Wallet Connect

Apa Itu Wallet Connect?

Wallet Connect, yang biasanya ditulis sebagai WalletConnect, adalah protokol konektivitas Web3 yang memungkinkan dompet kripto terhubung ke aplikasi terdesentralisasi tanpa mengekspos kunci privat atau frasa pemulihan.

Protokol ini membantu dApp mengirimkan permintaan koneksi, tanda tangan, transaksi, dan sesi ke wallet pengguna dengan cara yang lebih aman dan terstandarisasi.

Situs resmi WalletConnect Network menjelaskan WalletConnect sebagai infrastruktur untuk menghubungkan wallet, aplikasi, dan pengalaman on-chain di seluruh ekosistem Web3.

Pengguna dapat melihat Wallet Connect saat memindai kode QR, membuka deep link, menghubungkan wallet seluler ke dApp desktop, menyetujui sesi, menandatangani pesan, atau mengonfirmasi transaksi blockchain.

Wallet Connect tidak sama dengan wallet.

Wallet Connect tidak sama dengan blockchain.

Wallet Connect tidak sama dengan bridge.

Wallet Connect tidak sama dengan alat pemulihan seed phrase.

Wallet Connect adalah lapisan komunikasi antara wallet dan aplikasi Web3.

Bagi pemula, definisi paling sederhananya adalah: Wallet Connect merupakan metode koneksi aman yang memungkinkan dApp berkomunikasi dengan wallet Anda, sementara kunci privat tetap berada di dalam wallet.

Mengapa Wallet Connect Penting

Wallet Connect penting karena pengguna Web3 sering kali perlu berinteraksi dengan dApp dari perangkat, browser, wallet, dan blockchain yang berbeda.

Tanpa protokol koneksi wallet, pengguna mungkin hanya bergantung pada ekstensi browser atau integrasi wallet khusus aplikasi.

Hal ini dapat menimbulkan hambatan, masalah kompatibilitas, dan pengalaman seluler yang kurang baik.

Wallet Connect memudahkan pengguna untuk membuka dApp di satu perangkat dan menyetujui tindakan dari wallet di perangkat lain.

Misalnya, pengguna dapat membuka aplikasi DeFi di browser desktop dan memindai kode QR Wallet Connect menggunakan wallet seluler.

Selanjutnya, dApp dapat meminta koneksi wallet, dan wallet dapat menampilkan kepada pengguna apa yang diminta.

Pengguna dapat menyetujui atau menolak sesi dari dalam wallet.

Hal ini menjaga otoritas penandatanganan yang sensitif tetap berada di dalam wallet, alih-alih memaksa dApp menangani kunci privat.

Dokumentasi resmi WalletConnect App SDK menyatakan bahwa developer dapat terhubung ke ratusan wallet dan banyak aplikasi di berbagai jaringan melalui WalletConnect Network.

Hal ini menjadikan Wallet Connect salah satu lapisan pengalaman pengguna terpenting dalam kripto modern.

Wallet Connect vs. Wallet Kripto

Wallet kripto adalah perangkat lunak atau perangkat yang mengontrol akun blockchain dan menandatangani transaksi.

Wallet Connect adalah protokol komunikasi yang membantu wallet terhubung ke dApp.

Wallet menyimpan atau melindungi otoritas penandatanganan.

Wallet Connect mengirimkan permintaan antara wallet dan aplikasi.

Wallet menentukan apakah permintaan tersebut akan disetujui, ditolak, atau ditandatangani.

Perbedaan ini penting karena Wallet Connect seharusnya tidak memerlukan kunci privat, seed phrase, atau frasa pemulihan wallet.

Panduan resmi wallet Ethereum menjelaskan bahwa wallet membantu pengguna mengelola akun dan frasa pemulihan harus dilindungi dengan cermat.

Jika sebuah situs yang mengaku sebagai Wallet Connect meminta frasa pemulihan, situs tersebut harus dianggap berbahaya.

Alur Wallet Connect yang sah meminta wallet untuk terhubung atau menandatangani.

Alur tersebut tidak seharusnya meminta pengguna memasukkan rahasia yang mengontrol wallet.

Wallet Connect vs. Wallet Ekstensi Browser

Wallet ekstensi browser diinstal langsung di dalam browser web.

Wallet ini dapat memasukkan penyedia wallet ke situs web dan memungkinkan pengguna terhubung ke dApp dari browser yang sama.

Wallet Connect dapat menghubungkan wallet ke dApp tanpa mengharuskan adanya ekstensi browser pada browser yang sama.

Ini sangat berguna untuk wallet seluler, aplikasi hardware wallet, alur desktop-ke-seluler, serta pengguna yang tidak ingin memasang banyak ekstensi browser.

Wallet ekstensi browser dapat praktis, tetapi ekstensi browser juga dapat memperluas permukaan serangan.

Ekstensi berbahaya dapat membaca data halaman web, mengubah konten, atau mengelabui pengguna agar menandatangani tindakan yang tidak aman.

Wallet Connect tidak otomatis menghilangkan semua risiko, tetapi memberikan metode koneksi lain yang dapat menjaga proses penandatanganan tetap berada dalam lingkungan wallet terpisah.

Pengguna tetap perlu memverifikasi domain dApp, prompt wallet, chain, aset, jumlah, dan permintaan persetujuan.

Wallet Connect meningkatkan konektivitas, tetapi tidak menggantikan kebiasaan menandatangani yang cermat.

