متعدد السلاسل إلى المحافظ ضمن البنية التحتية للمحفظة.

وهذا مهم لأن تجربة Wallet Connect القوية تعتمد على جانبي الاتصال.

يجب أن يطلب التطبيق اللامركزي الأذونات بوضوح.

ويجب أن تعرض المحفظة الطلبات بوضوح.

ويجب أن تدعم المحفظة السلاسل والطرق والحسابات وعمليات التحقق الأمني المناسبة.

كما يجب أن تتيح للمستخدمين رفض الطلبات المشبوهة بسهولة.

لا ينبغي لمطوري المحافظ إخفاء تفاصيل الطلب المهمة خلف أزرار غامضة.

ينبغي أن يعرضوا النطاق والسلسلة والعنوان والطريقة والأصل ومبلغ الموافقة وتأثير المعاملة كلما أمكن.

يكون Wallet Connect أكثر أمانًا عندما تجعل المحافظ قرارات التوقيع مفهومة.

WalletConnect Token

WalletConnect Token، المعروف أيضًا باسم WCT، هو التوكن الأصلي لشبكة WalletConnect Network.

تذكر وثائق توكن WCT الرسمية أن WCT يدعم منظومة تجربة المستخدم على السلسلة ويُستخدم في وظائف مثل الرسوم والمكافآت والتخزين والحوكمة.

وهذا التوكن منفصل عن الفعل الأساسي المتمثل في ربط محفظة بتطبيق لامركزي.

لا يحتاج المستخدمون إلى امتلاك WCT لمجرد فهم ماهية Wallet Connect.

قد يهتم المطورون والمشاركون في المنظومة بـ WCT لأنه يرتبط بحوكمة الشبكة والتخزين والمكافآت واقتصاديات الشبكة المستقبلية.

توضح وثائق تخزين WCT الرسمية أن تخزين WCT يمكن أن يوفر حقوق التصويت في الحوكمة وأهلية المكافآت وتوزيعات مكافآت أسبوعية بناءً على وزن التخزين.

ينبغي للمستخدمين عدم الخلط بين Wallet Connect، بروتوكول الاتصال، وWCT، توكن الشبكة.

مثل أي توكن كريبتو، ينطوي WCT على مخاطر السعر والسيولة والحوكمة والتخزين والعقود الذكية والسوق.

قد تكون أداة الاتصال مفيدة حتى إذا كان توكنها يحتاج إلى بحث منفصل.

حوكمة Wallet Connect

ترتبط حوكمة WalletConnect Network بتخزين WCT والتصويت.

تذكر وثائق حوكمة WalletConnect الرسمية أن حاملي التوكن يمكنهم المشاركة في الحوكمة عبر تخزين WCT واقتراح التغييرات والتصويت على القضايا الرئيسية.

يمكن للحوكمة التأثير في كيفية تطور الشبكة بمرور الوقت.

وقد يشمل ذلك قرارات بشأن خدمات الشبكة والحوافز والتخزين والمكافآت والرسوم واتجاه المنظومة.

لكن المشاركة في الحوكمة ليست هي نفسها استخدام Wallet Connect لربط محفظة بتطبيق لامركزي.

يمكن للمستخدم العادي ربط المحافظ دون الحاجة إلى التصويت في الحوكمة.

ينبغي للمشارك في الحوكمة فهم قواعد التخزين وقوة التصويت وعمليات المقترحات ومخاطر العقود الذكية وآليات الحظر.

قد يكون التخزين لأغراض الحوكمة مفيدًا، لكنه ليس خاليًا من المخاطر.

ينبغي للمستخدمين قراءة الوثائق الرسمية قبل التخزين أو التصويت.

أمان Wallet Connect

يحسن Wallet Connect الأمان من خلال إبقاء المفاتيح الخاصة داخل المحفظة وتوحيد الاتصال بين المحافظ والتطبيقات اللامركزية.

لكنه لا يجعل كل تطبيق لامركزي آمنًا.

يمكن لموقع تصيد احتيالي أن يعرض رمز QR لـ Wallet Connect.

ويمكن لتطبيق لامركزي مزيف أن يطلب توقيعًا خبيثًا.

ويمكن لواجهة أمامية مخترقة أن تعرض معاملة خطيرة.

ولا يزال بإمكان المستخدم الموافقة على سماح غير محدود لتوكن.

تسلط وثائق أفضل ممارسات محافظ WalletConnect الرسمية الضوء على Verify API بوصفه ميزة أمان تساعد المحافظ على تحذير المستخدمين عند احتمال اتصالهم بنطاقات مشبوهة أو خبيثة.

