Wallet Connect

O que é Wallet Connect?

Wallet Connect, geralmente escrito como WalletConnect, é um protocolo de conectividade Web3 que permite conectar carteiras de criptomoedas a aplicativos descentralizados sem expor chaves privadas ou frases de recuperação.

Ele ajuda um dApp a enviar solicitações de conexão, assinatura, transação e sessão para a carteira do usuário de forma mais segura e padronizada.

O site oficial da WalletConnect Network descreve o WalletConnect como uma infraestrutura para conectar carteiras, aplicativos e experiências on-chain em todo o ecossistema Web3.

Um usuário pode encontrar o Wallet Connect ao escanear um código QR, abrir um deep link, conectar uma carteira mobile a um dApp no desktop, aprovar uma sessão, assinar uma mensagem ou confirmar uma transação na blockchain.

Wallet Connect não é o mesmo que uma carteira.

Também não é o mesmo que uma blockchain.

Também não é o mesmo que uma bridge.

Também não é uma ferramenta de recuperação de seed phrase.

Ele é uma camada de comunicação entre carteiras e aplicativos Web3.

Para iniciantes, a definição mais simples é: Wallet Connect é um método de conexão seguro que permite que um dApp se comunique com sua carteira enquanto suas chaves privadas permanecem dentro dela.

Por que o Wallet Connect é importante

O Wallet Connect é importante porque os usuários de Web3 frequentemente precisam interagir com dApps em diferentes dispositivos, navegadores, carteiras e blockchains.

Sem um protocolo de conexão de carteira, os usuários poderiam depender apenas de extensões de navegador ou integrações de carteira específicas de cada aplicativo.

Isso pode gerar atritos, problemas de compatibilidade e experiências ruins em dispositivos móveis.

O Wallet Connect facilita a abertura de um dApp em um dispositivo e a aprovação de ações a partir de uma carteira em outro dispositivo.

Por exemplo, o usuário pode abrir um aplicativo DeFi em um navegador desktop e escanear um código QR do Wallet Connect usando uma carteira mobile.

O dApp pode então solicitar uma conexão de carteira, e a carteira pode mostrar ao usuário o que está sendo solicitado.

O usuário pode aprovar ou rejeitar a sessão dentro da carteira.

Isso mantém a autoridade de assinatura sensível dentro da carteira, em vez de obrigar o dApp a lidar com chaves privadas.

A documentação oficial do WalletConnect App SDK afirma que os desenvolvedores podem se conectar a centenas de carteiras e a muitos aplicativos em diversas redes por meio da WalletConnect Network.

Isso torna o Wallet Connect uma das camadas de experiência do usuário mais importantes do mercado cripto moderno.

Wallet Connect vs. carteira de criptomoedas

Uma carteira de criptomoedas é o software ou dispositivo que controla contas em blockchain e assina transações.

Wallet Connect é o protocolo de comunicação que ajuda a carteira a se conectar a dApps.

A carteira mantém ou protege a autoridade de assinatura.

O Wallet Connect envia solicitações entre a carteira e o aplicativo.

A carteira decide se aprova, rejeita ou assina essas solicitações.

Essa diferença é importante porque o Wallet Connect não deve exigir uma chave privada, seed phrase ou frase de recuperação da carteira.

O guia de carteiras da Ethereum explica que as carteiras ajudam os usuários a gerenciar contas e que as frases de recuperação devem ser protegidas cuidadosamente.

Se um site que afirma ser Wallet Connect solicitar uma frase de recuperação, ele deve ser tratado como perigoso.

Um fluxo legítimo de Wallet Connect solicita que a carteira se conecte ou assine algo.

Ele não deve pedir que o usuário digite o segredo que controla a carteira.

Wallet Connect vs. carteira de extensão de navegador

Uma carteira de extensão de navegador é instalada diretamente em um navegador.

Ela pode injetar um provedor de carteira em sites e permitir que os usuários se conectem a dApps pelo mesmo navegador.

O Wallet Connect pode conectar carteiras a dApps sem exigir uma extensão instalada no mesmo navegador.

Isso é especialmente útil para carteiras mobile, aplicativos de carteiras de hardware, fluxos do desktop para o celular e usuários que não querem muitas extensões de navegador.

Uma carteira de extensão pode ser prática, mas extensões também podem aumentar a superfície de ataque.

Uma extensão maliciosa pode ler dados da página, alterar conteúdo ou induzir usuários a assinar ações inseguras.

O Wallet Connect não elimina automaticamente todos os riscos, mas fornece outro método de conexão que pode manter as assinaturas em um ambiente de carteira separado.

O usuário ainda deve verificar o domínio do dApp, o aviso da carteira, a rede, o ativo, o valor e a solicitação de aprovação.

O Wallet Connect melhora a conectividade, mas não substitui hábitos cuidadosos de assinatura.

Wallet Connect vs. navegador Web3

Um navegador Web3 é um navegador ou interface de carteira projetada para acessar aplicativos descentralizados.

