Web3钱包扫码授权是什么
在传统互联网（Web2）时代，我们登录网站或App时，通常需要输入“账号+密码”，有时还需二次验证（如短信验证码），而在Web3（去中心化互联网）世界里，用户通过加密钱包（如MetaMask、Trust Wallet、imToken等）管理数字资产和身份，扫码授权正是Web3生态中常见的“登录+授权”方式。
Web3钱包扫码授权是指：用户通过扫描网站或App生成的二维码，让钱包与第三方服务建立临时连接，授权其访问钱包中的特定信息（如链上地址、资产余额）或执行特定操作（如签名交易、代币转账），而无需直接输入钱包私钥或助记词。
它本质上是一种去中心化的身份验证机制，核心目标是：在保护用户私钥安全的前提下，实现与DApp（去中心化应用）的交互。
为什么需要扫码授权
Web3生态中,私钥是资产和身份的“终极密码”，一旦泄露，可能导致资产被盗，传统Web2的“账号密码”模式在Web3中存在明显缺陷：
- 安全风险：密码可能被钓鱼、撞库或数据库泄露；
- 体验割裂：每个DApp都需要单独注册账号，无法统一身份管理；
- 权限模糊：用户难以清晰掌握App对资产的访问权限。
而扫码授权通过非对称加密和临时授权解决了这些问题：用户无需暴露私钥，仅通过钱包对授权请求进行签名，即可完成交互，同时可随时撤销授权。
扫码授权的具体操作流程（以MetaMask为例）
不同钱包的操作细节略有差异,但核心步骤一致，以下是MetaMask钱包与DApp交互时的扫码授权流程：
打开DApp，触发授权请求
用户在浏览器（如Chrome）中访问支持Web3的DApp（如去中心化交易所Uniswap、NFT市场OpenSea），点击“连接钱包”按钮，DApp会生成一个授权请求（包含请求的权限、网站域名、时间戳等信息）。
选择“扫码连接”或“钱包扫码”
- 场景1：在手机端打开DApp（如通过手机浏览器访问），DApp会直接显示二维码，提示用户用钱包App扫描；
- 场景2：在电脑端打开DApp，页面会提示“打开钱包App扫描二维码”，用户需打开手机钱包（如MetaMask App），点击“浏览器”或“DApp浏览器”功能，扫描电脑屏幕上的二维码。
钱包App显示授权详情
扫描成功后,手机钱包会弹出授权确认页面，详细展示：
- 请求方域名（如“app.uniswap.org”，需仔细核对，谨防钓鱼）；
- 授权权限（如“仅查看地址”“允许代币交易”“签名消息”等）；
- 请求时间和钱包地址。
用户确认授权
- 仅查看权限（如读取地址、余额）：用户点击“连接”即可，无需手续费；
- 交互权限（如转账、交易）：用户需点击“确认”，钱包会弹出交易预览页（包含手续费、接收方、代币数量等），用户再次确认后，会通过钱包节点将签名后的交易广播到区块链网络。
授权完成与交互
授权成功后,DApp会显示已连接的钱包地址，用户即可进行后续操作（如兑换代币、购买NFT等），若需断开连接，可在钱包的“已连接网站”列表中手动撤销授权。
扫码授权的核心原理：技术细节解析
扫码授权的底层依赖Web3生态的两大标准：EIP-712（签名数据标准）和EIP-4361（去中心化身份认证标准），其流程可拆解为：
- DApp生成授权请求：将请求信息（域名、权限、时间戳等）按EIP-712或EIP-4361标准格式化为数据；
- 钱包扫码解析数据：通过二维码获取请求数据，钱包对数据签名（使用钱包地址对应的私钥，但私钥不离开钱包设备）；
- DApp验证签名
