Wallet Connect

¿Qué es Wallet Connect?

Wallet Connect, normalmente escrito como WalletConnect, es un protocolo de conectividad Web3 que permite conectar carteras de criptomonedas con aplicaciones descentralizadas sin exponer las claves privadas ni las frases de recuperación.

Ayuda a las dApps a enviar solicitudes de conexión, firma, transacción y sesión a la cartera de un usuario de una forma más segura y estandarizada.

El sitio web oficial de WalletConnect Network describe WalletConnect como una infraestructura para conectar carteras, aplicaciones y experiencias on-chain en todo el ecosistema Web3.

Un usuario puede encontrar Wallet Connect al escanear un código QR, abrir un enlace profundo, conectar una cartera móvil a una dApp de escritorio, aprobar una sesión, firmar un mensaje o confirmar una transacción en la blockchain.

Wallet Connect no es lo mismo que una cartera.

No es lo mismo que una blockchain.

No es lo mismo que un bridge.

No es lo mismo que una herramienta de recuperación de frases semilla.

Es una capa de comunicación entre las carteras y las aplicaciones Web3.

Para principiantes, la definición más sencilla es la siguiente: Wallet Connect es un método de conexión seguro que permite a una dApp comunicarse con tu cartera mientras tus claves privadas permanecen dentro de ella.

Por qué es importante Wallet Connect

Wallet Connect es importante porque los usuarios de Web3 a menudo necesitan interactuar con dApps desde distintos dispositivos, navegadores, carteras y blockchains.

Sin un protocolo de conexión de carteras, los usuarios podrían depender únicamente de extensiones de navegador o integraciones de carteras específicas de cada aplicación.

Esto puede generar fricción, problemas de compatibilidad y una experiencia móvil deficiente.

Wallet Connect facilita que un usuario abra una dApp en un dispositivo y apruebe acciones desde una cartera en otro dispositivo.

Por ejemplo, un usuario puede abrir una aplicación DeFi en un navegador de escritorio y escanear un código QR de Wallet Connect con una cartera móvil.

Después, la dApp puede solicitar una conexión con la cartera, y la cartera puede mostrar al usuario qué se está solicitando.

El usuario puede aprobar o rechazar la sesión desde la propia cartera.

Esto mantiene la autoridad de firma sensible dentro de la cartera, en lugar de obligar a la dApp a gestionar claves privadas.

La documentación oficial de WalletConnect App SDK indica que los desarrolladores pueden conectarse a cientos de carteras y muchas aplicaciones en múltiples redes mediante WalletConnect Network.

Esto convierte a Wallet Connect en una de las capas de experiencia de usuario más importantes de las criptomonedas modernas.

Wallet Connect frente a una cartera de criptomonedas

Una cartera de criptomonedas es el software o dispositivo que controla cuentas de blockchain y firma transacciones.

Wallet Connect es el protocolo de comunicación que ayuda a la cartera a conectarse con dApps.

La cartera conserva o protege la autoridad de firma.

Wallet Connect envía solicitudes entre la cartera y la aplicación.

La cartera decide si aprueba, rechaza o firma esas solicitudes.

Esta diferencia es importante porque Wallet Connect no debería requerir una clave privada, frase semilla ni frase de recuperación de la cartera.

La guía oficial de carteras de Ethereum explica que las carteras ayudan a los usuarios a gestionar cuentas y que las frases de recuperación deben protegerse cuidadosamente.

Si un sitio web que afirma ser Wallet Connect solicita una frase de recuperación, debe considerarse peligroso.

Un proceso legítimo de Wallet Connect solicita conectar o firmar con la cartera.

No debería pedir al usuario que introduzca el secreto que controla la cartera.

Wallet Connect frente a una cartera de extensión de navegador

Una cartera de extensión de navegador se instala directamente en un navegador web.

Puede inyectar un proveedor de cartera en sitios web y permitir a los usuarios conectarse con dApps desde el mismo navegador.

Wallet Connect puede conectar carteras con dApps sin requerir una extensión de navegador en ese mismo navegador.

Esto resulta especialmente útil para carteras móviles, aplicaciones de hardware wallets, procesos de escritorio a móvil y usuarios que no desean instalar muchas extensiones de navegador.

Una cartera de extensión de navegador puede ser práctica, pero las extensiones también pueden aumentar la superficie de ataque.

Una extensión maliciosa puede leer datos de páginas web, modificar contenido o engañar a los usuarios para que firmen acciones inseguras.

Wallet Connect no elimina automáticamente todos los riesgos, pero proporciona otro método de conexión que puede mantener la firma en un entorno de cartera independiente.

El usuario sigue teniendo que verificar el dominio de la dApp, el aviso de la cartera, la red, el activo, el importe y la solicitud de aprobación.

Wallet Connect mejora la conectividad, pero no sustituye unos hábitos de firma prudentes.

Wallet Connect frente a un navegador Web3

Un navegador Web3 es un navegador o interfaz de cartera diseñado para acceder a aplicaciones descentralizadas.

Wallet Connect es un protocolo que puede ayudar a los navegadores Web3, las carteras móviles y las dApps a comunicarse.