Wallet Connect vs. Browser Web3

Browser Web3 adalah browser atau antarmuka wallet yang dirancang untuk mengakses aplikasi terdesentralisasi.

Wallet Connect adalah protokol yang dapat membantu browser Web3, wallet seluler, dan dApp berkomunikasi.

Browser Web3 dapat mendukung Wallet Connect sebagai salah satu dari beberapa metode koneksi.

Browser biasa juga dapat menggunakan Wallet Connect melalui alur kode QR atau deep link.

Artinya, Wallet Connect tidak terbatas pada satu jenis browser.

Wallet Connect dapat mendukung alur desktop, seluler, embedded wallet, hardware wallet, dan aplikasi-ke-aplikasi bergantung pada dukungan wallet dan dApp.

Browser Web3 membantu pengguna mengunjungi dApp.

Wallet Connect membantu dApp yang dikunjungi terhubung ke wallet pengguna.

Kedua konsep tersebut bekerja bersama, tetapi bukan hal yang sama.

Cara Kerja Wallet Connect

Wallet Connect dimulai saat dApp membuat permintaan koneksi.

dApp dapat menampilkan kode QR, tautan, atau tombol koneksi.

Pengguna membuka wallet lalu memindai kode QR atau mengetuk deep link.

Wallet menerima permintaan pairing dan menampilkan aplikasi yang ingin terhubung kepada pengguna.

Jika pengguna menyetujui, sesi dibuat antara dApp dan wallet.

dApp kemudian dapat meminta tindakan yang didukung, seperti menandatangani pesan, mengirim transaksi, mengganti akun, atau berinteraksi dengan smart contract.

Wallet menampilkan setiap permintaan penting kepada pengguna sebelum penandatanganan.

Kunci privat tetap berada di dalam wallet.

dApp hanya menerima tanda tangan atau hasil transaksi yang diperlukan untuk tindakan yang diminta.

Dokumentasi resmi WalletConnect Wallet SDK menjelaskan Wallet SDK sebagai infrastruktur bagi wallet untuk menghubungkan pengguna secara aman ke aplikasi melalui WalletConnect Network.

Pairing dalam Wallet Connect

Pairing adalah langkah pertama yang memungkinkan wallet dan dApp membangun komunikasi.

Dalam alur desktop-ke-seluler yang umum, dApp menampilkan kode QR berisi URI Wallet Connect.

Wallet memindai URI tersebut dan memulai proses pairing.

Dokumentasi resmi WalletConnect Sign menjelaskan bahwa dalam WalletConnect v2.0, pairing dan sesi dipisahkan. Artinya, URI dapat membangun pairing sebelum sesi diajukan.

Pemisahan ini meningkatkan fleksibilitas karena saluran koneksi dapat ada sebelum dApp meminta izin tertentu.

Pengguna tetap harus memperlakukan permintaan pairing dengan hati-hati.

Permintaan pairing seharusnya berasal dari dApp yang memang ingin digunakan pengguna.

Jika kode QR muncul di situs mencurigakan, memindainya dapat memicu permintaan sesi atau penandatanganan yang berisiko.

Pairing tidak sama dengan transfer dana, tetapi tetap merupakan awal interaksi yang sensitif terhadap kepercayaan.

Sesi dalam Wallet Connect

Sesi menentukan hubungan antara dApp dan wallet setelah pairing.

Sesi dapat mencakup akun, chain, metode, peristiwa, dan izin yang didukung wallet serta diminta oleh dApp.

Sesi memungkinkan dApp terus meminta tindakan yang diizinkan tanpa memaksa pengguna memindai kode QR baru setiap kali.

Hal ini meningkatkan pengalaman pengguna.

Namun, pengguna juga harus meninjau izin sesi sebelum menyetujuinya.

dApp dapat meminta akses ke chain dan akun tertentu.

Wallet seharusnya menampilkan dengan jelas apa yang diminta dApp.

Dokumentasi resmi penggunaan web WalletConnect menjelaskan persetujuan sesi dengan namespace yang didukung dan respons terhadap permintaan sesi.

Pengguna sebaiknya memutus sesi lama yang tidak lagi digunakan.

Sesi lama mungkin tidak dapat langsung membelanjakan dana tanpa tanda tangan baru, tetapi koneksi yang tidak lagi digunakan tetap menciptakan eksposur yang tidak perlu.

Namespace dan Dukungan Multichain

Namespace membantu Wallet Connect mengatur blockchain, akun, metode, dan peristiwa yang didukung.

Hal ini penting karena Web3 modern bersifat multichain.

Pengguna dapat berinteraksi dengan jaringan EVM, aplikasi terkait Bitcoin, aplikasi Solana, aplikasi Cosmos, aplikasi Polkadot, atau ekosistem lain bergantung pada dukungan wallet dan dApp.

Dokumentasi WalletConnect App SDK menyatakan bahwa jaringan ini mendukung akses multichain pada ekosistem utama dan jaringan apa pun dengan desain namespace yang kompatibel.

Namespace membantu mencegah kebingungan karena dApp seharusnya hanya meminta chain dan metode yang diperlukan.

Wallet tidak seharusnya menyetujui izin luas jika dApp hanya membutuhkan satu chain.

Pengguna sebaiknya meninjau apakah chain yang diminta sesuai dengan tindakan yang dimaksud.

Mengirim atau menandatangani transaksi pada jaringan yang salah dapat menimbulkan kesalahan yang mahal.