Wallet Connect é um protocolo que pode ajudar navegadores Web3, carteiras mobile e dApps a se comunicarem.

Um navegador Web3 pode oferecer suporte ao Wallet Connect como um entre vários métodos de conexão.

Um navegador comum também pode usar o Wallet Connect por meio de um código QR ou deep link.

Isso significa que o Wallet Connect não é limitado a um tipo de navegador.

Ele pode oferecer suporte a fluxos no desktop, celular, carteira incorporada, carteira de hardware e entre aplicativos, dependendo do suporte da carteira e do dApp.

Um navegador Web3 ajuda os usuários a visitar dApps.

O Wallet Connect ajuda o dApp visitado a se conectar à carteira do usuário.

Os dois conceitos funcionam juntos, mas não são a mesma coisa.

Como o Wallet Connect funciona

O Wallet Connect começa quando um dApp cria uma solicitação de conexão.

O dApp pode exibir um código QR, link ou botão de conexão.

O usuário abre sua carteira e escaneia o código QR ou toca no deep link.

A carteira recebe uma solicitação de pareamento e mostra qual aplicativo deseja se conectar.

Se o usuário aprovar, uma sessão será criada entre o dApp e a carteira.

O dApp pode então solicitar ações compatíveis, como assinar mensagens, enviar transações, trocar contas ou interagir com contratos inteligentes.

A carteira mostra ao usuário cada solicitação importante antes da assinatura.

A chave privada permanece dentro da carteira.

O dApp recebe somente a assinatura ou o resultado da transação necessário para a ação solicitada.

A documentação oficial do WalletConnect Wallet SDK descreve o Wallet SDK como uma infraestrutura para que carteiras conectem usuários com segurança a aplicativos por meio da WalletConnect Network.

Pareamento no Wallet Connect

O pareamento é a primeira etapa que permite que uma carteira e um dApp estabeleçam comunicação.

Em um fluxo comum do desktop para o celular, o dApp exibe um código QR que contém uma URI do Wallet Connect.

A carteira escaneia a URI e inicia o processo de pareamento.

A documentação do WalletConnect Sign explica que, no WalletConnect v2.0, o pareamento e as sessões são separados. Isso significa que uma URI pode estabelecer um pareamento antes que uma sessão seja proposta.

Essa separação aumenta a flexibilidade, pois um canal de conexão pode existir antes que o dApp solicite permissões específicas.

Os usuários ainda devem tratar solicitações de pareamento com cuidado.

Uma solicitação de pareamento deve vir do dApp que o usuário pretendia utilizar.

Se um código QR aparecer em um site suspeito, escaneá-lo pode levar a solicitações arriscadas de sessão ou assinatura.

O pareamento não é o mesmo que transferir fundos, mas ainda é o início de uma interação que envolve confiança.

Sessões no Wallet Connect

Uma sessão define a relação entre o dApp e a carteira após o pareamento.

A sessão pode incluir contas, redes, métodos, eventos e permissões compatíveis com a carteira e solicitados pelo dApp.

Uma sessão permite que o dApp continue solicitando ações permitidas sem obrigar o usuário a escanear um novo código QR a cada vez.

Isso melhora a experiência do usuário.

Também significa que os usuários devem revisar as permissões da sessão antes de aprová-la.

Um dApp pode solicitar acesso a redes e contas específicas.

A carteira deve mostrar claramente o que o dApp está solicitando.

A documentação de uso web do WalletConnect descreve a aprovação de sessões com namespaces compatíveis e a resposta a solicitações de sessão.

Os usuários devem desconectar sessões antigas que não utilizam mais.

Uma sessão antiga pode não gastar fundos diretamente sem uma nova assinatura, mas conexões inativas ainda criam exposição desnecessária.

Namespaces e suporte multichain

Os namespaces ajudam o Wallet Connect a organizar blockchains, contas, métodos e eventos compatíveis.

Isso é importante porque a Web3 moderna é multichain.

Um usuário pode interagir com redes EVM, aplicativos relacionados ao Bitcoin, aplicativos Solana, Cosmos, Polkadot ou outros ecossistemas, dependendo do suporte da carteira e do dApp.

A documentação do WalletConnect App SDK afirma que a rede oferece acesso multichain entre grandes ecossistemas e qualquer rede com um design de namespace compatível.

Os namespaces ajudam a evitar confusão, pois um dApp deve solicitar somente as redes e os métodos de que precisa.

Uma carteira não deve aprovar permissões amplas se um dApp precisa apenas de uma rede.

O usuário deve verificar se a rede solicitada corresponde à ação pretendida.

Enviar ou assinar algo na rede errada pode causar erros caros.

O suporte multichain é poderoso, mas também exige avisos claros da carteira e uma revisão cuidadosa do usuário.

Wallet Connect e chaves privadas

O Wallet Connect não exige que os usuários compartilhem chaves privadas com dApps.

