Що таке WalletConnect: протокол підключення криптогаманців

Ви хочете обміняти токени на Uniswap за допомогою гаманця на вашому телефоні. Проблема: Uniswap відкритий у браузері вашого комп’ютера, а ваш криптогаманець знаходиться на зовсім іншому пристрої. WalletConnect вирішує цю проблему. Ви скануєте QR-код, ваш гаманець підключається до децентралізованої програми (dApp), і ви можете підписувати транзакції, навіть не вводячи закритий ключ на вебсайті.

Це коротка версія. Довша версія включає зашифровані ретрансляційні сервери, власний токен WCT та протокол, який обробив 392 мільйони підключень лише у 2025 році (на 119% більше, ніж роком раніше, згідно з Nansen Research). Загальний обсяг мережі через WalletConnect того року склав понад 400 мільярдів доларів, що вже перевищує весь обсяг платежів Square (231 мільярд доларів). Якщо ви коли-небудь підключали гаманець до децентралізованого застосунку, ви, ймовірно, використовували WalletConnect, не замислюючись над тим, як він працює.

Цей посібник охоплює повну картину: що робить протокол, як насправді працює інфраструктура шифрування та ретрансляції, для чого потрібен токен WCT та як безпечно використовувати WalletConnect з будь-яким гаманцем на будь-якому блокчейні.

Як працює WalletConnect: шлюз додатків Web3

Педро Гомес випустив першу версію у 2018 році. Сьогодні: 700 гаманців, 85 500 додатків, 170 ланцюжків. Тільки у 2025 році 55,5 мільйона унікальних користувачів підключилися через протокол. Найзавантаженіший місяць, грудень 2024 року, досяг 23,4 мільйона підключень. Непогано для чогось, чим більшість людей навіть не усвідомлюють, що користуються.

Що відбувається, коли ви наводите камеру телефону на цей QR-код на екрані?

Коротка відповідь: ваш гаманець та децентралізований додаток обмінюються ключами шифрування. QR-код містить URI з адресою сервера ретрансляції та вихідними матеріалами для обміну ключами Діффі-Хеллмана. Обидві сторони виконують обчислення (Ed25519/X25519 у поточній версії), отримують спільний секретний код, і з цього моменту кожне повідомлення між ними блокується шифруванням ChaCha20-Poly1305. Сервер ретрансляції, що знаходиться посередині? Наосліп. Він переміщує зашифровані блоби, не розуміючи жодного слова.

Ваш закритий ключ нікуди не йде. Ні до ретранслятора. Ні до децентралізованого додатку. Ні до WalletConnect. Коли децентралізованому додатку потрібен ваш підпис для транзакції, він надсилає зашифрований запит до вашого гаманця через ретранслятор. Ви бачите деталі на екрані телефону. Ви вирішуєте. Схвалюєте чи відхиляєте. От і все. Якщо ви схвалюєте, підписаний результат повертається назад через той самий зашифрований тунель, і децентралізований додаток транслює його в ланцюжок.

Комп’ютер: відскануйте QR-код телефоном. Мобільний: пряме посилання відкриває ваш гаманець безпосередньо. У будь-якому випадку, від початку до підключення потрібно від п’яти до десяти секунд.

WalletConnect V2 та перехід до децентралізованої інфраструктури

V1 помер 28 червня 2023 року. Щасливого дня. Йому потрібен був централізований сервер-міст для кожного сеансу, він взаємодіяв лише з одним ланцюгом одночасно, і якщо цей сервер давав збій, з'єднання обривалося. Люди мирилися з цим, бо не було нічого кращого.

V2 зовсім не схожий на це. Одне з'єднання тепер охоплює Ethereum, Polygon, Solana, Cosmos одночасно. Централізований міст? Замінений розподіленою ретрансляційною мережею, де понад 20 незалежних операторів направляють трафік. Сесії зберігаються, навіть якщо ви оновлюєте сторінку. Контроль дозволів став детальним, тому децентралізовані додатки (dApps) можуть запитувати лише те, що їм дійсно потрібно.