Dukungan multichain sangat bermanfaat, tetapi juga memerlukan prompt wallet yang jelas dan peninjauan pengguna secara cermat.

Wallet Connect dan Kunci Privat

Wallet Connect tidak mengharuskan pengguna membagikan kunci privat kepada dApp.

Kunci privat seharusnya tetap berada di dalam wallet, perangkat hardware, sistem smart contract wallet, pengaturan MPC, atau infrastruktur kustodi, bergantung pada desain wallet.

dApp meminta tanda tangan atau transaksi.

Wallet akan menandatangani jika pengguna menyetujuinya.

dApp menerima hasil yang ditandatangani, bukan kunci rahasia.

Ini merupakan salah satu manfaat keamanan utama Wallet Connect.

Namun, pengguna tetap dapat kehilangan dana jika menyetujui transaksi berbahaya.

Kunci privat dapat tetap rahasia ketika pengguna menandatangani persetujuan token yang merugikan, listing NFT palsu, permit berbahaya, transaksi bridge yang buruk, atau permintaan yang menguras wallet.

Wallet Connect melindungi kunci agar tidak dibagikan secara langsung, tetapi tidak menjamin setiap tanda tangan aman.

Pengguna tetap harus memahami apa yang mereka setujui.

Wallet Connect dan Seed Phrase

Alur Wallet Connect yang sah tidak boleh meminta seed phrase.

Seed phrase, yang juga disebut frasa pemulihan, dapat memulihkan wallet dan mengontrol aset.

Spesifikasi resmi BIP-39 menjelaskan frasa mnemonik yang digunakan untuk menghasilkan wallet deterministik.

Seed phrase tidak diperlukan untuk menghubungkan wallet ke dApp.

Seed phrase tidak diperlukan untuk menyetujui sesi Wallet Connect.

Seed phrase tidak diperlukan untuk memindai kode QR Wallet Connect.

Seed phrase tidak diperlukan untuk memverifikasi transaksi di dApp.

Setiap halaman yang menyebut “verifikasi Wallet Connect” dan meminta kata-kata pemulihan kemungkinan merupakan halaman phishing.

Pengguna harus segera menutup halaman tersebut dan menghindari memasukkan rahasia apa pun.

Aturan paling aman sangat sederhana: Wallet Connect menghubungkan wallet, tetapi tidak pernah memerlukan frasa pemulihan.

Wallet Connect dan Penandatanganan

Penandatanganan adalah saat pengguna mengotorisasi tindakan.

Sesi Wallet Connect dapat menyampaikan permintaan tanda tangan dari dApp ke wallet.

Wallet kemudian menampilkan permintaan tersebut untuk disetujui pengguna.

Tanda tangan dapat digunakan untuk login, voting, persetujuan token, listing NFT, trading, staking, peminjaman, bridging, klaim, atau pengiriman dana.

Tidak setiap tanda tangan memiliki risiko yang sama.

Pesan login yang mudah dibaca dapat berisiko rendah jika domainnya benar.

Persetujuan token dapat memungkinkan kontrak membelanjakan aset.

Transaksi dapat langsung memindahkan dana.

Tanda tangan typed-data dapat membuat order atau izin off-chain.

EIP-4361, yang dikenal sebagai Sign-In with Ethereum, menetapkan standar untuk pesan login berbasis wallet.

Pengguna harus membaca setiap permintaan tanda tangan Wallet Connect, alih-alih menyetujuinya secara otomatis.

Wallet Connect dan Persetujuan Token

Persetujuan token merupakan salah satu risiko Wallet Connect yang paling penting.

dApp dapat meminta wallet untuk menyetujui smart contract agar dapat membelanjakan token.

Hal ini umum terjadi dalam swap, deposit DeFi, bridge, marketplace NFT, aplikasi staking, dan game Web3.

Beberapa persetujuan dibatasi pada jumlah tertentu.

Beberapa persetujuan tidak terbatas.

Persetujuan tidak terbatas dapat praktis, tetapi berisiko.

Jika kontrak yang disetujui berbahaya atau diretas, token pengguna yang telah disetujui dapat berisiko.

Wallet Connect hanya mengirimkan permintaan persetujuan ke wallet.

Pengguna tetap menentukan apakah akan menandatanganinya.

Wallet yang baik seharusnya menampilkan target persetujuan, token, jumlah, chain, dan risiko dengan bahasa yang jelas.

Pengguna harus menolak persetujuan yang tidak dipahami dan mencabut persetujuan lama bila diperlukan.

Wallet Connect dan DeFi

Pengguna DeFi lazim menggunakan Wallet Connect untuk berinteraksi dengan aplikasi keuangan terdesentralisasi.

Pengguna dapat menghubungkan wallet seluler ke aplikasi DeFi untuk swap token, meminjamkan, meminjam, menyediakan likuiditas, staking, mengklaim reward, atau mengelola posisi.

Panduan resmi Ethereum DeFi menjelaskan keuangan terdesentralisasi sebagai produk dan layanan keuangan yang dibangun di blockchain publik dan smart contract.

Wallet Connect memudahkan akses DeFi lintas perangkat.

Namun, tindakan DeFi dapat kompleks secara finansial.

Transaksi peminjaman dapat melibatkan risiko likuidasi.

Liquidity pool dapat melibatkan impermanent loss.

Transaksi bridge dapat melibatkan risiko bridge.

Swap dapat melibatkan slippage dan dampak harga.

Wallet Connect meningkatkan pengalaman koneksi, tetapi tidak menjelaskan setiap risiko DeFi dengan sendirinya.