A chave privada deve permanecer dentro da carteira, dispositivo de hardware, sistema de carteira com contrato inteligente, configuração MPC ou infraestrutura de custódia, dependendo do design da carteira.

O dApp solicita uma assinatura ou transação.

A carteira assina se o usuário aprovar.

O dApp recebe o resultado assinado, e não a chave secreta.

Esse é um dos principais benefícios de segurança do Wallet Connect.

No entanto, os usuários ainda podem perder fundos se aprovarem uma transação maliciosa.

Uma chave privada pode permanecer secreta enquanto o usuário assina uma aprovação prejudicial de token, uma listagem falsa de NFT, uma permissão maliciosa, uma transação ruim de bridge ou uma solicitação que esvazia a carteira.

O Wallet Connect protege a chave contra compartilhamento direto, mas não garante que toda assinatura seja segura.

O usuário ainda precisa entender o que está aprovando.

Wallet Connect e seed phrases

Um fluxo legítimo de Wallet Connect nunca deve solicitar uma seed phrase.

Uma seed phrase, também chamada de frase de recuperação, pode restaurar a carteira e controlar os ativos.

A especificação BIP-39 descreve frases mnemônicas usadas para gerar carteiras determinísticas.

Uma seed phrase não é necessária para conectar uma carteira a um dApp.

Uma seed phrase não é necessária para aprovar uma sessão do Wallet Connect.

Uma seed phrase não é necessária para escanear um código QR do Wallet Connect.

Uma seed phrase não é necessária para verificar uma transação em um dApp.

Qualquer página que mencione “verificação do Wallet Connect” e solicite palavras de recuperação provavelmente é uma página de phishing.

Os usuários devem fechar a página imediatamente e evitar inserir segredos.

A regra mais segura é simples: o Wallet Connect conecta carteiras, mas nunca precisa da frase de recuperação.

Wallet Connect e assinaturas

A assinatura é o momento em que o usuário autoriza uma ação.

Uma sessão do Wallet Connect pode enviar solicitações de assinatura de um dApp para uma carteira.

A carteira então exibe a solicitação para aprovação do usuário.

Uma assinatura pode ser usada para login, votação, aprovação de token, listagem de NFT, trading, staking, empréstimo, bridge, resgate de recompensas ou envio de fundos.

Nem toda assinatura apresenta o mesmo risco.

Uma mensagem de login legível pode apresentar baixo risco se o domínio estiver correto.

Uma aprovação de token pode permitir que um contrato gaste ativos.

Uma transação pode movimentar fundos imediatamente.

Uma assinatura de dados tipados pode criar uma ordem ou permissão off-chain.

EIP-4361, conhecido como Sign-In with Ethereum, define um padrão para mensagens de login baseadas em carteira.

Os usuários devem ler toda solicitação de assinatura do Wallet Connect em vez de aprová-las automaticamente.

Wallet Connect e aprovações de tokens

As aprovações de tokens são um dos riscos mais importantes do Wallet Connect.

Um dApp pode solicitar que a carteira aprove um contrato inteligente para gastar um token.

Isso é comum em swaps, depósitos DeFi, bridges, marketplaces de NFTs, aplicativos de staking e jogos Web3.

Algumas aprovações são limitadas a um valor específico.

Outras são ilimitadas.

Aprovações ilimitadas podem ser práticas, mas também arriscadas.

Se o contrato aprovado for malicioso ou comprometido, os tokens aprovados pelo usuário podem ficar em risco.

O Wallet Connect apenas envia a solicitação de aprovação para a carteira.

O usuário ainda decide se irá assinar.

Uma boa carteira deve mostrar claramente o destino da aprovação, o token, o valor, a rede e o risco.

Os usuários devem rejeitar aprovações que não entendem e revogar aprovações antigas quando apropriado.

Wallet Connect e DeFi

Usuários de finanças descentralizadas (DeFi) normalmente usam o Wallet Connect para interagir com aplicativos DeFi.

Um usuário pode conectar uma carteira mobile a um aplicativo DeFi para trocar tokens, emprestar, tomar empréstimos, fornecer liquidez, fazer staking, resgatar recompensas ou gerenciar posições.

O guia DeFi da Ethereum descreve as finanças descentralizadas como produtos e serviços financeiros construídos em blockchains públicas e contratos inteligentes.

O Wallet Connect facilita o acesso ao DeFi entre dispositivos.

No entanto, ações DeFi podem ser financeiramente complexas.

Uma transação de empréstimo pode envolver risco de liquidação.

Um pool de liquidez pode envolver perda impermanente.

Uma transação de bridge pode envolver risco de bridge.

Um swap pode envolver slippage e impacto de preço.

O Wallet Connect melhora a experiência de conexão, mas não explica todos os riscos de DeFi por conta própria.

Os usuários devem entender o dApp antes de aprovar transações por qualquer método de conexão de carteira.