Компанія постачала SDK на JavaScript, Swift та Kotlin. Одна інтеграція Wallet Connect, і ви досягнете 700 гаманців. У вересні 2024 року вони змінили назву з WalletConnect Inc. на Reown, загалом залучивши 38 мільйонів доларів. Network 2.0 вийшла наприкінці 2025 року з регіональними кластерами, які скоротили затримку на 85%, та модульним рівнем координації, що працює в блокчейні. Саме для цієї інфраструктури створено токен WCT для стимулювання.

Токен WCT: управління, стейкінг та мережеві стимули

Лістинг WCT відбувся 15 квітня 2025 року. Binance, OKX, KuCoin. Максимальна пропозиція – один мільярд. Без інфляції. Зараз в обігу 186,2 мільйона токенів, що становить близько 18,6% від ліміту. Ціна: приблизно $0,065. Зниження на 95% порівняно з $1,34 ATH у травні 2025 року.

Нехай це засвоїться. Протокол, що обробляє 400 мільярдів доларів на рік, має токен, що торгується з ринковою капіталізацією 12 мільйонів доларів. Це одна з найдивніших цифр у всій криптовалюті.

WCT виконує три завдання. Управління: власники голосують за оновлення та структуру комісій. Стейкінг: блокування токенів від 1 тижня до 2 років, збір винагород щочетверга пропорційно вашій вазі. На піку 122 мільйони WCT були заблоковані 55 000 стейкерами. Комісії: WCT оплачує послуги ретрансляції. Розподіл: 30% гаманці, 25% оператори вузлів, 20% стейкери, 15% гранти, 10% дослідження та розробки.

Розподіл: 20% – скарбниця Фонду, 18,5% – команда, 17,5% – винагороди, 13,5% – аїрдропи (1 сезон приніс 50 мільйонів WCT між листопадом 2024 року та січнем 2025 року). Решта йде на варранти, розробку, публічні продажі, маркет-мейкерів.

WalletConnect Pay було запущено у березні 2026 року разом з Ingenico. Якщо це спрацює, це дозволить здійснювати оплату стейблкоїнами на 40 мільйонах POS-терміналів у 120 країнах. DAO вклав у це 50 мільйонів WCT, пропонуючи 2% кешбеку. Чи перетворить це WCT з токена управління тонкою утилітою на щось реальне, повністю залежить від того, чи справді продавці його приймуть.

Якщо ви розглядаєте можливість придбання токена, варто зрозуміти його траєкторію ціни. Після періоду фармінгу Binance Launchpool у квітні 2025 року, токен досяг $1,34 протягом шести тижнів. Потім настала реальність. З огляду на те, що 81% пропозиції все ще заблоковано, а ринкова капіталізація в обігу становить лише $12 мільйонів, токен торгується мало. Обсяг зростає в дні, коли графіки розблокування випускають нові партії. Повністю розбавлена оцінка ($64,6 мільйона) дає краще уявлення про те, скільки, на думку ринку, мережа насправді коштує. Це число напрочуд низьке для протоколу, який має більший річний обсяг, ніж більшість фінтех-компаній. Чи відобразить токен коли-небудь цей обсяг, залишається відкритим питанням. Управлінська сила, дохідність від стейкінгу та кешбек WalletConnect Pay – це три причини, чому хтось зараз тримає WCT. Якщо Pay злетить, це змінить розрахунки. Якщо ні, токен залишиться інструментом управління для протоколу, який чудово працює і без нього.

Для контексту: аірдроп WCT був одним з найбільших у 2024-2025 роках. У першому сезоні було розподілено 50 мільйонів токенів (5% від загальної кількості) між розробниками, ранніми користувачами та активними користувачами гаманців. Планується провести більше сезонів, при цьому 13,5% від загальної кількості буде призначено для майбутніх дропів. Винагороди за стейкінг запущені у грудні 2024 року. Заблокуйте на тиждень, і ви отримаєте мінімум. Заблокуйте на два роки, і множник винагороди буде значно вищим. Пік стейкінгу становив 122 мільйони WCT, що означає, що в певний момент було заблоковано приблизно 65% обігу.

