如何用 WalletConnect 连接硬件钱包:完整教程(2026)
快速解答
打开 dApp,选择 WalletConnect,然后在 Tangem 中扫描二维码或使用移动端深度链接。在 Tangem App 中批准会话。每次兑换、存款或购买 NFT 时,都需在 Tangem 审核交易并用卡片签名。
很多人以为用硬件钱包就无法轻松参与 DeFi,必须在“离线安全存钥”和“实际用币”之间二选一。WalletConnect 完全打破了这个假设。
什么是 WalletConnect?
WalletConnect 是一个开源协议,为 web3 应用(dApp)和钱包之间建立加密通信通道。dApp 不会直接访问你的钱包或读取密钥,而是通过加密通道发送交易请求。你的钱包接收请求,你审核后决定是否签名。
Here's why that matters: dApp 永远无法接触你的私钥。只有你批准后,它才能看到签名结果。
Tangem 在 Tangem Mobile Wallet App 中原生集成了 WalletConnect,支持通过二维码或深度链接连接 Solana 及 40+ 条 EVM 网络上的数千个 dApp。连接流程基于会话机制。你在连接时批准会话,每笔交易仍需在钱包端确认。不会自动签名。
安全性解析
将硬件钱包与 WalletConnect 结合的核心安全原则是:私钥始终不接触联网设备。
硬件钱包会离线生成并存储你的私钥。需要签名时,未签名数据传输到设备内部签名,签名结果返回,私钥全程不离开芯片。这是核心设计。在整个流程中,私钥绝不会暴露给联网环境。
用 WalletConnect 连接 dApp 时,这一模型依然成立。dApp 通过加密通道发送交易请求,你的钱包 App 接收后,你审核细节,然后实体刷卡签名。密钥始终留在芯片内。相比之下,MetaMask 这类热钱包会将助记词和私钥本地存储在浏览器或设备中,浏览器插件环境更容易遭遇钓鱼和恶意扩展攻击。恶意网站可能诱导 MetaMask 用户批准欺诈交易,一旦助记词泄露,资产就会被盗。
2025 年一项研究显示,硬件钱包安全事故率低于 5%,而纯软件钱包超 15%。差距非常明显。
Tangem 在 WalletConnect 基础上还增加了多重防护:
- Know Your dApps (KYDA): 由 Blockaid 威胁检测驱动,KYDA 会在连接前自动验证 dApp,对可疑应用发出警告。
- Transaction Simulation: 签名前进行链下模拟,直观展示交易内容:代币数量、余额变化、目标地址,刷卡前一目了然。
- Verified Transactions: 使用加密签名确保你看到的预览与实际执行一致,防止模拟与签名间的中间人攻击。
这些功能自 Tangem App 5.27 版本起上线。每笔 dApp 交易都需实体刷卡签名,dApp 无法自动签名。
点击“连接钱包”或“Connect”按钮
以下是将任意支持 WalletConnect 的 dApp 连接到 Tangem 硬件钱包的完整步骤:
What you need: 一部已安装 Tangem App 的智能手机、你的 Tangem 卡,以及可访问的 dApp(桌面浏览器或手机)。
Step 1. 在浏览器中打开 dApp。桌面端推荐 Chrome 或 Firefox,移动端用手机浏览器打开 dApp。
Step 2. 找到 dApp 界面右上角的“连接钱包”或“Connect”按钮。
Step 3. 在钱包选项中选择 WalletConnect。大多数主流 dApp 都会和 MetaMask 等钱包一起列出 WalletConnect。
Step 4. 桌面端会显示二维码,移动端会弹出深度链接提示。保持页面打开。
Step 5. 在手机上打开 Tangem App。
Step 6. 使用 Tangem App 的二维码扫描功能。
Step 7. Tangem App 从 v5.36 起支持主界面扫码。
Step 8. 用手机摄像头对准桌面二维码,Tangem App 自动识别。
Step 9. Tangem App 会显示确认界面:“连接到 [dApp 名称],[网络]?”请核对网络和 dApp 名称后确认。
Step 10. dApp 此时会显示你的 Tangem 钱包地址已连接。你已进入。
For every transaction after this:
