В начале эпохи Web3, чтобы пользоваться децентрализованными сайтами (dApps), нужно было обязательно устанавливать расширение в браузер компьютера (например, MetaMask). Но что делать, если вам удобнее и безопаснее хранить деньги в приложении на телефоне (Trust Wallet, Tonkeeper, Phantom)? Для этого придумали WalletConnect — открытый протокол, который работает как зашифрованный мост между вашим смартфоном и любым сайтом в мире.
Что делать (Стратегия)
Это невероятно удобно, но мошенники научились использовать эту магию против новичков. Главное правило: никогда не сканируйте QR-коды WalletConnect, которые вам присылают в личные сообщения или публикуют в Telegram-каналах с призывом "Забери аирдроп". Если вы отсканируете фейковый код, вы добровольно свяжете свой кошелек с сервером хакера, который немедленно отправит вам запрос на списание всех средств. Сканируйте QR-коды только на официальных сайтах!