وهذا مفيد، لكن التحذيرات ليست مثالية.

ينبغي للمستخدمين التحقق من النطاقات وعناوين العقود ومطالبات المحفظة وأسماء السلاسل وتأثيرات المعاملات قبل الموافقة.

Wallet Connect طريقة اتصال أكثر أمانًا، وليس ضمانًا بأن كل تطبيق متصل جدير بالثقة.

WalletConnect Verify API

Verify API هي ميزة أمان في WalletConnect تساعد المحافظ على تحديد ما إذا كان المستخدم يتصل بنطاق موثوق أو غير معروف أو غير متطابق أو خطير.

توضح وثائق WalletConnect Verify API الرسمية أن Verify API تساعد المحافظ على إشعار المستخدمين عند احتمال اتصالهم بنطاق مشبوه أو خبيث.

وهذا مهم لأن التصيد الاحتيالي من أكبر المخاطر في Web3.

قد ينسخ تطبيق لامركزي مزيف تصميم تطبيق حقيقي ويعرض مطالبة Wallet Connect مقنعة.

يمكن أن تساعد Verify API المحافظ على إظهار تحذيرات النطاق قبل موافقة المستخدمين على الاتصال.

لكن لا ينبغي للمستخدمين الاعتماد على التحذيرات الآلية فقط.

ينبغي لهم أيضًا استخدام الإشارات المرجعية والوثائق الرسمية وروابط المشاريع الموثقة والتحقق الدقيق من النطاقات.

إذا حذرت المحفظة من أن نطاقًا غير متطابق أو مشبوه، فينبغي للمستخدمين التوقف والتحقق.

قد يمنع بضع ثوانٍ من الحذر استنزاف المحفظة بالكامل.

عمليات الاحتيال الشائعة في Wallet Connect

إحدى عمليات الاحتيال الشائعة هي موقع Wallet Connect مزيف يطلب عبارة استرداد.

ومن عمليات الاحتيال الشائعة الأخرى صفحة إيردروب مزيفة تخبر المستخدمين بالاتصال والتوقيع فورًا.

وهناك أيضًا سك NFT مزيف يطلب موافقات واسعة.

ومنها وكيل دعم مزيف يطلب من المستخدمين «مزامنة» محفظة عبر Wallet Connect.

ومنها جسر مزيف يطلب توقيعات خطيرة.

ومنها صفحة تحقق مزيفة تطلب من المستخدمين إدخال المفاتيح الخاصة.

تحذر إرشادات FTC حول عمليات الاحتيال بالعملات المشفرة من أن المحتالين غالبًا ما يستخدمون انتحال الهوية والضغط والوعود المزيفة لخداع المستخدمين.

غالبًا ما تنجح عمليات احتيال Wallet Connect لأن المستخدمين يتعرفون إلى الاسم ويفترضون أن التدفق آمن.

الاسم وحده لا يجعل الصفحة آمنة.

ينبغي للمستخدمين التحقق من الموقع وطلب المعاملة قبل الموافقة على أي شيء.

هل Wallet Connect آمن؟

يمكن أن يكون Wallet Connect آمنًا عند استخدامه مع محافظ موثوقة وتطبيقات لامركزية رسمية ومطالبات محفظة واضحة وسلوك حذر من المستخدم.

وهو أكثر أمانًا من أي تدفق يطلب من المستخدمين لصق المفاتيح الخاصة أو العبارات الأولية في موقع إلكتروني.

يساعد على إبقاء صلاحية التوقيع داخل المحفظة.

ويدعم الاتصال المشفر وطلبات الجلسات الخاضعة للرقابة.

لكن Wallet Connect ليس آمنًا تلقائيًا في كل حالة.

لا يزال بإمكان تطبيق لامركزي خبيث إرسال طلب خطير.

ولا يزال بإمكان المستخدم توقيع موافقة سيئة.

ولا تزال صفحة التصيد قادرة على تقليد تطبيق حقيقي.

ولا تزال صفحة دعم مزيفة قادرة على طلب كلمات الاسترداد.

الإجابة الأكثر أمانًا هي: Wallet Connect بروتوكول اتصال شرعي في Web3، لكن ينبغي للمستخدمين مع ذلك التحقق من التطبيق وفهم مطالبة المحفظة قبل التوقيع.

كيفية استخدام Wallet Connect بأمان

ينبغي للمستخدمين البدء من الموقع الرسمي للتطبيق اللامركزي.

ينبغي لهم تجنب روابط Wallet Connect الواردة عبر الرسائل المباشرة.

ينبغي لهم التحقق من النطاق قبل مسح رمز QR.