Wallet Connect e NFTs

Usuários de NFTs podem usar o Wallet Connect para criar, comprar, vender, listar, transferir ou verificar NFTs.

O guia de NFTs da Ethereum explica que NFTs são tokens únicos que podem representar a propriedade de itens exclusivos.

Uma sessão do Wallet Connect pode enviar solicitações relacionadas a NFTs para a carteira do usuário.

Essas solicitações podem incluir criar um NFT, aprovar um contrato de marketplace, assinar uma listagem, aceitar uma oferta ou transferir um token.

O risco de assinatura de NFTs muitas vezes é mal compreendido.

Visualizar uma página de NFT não é o mesmo que listar um NFT.

Conectar uma carteira não é o mesmo que aprovar um marketplace.

Assinar uma listagem falsa pode transferir o controle econômico de um NFT.

Aprovar um operador malicioso pode colocar NFTs em risco.

Antes de aprovar ações relacionadas a NFTs por meio do Wallet Connect, os usuários devem verificar contratos da coleção, domínios, IDs de tokens e detalhes da assinatura.

Wallet Connect e DAOs

DAOs usam o Wallet Connect para votação, delegação, criação de propostas, ações de tesouraria e participação na governança.

O guia de DAOs da Ethereum descreve DAOs como organizações nativas da internet de propriedade e gestão coletiva de seus membros.

Um membro de DAO pode conectar uma carteira a um aplicativo de governança pelo Wallet Connect.

A carteira pode então assinar uma votação off-chain ou on-chain, delegação, proposta ou transação de tesouraria.

As assinaturas de governança podem ser importantes, pois podem influenciar mudanças no protocolo ou gastos da tesouraria.

Uma votação pode parecer simples, mas algumas propostas podem executar atualizações de contratos, movimentar fundos ou alterar parâmetros do sistema.

Os usuários devem ler os detalhes da proposta antes de assinar pelo Wallet Connect.

Também devem verificar se o voto é apenas um sinal ou se pode acionar execução on-chain.

O Wallet Connect facilita a participação na governança, mas uma boa governança ainda exige votantes informados.

Wallet Connect e jogos Web3

Jogos Web3 podem usar o Wallet Connect para login com carteira, propriedade de itens NFT, transações de tokens, acesso a marketplaces, recompensas de torneios ou gestão de ativos no jogo.

O guia de jogos da Ethereum explica que jogos blockchain podem usar tokens, NFTs e contratos inteligentes para ativos e economias de jogos.

O Wallet Connect pode melhorar a experiência dos jogos porque jogadores podem manter ativos em uma carteira mobile enquanto jogam em outro dispositivo.

No entanto, aplicativos de jogos também podem solicitar permissões de alto risco.

Uma criação falsa de jogo pode solicitar uma assinatura que esvazia a carteira.

Um marketplace falso de itens pode solicitar aprovações amplas de NFTs.

O resgate de tokens de um jogo pode pedir aos usuários que aprovem ativos não relacionados.

Os jogadores devem separar carteiras de jogos de carteiras usadas para armazenamento de longo prazo.

Também devem testar jogos novos com valores pequenos antes de aprovar ativos de grande valor.

O Wallet Connect é útil para jogos, mas a empolgação com o jogo não deve substituir a cautela com a carteira.

WalletConnect Pay

WalletConnect Pay é uma área de produto voltada a pagamentos com criptomoedas e stablecoins.

A documentação do WalletConnect Pay descreve ferramentas para integrar pagamentos cripto seguros a aplicativos, checkouts online, fluxos de comerciantes e experiências de carteira.

Isso mostra que o Wallet Connect está se expandindo além do simples login em dApps e retransmissão de transações.

Pagamentos cripto exigem aprovação de carteira fluida, informações claras no checkout, tokens e redes compatíveis, acompanhamento da liquidação e relatórios para comerciantes.

Um fluxo de pagamento deve mostrar claramente o valor, ativo, rede, destinatário, taxas e status da transação.

Os usuários ainda devem verificar se a página de pagamento é oficial.

Não devem confiar em links aleatórios de pagamento enviados por mensagens diretas ou faturas falsas.

O WalletConnect Pay pode melhorar a experiência de pagamento, mas a segurança do pagamento ainda depende da verificação do domínio, revisão da transação e suporte correto da rede.

Reown e Wallet Connect

A Reown está estreitamente conectada ao ecossistema WalletConnect e oferece ferramentas para desenvolvedores criarem experiências de aplicativos on-chain.

A documentação da Reown descreve o Reown SDK e o AppKit como ferramentas para conexões de carteira, autenticação, carteiras incorporadas, suporte multichain e experiência do usuário on-chain.

Desenvolvedores podem encontrar o Reown AppKit ao integrar recursos de conexão de carteira em um dApp.

Os usuários podem ver a experiência do Wallet Connect por meio de aplicativos criados com essas ferramentas.

