WalletConnect

WalletConnect 是钱包与 dApp 的连接协议：扫码建立会话，签名请求推送到手机钱包确认——避免浏览器插件暴露面。它本身是中性的消息通道，安全取决于两端和你的确认习惯。

陷阱

• 假 dApp 用 WC 会话发起恶意签名（内容仍是全量授权——排水者的移动端入口）
• 会话权限滞留：用完不断开，站点可长期发起请求

习惯

连接前核域名，会话用完断开，签名请求逐字读——桌面移动同一套纪律（签名骗局）。