Un navegador Web3 puede admitir Wallet Connect como uno de varios métodos de conexión.

Un navegador convencional también puede utilizar Wallet Connect mediante un código QR o un enlace profundo.

Esto significa que Wallet Connect no está limitado a un tipo de navegador.

Puede admitir procesos de escritorio, móvil, cartera integrada, hardware wallet y de aplicación a aplicación, según la compatibilidad de la cartera y la dApp.

Un navegador Web3 ayuda a los usuarios a visitar dApps.

Wallet Connect ayuda a la dApp visitada a conectarse con la cartera del usuario.

Ambos conceptos funcionan conjuntamente, pero no son lo mismo.

Cómo funciona Wallet Connect

Wallet Connect comienza cuando una dApp crea una solicitud de conexión.

La dApp puede mostrar un código QR, un enlace o un botón de conexión.

El usuario abre su cartera y escanea el código QR o pulsa el enlace profundo.

La cartera recibe una solicitud de emparejamiento y muestra al usuario qué aplicación quiere conectarse.

Si el usuario aprueba la solicitud, se crea una sesión entre la dApp y la cartera.

La dApp puede entonces solicitar acciones compatibles, como firmar mensajes, enviar transacciones, cambiar de cuenta o interactuar con contratos inteligentes.

La cartera muestra al usuario cada solicitud importante antes de firmarla.

La clave privada permanece dentro de la cartera.

La dApp recibe únicamente la firma o el resultado de la transacción necesarios para la acción solicitada.

La documentación oficial de WalletConnect Wallet SDK describe Wallet SDK como una infraestructura que permite a las carteras conectar de forma segura a los usuarios con aplicaciones mediante WalletConnect Network.

Emparejamiento en Wallet Connect

El emparejamiento es el primer paso que permite a una cartera y una dApp establecer comunicación.

En un proceso habitual de escritorio a móvil, la dApp muestra un código QR que contiene una URI de Wallet Connect.

La cartera escanea la URI e inicia el proceso de emparejamiento.

La documentación de WalletConnect Sign explica que, en WalletConnect v2.0, el emparejamiento y las sesiones están separados, lo que significa que una URI puede establecer un emparejamiento antes de que se proponga una sesión.

Esta separación mejora la flexibilidad porque puede existir un canal de conexión antes de que la dApp solicite permisos específicos.

Los usuarios deben seguir tratando las solicitudes de emparejamiento con precaución.

Una solicitud de emparejamiento debe proceder de la dApp que el usuario pretendía utilizar.

Si aparece un código QR en un sitio web sospechoso, escanearlo puede dar lugar a solicitudes de sesión o firma riesgosas.

El emparejamiento no es lo mismo que transferir fondos, pero sigue siendo el inicio de una interacción sensible desde el punto de vista de la confianza.

Sesiones en Wallet Connect

Una sesión define la relación entre la dApp y la cartera tras el emparejamiento.

La sesión puede incluir cuentas, redes, métodos, eventos y permisos compatibles con la cartera y solicitados por la dApp.

Una sesión permite a la dApp seguir solicitando acciones autorizadas sin obligar al usuario a escanear un nuevo código QR cada vez.

Esto mejora la experiencia de usuario.

También significa que los usuarios deben revisar los permisos de la sesión antes de aprobarla.

Una dApp puede solicitar acceso a cuentas y redes específicas.

Una cartera debería mostrar claramente lo que solicita la dApp.

La documentación sobre el uso web de WalletConnect describe cómo aprobar sesiones con espacios de nombres compatibles y responder a solicitudes de sesión.

Los usuarios deben desconectar las sesiones antiguas que ya no utilicen.

Una sesión antigua no puede gastar fondos directamente sin una nueva firma, pero las conexiones obsoletas siguen creando una exposición innecesaria.

Espacios de nombres y compatibilidad multichain

Los espacios de nombres ayudan a Wallet Connect a organizar las blockchains, cuentas, métodos y eventos compatibles.

Esto es importante porque el Web3 moderno es multichain.

Un usuario puede interactuar con redes EVM, aplicaciones relacionadas con Bitcoin, aplicaciones de Solana, Cosmos o Polkadot, u otros ecosistemas según la compatibilidad de la cartera y la dApp.

La documentación de WalletConnect App SDK indica que la red admite acceso multichain en los principales ecosistemas y en cualquier red con un diseño de espacio de nombres compatible.

Los espacios de nombres ayudan a evitar confusiones porque una dApp debería solicitar únicamente las redes y métodos que necesita.

Una cartera no debería aprobar permisos amplios si una dApp solo necesita una red.

El usuario debe comprobar si la red solicitada coincide con la acción prevista.

Enviar o firmar en una red equivocada puede causar errores costosos.

La compatibilidad multichain es potente, pero también requiere avisos claros en la cartera y una revisión cuidadosa por parte del usuario.

Wallet Connect y las claves privadas

Wallet Connect no requiere que los usuarios compartan claves privadas con dApps.