Pengguna harus memahami dApp sebelum menyetujui transaksi melalui metode koneksi wallet apa pun.

Wallet Connect dan NFT

Pengguna NFT dapat memakai Wallet Connect untuk mint, membeli, menjual, listing, mentransfer, atau memverifikasi NFT.

Panduan resmi Ethereum NFT menjelaskan bahwa NFT adalah token unik yang dapat merepresentasikan kepemilikan item unik.

Sesi Wallet Connect dapat mengirimkan permintaan terkait NFT ke wallet pengguna.

Permintaan tersebut dapat mencakup mint NFT, menyetujui kontrak marketplace, menandatangani listing, menerima penawaran, atau mentransfer token.

Risiko penandatanganan NFT sering disalahpahami.

Melihat halaman NFT tidak sama dengan listing NFT.

Menghubungkan wallet tidak sama dengan menyetujui marketplace.

Menandatangani listing palsu dapat mentransfer kendali ekonomi atas NFT.

Menyetujui operator berbahaya dapat membuat NFT berisiko.

Pengguna harus memverifikasi kontrak koleksi, domain, ID token, dan detail tanda tangan sebelum menyetujui tindakan NFT melalui Wallet Connect.

Wallet Connect dan DAO

DAO menggunakan Wallet Connect untuk voting, delegasi, pembuatan proposal, tindakan treasury, dan partisipasi governance.

Panduan resmi Ethereum DAO menjelaskan DAO sebagai organisasi native internet yang dimiliki dan dikelola bersama oleh anggotanya.

Anggota DAO dapat menghubungkan wallet ke aplikasi governance melalui Wallet Connect.

Wallet kemudian dapat menandatangani voting off-chain, voting on-chain, delegasi, proposal, atau transaksi treasury.

Tanda tangan governance dapat penting karena dapat memengaruhi perubahan protokol atau pengeluaran treasury.

Voting mungkin terlihat sederhana, tetapi beberapa proposal dapat menjalankan upgrade kontrak, memindahkan dana, atau mengubah parameter sistem.

Pengguna harus membaca detail proposal sebelum menandatanganinya melalui Wallet Connect.

Pengguna juga harus memeriksa apakah voting hanya merupakan sinyal atau dapat memicu eksekusi on-chain.

Wallet Connect mempermudah partisipasi governance, tetapi governance yang baik tetap membutuhkan pemilih yang memahami informasi.

Wallet Connect dan Game Web3

Game Web3 dapat menggunakan Wallet Connect untuk login wallet, kepemilikan item NFT, transaksi token, akses marketplace, reward turnamen, atau pengelolaan aset dalam game.

Panduan resmi game Ethereum menjelaskan bahwa game blockchain dapat menggunakan token, NFT, dan smart contract untuk aset serta ekonomi game.

Wallet Connect dapat meningkatkan UX game karena pemain dapat menyimpan aset di wallet seluler sambil bermain dari perangkat lain.

Namun, aplikasi game juga dapat meminta izin berisiko tinggi.

Mint game palsu dapat meminta tanda tangan yang menguras wallet.

Marketplace item palsu dapat meminta persetujuan NFT yang luas.

Klaim token game dapat meminta pengguna menyetujui aset yang tidak terkait.

Pemain sebaiknya memisahkan wallet game dari wallet penyimpanan jangka panjang.

Mereka juga harus menguji game baru dengan jumlah kecil sebelum menyetujui aset bernilai besar.

Wallet Connect berguna untuk game, tetapi antusiasme game tidak boleh menggantikan kehati-hatian terhadap wallet.

Wallet Connect Pay

WalletConnect Pay adalah area produk yang berfokus pada pembayaran kripto dan stablecoin.

Dokumentasi resmi WalletConnect Pay menjelaskan alat untuk mengintegrasikan pembayaran kripto yang aman ke aplikasi, checkout online, alur kerja merchant, dan pengalaman wallet.

Hal ini menunjukkan bahwa Wallet Connect berkembang melampaui login dApp sederhana dan penerusan transaksi.

Pembayaran kripto membutuhkan persetujuan wallet yang lancar, informasi checkout yang jelas, token dan chain yang didukung, pelacakan penyelesaian, serta pelaporan di sisi merchant.

Alur pembayaran harus menampilkan jumlah, aset, chain, penerima, biaya, dan status transaksi dengan jelas.

Pengguna tetap harus memverifikasi bahwa halaman pembayaran tersebut resmi.

Pengguna tidak boleh memercayai tautan pembayaran acak dari pesan langsung atau faktur palsu.

WalletConnect Pay dapat meningkatkan UX pembayaran, tetapi keamanan pembayaran tetap bergantung pada verifikasi domain, peninjauan transaksi, dan dukungan jaringan yang benar.

Reown dan Wallet Connect

Reown terkait erat dengan ekosistem WalletConnect dan menyediakan alat developer untuk pengalaman aplikasi on-chain.

Dokumentasi resmi Reown menjelaskan Reown SDK dan AppKit sebagai alat untuk koneksi wallet, autentikasi, embedded wallet, dukungan multichain, dan pengalaman pengguna on-chain.

Developer dapat melihat Reown AppKit ketika mengintegrasikan fitur koneksi wallet ke dalam dApp.

Pengguna dapat melihat pengalaman Wallet Connect melalui aplikasi yang dibangun menggunakan alat tersebut.