Екосистема WalletConnect: гаманці, децентралізовані додатки та блокчейни

Усі цим користуються. 700 гаманців: MetaMask, Trust Wallet, Rainbow, Ledger Live, Argent, Crypto.com, Coinbase Wallet, Gnosis Safe. Також інституційне зберігання: Fireblocks, BitGo, Anchorage.

Кількість dApp становить 85 500. Uniswap, Aave, Compound, Curve з боку DeFi. OpenSea, Rarible для NFT. Axie Infinity та The Sandbox для ігор. Snapshot для управління DAO. Комерція: Stripe, Shopify, Coinbase Commerce. Це не нішевий інструмент. Це основа Web3.

За своєю суттю, незалежні від ланцюгів. Ethereum, Polygon, Solana, Cosmos, Near, Avalanche, BNB Chain, Bitcoin (обмежено) та десятки ланцюгів EVM. Якщо гаманець та децентралізований додаток взаємодіють через WalletConnect, вони взаємодіють незалежно від того, на якому блокчейні вони знаходяться. Саме це забезпечує торгівлю в блокчейні та різні взаємодії DeFi на основі блокчейну для мільйонів людей щодня.

Порівняйте це з розширенням для браузера MetaMask. Вбудоване з’єднання MetaMask працює лише з MetaMask. WalletConnect працює з усім. Coinbase має власний Wallet SDK з підтримкою ключів доступу та функціями розумного гаманця. Web3Auth та Magic Link дозволяють користувачам входити за допомогою електронної пошти або облікових записів соціальних мереж, повністю пропускаючи початкові фрази. Privy використовує прогресивний підхід до адаптації, починаючи з простого та додаючи крипто-функції, коли користувачі освоюватимуться.

Кожен конкурент вирішує свою проблему. MetaMask SDK специфічний для гаманця. Coinbase SDK прив'язує вас до свого конкретного гаманця. Web3Auth та Magic повністю усувають криву навчання криптовалюті, що чудово підходить для адаптації, але означає, що користувачі не контролюють власні ключі у традиційному сенсі. WalletConnect — єдиний, який працює як універсальний рівень, що з'єднує будь-який гаманець з будь-яким dApp без шкоди для безпеки чи самоконтролю. Ось чому він домінує: він є стандартним, тому що ніщо інше не охоплює ту саму сферу.

Куди йдуть обсяги? Ethereum домінує з 77,4% від загальної вартості мережі. Далі йдуть BNB Chain з 6,8%, Arbitrum з 3,7%, Avalanche та Base з 2,9%, Solana з 2,0%. На DeFi припадає близько 65% усіх обсягів, що проходять через WalletConnect, приблизно 260 мільярдів доларів у 2025 році.

Окрім DeFi, WalletConnect тепер обробляє інфраструктурні та інформаційні додатки (10% обсягу), протоколи міжланцюгової сумісності (3%) та зростаючий сегмент взаємодії агентів штучного інтелекту (0,75%, близько 3 мільярдів доларів). Категорія платежів сьогодні невелика і становить 0,27%, але партнерство WalletConnect Pay та Ingenico може так швидко змінитися.

Чи безпечний WalletConnect і які ризики?

Проблема не в шифруванні. Наскрізне з’єднання. Ретрансляція нічого не бачить. Закритий ключ залишається на вашому пристрої. Жоден посередник не може нічого підписати від вашого імені. З точки зору протоколу, WalletConnect не має жодних відомих експлойтів з моменту запуску.

Люди — це проблема.

Фішинг – це ризик номер один. Він працює так. Хтось клонує Uniswap на сайті umiswap.com. Ви скануєте QR-код. Схвалюєте транзакцію. Ваш гаманець спустошується. WalletConnect підключив вас саме так, як ви просили. Він не може сказати, що децентралізований додаток за QR-кодом – це шахрайство. Це ваша вина. У травні 2024 року підроблений додаток «WalletConnect» у Google Play зібрав 10 000 завантажень і вкрав приблизно 70 000 доларів, перш ніж хтось це помітив. Підроблені відгуки зробили його справжнім.