Step 11. 在 dApp 上发起操作,比如兑换、质押、购买 NFT 等。
Step 12. Tangem App 会弹出交易请求。请仔细审核金额、代币、目标地址和 Gas 费等全部细节。
Step 13. 用 Tangem 卡刷卡签名并提交,交易即广播到区块链。
就是这样。你的私钥始终未离开卡片。
移动端 dApp:无需二维码的 WalletConnect
在手机上,二维码无法自扫,因此移动端 dApp 会采用不同方式。当你在移动 dApp 上点击“WalletConnect”时,手机通常会自动弹窗提示用深度链接打开 Tangem App。这就是最顺畅的路径:一键点击,连接请求直接进入 Tangem。
典型移动端流程是:你在手机浏览器打开 app.uniswap.org,点击 Connect Wallet,选择 WalletConnect,iOS 或 Android 设备会将请求交给 Tangem。Tangem 会显示 dApp 和网络信息,等你批准会话。后续兑换请求仍会返回 Tangem 审核。你核查代币、数量、目标地址和网络费,刷卡签名。浏览器只是发起操作的入口,签名都在 Tangem 完成。这个分工正是安全关键。
Tangem WalletConnect 支持通过二维码扫描或深度链接建立连接。签名要求不变:每笔交易都需在 Tangem App 审核并刷卡确认。
支持的网络与 dApp
Tangem WalletConnect 可连接 Solana 及 40 多条 EVM 网络上的数千个 dApp。下表展示了主要网络类别及各类 dApp 示例。
| 网络或类别 | 已验证支持 |
|---|---|
| Solana | Tangem WalletConnect 支持 Solana,Raydium 是兼容的 DEX 示例 |
| 以太坊及 40+ EVM 网络 | 以太坊、Arbitrum、Optimism、Base、Polygon、BNB 智能链、Avalanche、Fantom、Cronos、zkSync Era、Moonbeam、Moonriver、Gnosis 等 30 多条链 |
| 兼容 dApp 示例 | Uniswap、PancakeSwap、SushiSwap、Raydium、Aave、Compound、BENQI、Lido、OpenSea、Rarible、Magic Eden、OKX Bridge 及多链桥 |
按 dApp 类型分类:
- DEXes: Uniswap、PancakeSwap、SushiSwap、Raydium
- DeFi 协议: Aave、Compound、BENQI、Lido
- NFT 市场: OpenSea、Rarible、Magic Eden
- 跨链桥: OKX Bridge 及多链桥
去中心化交易所要求使用非托管钱包。托管钱包通常不支持 DEX 访问。WalletConnect 让硬件钱包用户无需牺牲密钥安全即可参与 DeFi 生态。
WalletConnect 安全最佳实践
WalletConnect 的加密通道保障了连接本身安全。但 DeFi 最大的风险来自你批准的内容,而非连接方式。请注意以下几点:
Verify the dApp URL before connecting. 钓鱼网站常常高度仿真真实 dApp 界面。建议将常用 dApp 加入书签,避免通过搜索结果访问。一次误点就可能连接到假合约。
Check the network shown in the Tangem app. 签名前务必确认 Tangem App 显示的网络与你的目标链一致。如果你打算在 Polygon 上兑换,但 Tangem 显示的是以太坊,请停止操作,先在 dApp 内切换网络再重新连接。
Read the full transaction details. Tangem App 的 Transaction Simulation 会展示直观预览:代币数量、余额变化、目标地址等。务必仔细阅读。Uniswap 的正规兑换会明确显示你的收付内容。恶意合约通常会请求对某类代币的全部授权,而非具体数量。
Avoid unlimited token approvals. 部分 dApp 会请求对代币的无限授权。若你经常使用该协议,这是一种便捷性权衡。但对只用一次的协议,建议仅授权本次所需的数量。单笔授权可将风险限定在本次交易。对很少用的合约做无限授权,若合约后续被攻破,风险会一直存在。