Hal ini dapat membingungkan karena dokumentasi lama dan produk baru dapat menggunakan nama berbeda, seperti WalletConnect, Reown, AppKit, WalletKit, atau Wallet SDK.

Makna praktisnya sederhana.

Wallet Connect tetap menjadi lapisan konektivitas, sedangkan alat Reown membantu developer membangun antarmuka pengguna dan integrasi di sekeliling konektivitas tersebut.

Pengguna tidak perlu memahami setiap nama SDK untuk menggunakan dApp dengan aman.

Namun, pengguna perlu memahami apa yang diminta prompt wallet untuk mereka setujui.

Wallet Connect AppKit

AppKit adalah toolkit developer untuk menambahkan koneksi wallet dan fitur UX on-chain ke aplikasi.

Dokumentasi resmi Reown AppKit menjelaskan AppKit sebagai implementasi chain-agnostic untuk interaksi blockchain dan pengalaman koneksi wallet.

Bagi developer, AppKit dapat mengurangi upaya yang diperlukan untuk mendukung banyak wallet dan jaringan.

Bagi pengguna, AppKit dapat muncul sebagai modal koneksi wallet yang menawarkan pilihan wallet, koneksi kode QR, deep link seluler, dan fitur akun.

AppKit bukan wallet pengguna.

AppKit adalah bagian dari antarmuka koneksi aplikasi.

Wallet tetap mengontrol penandatanganan.

Pemisahan ini penting karena modal koneksi yang menarik tidak menjamin setiap dApp aman.

Developer harus menerapkan AppKit dengan hati-hati, dan pengguna tetap harus memverifikasi dApp sebelum menyetujui permintaan wallet.

WalletKit dan Wallet SDK

WalletKit dan Wallet SDK adalah alat untuk developer wallet yang membangun wallet kompatibel dengan Wallet Connect.

Ringkasan resmi Wallet SDK menjelaskannya sebagai SDK modular untuk mengintegrasikan akses wallet multichain yang aman ke infrastruktur wallet.

Hal ini penting karena pengalaman Wallet Connect yang kuat bergantung pada kedua sisi koneksi.

dApp harus meminta izin dengan jelas.

Wallet harus menampilkan permintaan dengan jelas.

Wallet harus mendukung chain, metode, akun, dan pemeriksaan keamanan yang tepat.

Wallet juga harus memungkinkan pengguna menolak permintaan mencurigakan dengan mudah.

Developer wallet tidak boleh menyembunyikan detail permintaan penting di balik tombol yang tidak jelas.

Jika memungkinkan, mereka harus menampilkan domain, chain, alamat, metode, aset, jumlah persetujuan, dan dampak transaksi.

Wallet Connect paling aman ketika wallet membuat keputusan penandatanganan mudah dipahami.

WalletConnect Token

WalletConnect Token, yang juga dikenal sebagai WCT, adalah token native WalletConnect Network.

Dokumentasi resmi token WCT menyatakan bahwa WCT mendukung ekosistem pengalaman pengguna on-chain dan digunakan untuk fungsi seperti biaya, reward, staking, dan governance.

Token ini terpisah dari tindakan dasar menghubungkan wallet ke dApp.

Pengguna tidak perlu memiliki WCT hanya untuk memahami apa itu Wallet Connect.

Developer dan peserta ekosistem dapat memperhatikan WCT karena token ini terkait dengan governance jaringan, staking, reward, dan ekonomi jaringan di masa depan.

Dokumentasi resmi staking WCT menjelaskan bahwa staking WCT dapat memberikan hak voting governance, kelayakan reward, dan distribusi reward mingguan berdasarkan stakeweight.

Pengguna tidak boleh menyamakan Wallet Connect sebagai protokol konektivitas dengan WCT sebagai token jaringan.

Seperti token kripto lainnya, WCT memiliki risiko harga, likuiditas, governance, staking, smart contract, dan pasar.

Alat koneksi dapat bermanfaat meskipun tokennya memerlukan riset terpisah.

Governance Wallet Connect

Governance WalletConnect Network terhubung dengan staking dan voting WCT.

Dokumentasi resmi governance WalletConnect menyatakan bahwa pemegang token dapat berpartisipasi dalam governance dengan melakukan staking WCT, mengajukan perubahan, dan memberikan suara untuk isu-isu utama.

Governance dapat memengaruhi perkembangan jaringan dari waktu ke waktu.

Hal ini dapat mencakup keputusan mengenai layanan jaringan, insentif, staking, reward, biaya, dan arah ekosistem.

Namun, partisipasi governance tidak sama dengan menggunakan Wallet Connect untuk menghubungkan wallet ke dApp.

Pengguna biasa dapat menghubungkan wallet tanpa perlu memberikan suara dalam governance.

Peserta governance harus memahami aturan staking, kekuatan voting, proses proposal, risiko smart contract, dan mekanisme lockup.

Staking untuk governance dapat bermanfaat, tetapi tidak bebas risiko.

Pengguna harus membaca dokumentasi resmi sebelum melakukan staking atau voting.

Keamanan Wallet Connect

Wallet Connect meningkatkan keamanan dengan menjaga kunci privat tetap berada di dalam wallet dan menstandarisasi komunikasi antara wallet dan dApp.

Namun, Wallet Connect tidak membuat setiap dApp aman.

Situs phishing tetap dapat menampilkan kode QR Wallet Connect.

dApp palsu tetap dapat meminta tanda tangan berbahaya.

Frontend yang disusupi tetap dapat menampilkan transaksi berbahaya.