ينبغي لهم التحقق من اسم المحفظة واسم التطبيق قبل الموافقة على جلسة.

ينبغي لهم مراجعة السلاسل والحسابات المطلوبة.

ينبغي لهم رفض الطلبات التي تطلب عبارة استرداد أو مفتاحًا خاصًا.

ينبغي لهم قراءة كل طلب توقيع بعناية.

ينبغي لهم تجنب الموافقات غير المحدودة على التوكنات عندما يكون ذلك ممكنًا.

ينبغي لهم فصل الجلسات التي لم يعودوا يستخدمونها.

ينبغي لهم حفظ الأصول طويلة الأجل في محفظة منفصلة عن نشاط التطبيقات اللامركزية اليومي.

ينبغي لهم استخدام محافظ الأجهزة أو التوقيع المتعدد للأرصدة الأكبر عند الاقتضاء.

ينبغي لهم اعتبار المطالبات العاجلة بالمكافآت مشبوهة.

مزايا Wallet Connect

الميزة الأولى لـ Wallet Connect هي الوصول عبر الأجهزة.

يمكن للمستخدمين ربط محفظة جوال بتطبيق لامركزي على سطح المكتب عبر رموز QR أو الروابط العميقة.

الميزة الثانية هي حماية المفتاح الخاص.

لا يحتاج التطبيق اللامركزي إلى وصول مباشر للمفاتيح الخاصة أو عبارات الاسترداد.

الميزة الثالثة هي دعم السلاسل المتعددة.

يمكن لـ Wallet Connect دعم العديد من منظومات البلوكشين عندما تدمج المحافظ والتطبيقات اللامركزية مساحات الأسماء المناسبة.

الميزة الرابعة هي تجربة استخدام أفضل على الجوال.

يمكن للمستخدمين الموافقة على إجراءات التطبيقات اللامركزية من داخل محافظ الجوال بدلاً من الاعتماد على إضافات سطح المكتب فقط.

الميزة الخامسة هي كفاءة المطورين.

يمكن للتطبيقات دمج طبقة اتصال واحدة بدلاً من بناء عمليات تكامل منفصلة لكل محفظة.

الميزة السادسة هي حرية الاختيار للمستخدم.

يمكن للمستخدمين الاختيار من بين محافظ مدعومة كثيرة بدلاً من التقيد بنوع محفظة واحد.

الميزة السابعة هي التحكم في الجلسات.

يمكن للمستخدمين الموافقة على جلسات المحافظ ورفضها وإدارتها وفصلها.

مخاطر Wallet Connect

الخطر الأول هو التصيد الاحتيالي.

يمكن للتطبيقات اللامركزية المزيفة عرض رموز QR لـ Wallet Connect وطلب توقيعات خبيثة.

الخطر الثاني هو التوقيع الأعمى.

قد يوافق المستخدمون على معاملات لا يفهمونها.

الخطر الثالث هو إساءة استخدام الموافقات على التوكنات.

يمكن للعقد الخبيث استخدام الأذونات المعتمدة لنقل الأصول.

الخطر الرابع هو الالتباس بشأن الجلسات.

قد يترك المستخدمون جلسات قديمة نشطة أو يوافقون على التطبيق الخطأ.

الخطر الخامس هو الالتباس بشأن السلسلة.

قد يوقع المستخدم على الشبكة الخاطئة.

الخطر السادس هو صفحات الاسترداد المزيفة.

قد يسيء المحتالون استخدام اسم Wallet Connect لطلب العبارات الأولية.

الخطر السابع هو اختراق الواجهة الأمامية.

قد يتعرض موقع تطبيق لامركزي حقيقي للهجوم ويعرض طلبات معاملات خبيثة.

الخطر الثامن هو الثقة المفرطة.

قد يعتقد المستخدمون أن Wallet Connect يجعل كل تطبيق متصل آمنًا، وهذا غير صحيح.

Wallet Connect للمطورين

يستخدم المطورون Wallet Connect لجعل التطبيقات متوافقة مع محافظ وسلاسل كثيرة.

يمكن للمطور استخدام WalletConnect App SDK أو Reown AppKit بحسب المنتج واحتياجات التكامل.

ينبغي أن يُظهر التنفيذ الجيد للمطور بيانات وصفية واضحة للتطبيق.

وينبغي أن يطلب السلاسل والطرق الضرورية فقط.

وينبغي أن يتجنب الأذونات الواسعة.

وينبغي أن يتعامل بسلاسة مع الطلبات المرفوضة.

وينبغي أن يشرح سبب الحاجة إلى التوقيع أو المعاملة قبل ظهور مطالبة المحفظة.