La clave privada debe permanecer dentro de la cartera, el dispositivo de hardware, el sistema de cartera de contratos inteligentes, la configuración MPC o la infraestructura de custodia, según el diseño de la cartera.

La dApp solicita una firma o una transacción.

La cartera firma si el usuario lo aprueba.

La dApp recibe el resultado firmado, no la clave secreta.

Este es uno de los principales beneficios de seguridad de Wallet Connect.

Sin embargo, los usuarios aún pueden perder fondos si aprueban una transacción maliciosa.

Una clave privada puede seguir siendo secreta mientras el usuario firma una aprobación de token perjudicial, un listado de NFT falso, un permiso malicioso, una mala transacción de bridge o una solicitud que vacía la cartera.

Wallet Connect protege la clave frente a su compartición directa, pero no garantiza que todas las firmas sean seguras.

El usuario debe seguir comprendiendo qué está aprobando.

Wallet Connect y las frases semilla

Un proceso legítimo de Wallet Connect nunca debería solicitar una frase semilla.

Una frase semilla, también denominada frase de recuperación, puede restaurar la cartera y controlar los activos.

La especificación BIP-39 describe frases mnemotécnicas utilizadas para generar carteras deterministas.

No se necesita una frase semilla para conectar una cartera a una dApp.

No se necesita una frase semilla para aprobar una sesión de Wallet Connect.

No se necesita una frase semilla para escanear un código QR de Wallet Connect.

No se necesita una frase semilla para verificar una transacción en una dApp.

Cualquier página que hable de «verificación de Wallet Connect» y solicite palabras de recuperación probablemente sea una página de phishing.

Los usuarios deben cerrar la página inmediatamente y evitar introducir secretos.

La regla más segura es sencilla: Wallet Connect conecta carteras, pero nunca necesita la frase de recuperación.

Wallet Connect y la firma

La firma es el momento en que el usuario autoriza una acción.

Una sesión de Wallet Connect puede entregar solicitudes de firma desde una dApp a una cartera.

La cartera muestra entonces la solicitud para que el usuario la apruebe.

Una firma puede utilizarse para iniciar sesión, votar, aprobar tokens, listar NFT, hacer trading, hacer staking, pedir prestado, usar un bridge, reclamar activos o enviar fondos.

No todas las firmas conllevan el mismo riesgo.

Un mensaje de inicio de sesión legible puede tener un riesgo bajo si el dominio es correcto.

Una aprobación de token puede permitir a un contrato gastar activos.

Una transacción puede mover fondos de inmediato.

Una firma de datos tipados puede crear una orden o permiso off-chain.

EIP-4361, conocido como Sign-In with Ethereum, define un estándar para los mensajes de inicio de sesión basados en carteras.

Los usuarios deben leer cada solicitud de firma de Wallet Connect en lugar de aprobarla automáticamente.

Wallet Connect y las aprobaciones de tokens

Las aprobaciones de tokens son uno de los riesgos más importantes de Wallet Connect.

Una dApp puede pedir a una cartera que apruebe que un contrato inteligente gaste un token.

Esto es habitual en swaps, depósitos DeFi, bridges, mercados de NFT, aplicaciones de staking y juegos Web3.

Algunas aprobaciones se limitan a un importe específico.

Otras aprobaciones son ilimitadas.

Las aprobaciones ilimitadas pueden ser prácticas, pero también riesgosas.

Si el contrato aprobado es malicioso o ha sido comprometido, los tokens aprobados por el usuario pueden estar en riesgo.

Wallet Connect solo envía la solicitud de aprobación a la cartera.

El usuario sigue decidiendo si firma.

Una buena cartera debería mostrar con claridad el destino de la aprobación, el token, el importe, la red y el riesgo.

Los usuarios deben rechazar las aprobaciones que no comprendan y revocar las aprobaciones antiguas cuando corresponda.

Wallet Connect y DeFi

Los usuarios de DeFi suelen utilizar Wallet Connect para interactuar con aplicaciones de finanzas descentralizadas.

Un usuario puede conectar una cartera móvil a una aplicación DeFi para intercambiar tokens, prestar, pedir prestado, aportar liquidez, hacer staking, reclamar recompensas o gestionar posiciones.

La guía de DeFi de Ethereum describe las finanzas descentralizadas como productos y servicios financieros creados sobre blockchains públicas y contratos inteligentes.

Wallet Connect facilita el acceso a DeFi desde distintos dispositivos.

Sin embargo, las acciones DeFi pueden ser financieramente complejas.

Una transacción de préstamo puede incluir riesgo de liquidación.

Un pool de liquidez puede implicar pérdida impermanente.

Una transacción mediante bridge puede incluir riesgo de bridge.

Un swap puede incluir deslizamiento e impacto en el precio.

Wallet Connect mejora la experiencia de conexión, pero no explica por sí solo todos los riesgos de DeFi.

Los usuarios deben comprender la dApp antes de aprobar transacciones mediante cualquier método de conexión de cartera.

Wallet Connect y los NFT

Los usuarios de NFT pueden utilizar Wallet Connect para acuñar, comprar, vender, listar, transferir o verificar NFT.

