ما هو WalletConnect: بروتوكول ربط محافظ العملات الرقمية
تريد استبدال العملات الرقمية على منصة Uniswap باستخدام محفظة هاتفك. المشكلة: منصة Uniswap مفتوحة في متصفح سطح المكتب، بينما محفظة العملات الرقمية موجودة على جهاز آخر. يحلّ WalletConnect هذه المشكلة. ما عليك سوى مسح رمز الاستجابة السريعة (QR code)، وسيتم ربط محفظتك بالتطبيق اللامركزي (dApp)، ويمكنك توقيع المعاملات دون الحاجة إلى إدخال مفتاحك الخاص في أي موقع إلكتروني.
هذه هي النسخة المختصرة. أما النسخة المطولة فتتضمن خوادم ترحيل مشفرة، ورمز WCT أصلي، وبروتوكولًا عالج 392 مليون اتصال في عام 2025 وحده (بزيادة قدرها 119% عن العام السابق، وفقًا لأبحاث نانسن). تجاوز حجم التداول الإجمالي عبر شبكة WalletConnect في ذلك العام 400 مليار دولار، وهو رقم يتجاوز بالفعل إجمالي حجم مدفوعات Square (231 مليار دولار). إذا سبق لك ربط محفظة بتطبيق لامركزي، فمن المحتمل أنك استخدمت WalletConnect دون التفكير كثيرًا في كيفية عملها.
يغطي هذا الدليل الصورة الكاملة: ما يفعله البروتوكول، وكيف تعمل بنية التشفير والترحيل في الواقع، وما هو الغرض من رمز WCT، وكيفية استخدام WalletConnect بشكل آمن مع أي محفظة على أي سلسلة كتل.
كيف يعمل WalletConnect: بوابة تطبيقات Web3
أطلق بيدرو غوميز النسخة الأولى عام ٢٠١٨. واليوم: ٧٠٠ محفظة، ٨٥,٥٠٠ تطبيق، ١٧٠ سلسلة. في عام ٢٠٢٥ وحده، اتصل ٥٥.٥ مليون مستخدم فريد عبر البروتوكول. وبلغ عدد الاتصالات في أكثر الشهور ازدحامًا، ديسمبر ٢٠٢٤، ٢٣.٤ مليون اتصال. إنجازٌ رائع لشيء لا يدرك معظم الناس حتى أنهم يستخدمونه.
ماذا يحدث عندما توجه كاميرا هاتفك نحو رمز الاستجابة السريعة (QR) الموجود على الشاشة؟
باختصار: يتبادل محفظتك وتطبيقك اللامركزي مفاتيح التشفير. يحتوي رمز الاستجابة السريعة (QR code) على عنوان URI يتضمن عنوان خادم وسيط والمادة الخام اللازمة لتبادل مفاتيح ديفي-هيلمان. يقوم الطرفان بإجراء العمليات الحسابية (Ed25519/X25519 في الإصدار الحالي)، ويتوصلان إلى سر مشترك، ومنذ تلك اللحظة، تُشفّر جميع الرسائل بينهما باستخدام تشفير ChaCha20-Poly1305. أما الخادم الوسيط؟ فهو غير قادر على فهم أي شيء. ينقل البيانات المشفرة دون أن يفهم منها كلمة واحدة.
مفتاحك الخاص لا يُرسل إلى أي مكان. لا إلى خادم الترحيل، ولا إلى التطبيق اللامركزي، ولا إلى WalletConnect. عندما يطلب تطبيق لامركزي توقيعك على معاملة، فإنه يرسل طلبًا مشفرًا إلى محفظتك عبر خادم الترحيل. ترى التفاصيل على شاشة هاتفك، ثم تقرر الموافقة أو الرفض. هذا كل شيء. إذا وافقت، تُرسل النتيجة الموقعة عبر نفس النفق المشفر، ويبثها التطبيق اللامركزي إلى سلسلة الكتل.