Isso pode gerar confusão porque documentações antigas e produtos mais novos podem usar nomes diferentes, como WalletConnect, Reown, AppKit, WalletKit ou Wallet SDK.

O significado prático é simples.

O Wallet Connect continua sendo a camada de conectividade, enquanto as ferramentas da Reown ajudam desenvolvedores a criar interfaces e integrações em torno dessa conectividade.

Os usuários não precisam entender todos os nomes de SDK para usar um dApp com segurança.

Mas precisam entender o que o aviso da carteira está pedindo para aprovar.

Wallet Connect AppKit

AppKit é um kit de ferramentas para desenvolvedores adicionarem recursos de conexão de carteira e experiência do usuário on-chain a aplicativos.

A documentação do Reown AppKit descreve o AppKit como uma implementação independente de blockchain para interações em blockchain e experiências de conexão de carteira.

Para desenvolvedores, o AppKit pode reduzir o esforço necessário para oferecer suporte a muitas carteiras e redes.

Para usuários, o AppKit pode aparecer como uma janela de conexão de carteira com opções de carteiras, conexão por código QR, deep links mobile e recursos de conta.

O AppKit não é a carteira do usuário.

Ele faz parte da interface de conexão do aplicativo.

A carteira ainda controla a assinatura.

Essa separação é importante porque uma interface de conexão bem elaborada não garante que todo dApp seja seguro.

Desenvolvedores devem implementar o AppKit com cuidado, e usuários ainda devem verificar o dApp antes de aprovar solicitações da carteira.

WalletKit e Wallet SDK

WalletKit e Wallet SDK são ferramentas para desenvolvedores de carteiras que criam carteiras compatíveis com Wallet Connect.

A visão geral do Wallet SDK descreve-o como um SDK modular para integrar acesso seguro a carteiras multichain à infraestrutura de carteiras.

Isso é importante porque uma experiência sólida de Wallet Connect depende dos dois lados da conexão.

O dApp deve solicitar permissões de forma clara.

A carteira deve mostrar solicitações de forma clara.

A carteira deve oferecer suporte às redes, métodos, contas e verificações de segurança corretos.

A carteira também deve permitir que usuários rejeitem facilmente solicitações suspeitas.

Os desenvolvedores de carteiras não devem ocultar detalhes importantes das solicitações atrás de botões vagos.

Devem mostrar o domínio, a rede, o endereço, o método, o ativo, o valor da aprovação e o efeito da transação sempre que possível.

O Wallet Connect é mais seguro quando as carteiras tornam as decisões de assinatura compreensíveis.

WalletConnect Token

WalletConnect Token, também conhecido como WCT, é o token nativo da WalletConnect Network.

A documentação do token WCT informa que o WCT impulsiona o ecossistema de experiência do usuário on-chain e é usado para funções como taxas, recompensas, staking e governança.

Esse token é separado do ato básico de conectar uma carteira a um dApp.

Os usuários não precisam possuir WCT apenas para entender o que é Wallet Connect.

Desenvolvedores e participantes do ecossistema podem acompanhar o WCT porque ele está relacionado à governança da rede, staking, recompensas e à futura economia da rede.

A documentação de staking de WCT explica que fazer staking de WCT pode fornecer direitos de voto em governança, elegibilidade a recompensas e distribuições semanais de recompensas com base no stakeweight.

Os usuários não devem confundir o Wallet Connect, protocolo de conectividade, com o WCT, token da rede.

Como qualquer token cripto, o WCT envolve riscos de preço, liquidez, governança, staking, contrato inteligente e mercado.

Uma ferramenta de conexão pode ser útil mesmo quando seu token exige pesquisa separada.

Governança do Wallet Connect

A governança da WalletConnect Network está conectada ao staking e à votação de WCT.

A documentação de governança do WalletConnect afirma que detentores de tokens podem participar da governança fazendo staking de WCT, propondo mudanças e votando em questões importantes.

A governança pode influenciar como a rede se desenvolve ao longo do tempo.

Isso pode incluir decisões sobre serviços de rede, incentivos, staking, recompensas, taxas e direção do ecossistema.

No entanto, participar da governança não é o mesmo que usar o Wallet Connect para conectar uma carteira a um dApp.

Um usuário comum pode conectar carteiras sem precisar votar na governança.

Um participante da governança deve entender as regras de staking, poder de voto, processos de proposta, risco de contrato inteligente e mecanismos de bloqueio.

Fazer staking para governança pode ser útil, mas não é livre de riscos.

Os usuários devem ler a documentação oficial antes de fazer staking ou votar.

Segurança do Wallet Connect

O Wallet Connect melhora a segurança ao manter as chaves privadas dentro da carteira e padronizar a comunicação entre carteiras e dApps.

No entanto, ele não torna todos os dApps seguros.

Um site de phishing ainda pode exibir um código QR do Wallet Connect.

Um dApp falso ainda pode solicitar uma assinatura maliciosa.