La guía de NFT de Ethereum explica que los NFT son tokens únicos que pueden representar la propiedad de elementos únicos.

Una sesión de Wallet Connect puede enviar solicitudes relacionadas con NFT a la cartera del usuario.

Estas solicitudes pueden incluir acuñar un NFT, aprobar un contrato de marketplace, firmar un listado, aceptar una oferta o transferir un token.

El riesgo de firmar operaciones de NFT suele malinterpretarse.

Ver una página de NFT no es lo mismo que listar un NFT.

Conectar una cartera no es lo mismo que aprobar un marketplace.

Firmar un listado falso puede transferir el control económico de un NFT.

Aprobar un operador malicioso puede poner los NFT en riesgo.

Los usuarios deben verificar los contratos de las colecciones, los dominios, los ID de token y los detalles de la firma antes de aprobar acciones relacionadas con NFT mediante Wallet Connect.

Wallet Connect y las DAO

Las DAO utilizan Wallet Connect para votar, delegar, crear propuestas, realizar acciones de tesorería y participar en la gobernanza.

La guía de DAO de Ethereum describe las DAO como organizaciones nativas de internet propiedad y gestionadas colectivamente por sus miembros.

Un miembro de una DAO puede conectar una cartera a una aplicación de gobernanza mediante Wallet Connect.

La cartera puede entonces firmar un voto off-chain u on-chain, una delegación, una propuesta o una transacción de tesorería.

Las firmas de gobernanza pueden ser importantes porque pueden influir en cambios del protocolo o en el gasto de la tesorería.

Un voto puede parecer sencillo, pero algunas propuestas pueden ejecutar actualizaciones de contratos, mover fondos o cambiar parámetros del sistema.

Los usuarios deben leer los detalles de las propuestas antes de firmar mediante Wallet Connect.

También deben comprobar si el voto es solo una señal o si puede activar una ejecución on-chain.

Wallet Connect facilita la participación en la gobernanza, pero una buena gobernanza sigue requiriendo votantes informados.

Wallet Connect y los juegos Web3

Los juegos Web3 pueden utilizar Wallet Connect para el inicio de sesión con cartera, la propiedad de objetos NFT, transacciones de tokens, acceso a marketplaces, recompensas de torneos o gestión de activos dentro del juego.

La guía de juegos de Ethereum explica que los juegos basados en blockchain pueden utilizar tokens, NFT y contratos inteligentes para los activos y economías del juego.

Wallet Connect puede mejorar la experiencia de usuario en los juegos porque los jugadores pueden mantener activos en una cartera móvil mientras juegan desde otro dispositivo.

Sin embargo, las aplicaciones de juegos también pueden solicitar permisos de alto riesgo.

Una acuñación de juego falsa puede solicitar una firma que vacíe la cartera.

Un marketplace de objetos falso puede solicitar aprobaciones amplias de NFT.

Una reclamación de token de juego puede pedir a los usuarios que aprueben activos no relacionados.

Los jugadores deberían separar las carteras de juego de las carteras de almacenamiento a largo plazo.

También deberían probar los juegos nuevos con importes pequeños antes de aprobar activos de gran valor.

Wallet Connect es útil para los juegos, pero la emoción del juego no debe sustituir la prudencia con la cartera.

WalletConnect Pay

WalletConnect Pay es un área de producto centrada en los pagos con criptomonedas y stablecoins.

La documentación de WalletConnect Pay describe herramientas para integrar pagos cripto seguros en aplicaciones, procesos de pago online, flujos de trabajo de comercios y experiencias de cartera.

Esto muestra que Wallet Connect se está expandiendo más allá del inicio de sesión básico en dApps y la retransmisión de transacciones.

Los pagos cripto necesitan una aprobación fluida en la cartera, información clara durante el pago, tokens y redes compatibles, seguimiento de la liquidación e informes para el comercio.

Un proceso de pago debería mostrar claramente el importe, el activo, la red, el destinatario, las comisiones y el estado de la transacción.

Los usuarios deben seguir verificando que la página de pago sea oficial.

No deben confiar en enlaces de pago aleatorios enviados por mensajes directos o facturas falsas.

WalletConnect Pay puede mejorar la experiencia de usuario de los pagos, pero su seguridad sigue dependiendo de la verificación del dominio, la revisión de la transacción y la compatibilidad correcta con la red.

Reown y Wallet Connect

Reown está estrechamente vinculado al ecosistema de WalletConnect y proporciona herramientas para desarrolladores destinadas a experiencias de aplicaciones on-chain.

La documentación de Reown describe Reown SDK y AppKit como herramientas para conexiones de carteras, autenticación, carteras integradas, compatibilidad multichain y experiencia de usuario on-chain.

Los desarrolladores pueden encontrar Reown AppKit al integrar funciones de conexión de carteras en una dApp.

Los usuarios pueden experimentar Wallet Connect mediante aplicaciones creadas con estas herramientas.

Esto puede resultar confuso porque la documentación antigua y los productos más recientes pueden utilizar nombres distintos, como WalletConnect, Reown, AppKit, WalletKit o Wallet SDK.

