WalletConnect (conectar billetera)

Al pulsar conectar billetera en una dApp pueden pasar dos cosas. Con una extensión, la web habla directamente con la billetera en el mismo navegador. Con una billetera móvil o externa, el sitio suele mostrar un QR o un enlace de WalletConnect; al escanearlo se abre una sesión cifrada que viaja por una red de servidores de retransmisión, de modo que la dApp envía peticiones y la billetera las responde.

Conectar, por sí solo, únicamente comparte la dirección pública y la red. Cada transferencia, aprobación de tokens o mensaje firmado exige una confirmación expresa en la billetera. Por eso la conexión se usa también para iniciar sesión, como en Sign-In with Ethereum, y una misma billetera puede servir para decenas de dApps.

El peligro está en lo que se firma después. Las webs de drainers piden conectar y a continuación presentan aprobaciones o firmas de tipo permit disfrazadas de reclamaciones o verificaciones. Las sesiones pueden quedar activas mucho tiempo, así que conviene revisarlas y desconectar las antiguas en los ajustes. Desconectar impide nuevas peticiones, pero no anula las aprobaciones ya concedidas: esas hay que revocarlas en la cadena.