Disconnect unused sessions. 用完 dApp 后请断开 WalletConnect 会话。虽然活跃会话不同于钱包解锁,但养成良好习惯更安全。
If a transaction looks wrong, reject it. Tangem App 的 KYDA 功能会自动标记可疑 dApp。但也要相信自己的判断。如果交易预览和你的预期不符,请拒绝签名、关闭会话,并在重新连接前排查原因。
常见问题排查
The QR code expired before you scanned it. 刷新 dApp 页面,重新生成 WalletConnect 二维码,然后用 Tangem App 再次扫描。
The connection shows the wrong network. 签名前请停止操作。先在 dApp 内切换到正确网络,再重新连接并核查 Tangem 显示的网络。
A transaction is pending but does not appear in Tangem. 此时应视为会话已失效或过期。断开当前会话,通过二维码或深度链接重新连接,并在刷卡前仔细审核新交易请求。
The dApp says the wallet is unsupported. 该 dApp 可能不支持 Tangem 使用的 WalletConnect 流程。请确认 dApp 是否提供最新 WalletConnect 选项,或选择其他兼容 dApp。
结论
用硬件钱包结合 WalletConnect,真正解决了“安全存钥”与“畅享 DeFi”不可兼得的问题。2025 年加密相关盗窃案高达 40.4 亿美元,仅上半年就有 24.7 亿美元被盗,超过 2024 全年。安全模型至关重要。
WalletConnect 为硬件钱包用户提供了安全直连 dApp 的通道。Tangem 的实现还增加了诈骗检测、交易模拟和交易完整性验证。每一笔交易都必须实体刷卡,dApp 只能收到签名后的交易,密钥始终留在芯片内。无论你是在 Uniswap 兑换、Aave 赚取收益,还是在 OpenSea 购买 NFT,流程始终一致:用 WalletConnect 连接,在 Tangem App 审核交易,刷卡签名。立即访问 tangem.com。
常見問題
-
支持。Tangem 在 Tangem Mobile Wallet App 中原生集成了 WalletConnect,可连接 Solana 及 40 多条 EVM 网络上的数千个 dApp。兼容 dApp 包括 Uniswap、Aave、Compound、OpenSea、Rarible、PancakeSwap、SushiSwap、Raydium 等。连接方式支持二维码和深度链接。
-
安全,且比单独用热钱包更安全。dApp 无法访问你的私钥。每笔交易都需实体刷卡签名。Tangem 还在标准 WalletConnect 加密通道基础上,增加了 Blockaid 驱动的诈骗检测(KYDA)、交易模拟预览和加密验证交易。
-
可以。在桌面浏览器打开 dApp,点击“连接钱包”,选择 WalletConnect,用手机上的 Tangem App 扫描二维码。签名始终在手机端通过刷卡完成。桌面浏览器只负责发起请求,不会接触你的密钥。
-
MetaMask 会将私钥和助记词本地存储在浏览器或设备中,容易遭遇钓鱼和恶意扩展。Tangem 配合 WalletConnect,私钥始终保存在卡片 EAL6+ 安全芯片内,从不进入浏览器环境。每笔交易都需实体刷卡,dApp 无法在你不在场时触发签名。
-
这正是 Tangem 无助记词备份模式的真实局限。如果你的一套卡(2 张或 3 张)全部丢失或损毁,资金无法找回,包括 Tangem 在内的任何机构都无法恢复。解决方案很简单:将备份卡分别存放在不同地点。Tangem 每套都会配 2 张或 3 张卡,就是为此设计。
-
没有。Tangem App 仅支持移动端,适用于 iOS 16.0 及以上(iPhone 8 或更新机型),以及支持 NFC 的 Android 6.0 及以上设备。没有桌面或网页版。当你通过 WalletConnect 连接桌面 dApp 时,桌面浏览器负责 dApp 界面,所有签名都在 Tangem 移动 App 完成。