Pengguna tetap dapat menyetujui allowance token tidak terbatas.

Dokumentasi resmi praktik terbaik wallet WalletConnect menyoroti Verify API sebagai fitur keamanan yang membantu wallet memperingatkan pengguna ketika mereka mungkin terhubung ke domain mencurigakan atau berbahaya.

Hal ini membantu, tetapi peringatan tidak sempurna.

Pengguna harus memeriksa domain, alamat kontrak, prompt wallet, nama chain, dan dampak transaksi sebelum menyetujui.

Wallet Connect adalah metode koneksi yang lebih aman, bukan jaminan bahwa setiap aplikasi yang terhubung dapat dipercaya.

WalletConnect Verify API

Verify API adalah fitur keamanan WalletConnect yang membantu wallet mengidentifikasi apakah pengguna terhubung ke domain tepercaya, tidak dikenal, tidak sesuai, atau berbahaya.

Dokumentasi resmi WalletConnect Verify API menjelaskan bahwa Verify API membantu wallet memberi tahu pengguna ketika mereka mungkin terhubung ke domain mencurigakan atau berbahaya.

Hal ini penting karena phishing merupakan salah satu risiko terbesar di Web3.

dApp palsu dapat menyalin desain aplikasi asli dan menampilkan prompt Wallet Connect yang meyakinkan.

Verify API dapat membantu wallet menampilkan peringatan domain sebelum pengguna menyetujui koneksi.

Namun, pengguna tidak boleh hanya mengandalkan peringatan otomatis.

Pengguna juga harus memakai bookmark, dokumentasi resmi, tautan proyek terverifikasi, dan pemeriksaan domain yang cermat.

Jika wallet memperingatkan bahwa domain tidak sesuai atau mencurigakan, pengguna harus berhenti dan menyelidikinya.

Beberapa detik kehati-hatian dapat mencegah wallet terkuras sepenuhnya.

Penipuan Wallet Connect yang Umum

Salah satu penipuan umum adalah situs Wallet Connect palsu yang meminta frasa pemulihan.

Penipuan umum lainnya adalah halaman airdrop palsu yang meminta pengguna terhubung dan segera menandatangani.

Penipuan umum lainnya adalah mint NFT palsu yang meminta persetujuan luas.

Penipuan umum lainnya adalah agen dukungan palsu yang menyuruh pengguna “menyinkronkan” wallet melalui Wallet Connect.

Penipuan umum lainnya adalah bridge palsu yang meminta tanda tangan berbahaya.

Penipuan umum lainnya adalah halaman verifikasi palsu yang meminta pengguna memasukkan kunci privat.

Panduan penipuan mata uang kripto dari FTC memperingatkan bahwa penipuan kripto sering menggunakan peniruan identitas, tekanan, dan janji palsu untuk mengelabui pengguna.

Penipuan Wallet Connect sering berhasil karena pengguna mengenali namanya dan menganggap alurnya aman.

Nama saja tidak membuat sebuah halaman aman.

Pengguna harus memverifikasi situs web dan permintaan transaksi sebelum menyetujui apa pun.

Apakah Wallet Connect Aman?

Wallet Connect dapat aman bila digunakan dengan wallet tepercaya, dApp resmi, prompt wallet yang jelas, dan perilaku pengguna yang cermat.

Wallet Connect lebih aman daripada alur apa pun yang meminta pengguna menempelkan kunci privat atau seed phrase ke situs web.

Wallet Connect membantu menjaga otoritas penandatanganan tetap berada di dalam wallet.

Wallet Connect mendukung komunikasi terenkripsi dan permintaan sesi yang terkontrol.

Namun, Wallet Connect tidak otomatis aman dalam setiap situasi.

dApp berbahaya tetap dapat mengirimkan permintaan berbahaya.

Pengguna tetap dapat menandatangani persetujuan yang merugikan.

Halaman phishing tetap dapat meniru aplikasi asli.

Halaman dukungan palsu tetap dapat meminta kata-kata pemulihan.

Jawaban paling aman adalah: Wallet Connect merupakan protokol konektivitas Web3 yang sah, tetapi pengguna tetap harus memverifikasi aplikasi dan memahami prompt wallet sebelum menandatangani.

Cara Menggunakan Wallet Connect dengan Aman

Pengguna harus memulai dari situs web dApp resmi.

Pengguna harus menghindari tautan Wallet Connect dari pesan langsung.

Pengguna harus memverifikasi domain sebelum memindai kode QR.

Pengguna harus memeriksa nama wallet dan nama aplikasi sebelum menyetujui sesi.

Pengguna harus meninjau chain dan akun yang diminta.

Pengguna harus menolak permintaan yang meminta frasa pemulihan atau kunci privat.

Pengguna harus membaca setiap permintaan tanda tangan dengan cermat.

Pengguna harus menghindari persetujuan token tidak terbatas bila memungkinkan.

Pengguna harus memutus sesi yang tidak lagi digunakan.

Pengguna harus menyimpan aset jangka panjang dalam wallet terpisah dari aktivitas dApp harian.

Pengguna harus menggunakan hardware wallet atau multisig untuk saldo yang lebih besar bila sesuai.

Pengguna harus memperlakukan klaim reward mendesak sebagai sesuatu yang mencurigakan.

Manfaat Wallet Connect

Manfaat pertama Wallet Connect adalah akses lintas perangkat.

Pengguna dapat menghubungkan wallet seluler ke dApp desktop melalui kode QR atau deep link.