Um frontend comprometido ainda pode exibir uma transação perigosa.

Um usuário ainda pode aprovar uma permissão ilimitada de token.

A documentação de boas práticas para carteiras WalletConnect destaca a Verify API como um recurso de segurança que ajuda carteiras a alertar usuários quando eles podem estar se conectando a domínios suspeitos ou maliciosos.

Isso é útil, mas os alertas não são perfeitos.

Antes de aprovar, os usuários devem verificar domínios, endereços de contratos, avisos da carteira, nomes de redes e efeitos das transações.

O Wallet Connect é um método de conexão mais seguro, e não uma garantia de que todo aplicativo conectado seja confiável.

WalletConnect Verify API

Verify API é um recurso de segurança do WalletConnect que ajuda carteiras a identificar se o usuário está se conectando a um domínio confiável, desconhecido, incompatível ou perigoso.

A documentação da WalletConnect Verify API explica que a Verify API ajuda carteiras a notificar usuários quando eles podem estar se conectando a um domínio suspeito ou malicioso.

Isso é importante porque o phishing é um dos maiores riscos na Web3.

Um dApp falso pode copiar o design de um aplicativo real e exibir uma solicitação convincente do Wallet Connect.

A Verify API pode ajudar as carteiras a apresentar alertas sobre domínios antes que os usuários aprovem uma conexão.

No entanto, os usuários não devem depender apenas de alertas automatizados.

Também devem usar favoritos, documentação oficial, links verificados de projetos e verificações cuidadosas de domínio.

Se a carteira alertar que um domínio é incompatível ou suspeito, os usuários devem parar e investigar.

Alguns segundos de cautela podem evitar o esvaziamento total de uma carteira.

Golpes comuns com Wallet Connect

Um golpe comum é um site falso de Wallet Connect que solicita uma frase de recuperação.

Outro golpe comum é uma página falsa de airdrop que informa aos usuários que devem conectar e assinar imediatamente.

Outro golpe comum é uma criação falsa de NFT que solicita aprovações amplas.

Outro golpe comum é um falso agente de suporte que diz aos usuários para “sincronizar” uma carteira pelo Wallet Connect.

Outro golpe comum é uma bridge falsa que solicita assinaturas perigosas.

Outro golpe comum é uma página falsa de verificação que pede aos usuários que insiram chaves privadas.

As orientações da FTC sobre golpes com criptomoedas alertam que golpes cripto frequentemente usam falsificação de identidade, pressão e promessas falsas para enganar usuários.

Golpes com Wallet Connect costumam funcionar porque usuários reconhecem o nome e presumem que o fluxo é seguro.

O nome, por si só, não torna uma página segura.

Os usuários devem verificar o site e a solicitação de transação antes de aprovar qualquer coisa.

O Wallet Connect é seguro?

O Wallet Connect pode ser seguro quando usado com carteiras confiáveis, dApps oficiais, avisos claros da carteira e comportamento cuidadoso do usuário.

Ele é mais seguro do que qualquer fluxo que peça aos usuários para colar chaves privadas ou seed phrases em um site.

Ele ajuda a manter a autoridade de assinatura dentro da carteira.

Ele oferece suporte à comunicação criptografada e a solicitações de sessão controladas.

No entanto, o Wallet Connect não é automaticamente seguro em todas as situações.

Um dApp malicioso ainda pode enviar uma solicitação perigosa.

Um usuário ainda pode assinar uma aprovação prejudicial.

Uma página de phishing ainda pode imitar um aplicativo real.

Uma página falsa de suporte ainda pode solicitar palavras de recuperação.

A resposta mais segura é: Wallet Connect é um protocolo legítimo de conectividade Web3, mas os usuários ainda devem verificar o aplicativo e entender o aviso da carteira antes de assinar.

Como usar o Wallet Connect com segurança

Os usuários devem começar pelo site oficial do dApp.

Os usuários devem evitar links do Wallet Connect enviados por mensagens diretas.

Os usuários devem verificar o domínio antes de escanear um código QR.

Os usuários devem conferir o nome da carteira e do aplicativo antes de aprovar uma sessão.

Os usuários devem revisar as redes e contas solicitadas.

Os usuários devem rejeitar solicitações que peçam uma frase de recuperação ou chave privada.

Os usuários devem ler cuidadosamente cada solicitação de assinatura.

Os usuários devem evitar aprovações ilimitadas de tokens sempre que possível.

Os usuários devem desconectar sessões que não utilizam mais.

Os usuários devem manter ativos de longo prazo em uma carteira separada da usada em atividades diárias com dApps.

Os usuários devem usar carteiras de hardware ou multisig para saldos maiores, quando apropriado.

Os usuários devem tratar solicitações urgentes de recompensas como suspeitas.

Benefícios do Wallet Connect

O primeiro benefício do Wallet Connect é o acesso entre dispositivos.

Os usuários podem conectar uma carteira mobile a um dApp no desktop por códigos QR ou deep links.