Сліпе підписання – це другий ризик. Деякі децентралізовані додатки показують вам стіну шістнадцяткових даних і кнопку «Підписати» без зрозумілого пояснення того, що ви схвалюєте. Це може бути обмін на 5 доларів або необмежене схвалення токенів, яке дозволяє смарт-контракту спустошити ваш гаманець. Якщо ви не можете це прочитати, не підписуйте його.

Застарілі сесії. Старі з’єднання залишаються активними, доки ви їх не від’єднаєте. DApp, до якого ви підключилися три місяці тому, все ще може надсилати вам запити на транзакції. Очищення. Щотижня.

Схвалення токенів зберігається після відключення. Коли ви взаємодієте з протоколом DeFi, ви схвалюєте смарт-контракт на витрати токенів. Це схвалення залишається в блокчейні навіть після відключення від WalletConnect. Використовуйте Revoke.cash для аудиту та скасування старих дозволів.

Комплекти Drainer-as-a-Service (витрачання ресурсів як послуга) – це бізнес, що набирає обертів у 2025-2026 роках. Зловмисники клонують фронтенди, купують рекламу Google для фальшивих URL-адрес dApp та використовують WalletConnect як рівень з’єднання, оскільки це стандарт. Не теоретично. Таким чином викрадають реальні гроші.

WalletConnect відповів на це двома інструментами: Verify API (перевіряє легітимність домену під час підключення) та програмою WalletConnect Certified (багаторівнева перевірка для програм та установ). Жоден з них не усуває ризик, але ускладнює фішинг.

Також виникає питання, що бачить WalletConnect. Сервери ретрансляції не можуть розшифрувати ваші повідомлення. Але компанія знає, які ідентифікатори проектів підключаються до яких вузлів ретрансляції, що надає їм сукупні дані про використання екосистеми. З моменту ребрендингу на Reown та руху до децентралізованої інфраструктури заявлена мета полягає у зменшенні цієї централізованої видимості. Чи станеться це повністю, залежить від того, як швидко зростатиме мережа операторів вузлів і чи стане нормою участь у ретрансляції без дозволу.

Для розробників перевага безпеки очевидна: ваш dApp ніколи не торкається закритих ключів. Гаманець обробляє підписання. Ви отримуєте підписаний результат без жодних зобов'язань щодо зберігання. Жодних проблем із керуванням ключами, жодного ризику витоку облікових даних користувача.

Як користуватися WalletConnect крок за кроком

Працює однаково на Trust Wallet, MetaMask, Rainbow, Ledger Live тощо. Протоколу байдуже, який гаманець ви надаєте перевагу.

З комп’ютера на телефон. Ви відкриваєте децентралізовану програму (dApp) на своєму ноутбуці. Натискаєте «Підключити гаманець». Вибираєте WalletConnect. З’являється QR-код. Берете телефон, відкриваєте гаманець, скануєте його. На вашому гаманці відображається назва децентралізованої програми та мережа, яку він хоче використовувати. Ви натискаєте «Підключитися». Загалом, приблизно шість секунд. Ви в мережі.

З телефону на телефон. Відкрийте децентралізовану програму (dApp) у вашому мобільному браузері. Натисніть «Підключити гаманець», натисніть WalletConnect, виберіть свій гаманець зі списку, що з’явиться. Ваш гаманець відкриється через пряме посилання. Підтвердіть. Поверніться до браузера. Готово.

Після підключення кожен запит на транзакцію відображається у вашому гаманці як сповіщення. Обмін на Uniswap? Ваш телефон видаватиме деталі: скільки ви витрачаєте, скільки отримуєте, орієнтовна плата за газ, мережа. Ви читаєте це, приймаєте рішення, натискаєте «схвалити» або «відхилити». Ніщо не виконується без вашого чіткого підпису.

Після завершення: налаштування, активні сесії, відключення. Я знаю, що ніхто цього не робить. Але застарілі сесії означають, що децентралізований додаток все ще може надсилати запити на транзакції до вашого гаманця. Один необережний дотик о 3-й годині ночі, і у вас виникла проблема. Відключіться, коли закінчите. Переглядайте відкриті сесії раз на тиждень. Trust Wallet та MetaMask показують активні сесії WalletConnect у своїх панелях налаштувань. Інші гаманці також. Використовуйте цю функцію.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.