Manfaat kedua adalah perlindungan kunci privat.

dApp tidak memerlukan akses langsung ke kunci privat atau frasa pemulihan.

Manfaat ketiga adalah dukungan multichain.

Wallet Connect dapat mendukung banyak ekosistem blockchain apabila wallet dan dApp mengintegrasikan namespace yang tepat.

Manfaat keempat adalah UX seluler yang lebih baik.

Pengguna dapat menyetujui tindakan dApp dari dalam wallet seluler, alih-alih hanya bergantung pada ekstensi desktop.

Manfaat kelima adalah efisiensi developer.

Aplikasi dapat mengintegrasikan satu lapisan koneksi, alih-alih membangun integrasi terpisah untuk setiap wallet.

Manfaat keenam adalah pilihan pengguna.

Pengguna dapat memilih dari banyak wallet yang didukung, alih-alih terkunci pada satu jenis wallet.

Manfaat ketujuh adalah kontrol sesi.

Pengguna dapat menyetujui, menolak, mengelola, dan memutus sesi wallet.

Risiko Wallet Connect

Risiko pertama adalah phishing.

dApp palsu dapat menampilkan kode QR Wallet Connect dan meminta tanda tangan berbahaya.

Risiko kedua adalah blind signing.

Pengguna dapat menyetujui transaksi yang tidak mereka pahami.

Risiko ketiga adalah penyalahgunaan persetujuan token.

Kontrak berbahaya dapat menggunakan izin yang disetujui untuk memindahkan aset.

Risiko keempat adalah kebingungan sesi.

Pengguna dapat membiarkan sesi lama tetap aktif atau menyetujui aplikasi yang salah.

Risiko kelima adalah kebingungan chain.

Pengguna dapat menandatangani pada jaringan yang salah.

Risiko keenam adalah halaman pemulihan palsu.

Penipu dapat menyalahgunakan nama Wallet Connect untuk meminta seed phrase.

Risiko ketujuh adalah frontend yang disusupi.

Situs dApp asli dapat diserang dan menampilkan permintaan transaksi berbahaya.

Risiko kedelapan adalah rasa percaya diri berlebihan.

Pengguna mungkin percaya Wallet Connect membuat setiap aplikasi yang terhubung aman, padahal tidak demikian.

Wallet Connect untuk Developer

Developer menggunakan Wallet Connect agar aplikasi kompatibel dengan banyak wallet dan chain.

Developer dapat menggunakan WalletConnect App SDK atau Reown AppKit, bergantung pada kebutuhan produk dan integrasi.

Implementasi developer yang baik harus menampilkan metadata aplikasi yang jelas.

Implementasi tersebut hanya boleh meminta chain dan metode yang diperlukan.

Implementasi tersebut harus menghindari izin yang luas.

Implementasi tersebut harus menangani permintaan yang ditolak dengan baik.

Implementasi tersebut harus menjelaskan alasan tanda tangan atau transaksi diperlukan sebelum prompt wallet muncul.

Implementasi tersebut harus mendukung pemutusan sesi.

Implementasi tersebut harus menggunakan dokumentasi resmi dan menjaga versi SDK tetap diperbarui.

Implementasi tersebut harus mendaftarkan dan memverifikasi domain jika didukung.

Implementasi tersebut tidak boleh melatih pengguna untuk menandatangani pesan yang tidak jelas atau sulit dibaca.

Integrasi Wallet Connect yang baik melindungi pengguna dengan membuat permintaan izin mudah dipahami.

Wallet Connect untuk Pembuat Wallet

Pembuat wallet menggunakan Wallet Connect agar pengguna mereka dapat mengakses dApp dan layanan on-chain.

Wallet harus menampilkan identitas aplikasi dengan jelas.

Wallet harus menampilkan domain yang mengajukan permintaan.

Wallet harus memperingatkan tentang domain mencurigakan atau tidak sesuai.

Wallet harus menampilkan akun, chain, metode, dan izin yang diminta.

Wallet harus membuat detail transaksi mudah dibaca.

Wallet harus membantu pengguna memahami persetujuan token.

Wallet harus mendukung manajemen sesi.

Wallet harus memudahkan penolakan.

Wallet tidak boleh meminta pengguna menempelkan frasa pemulihan ke halaman dApp.

Wallet harus mendukung alur penandatanganan aman yang menjaga kunci tetap terlindungi.

Wallet Connect paling kuat ketika pembuat wallet merancang prompt untuk pengguna nyata, bukan hanya developer.

Wallet Connect dalam Istilah Sederhana

Wallet Connect seperti jalur pesan aman antara dApp dan wallet kripto Anda.

dApp meminta wallet Anda untuk terhubung.

Wallet Anda menampilkan permintaannya.

Anda menyetujui atau menolaknya.

Jika dApp memerlukan tanda tangan atau transaksi, wallet Anda menampilkan prompt lain.

Kunci privat Anda tetap berada di dalam wallet.

Frasa pemulihan Anda tidak boleh dibagikan.

Wallet Connect membantu aplikasi dan wallet berkomunikasi, tetapi Anda tetap menentukan apa yang akan ditandatangani.

Bagi pemula, aturan utamanya sederhana.

Wallet Connect bermanfaat, tetapi hanya tanda tangani jika situs webnya resmi dan prompt wallet masuk akal.

FAQ

Apa itu Wallet Connect?