El significado práctico es sencillo.

Wallet Connect sigue siendo la capa de conectividad, mientras que las herramientas de Reown ayudan a los desarrolladores a crear interfaces de usuario e integraciones basadas en esa conectividad.

Los usuarios no necesitan comprender todos los nombres de SDK para utilizar una dApp de forma segura.

Pero sí deben comprender qué les pide aprobar el aviso de la cartera.

Wallet Connect AppKit

AppKit es un kit de herramientas para desarrolladores que permite añadir funciones de conexión de carteras y experiencia de usuario on-chain a las aplicaciones.

La documentación de Reown AppKit describe AppKit como una implementación independiente de la red para interacciones blockchain y experiencias de conexión de carteras.

Para los desarrolladores, AppKit puede reducir el esfuerzo necesario para admitir muchas carteras y redes.

Para los usuarios, AppKit puede aparecer como una ventana de conexión de cartera que ofrece opciones de cartera, conexión mediante código QR, enlaces profundos móviles y funciones de cuenta.

AppKit no es la cartera del usuario.

Forma parte de la interfaz de conexión de la aplicación.

La cartera sigue controlando la firma.

Esta separación es importante porque una interfaz de conexión atractiva no garantiza que todas las dApps sean seguras.

Los desarrolladores deben implementar AppKit con cuidado, y los usuarios deben seguir verificando la dApp antes de aprobar solicitudes de cartera.

WalletKit y Wallet SDK

WalletKit y Wallet SDK son herramientas para desarrolladores de carteras que crean carteras compatibles con Wallet Connect.

La descripción general de Wallet SDK lo presenta como un SDK modular para integrar acceso seguro a carteras multichain en la infraestructura de carteras.

Esto es importante porque una experiencia sólida de Wallet Connect depende de ambas partes de la conexión.

La dApp debe solicitar los permisos con claridad.

La cartera debe mostrar las solicitudes con claridad.

La cartera debe admitir las redes, métodos, cuentas y comprobaciones de seguridad adecuados.

La cartera también debe permitir a los usuarios rechazar fácilmente solicitudes sospechosas.

Los desarrolladores de carteras no deben ocultar detalles importantes de las solicitudes detrás de botones ambiguos.

Siempre que sea posible, deben mostrar el dominio, la red, la dirección, el método, el activo, el importe de aprobación y el efecto de la transacción.

Wallet Connect es más seguro cuando las carteras hacen comprensibles las decisiones de firma.

WalletConnect Token

WalletConnect Token, también conocido como WCT, es el token nativo de WalletConnect Network.

La documentación del token WCT indica que WCT impulsa el ecosistema de experiencia de usuario on-chain y se utiliza para funciones como comisiones, recompensas, staking y gobernanza.

Este token es independiente del acto básico de conectar una cartera a una dApp.

Los usuarios no necesitan poseer WCT simplemente para comprender qué es Wallet Connect.

Los desarrolladores y participantes del ecosistema pueden prestar atención a WCT porque está relacionado con la gobernanza de la red, el staking, las recompensas y la futura economía de la red.

La documentación de staking de WCT explica que hacer staking de WCT puede proporcionar derechos de voto en la gobernanza, elegibilidad para recompensas y distribuciones semanales de recompensas basadas en el peso del staking.

Los usuarios no deben confundir Wallet Connect, el protocolo de conectividad, con WCT, el token de la red.

Como cualquier token cripto, WCT conlleva riesgos de precio, liquidez, gobernanza, staking, contratos inteligentes y mercado.

Una herramienta de conexión puede ser útil aunque su token requiera una investigación independiente.

Gobernanza de Wallet Connect

La gobernanza de WalletConnect Network está vinculada al staking y la votación de WCT.

La documentación de gobernanza de WalletConnect indica que los titulares de tokens pueden participar en la gobernanza haciendo staking de WCT, proponiendo cambios y votando sobre cuestiones importantes.

La gobernanza puede influir en la evolución de la red a lo largo del tiempo.

Esto puede incluir decisiones sobre servicios de red, incentivos, staking, recompensas, comisiones y la dirección del ecosistema.

Sin embargo, participar en la gobernanza no es lo mismo que utilizar Wallet Connect para conectar una cartera a una dApp.

Un usuario normal puede conectar carteras sin necesidad de votar en la gobernanza.

Un participante en la gobernanza debe comprender las reglas de staking, el poder de voto, los procesos de propuesta, el riesgo de los contratos inteligentes y los mecanismos de bloqueo.

El staking para gobernanza puede ser útil, pero no está exento de riesgos.

Los usuarios deben leer la documentación oficial antes de hacer staking o votar.

Seguridad de Wallet Connect

Wallet Connect mejora la seguridad al mantener las claves privadas dentro de la cartera y estandarizar la comunicación entre carteras y dApps.

Sin embargo, no hace que todas las dApps sean seguras.

Un sitio de phishing puede seguir mostrando un código QR de Wallet Connect.

Una dApp falsa puede seguir solicitando una firma maliciosa.

Un frontend comprometido puede seguir mostrar una transacción peligrosa.