على الكمبيوتر: امسح رمز الاستجابة السريعة بهاتفك. على الهاتف المحمول: يفتح الرابط المباشر محفظتك الإلكترونية. في كلتا الحالتين، يستغرق الأمر من خمس إلى عشر ثوانٍ من البداية حتى يتم الاتصال.
| عنصر | ما يفعله |
|---|---|
| رمز الاستجابة السريعة / رابط مباشر | ينقل عنوان URI للاتصال من التطبيق اللامركزي إلى المحفظة |
| مفتاح متناظر | يقوم بتشفير جميع الرسائل بين المحفظة والتطبيق اللامركزي |
| خادم الترحيل | يمرر الرسائل المشفرة؛ لا يمكن فك تشفيرها |
| محفظة | يحتفظ بمفتاحك الخاص؛ ويوقع المعاملات محلياً |
| التطبيقات اللامركزية | يرسل طلبات المعاملات؛ ويبث النتائج الموقعة |
WalletConnect V2 والتحول إلى البنية التحتية اللامركزية
انتهى دعم الإصدار الأول (V1) في 28 يونيو 2023. لا بأس بذلك. كان يحتاج إلى خادم وسيط مركزي لكل جلسة، ويتصل بسلسلة واحدة فقط في كل مرة، وإذا حدث خلل في هذا الخادم، ينقطع الاتصال. تحمّل المستخدمون ذلك لعدم وجود بديل أفضل.
الإصدار الثاني مختلف تمامًا. الآن، يمتد اتصال واحد عبر إيثيريوم، وبوليغون، وسولانا، وكوزموس، جميعها في آن واحد. أما الجسر المركزي، فقد استُبدل بشبكة ترحيل موزعة، حيث يقوم أكثر من 20 مشغلًا مستقلًا بتوجيه حركة البيانات. تبقى الجلسات نشطة حتى بعد تحديث الصفحة. أصبحت ضوابط الأذونات أكثر دقة، بحيث لا يمكن للتطبيقات اللامركزية طلب سوى ما تحتاجه فعليًا.
| ميزة | V1 (مختفي) | الإصدار الثاني (الآن) |
|---|---|---|
| عدد السلاسل لكل جلسة | واحد | بقدر ما تريد |
| التتابع | خادم واحد | شبكة موزعة |
| التشفير | AES-256-CBC | X25519 + ChaCha20-Poly1305 |
| الجلسات | توقف عن التحديث | مثابر |
| المصادقة | لا أحد | معرف المشروع مطلوب |
أصدرت الشركة حزم تطوير برمجية (SDKs) بلغات جافا سكريبت، وسويفت، وكوتلين. يكفي دمج محفظة Wallet Connect واحدة للوصول إلى 700 محفظة. غيّرت الشركة اسمها من WalletConnect Inc. إلى Reown في سبتمبر 2024، وجمعت 38 مليون دولار. أُطلقت الشبكة 2.0 في أواخر عام 2025 مع مجموعات إقليمية خفضت زمن الاستجابة بنسبة 85% وطبقة تنسيق معيارية تعمل على سلسلة الكتل. هذه هي البنية التحتية التي صُممت عملة WCT لتحفيزها.
رمز WCT: الحوكمة، والتخزين، وحوافز الشبكة
أُدرجت عملة WCT في 15 أبريل 2025 على منصات Binance وOKX وKuCoin. يبلغ الحد الأقصى للعرض مليار عملة. لا يوجد تضخم. حاليًا، يتم تداول 186.2 مليون عملة، أي ما يعادل 18.6% من الحد الأقصى. السعر: حوالي 0.065 دولار أمريكي. انخفض بنسبة 95% عن أعلى سعر له على الإطلاق وهو 1.34 دولار أمريكي في مايو 2025.
تخيّل هذا! بروتوكول يتعامل مع حجم تداول سنوي يبلغ 400 مليار دولار، لكن قيمته السوقية للرمز المميز لا تتجاوز 12 مليون دولار. هذا رقم غريب حقاً في عالم العملات الرقمية.