O segundo benefício é a proteção da chave privada.

O dApp não precisa de acesso direto a chaves privadas ou frases de recuperação.

O terceiro benefício é o suporte multichain.

O Wallet Connect pode oferecer suporte a muitos ecossistemas blockchain quando carteiras e dApps integram os namespaces corretos.

O quarto benefício é uma melhor experiência mobile.

Os usuários podem aprovar ações de dApps dentro de carteiras mobile, sem depender apenas de extensões desktop.

O quinto benefício é a eficiência para desenvolvedores.

Os aplicativos podem integrar uma camada de conexão em vez de criar integrações separadas para cada carteira.

O sexto benefício é a escolha do usuário.

Os usuários podem escolher entre muitas carteiras compatíveis em vez de ficarem limitados a um tipo de carteira.

O sétimo benefício é o controle de sessões.

Os usuários podem aprovar, rejeitar, gerenciar e desconectar sessões de carteira.

Riscos do Wallet Connect

O primeiro risco é o phishing.

DApps falsos podem exibir códigos QR do Wallet Connect e solicitar assinaturas maliciosas.

O segundo risco é a assinatura sem compreensão.

Os usuários podem aprovar transações que não entendem.

O terceiro risco é o abuso de aprovações de tokens.

Um contrato malicioso pode usar permissões aprovadas para movimentar ativos.

O quarto risco é a confusão de sessão.

Os usuários podem deixar sessões antigas ativas ou aprovar o aplicativo errado.

O quinto risco é a confusão de rede.

Um usuário pode assinar algo na rede errada.

O sexto risco são páginas falsas de recuperação.

Golpistas podem usar indevidamente o nome Wallet Connect para solicitar seed phrases.

O sétimo risco é o comprometimento do frontend.

O site de um dApp real pode sofrer um ataque e exibir solicitações de transações maliciosas.

O oitavo risco é o excesso de confiança.

Os usuários podem acreditar que o Wallet Connect torna seguro todo aplicativo conectado, o que não é verdade.

Wallet Connect para desenvolvedores

Desenvolvedores usam o Wallet Connect para tornar aplicativos compatíveis com muitas carteiras e redes.

Um desenvolvedor pode usar o WalletConnect App SDK ou o Reown AppKit, dependendo do produto e das necessidades de integração.

Uma boa implementação deve apresentar metadados claros do aplicativo.

Deve solicitar somente as redes e os métodos necessários.

Deve evitar permissões amplas.

Deve lidar adequadamente com solicitações rejeitadas.

Deve explicar por que uma assinatura ou transação é necessária antes que o aviso da carteira apareça.

Deve oferecer suporte ao encerramento de sessões.

Deve usar documentação oficial e manter as versões dos SDKs atualizadas.

Deve registrar e verificar domínios quando houver suporte.

Não deve ensinar usuários a assinar mensagens vagas ou ilegíveis.

Uma boa integração do Wallet Connect protege usuários ao tornar solicitações de permissão compreensíveis.

Wallet Connect para desenvolvedores de carteiras

Desenvolvedores de carteiras usam o Wallet Connect para permitir que seus usuários acessem dApps e serviços on-chain.

Uma carteira deve exibir claramente a identidade do aplicativo.

Uma carteira deve mostrar o domínio solicitante.

Uma carteira deve alertar sobre domínios suspeitos ou incompatíveis.

Uma carteira deve mostrar as contas, redes, métodos e permissões solicitados.

Uma carteira deve tornar os detalhes da transação legíveis.

Uma carteira deve ajudar usuários a entender aprovações de tokens.

Uma carteira deve oferecer suporte ao gerenciamento de sessões.

Uma carteira deve facilitar a rejeição.

Uma carteira nunca deve pedir que usuários colem frases de recuperação em páginas de dApps.

Uma carteira deve oferecer suporte a fluxos de assinatura seguros que mantenham as chaves protegidas.

O Wallet Connect é mais forte quando desenvolvedores de carteiras criam avisos para usuários reais, e não apenas para desenvolvedores.

Wallet Connect em termos simples

O Wallet Connect é como uma linha de mensagens segura entre um dApp e sua carteira de criptomoedas.

O dApp pede para se conectar à sua carteira.

Sua carteira mostra a solicitação.

Você a aprova ou rejeita.

Se o dApp precisar de uma assinatura ou transação, sua carteira exibirá outro aviso.

Sua chave privada permanece dentro da carteira.

Sua frase de recuperação nunca deve ser compartilhada.

O Wallet Connect ajuda o aplicativo e a carteira a se comunicarem, mas você ainda decide o que assinar.

Para iniciantes, a regra principal é simples.

O Wallet Connect é útil, mas assine apenas quando o site for oficial e o aviso da carteira fizer sentido.

FAQ

O que é Wallet Connect?