Wallet Connect adalah protokol konektivitas Web3 yang memungkinkan wallet kripto terhubung ke aplikasi terdesentralisasi dan menyetujui permintaan tanpa mengekspos kunci privat.

Apakah Wallet Connect sama dengan WalletConnect?

Ya, istilah ini umumnya ditulis sebagai WalletConnect, sedangkan pengguna dapat mencarinya sebagai Wallet Connect.

Apakah Wallet Connect adalah wallet?

Tidak, Wallet Connect bukan wallet karena merupakan protokol yang menghubungkan wallet dan dApp.

Apakah Wallet Connect memerlukan seed phrase saya?

Tidak, alur Wallet Connect yang sah tidak pernah memerlukan seed phrase atau frasa pemulihan Anda.

Apakah Wallet Connect memerlukan kunci privat saya?

Tidak, Wallet Connect tidak seharusnya meminta kunci privat Anda karena wallet menandatangani permintaan secara internal.

Apakah Wallet Connect dapat mencuri kripto saya?

Wallet Connect sendiri adalah protokol koneksi, tetapi dApp berbahaya yang menggunakan alur Wallet Connect dapat mengelabui pengguna agar menandatangani transaksi berbahaya.

Apakah memindai kode QR Wallet Connect aman?

Memindai dapat aman jika kode QR berasal dari dApp resmi, tetapi pengguna harus menghindari kode QR dari situs mencurigakan atau pesan langsung.

Apa itu sesi Wallet Connect?

Sesi adalah koneksi yang disetujui antara wallet dan dApp yang menentukan akun, chain, metode, dan izin yang didukung.

Apa itu WalletConnect Verify API?

Verify API adalah fitur keamanan yang membantu wallet memperingatkan pengguna ketika mereka mungkin terhubung ke domain mencurigakan, berbahaya, atau tidak sesuai.

Bisakah saya memutus sesi Wallet Connect?

Ya, wallet yang didukung biasanya memungkinkan pengguna mengelola dan memutus sesi aktif.

Apakah Wallet Connect mendukung beberapa chain?

Ya, Wallet Connect dapat mendukung beberapa ekosistem blockchain ketika wallet dan dApp mendukung chain serta namespace yang tepat.

Apa itu Reown AppKit?

Reown AppKit adalah toolkit developer yang digunakan untuk membangun koneksi wallet dan pengalaman pengguna on-chain yang didukung oleh infrastruktur WalletConnect.

Apa itu WalletKit?

WalletKit adalah toolkit terkait WalletConnect untuk developer wallet yang ingin mendukung koneksi dApp dan permintaan sesi.

Apa itu WCT?

WCT adalah WalletConnect Token yang digunakan dalam WalletConnect Network untuk fungsi seperti staking, reward, governance, dan kemungkinan biaya di masa depan.

Apakah saya memerlukan WCT untuk menggunakan Wallet Connect?

Tidak, pengguna biasa tidak perlu memiliki WCT hanya untuk memahami atau menggunakan alur koneksi Wallet Connect.

Mengapa dApp meminta saya menandatangani setelah terhubung?

dApp dapat meminta tanda tangan untuk login, menyetujui transaksi, voting, trading, mint, listing, bridging, atau berinteraksi dengan smart contract.

Apakah menghubungkan sama dengan menyetujui pembelanjaan?

Tidak, menghubungkan biasanya membagikan alamat akun, sedangkan menyetujui pembelanjaan memberikan kontrak izin untuk memindahkan token tertentu.

Bagaimana cara menggunakan Wallet Connect dengan aman?

Gunakan tautan resmi, verifikasi domain, baca prompt wallet, tolak permintaan seed phrase, batasi persetujuan token, putus sesi lama, dan gunakan wallet terpisah untuk tingkat risiko yang berbeda.

Kesimpulan

Wallet Connect adalah salah satu alat koneksi terpenting di Web3 karena membantu wallet dan aplikasi terdesentralisasi berkomunikasi lintas perangkat, browser, wallet, dan blockchain.

Wallet Connect meningkatkan pengalaman pengguna dengan mendukung kode QR, deep link, alur persetujuan seluler, sesi, permintaan multichain, dan tanda tangan berbasis wallet.

Wallet Connect juga meningkatkan keamanan dengan menjaga kunci privat berada di dalam wallet, alih-alih memberikannya kepada dApp.

Namun, Wallet Connect tidak menghilangkan semua risiko kripto.

Pengguna tetap dapat kehilangan aset dengan menandatangani transaksi berbahaya, menyetujui kontrak berisiko, memercayai domain palsu, memindai kode QR penipuan, atau memasukkan seed phrase ke halaman phishing.

Cara paling aman untuk memahami Wallet Connect adalah memisahkan koneksi dari persetujuan.

Menghubungkan memungkinkan dApp berkomunikasi dengan wallet.

Penandatanganan mengotorisasi tindakan.

Menyetujui token dapat memberikan izin pembelanjaan.

Mengirim transaksi dapat memindahkan aset.

Langkah-langkah ini tidak sama, dan pengguna harus meninjau setiap langkah dengan cermat.

Bagi developer, Wallet Connect adalah lapisan infrastruktur yang kuat untuk membangun dApp, wallet, alur pembayaran, dan pengalaman multichain.

Bagi pengguna, Wallet Connect merupakan cara praktis untuk mengakses Web3 tanpa menyerahkan kunci privat.

Singkatnya, Wallet Connect aman ketika aplikasinya sah, prompt wallet jelas, dan pengguna hanya menandatangani hal yang dipahami.