تقوم WCT بثلاث مهام. الحوكمة: يصوّت حاملو العملة على التحديثات وهياكل الرسوم. التخزين: يتم تجميد الرموز لمدة تتراوح بين أسبوع وسنتين، ويتم تحصيل المكافآت كل خميس بما يتناسب مع وزنك. في ذروة النشاط، تم تجميد 122 مليون رمز WCT بواسطة 55,000 مُخزّن. الرسوم: تدفع WCT مقابل خدمات الترحيل. وتتوزع هذه الرسوم كالتالي: 30% للمحافظ، 25% لمشغلي العُقد، 20% للمُخزّنين، 15% للمنح، و10% للبحث والتطوير.
التوزيع: 20% لخزينة المؤسسة، 18.5% للفريق، 17.5% للمكافآت، 13.5% للتوزيعات المجانية (تم توزيع 50 مليون عملة WCT في الموسم الأول بين نوفمبر 2024 ويناير 2025). والباقي يُخصص للضمانات، والتطوير، والبيع العام، وصناع السوق.
أُطلقت خدمة WalletConnect Pay في مارس 2026 بالتعاون مع شركة Ingenico. إذا نجحت، فستُتيح هذه الخدمة إمكانية الدفع بالعملات المستقرة في 40 مليون نقطة بيع في 120 دولة. وقد دعمت المنظمة اللامركزية المستقلة (DAO) الخدمة بـ 50 مليون عملة WCT، مُقدمةً استردادًا نقديًا بنسبة 2%. ويتوقف تحويل WCT من مجرد رمز حوكمة ذي فائدة محدودة إلى شيء ملموس على مدى اعتماد التجار لها فعليًا.
من المهم فهم مسار سعر عملة WCT إذا كنت تفكر في شرائها. بعد فترة التعدين على منصة Binance Launchpool في أبريل 2025، وصل سعر العملة إلى 1.34 دولار أمريكي في غضون ستة أسابيع. ثم بدأت الأمور تتضح. مع بقاء 81% من المعروض محجوزًا وقيمة سوقية متداولة لا تتجاوز 12 مليون دولار أمريكي، فإن تداول العملة محدود. يرتفع حجم التداول بشكل ملحوظ في الأيام التي تُصدر فيها جداول فتح العملات دفعات جديدة. يُعطي التقييم المخفف بالكامل (64.6 مليون دولار أمريكي) فكرة أفضل عن القيمة الحقيقية التي يُقدّرها السوق للشبكة. هذا الرقم منخفض بشكل مُثير للدهشة بالنسبة لبروتوكول يحقق حجم تداول سنوي أكبر من معظم شركات التكنولوجيا المالية. يبقى السؤال مطروحًا حول ما إذا كانت العملة ستعكس هذا الحجم يومًا ما. تُعدّ قوة الحوكمة، وعائد التخزين، واسترداد النقود من WalletConnect Pay، الأسباب الثلاثة التي تدفع أي شخص للاحتفاظ بعملة WCT حاليًا. إذا لاقت خدمة Pay رواجًا، فسيتغير الوضع. أما إذا لم تنجح، فستبقى العملة أداة حوكمة لبروتوكول يعمل بكفاءة حتى بدونها.
للتوضيح: كان توزيع عملة WCT المجانية من أكبر عمليات التوزيع في الفترة 2024-2025. وزّع الموسم الأول 50 مليون رمز (5% من إجمالي المعروض) على المطورين والمستخدمين الأوائل ومستخدمي المحافظ النشطين. ويجري التخطيط لمواسم أخرى، مع تخصيص 13.5% من إجمالي المعروض لعمليات توزيع مستقبلية. انطلقت مكافآت التخزين في ديسمبر 2024. يكفي التخزين لمدة أسبوع للحصول على الحد الأدنى من المكافآت، بينما يرتفع مضاعف المكافآت بشكل ملحوظ عند التخزين لمدة عامين. بلغ التخزين ذروته عند 122 مليون WCT، ما يعني أنه في مرحلة ما، تم تخزين ما يقارب 65% من المعروض المتداول.