Un usuario puede seguir aprobar una autorización ilimitada de tokens.

La documentación de buenas prácticas de WalletConnect para carteras destaca Verify API como una función de seguridad que ayuda a las carteras a advertir a los usuarios cuando pueden estar conectándose a dominios sospechosos o maliciosos.

Esto es útil, pero las advertencias no son perfectas.

Los usuarios deben comprobar los dominios, las direcciones de contratos, los avisos de la cartera, los nombres de las redes y los efectos de las transacciones antes de aprobar.

Wallet Connect es un método de conexión más seguro, no una garantía de que todas las aplicaciones conectadas sean fiables.

WalletConnect Verify API

Verify API es una función de seguridad de WalletConnect que ayuda a las carteras a identificar si un usuario se está conectando a un dominio fiable, desconocido, no coincidente o peligroso.

La documentación de WalletConnect Verify API explica que Verify API ayuda a las carteras a notificar a los usuarios cuando pueden estar conectándose a un dominio sospechoso o malicioso.

Esto es importante porque el phishing es uno de los mayores riesgos de Web3.

Una dApp falsa puede copiar el diseño de una aplicación real y mostrar un aviso de Wallet Connect convincente.

Verify API puede ayudar a las carteras a mostrar advertencias de dominio antes de que los usuarios aprueben una conexión.

Sin embargo, los usuarios no deben confiar únicamente en las advertencias automatizadas.

También deben utilizar marcadores, documentación oficial, enlaces de proyectos verificados y comprobaciones cuidadosas de los dominios.

Si la cartera advierte de que un dominio no coincide o es sospechoso, los usuarios deben detenerse e investigarlo.

Unos segundos de cautela pueden evitar que una cartera se vacíe por completo.

Estafas habituales con Wallet Connect

Una estafa habitual consiste en un sitio web falso de Wallet Connect que solicita una frase de recuperación.

Otra estafa habitual es una página de airdrop falsa que indica a los usuarios que se conecten y firmen inmediatamente.

Otra estafa habitual es una acuñación de NFT falsa que solicita aprobaciones amplias.

Otra estafa habitual es un falso agente de soporte que indica a los usuarios que «sincronicen» una cartera mediante Wallet Connect.

Otra estafa habitual es un bridge falso que solicita firmas peligrosas.

Otra estafa habitual es una página de verificación falsa que solicita a los usuarios introducir claves privadas.

La guía de la FTC sobre estafas con criptomonedas advierte de que las estafas cripto suelen utilizar suplantación de identidad, presión y promesas falsas para engañar a los usuarios.

Las estafas de Wallet Connect suelen funcionar porque los usuarios reconocen el nombre y dan por sentado que el proceso es seguro.

El nombre por sí solo no hace que una página sea segura.

Los usuarios deben verificar el sitio web y la solicitud de transacción antes de aprobar nada.

¿Es seguro Wallet Connect?

Wallet Connect puede ser seguro cuando se utiliza con carteras fiables, dApps oficiales, avisos claros de cartera y un comportamiento prudente por parte del usuario.

Es más seguro que cualquier proceso que pida a los usuarios pegar claves privadas o frases semilla en un sitio web.

Ayuda a mantener la autoridad de firma dentro de la cartera.

Admite comunicación cifrada y solicitudes de sesión controladas.

Sin embargo, Wallet Connect no es automáticamente seguro en todas las situaciones.

Una dApp maliciosa puede seguir enviando una solicitud peligrosa.

Un usuario puede seguir firmando una mala aprobación.

Una página de phishing puede seguir imitar una aplicación real.

Una página de soporte falsa puede seguir solicitar palabras de recuperación.

La respuesta más segura es la siguiente: Wallet Connect es un protocolo legítimo de conectividad Web3, pero los usuarios deben seguir verificando la aplicación y comprendiendo el aviso de la cartera antes de firmar.

Cómo utilizar Wallet Connect de forma segura

Los usuarios deben comenzar desde el sitio web oficial de la dApp.

Los usuarios deben evitar enlaces de Wallet Connect enviados por mensajes directos.

Los usuarios deben verificar el dominio antes de escanear un código QR.

Los usuarios deben comprobar el nombre de la cartera y de la aplicación antes de aprobar una sesión.

Los usuarios deben revisar las redes y cuentas solicitadas.

Los usuarios deben rechazar las solicitudes que pidan una frase de recuperación o clave privada.

Los usuarios deben leer cuidadosamente cada solicitud de firma.

Los usuarios deben evitar las aprobaciones ilimitadas de tokens cuando sea posible.

Los usuarios deben desconectar las sesiones que ya no utilicen.

Los usuarios deben mantener las tenencias a largo plazo en una cartera independiente de la actividad diaria con dApps.

Los usuarios deben utilizar hardware wallets o multisig para saldos mayores cuando corresponda.

Los usuarios deben tratar las reclamaciones urgentes de recompensas como sospechosas.

Beneficios de Wallet Connect

El primer beneficio de Wallet Connect es el acceso entre dispositivos.