وينبغي أن يدعم فصل الجلسات.

وينبغي أن يستخدم الوثائق الرسمية ويحافظ على تحديث إصدارات SDK.

وينبغي أن يسجل النطاقات ويتحقق منها عندما يكون ذلك مدعومًا.

ولا ينبغي أن يدرب المستخدمين على توقيع رسائل غامضة أو غير قابلة للقراءة.

يحمي تكامل Wallet Connect الجيد المستخدمين من خلال جعل طلبات الأذونات مفهومة.

Wallet Connect لمطوري المحافظ

يستخدم مطورو المحافظ Wallet Connect لإتاحة الوصول لمستخدميهم إلى التطبيقات اللامركزية والخدمات على السلسلة.

ينبغي أن تعرض المحفظة هوية التطبيق بوضوح.

وينبغي أن تعرض النطاق الطالِب.

وينبغي أن تحذر من النطاقات المشبوهة أو غير المتطابقة.

وينبغي أن تعرض الحسابات والسلاسل والطرق والأذونات المطلوبة.

وينبغي أن تجعل تفاصيل المعاملات قابلة للقراءة.

وينبغي أن تساعد المستخدمين على فهم الموافقات على التوكنات.

وينبغي أن تدعم إدارة الجلسات.

وينبغي أن تجعل الرفض سهلًا.

ولا ينبغي للمحفظة أبدًا أن تطلب من المستخدمين لصق عبارات الاسترداد في صفحات التطبيقات اللامركزية.

وينبغي أن تدعم تدفقات توقيع آمنة تحافظ على حماية المفاتيح.

يكون Wallet Connect أقوى عندما يصمم مطورو المحافظ المطالبات للمستخدمين الفعليين، وليس للمطورين فقط.

Wallet Connect بعبارات بسيطة

Wallet Connect يشبه خط رسائل آمن بين تطبيق لامركزي ومحفظة العملات المشفرة الخاصة بك.

يطلب التطبيق اللامركزي من محفظتك الاتصال.

وتعرض محفظتك الطلب.

فتوافق عليه أو ترفضه.

إذا احتاج التطبيق اللامركزي إلى توقيع أو معاملة، ستعرض محفظتك مطالبة أخرى.

يبقى مفتاحك الخاص داخل محفظتك.

ولا ينبغي أبدًا مشاركة عبارة الاسترداد الخاصة بك.

يساعد Wallet Connect التطبيق والمحفظة على التواصل، لكنك تظل من يقرر ما سيوقعه.

بالنسبة للمبتدئين، القاعدة الرئيسية بسيطة.

Wallet Connect مفيد، لكن وقّع فقط عندما يكون الموقع رسميًا وتكون مطالبة المحفظة منطقية.

الأسئلة الشائعة

ما هو Wallet Connect؟

Wallet Connect هو بروتوكول اتصال في Web3 يتيح لمحافظ العملات المشفرة الاتصال بالتطبيقات اللامركزية والموافقة على الطلبات دون كشف المفاتيح الخاصة.

هل Wallet Connect هو نفسه WalletConnect؟

نعم، يُكتب المصطلح عادةً WalletConnect، بينما قد يبحث عنه المستخدمون باسم Wallet Connect.

هل Wallet Connect محفظة؟

لا، Wallet Connect ليس محفظة لأنه بروتوكول يربط المحافظ بالتطبيقات اللامركزية.

هل يحتاج Wallet Connect إلى عبارتي الأولية؟

لا، لا تحتاج عملية Wallet Connect الشرعية أبدًا إلى عبارتك الأولية أو عبارة الاسترداد.

هل يحتاج Wallet Connect إلى مفتاحي الخاص؟

لا، لا ينبغي أن يطلب Wallet Connect مفتاحك الخاص لأن محفظتك توقع الطلبات داخليًا.

هل يمكن لـ Wallet Connect سرقة الكريبتو الخاص بي؟

Wallet Connect نفسه بروتوكول اتصال، لكن تطبيقًا لامركزيًا خبيثًا يستخدم تدفق Wallet Connect قد يخدع المستخدمين لتوقيع معاملات خطيرة.

هل مسح رمز QR الخاص بـ Wallet Connect آمن؟

يمكن أن يكون المسح آمنًا عندما يأتي رمز QR من تطبيق لامركزي رسمي، لكن ينبغي للمستخدمين تجنب رموز QR في المواقع المشبوهة أو الرسائل المباشرة.

ما هي جلسة Wallet Connect؟

الجلسة اتصال معتمد بين محفظة وتطبيق لامركزي يحدد الحسابات والسلاسل والطرق والأذونات المدعومة.