Wallet Connect é um protocolo de conectividade Web3 que permite que carteiras de criptomoedas se conectem a aplicativos descentralizados e aprovem solicitações sem expor chaves privadas.

Wallet Connect é o mesmo que WalletConnect?

Sim. O termo é comumente escrito como WalletConnect, embora usuários possam pesquisá-lo como Wallet Connect.

Wallet Connect é uma carteira?

Não. Wallet Connect não é uma carteira, pois é um protocolo que conecta carteiras e dApps.

O Wallet Connect precisa da minha seed phrase?

Não. Um fluxo legítimo de Wallet Connect nunca precisa da sua seed phrase ou frase de recuperação.

O Wallet Connect precisa da minha chave privada?

Não. O Wallet Connect não deve solicitar sua chave privada, porque sua carteira assina solicitações internamente.

O Wallet Connect pode roubar minhas criptomoedas?

O Wallet Connect em si é um protocolo de conexão, mas um dApp malicioso que usa um fluxo Wallet Connect pode induzir usuários a assinar transações perigosas.

Escanear um código QR do Wallet Connect é seguro?

O escaneamento pode ser seguro quando o código QR vem de um dApp oficial, mas os usuários devem evitar códigos QR de sites suspeitos ou mensagens diretas.

O que é uma sessão do Wallet Connect?

Uma sessão é uma conexão aprovada entre uma carteira e um dApp que define contas, redes, métodos e permissões compatíveis.

O que é WalletConnect Verify API?

Verify API é um recurso de segurança que ajuda carteiras a alertar usuários quando eles podem estar se conectando a domínios suspeitos, maliciosos ou incompatíveis.

Posso desconectar sessões do Wallet Connect?

Sim. Carteiras compatíveis normalmente permitem que usuários gerenciem e desconectem sessões ativas.

O Wallet Connect oferece suporte a várias redes?

Sim. O Wallet Connect pode oferecer suporte a diversos ecossistemas blockchain quando a carteira e o dApp oferecem suporte às redes e namespaces corretos.

O que é Reown AppKit?

Reown AppKit é um kit de ferramentas para desenvolvedores usado para criar conexões de carteira e experiências de usuário on-chain com infraestrutura WalletConnect.

O que é WalletKit?

WalletKit é um kit de ferramentas relacionado ao WalletConnect para desenvolvedores de carteiras que desejam oferecer suporte a conexões com dApps e solicitações de sessão.

O que é WCT?

WCT é o WalletConnect Token usado na WalletConnect Network para funções como staking, recompensas, governança e possíveis taxas futuras.

Preciso de WCT para usar o Wallet Connect?

Não. Usuários comuns não precisam possuir WCT apenas para entender ou usar um fluxo de conexão Wallet Connect.

Por que um dApp pede uma assinatura depois que eu conecto?

Um dApp pode solicitar uma assinatura para fazer login, aprovar uma transação, votar, negociar, criar, listar, usar uma bridge ou interagir com um contrato inteligente.

Conectar é o mesmo que aprovar gastos?

Não. A conexão geralmente compartilha um endereço de conta, enquanto aprovar gastos concede a um contrato permissão para movimentar tokens específicos.

Como posso usar o Wallet Connect com segurança?

Use links oficiais, verifique domínios, leia os avisos da carteira, rejeite solicitações de seed phrase, limite aprovações de tokens, desconecte sessões antigas e use carteiras separadas para diferentes níveis de risco.

Conclusão

O Wallet Connect é uma das ferramentas de conexão mais importantes da Web3 porque ajuda carteiras e aplicativos descentralizados a se comunicarem entre dispositivos, navegadores, carteiras e blockchains.

Ele melhora a experiência do usuário ao oferecer suporte a códigos QR, deep links, fluxos de aprovação mobile, sessões, solicitações multichain e assinaturas baseadas em carteira.

Também melhora a segurança ao manter as chaves privadas dentro da carteira, em vez de entregá-las ao dApp.

No entanto, o Wallet Connect não elimina todos os riscos cripto.

Um usuário ainda pode perder ativos ao assinar uma transação maliciosa, aprovar um contrato perigoso, confiar em um domínio falso, escanear um código QR de golpe ou inserir uma seed phrase em uma página de phishing.

A maneira mais segura de entender o Wallet Connect é separar conexão de aprovação.

A conexão permite que o dApp se comunique com a carteira.

A assinatura autoriza uma ação.

A aprovação de tokens pode conceder permissão de gasto.

O envio de uma transação pode movimentar ativos.

Essas etapas não são iguais, e os usuários devem revisar cuidadosamente cada uma delas.

Para desenvolvedores, o Wallet Connect é uma poderosa camada de infraestrutura para criar dApps, carteiras, fluxos de pagamento e experiências multichain.

Para usuários, é uma maneira prática de acessar a Web3 sem entregar chaves privadas.

Em termos simples, o Wallet Connect é seguro quando o aplicativo é legítimo, o aviso da carteira é claro e o usuário assina somente o que entende.