Los usuarios pueden conectar una cartera móvil a una dApp de escritorio mediante códigos QR o enlaces profundos.

El segundo beneficio es la protección de las claves privadas.

La dApp no necesita acceso directo a las claves privadas ni a las frases de recuperación.

El tercer beneficio es la compatibilidad multichain.

Wallet Connect puede admitir muchos ecosistemas blockchain cuando las carteras y dApps integran los espacios de nombres adecuados.

El cuarto beneficio es una mejor experiencia de usuario móvil.

Los usuarios pueden aprobar acciones de dApps desde carteras móviles en lugar de depender únicamente de extensiones de escritorio.

El quinto beneficio es la eficiencia para desarrolladores.

Las aplicaciones pueden integrar una capa de conexión en lugar de crear integraciones independientes para cada cartera.

El sexto beneficio es la capacidad de elección del usuario.

Los usuarios pueden elegir entre muchas carteras compatibles en lugar de quedar limitados a un tipo de cartera.

El séptimo beneficio es el control de las sesiones.

Los usuarios pueden aprobar, rechazar, gestionar y desconectar sesiones de cartera.

Riesgos de Wallet Connect

El primer riesgo es el phishing.

Las dApps falsas pueden mostrar códigos QR de Wallet Connect y solicitar firmas maliciosas.

El segundo riesgo es la firma a ciegas.

Los usuarios pueden aprobar transacciones que no comprenden.

El tercer riesgo es el abuso de aprobaciones de tokens.

Un contrato malicioso puede utilizar permisos aprobados para mover activos.

El cuarto riesgo es la confusión de sesiones.

Los usuarios pueden dejar sesiones antiguas activas o aprobar la aplicación equivocada.

El quinto riesgo es la confusión de redes.

Un usuario puede firmar en una red equivocada.

El sexto riesgo son las páginas de recuperación falsas.

Los estafadores pueden utilizar indebidamente el nombre de Wallet Connect para solicitar frases semilla.

El séptimo riesgo es el compromiso del frontend.

El sitio web de una dApp real puede sufrir un ataque y mostrar solicitudes de transacción maliciosas.

El octavo riesgo es el exceso de confianza.

Los usuarios pueden creer que Wallet Connect hace seguras todas las aplicaciones conectadas, lo cual no es cierto.

Wallet Connect para desarrolladores

Los desarrolladores utilizan Wallet Connect para hacer que sus aplicaciones sean compatibles con muchas carteras y redes.

Un desarrollador puede utilizar WalletConnect App SDK o Reown AppKit según las necesidades del producto y de integración.

Una buena implementación por parte del desarrollador debe mostrar metadatos claros de la aplicación.

Debe solicitar únicamente las redes y métodos necesarios.

Debe evitar permisos amplios.

Debe gestionar correctamente las solicitudes rechazadas.

Debe explicar por qué se necesita una firma o transacción antes de que aparezca el aviso de la cartera.

Debe admitir la desconexión de sesiones.

Debe utilizar documentación oficial y mantener actualizadas las versiones de los SDK.

Debe registrar y verificar dominios cuando exista dicha posibilidad.

No debe acostumbrar a los usuarios a firmar mensajes vagos o ilegibles.

Una buena integración de Wallet Connect protege a los usuarios al hacer comprensibles las solicitudes de permisos.

Wallet Connect para creadores de carteras

Los creadores de carteras utilizan Wallet Connect para permitir a sus usuarios acceder a dApps y servicios on-chain.

Una cartera debe mostrar claramente la identidad de la aplicación.

Una cartera debe mostrar el dominio solicitante.

Una cartera debe advertir sobre dominios sospechosos o no coincidentes.

Una cartera debe mostrar las cuentas, redes, métodos y permisos solicitados.

Una cartera debe hacer legibles los detalles de las transacciones.

Una cartera debe ayudar a los usuarios a comprender las aprobaciones de tokens.

Una cartera debe admitir la gestión de sesiones.

Una cartera debe facilitar el rechazo.

Una cartera nunca debe pedir a los usuarios que peguen frases de recuperación en páginas de dApps.

Una cartera debe admitir procesos de firma seguros que mantengan las claves protegidas.

Wallet Connect es más sólido cuando los creadores de carteras diseñan avisos para usuarios reales y no solo para desarrolladores.

Wallet Connect en términos sencillos

Wallet Connect es como una línea de mensajería segura entre una dApp y tu cartera de criptomonedas.

La dApp pide conectarse con tu cartera.

Tu cartera muestra la solicitud.

La apruebas o la rechazas.

Si la dApp necesita una firma o transacción, tu cartera muestra otro aviso.

Tu clave privada permanece dentro de tu cartera.

Tu frase de recuperación nunca debe compartirse.

Wallet Connect ayuda a la aplicación y a la cartera a comunicarse, pero tú sigues decidiendo qué firmas.

Para principiantes, la regla principal es sencilla.

Wallet Connect es útil, pero firma únicamente cuando el sitio web sea oficial y el aviso de la cartera tenga sentido.

Preguntas frecuentes

¿Qué es Wallet Connect?