نظام WalletConnect البيئي: المحافظ، والتطبيقات اللامركزية، وسلاسل الكتل
يستخدمه الجميع. 700 محفظة: MetaMask، Trust Wallet، Rainbow، Ledger Live، Argent، Crypto.com، Coinbase Wallet، Gnosis Safe. كما توجد خدمات حفظ مؤسسية: Fireblocks، BitGo، Anchorage.
يبلغ عدد التطبيقات اللامركزية 85,500 تطبيق. تشمل منصات التمويل اللامركزي: Uniswap، وAave، وCompound، وCurve. أما بالنسبة للرموز غير القابلة للاستبدال (NFTs)، فتشمل OpenSea وRarible. بينما تُستخدم Axie Infinity وThe Sandbox للألعاب. ويُستخدم Snapshot لإدارة المنظمات اللامركزية المستقلة (DAO). أما بالنسبة للتجارة الإلكترونية، فتشمل Stripe وShopify وCoinbase Commerce. هذه ليست أداة متخصصة، بل هي البنية التحتية الأساسية لتقنية Web3.
مصمم ليكون مستقلاً عن سلاسل الكتل. يدعم إيثيريوم، وبوليغون، وسولانا، وكوزموس، ونير، وأفالانش، وسلسلة BNB، وبيتكوين (بشكل محدود)، وعشرات سلاسل EVM. إذا كان كل من المحفظة والتطبيق اللامركزي متوافقين مع WalletConnect، فإنهما يتواصلان بغض النظر عن سلسلة الكتل التي يعملان عليها. هذا ما يُمكّن التداول على سلسلة الكتل والتفاعلات المختلفة في مجال التمويل اللامركزي القائم على سلسلة الكتل لملايين الأشخاص يوميًا.
قارن ذلك بإضافة المتصفح الخاصة بـ MetaMask. يعمل اتصال MetaMask المدمج مع MetaMask فقط. بينما يعمل WalletConnect مع جميع التطبيقات. تمتلك Coinbase حزمة تطوير برمجية (SDK) خاصة بها للمحفظة، تدعم مفاتيح المرور وميزات المحفظة الذكية. يتيح Web3Auth وMagic Link للمستخدمين تسجيل الدخول باستخدام البريد الإلكتروني أو حسابات التواصل الاجتماعي، متجاوزين عبارات الاسترداد تمامًا. أما Privy، فتعتمد نهجًا تدريجيًا في الإعداد، حيث تبدأ بميزات بسيطة وتضيف ميزات العملات الرقمية تدريجيًا مع اكتساب المستخدمين الخبرة.
كل منافس يحل مشكلة مختلفة. حزمة تطوير البرمجيات MetaMask مخصصة لمحفظة معينة، بينما تربط حزمة Coinbase SDK المستخدم بمحفظتها الخاصة. أما Web3Auth وMagic، فتهدفان إلى تبسيط عملية تعلم العملات الرقمية بشكل كامل، وهو أمر رائع لتسهيل عملية البدء، لكنه يعني أن المستخدمين لا يتحكمون بمفاتيحهم بالطريقة التقليدية. WalletConnect هي الوحيدة التي تعمل كطبقة عالمية تربط أي محفظة بأي تطبيق لامركزي دون المساس بالأمان أو التحكم الذاتي. لهذا السبب هيمنت: فهي الخيار الافتراضي لعدم وجود بديل يغطي نفس الجوانب.
أين تذهب هذه الكمية من التداول؟ تهيمن إيثيريوم بنسبة 77.4% من إجمالي قيمة الشبكة. تليها بي إن بي تشين بنسبة 6.8%، ثم أربيتروم بنسبة 3.7%، وأفالانش وبيس بنسبة 2.9% لكل منهما، وسولانا بنسبة 2.0%. تمثل التمويلات اللامركزية حوالي 65% من إجمالي حجم التداول عبر واليت كونكت، أي ما يقارب 260 مليار دولار أمريكي في عام 2025.