ما هو WalletConnect Verify API؟

Verify API ميزة أمان تساعد المحافظ على تحذير المستخدمين عند احتمال اتصالهم بنطاقات مشبوهة أو خبيثة أو غير متطابقة.

هل يمكنني فصل جلسات Wallet Connect؟

نعم، تتيح المحافظ المدعومة عادةً للمستخدمين إدارة الجلسات النشطة وفصلها.

هل يدعم Wallet Connect سلاسل متعددة؟

نعم، يمكن لـ Wallet Connect دعم منظومات بلوكشين متعددة عندما تدعم المحفظة والتطبيق اللامركزي السلاسل ومساحات الأسماء المناسبة.

ما هو Reown AppKit؟

Reown AppKit مجموعة أدوات للمطورين تُستخدم لإنشاء اتصالات المحافظ وتجارب المستخدم على السلسلة المدعومة ببنية WalletConnect التحتية.

ما هو WalletKit؟

WalletKit مجموعة أدوات مرتبطة بـ WalletConnect لمطوري المحافظ الذين يريدون دعم اتصالات التطبيقات اللامركزية وطلبات الجلسات.

ما هو WCT؟

WCT هو WalletConnect Token المستخدم في WalletConnect Network لوظائف مثل التخزين والمكافآت والحوكمة والرسوم المستقبلية المحتملة.

هل أحتاج إلى WCT لاستخدام Wallet Connect؟

لا، لا يحتاج المستخدمون العاديون إلى امتلاك WCT لمجرد فهم أو استخدام تدفق اتصال Wallet Connect.

لماذا يطلب مني تطبيق لامركزي التوقيع بعد الاتصال؟

قد يطلب تطبيق لامركزي توقيعًا لتسجيل الدخول أو الموافقة على معاملة أو التصويت أو التداول أو السك أو الإدراج أو استخدام جسر أو التفاعل مع عقد ذكي.

هل الاتصال هو نفسه الموافقة على الإنفاق؟

لا، يشارك الاتصال عادةً عنوان حساب، بينما تمنح الموافقة على الإنفاق عقدًا إذنًا لنقل توكنات محددة.

كيف يمكنني استخدام Wallet Connect بأمان؟

استخدم الروابط الرسمية، وتحقق من النطاقات، واقرأ مطالبات المحفظة، وارفض طلبات العبارات الأولية، وحدّ من الموافقات على التوكنات، وافصل الجلسات القديمة، واستخدم محافظ منفصلة لمستويات المخاطر المختلفة.

الخلاصة

يُعد Wallet Connect أحد أهم أدوات الاتصال في Web3 لأنه يساعد المحافظ والتطبيقات اللامركزية على التواصل عبر الأجهزة والمتصفحات والمحافظ والبلوكشين.

ويحسن تجربة المستخدم عبر دعم رموز QR والروابط العميقة وتدفقات الموافقة على الجوال والجلسات والطلبات متعددة السلاسل والتوقيعات القائمة على المحفظة.

كما يحسن الأمان عبر إبقاء المفاتيح الخاصة داخل المحفظة بدلاً من منحها للتطبيق اللامركزي.

لكن Wallet Connect لا يزيل جميع مخاطر الكريبتو.

لا يزال بإمكان المستخدم خسارة الأصول من خلال توقيع معاملة خبيثة، أو الموافقة على عقد خطير، أو الوثوق بنطاق مزيف، أو مسح رمز QR احتيالي، أو إدخال عبارة أولية في صفحة تصيد احتيالي.

الطريقة الأكثر أمانًا لفهم Wallet Connect هي الفصل بين الاتصال والموافقة.

يتيح الاتصال للتطبيق اللامركزي التواصل مع المحفظة.

ويصرح التوقيع بإجراء ما.

وقد تمنح الموافقة على التوكنات إذنًا بالإنفاق.

وقد تنقل معاملة الإرسال الأصول.

هذه الخطوات ليست متماثلة، وينبغي للمستخدمين مراجعة كل منها بعناية.

بالنسبة للمطورين، Wallet Connect طبقة بنية تحتية قوية لبناء التطبيقات اللامركزية والمحافظ وتدفقات الدفع وتجارب السلاسل المتعددة.

وبالنسبة للمستخدمين، فهو طريقة مريحة للوصول إلى Web3 دون تسليم المفاتيح الخاصة.

بعبارات بسيطة، يكون Wallet Connect آمنًا عندما يكون التطبيق شرعيًا، ومطالبة المحفظة واضحة، ويوقع المستخدم فقط ما يفهمه.