Wallet Connect es un protocolo de conectividad Web3 que permite a las carteras de criptomonedas conectarse a aplicaciones descentralizadas y aprobar solicitudes sin exponer claves privadas.

¿Wallet Connect es lo mismo que WalletConnect?

Sí. El término se escribe habitualmente WalletConnect, aunque los usuarios también pueden buscarlo como Wallet Connect.

¿Wallet Connect es una cartera?

No. Wallet Connect no es una cartera, ya que es un protocolo que conecta carteras y dApps.

¿Wallet Connect necesita mi frase semilla?

No. Un proceso legítimo de Wallet Connect nunca necesita tu frase semilla ni frase de recuperación.

¿Wallet Connect necesita mi clave privada?

No. Wallet Connect no debería pedir tu clave privada porque tu cartera firma las solicitudes internamente.

¿Wallet Connect puede robar mis criptomonedas?

Wallet Connect es en sí mismo un protocolo de conexión, pero una dApp maliciosa que utilice un proceso de Wallet Connect puede engañar a los usuarios para que firmen transacciones peligrosas.

¿Es seguro escanear un código QR de Wallet Connect?

Escanearlo puede ser seguro cuando el código QR procede de una dApp oficial, pero los usuarios deben evitar códigos QR de sitios web sospechosos o mensajes directos.

¿Qué es una sesión de Wallet Connect?

Una sesión es una conexión aprobada entre una cartera y una dApp que define las cuentas, redes, métodos y permisos compatibles.

¿Qué es WalletConnect Verify API?

Verify API es una función de seguridad que ayuda a las carteras a advertir a los usuarios cuando pueden estar conectándose a dominios sospechosos, maliciosos o no coincidentes.

¿Puedo desconectar sesiones de Wallet Connect?

Sí. Las carteras compatibles suelen permitir a los usuarios gestionar y desconectar sesiones activas.

¿Wallet Connect admite varias redes?

Sí. Wallet Connect puede admitir varios ecosistemas blockchain cuando la cartera y la dApp son compatibles con las redes y espacios de nombres adecuados.

¿Qué es Reown AppKit?

Reown AppKit es un kit de herramientas para desarrolladores utilizado para crear conexiones de carteras y experiencias de usuario on-chain basadas en la infraestructura de WalletConnect.

¿Qué es WalletKit?

WalletKit es un kit de herramientas relacionado con WalletConnect para desarrolladores de carteras que quieren admitir conexiones con dApps y solicitudes de sesión.

¿Qué es WCT?

WCT es WalletConnect Token, utilizado en WalletConnect Network para funciones como staking, recompensas, gobernanza y posibles comisiones futuras.

¿Necesito WCT para utilizar Wallet Connect?

No. Los usuarios normales no necesitan poseer WCT simplemente para comprender o utilizar un proceso de conexión de Wallet Connect.

¿Por qué una dApp me pide firmar después de conectar?

Una dApp puede pedir una firma para iniciar sesión, aprobar una transacción, votar, hacer trading, acuñar, listar, usar un bridge o interactuar con un contrato inteligente.

¿Conectar equivale a aprobar el gasto?

No. Conectar suele compartir una dirección de cuenta, mientras que aprobar el gasto da a un contrato permiso para mover tokens específicos.

¿Cómo puedo utilizar Wallet Connect de forma segura?

Utiliza enlaces oficiales, verifica los dominios, lee los avisos de la cartera, rechaza solicitudes de frases semilla, limita las aprobaciones de tokens, desconecta sesiones antiguas y utiliza carteras distintas para diferentes niveles de riesgo.

Conclusión

Wallet Connect es una de las herramientas de conexión más importantes de Web3 porque ayuda a las carteras y aplicaciones descentralizadas a comunicarse entre dispositivos, navegadores, carteras y blockchains.

Mejora la experiencia de usuario al admitir códigos QR, enlaces profundos, procesos de aprobación móvil, sesiones, solicitudes multichain y firmas basadas en cartera.

También mejora la seguridad al mantener las claves privadas dentro de la cartera en lugar de entregárselas a la dApp.

Sin embargo, Wallet Connect no elimina todos los riesgos cripto.

Un usuario todavía puede perder activos al firmar una transacción maliciosa, aprobar un contrato peligroso, confiar en un dominio falso, escanear un código QR fraudulento o introducir una frase semilla en una página de phishing.

La forma más segura de comprender Wallet Connect es separar la conexión de la aprobación.

Conectar permite a la dApp comunicarse con la cartera.

Firmar autoriza una acción.

Aprobar tokens puede conceder permiso de gasto.

Enviar una transacción puede mover activos.

Estos pasos no son lo mismo, y los usuarios deben revisar cada uno cuidadosamente.

Para los desarrolladores, Wallet Connect es una potente capa de infraestructura para crear dApps, carteras, procesos de pago y experiencias multichain.

Para los usuarios, es una forma práctica de acceder a Web3 sin entregar las claves privadas.

En términos sencillos, Wallet Connect es seguro cuando la aplicación es legítima, el aviso de la cartera es claro y el usuario firma únicamente lo que comprende.