| سلسلة | حصة حجم WalletConnect |
|---|---|
| إيثيريوم | 77.4% |
| سلسلة بي إن بي | 6.8% |
| أربيتروم | 3.7% |
| انهيار جليدي | 2.9% |
| قاعدة | 2.9% |
| سولانا | 2.0% |
| آحرون | حوالي 4.3% |
إلى جانب التمويل اللامركزي، تتولى WalletConnect حاليًا إدارة تطبيقات البنية التحتية والبيانات (10% من حجم التداول)، وبروتوكولات التشغيل البيني عبر السلاسل (3%)، وقطاع متنامٍ من تفاعلات وكلاء الذكاء الاصطناعي (0.75%، أي ما يقارب 3 مليارات دولار). لا تزال فئة المدفوعات صغيرة اليوم بنسبة 0.27%، لكن شراكة WalletConnect Pay مع Ingenico قد تُغير هذا الوضع سريعًا.
هل خدمة WalletConnect آمنة؟ وما هي المخاطر؟
التشفير ليس هو المشكلة. إنه تشفير شامل من البداية إلى النهاية. لا يرى جهاز الترحيل أي شيء. يبقى المفتاح الخاص على جهازك. لا يمكن لأي وسيط التوقيع على أي شيء نيابةً عنك. من وجهة نظر البروتوكول، لم تُسجّل أي ثغرات أمنية معروفة في WalletConnect منذ إطلاقه.
المشكلة تكمن في الناس.
يُعدّ التصيّد الاحتيالي الخطر الأكبر. يحدث هذا عندما يقوم شخص ما بنسخ منصة Uniswap على موقع umiswap.com. تقوم بمسح رمز الاستجابة السريعة (QR code)، ثم تُوافق على العملية. يتم سحب الأموال من محفظتك. لقد ربطك تطبيق WalletConnect بالمنصة كما هو مطلوب تمامًا، لكنه لا يستطيع كشف أن التطبيق اللامركزي (dApp) الموجود خلف رمز الاستجابة السريعة هو تطبيق احتيالي. أنت المسؤول عن ذلك. في مايو 2024، حصد تطبيق مزيف باسم "WalletConnect" على متجر Google Play عشرة آلاف عملية تنزيل، وسرق ما يقارب 70 ألف دولار قبل أن يكتشف أحد الأمر. ساهمت التقييمات المزيفة في إضفاء مظهر شرعي عليه.
التوقيع الأعمى هو الخطر الثاني. بعض التطبيقات اللامركزية تعرض لك كمّاً هائلاً من البيانات السداسية العشرية وزر "توقيع" دون أي شرح واضح لما توافق عليه. قد يكون ذلك عبارة عن عملية تبادل بقيمة 5 دولارات أو موافقة على عدد غير محدود من الرموز المميزة تسمح لعقد ذكي بسحب أموالك من محفظتك. إذا لم تتمكن من قراءة المعلومات، فلا توقع عليها.
الجلسات القديمة. تبقى الاتصالات القديمة نشطة ما لم تقم بفصلها. قد لا يزال بإمكان تطبيق لامركزي قمت بالاتصال به قبل ثلاثة أشهر إرسال طلبات معاملات إليك. نظّفها أسبوعيًا.
تبقى الموافقات على الرموز سارية حتى بعد قطع الاتصال. عند التفاعل مع بروتوكول التمويل اللامركزي (DeFi)، فإنك توافق على عقد ذكي لإنفاق الرموز. وتبقى هذه الموافقة مسجلة على سلسلة الكتل حتى بعد قطع اتصالك بـ WalletConnect. استخدم Revoke.cash لمراجعة الأذونات القديمة وإلغائها.
تُعدّ مجموعات أدوات "استنزاف الأموال كخدمة" قطاعًا تجاريًا متناميًا في الفترة 2025-2026. يقوم المهاجمون باستنساخ واجهات المستخدم، وشراء إعلانات جوجل لعناوين URL وهمية لتطبيقات لامركزية، واستخدام WalletConnect كطبقة اتصال لأنها المعيار. هذا ليس مجرد كلام نظري، بل يتم الاستيلاء على أموال حقيقية بهذه الطريقة.
