Eine einzige Wallet-Verbindung kann mehr als eine Adresse offenlegen.

ERC-7846 schlägt wallet_connect vor, eine Methode, die ein oder mehrere Konten verbinden kann, während optionale Fähigkeiten wie „Sign-In with Ethereum“ ausgehandelt werden.

Die Verbindung selbst ist keine Token-Genehmigung oder Erlaubnis für uneingeschränktes Ausgeben. Die wichtigsten Risiken hängen davon ab, was die Wallet offenlegt, und welche Funktion tatsächlich gewährt wird.

Wenn mehrere Konten zusammen zurückgegeben werden, kann die DApp deren öffentliche Verläufe miteinander korrelieren. Adressen, die getrennt für Trading, Sparen, öffentliche Identität oder geschäftliche Aktivitäten geführt werden, können über die gleiche Anwendungssitzung miteinander verknüpft werden.

Wenn SIWE in die Verbindung eingebettet wird, überprüfe die echte Domain, den frischen Nonce, das korrekte Konto, die beabsichtigte Chain, die Ausstellungszeit, die Ablaufzeit sowie die serverseitige Signaturbehandlung.

Das Trennen sollte den Zugriff auf die Wallet-Verbindung und die durch die Verbindung gewährten Fähigkeiten beenden, aber es löscht keine bereits offengelegten Adressen, widerruft nicht unabhängig Token-Freigaben und macht nicht automatisch jede Server-Sitzung ungültig.

Vollständige Anleitung:

https://tokentoolhub.com/erc-7846-wallet-connect-explained-capability-negotiation-multi-account-exposure/

#Ethereum #Web3Security #cryptowallets #blockchain #CryptoPrivacy