استجابت WalletConnect بأداتين: واجهة برمجة تطبيقات التحقق (التي تتحقق من شرعية النطاق عند الاتصال) وبرنامج WalletConnect Certified (الذي يُجري تدقيقًا مُتدرجًا للتطبيقات والمؤسسات). لا تُزيل أيٌّ منهما المخاطر تمامًا، لكنهما تُصعّبان عمليات التصيّد الاحتيالي.
هناك أيضًا تساؤل حول ما يمكن لـ WalletConnect رؤيته. لا تستطيع خوادم الترحيل فك تشفير رسائلك، لكن الشركة تعرف معرّفات المشاريع المتصلة بكل عقدة ترحيل، ما يمنحها بيانات إجمالية حول استخدام النظام البيئي. منذ تغيير العلامة التجارية إلى Reown والتوجه نحو بنية تحتية لامركزية، أصبح الهدف المعلن هو تقليل هذه الرؤية المركزية. يعتمد تحقيق ذلك بالكامل على سرعة نمو شبكة مشغلي العقد، وما إذا كانت مشاركة الترحيل المفتوحة ستصبح هي القاعدة.
بالنسبة للمطورين، فإن الميزة الأمنية واضحة: لا يتعامل تطبيقك اللامركزي مع المفاتيح الخاصة مطلقًا. تتولى المحفظة عملية التوقيع. تحصل على نتيجة موقّعة دون أي مسؤولية عن حفظها. لا داعي للقلق بشأن إدارة المفاتيح، ولا خطر لتسريب بيانات اعتماد المستخدم.
كيفية استخدام WalletConnect خطوة بخطوة
يعمل بنفس الطريقة على Trust Wallet وMetaMask وRainbow وLedger Live، وغيرها. لا يهم البروتوكول أي محفظة تفضلها.
من الكمبيوتر إلى الهاتف. افتح التطبيق اللامركزي على حاسوبك المحمول. اضغط على "ربط المحفظة". اختر WalletConnect. سيظهر رمز الاستجابة السريعة (QR code). خذ هاتفك، افتح محفظتك، وامسح الرمز. ستظهر لك في محفظتك اسم التطبيق اللامركزي وسلسلة الكتل التي يريد استخدامها. اضغط على "ربط". قد يستغرق الأمر ست ثوانٍ فقط. تم الربط بنجاح.
من هاتف إلى هاتف. افتح التطبيق اللامركزي في متصفح هاتفك. انقر على "ربط المحفظة"، ثم انقر على WalletConnect، ثم انقر على محفظتك من القائمة التي تظهر. ستُفتح محفظتك عبر رابط مباشر. وافق. ارجع إلى المتصفح. تمّ.
بمجرد الاتصال، ستظهر جميع طلبات المعاملات في محفظتك كإشعار. هل تُجري عملية تبادل على منصة Uniswap؟ سيُرسل هاتفك إشعارًا بالتفاصيل: المبلغ الذي تنفقه، وما ستحصل عليه، ورسوم الغاز المُقدّرة، ومعلومات الشبكة. اقرأ الإشعار، وقرّر، ثم انقر على "موافقة" أو "رفض". لن يتم تنفيذ أي شيء دون توقيعك الصريح.
عند الانتهاء: الإعدادات، الجلسات النشطة، قطع الاتصال. أعلم أن قلة من الناس يفعلون ذلك، لكن الجلسات غير النشطة تعني أن التطبيقات اللامركزية لا تزال قادرة على إرسال طلبات المعاملات إلى محفظتك. نقرة واحدة غير مقصودة في الساعة الثالثة صباحًا قد تُسبب لك مشكلة. اقطع الاتصال عند الانتهاء. راجع الجلسات المفتوحة مرة أسبوعيًا. يعرض كل من Trust Wallet وMetaMask جلسات WalletConnect النشطة في لوحات الإعدادات الخاصة بهما، وكذلك تفعل المحافظ الأخرى. استخدم هذه الميزة.
