Отключение сессии WalletConnect прекращает это соединение приложения с кошельком, но само по себе не снимает ранее выданное токену разрешение на списание. Поэтому результат проверяют в двух местах: в списке подключений кошелька и в состоянии соответствующего разрешения в сети. Пустой список сессий не означает, что все виды доступа к активам уже отменены.
Сначала определите, какое подключение вы отключаете
Откройте список соединений в том кошельке, которым пользовались, и выберите нужный аккаунт. Посмотрите домен приложения, переданные ему аккаунты и связанные сети. У одного приложения может быть несколько подключений, а одинаковое название проекта не подтверждает совпадение доменов. Если запись незнакома, сохраните её сведения до удаления: они помогут понять, что именно было разрешено и где искать следы взаимодействия.
Кнопка Disconnect на сайте не заменяет проверку в самом кошельке. Сайт может очистить собственное состояние интерфейса, а пользователь — случайно завершить другое подключение. Важно увидеть результат для конкретной записи. При этом не нужно снова соглашаться на подключение только ради проверки названия: так можно создать новую сессию и перепутать её с прежней. Пользуйтесь уже доступным списком соединений и справкой разработчика кошелька.
Почему сессия исчезла, а разрешение осталось
В описании жизненного цикла WalletConnect удаление сессии относится к связи между приложением и кошельком. Оно не является командой изменить лимит в контракте токена. Разные кошельки показывают управление соединениями по-разному; универсальной последовательности пунктов меню для всех приложений с WalletConnect нет. Сверяйте названия экранов со справкой именно своего кошелька.
| Что проверяем | Где смотреть | Какой результат фиксировать | Чего результат не подтверждает |
|---|---|---|---|
| Активна ли прежняя сессия | Подключения в кошельке | Нужная запись больше не активна | Отмену старых разрешений токенов |
| Остался ли лимит у spender | Состояние токена в выбранной сети | Подтверждённое уменьшение или снятие лимита | Состояние других аккаунтов и сетей |
| Было ли уже списание | Историю операций и текущий баланс | Факт исполненного движения средств | Возврат денег после отключения |
| Утекли ли секреты кошелька | Обстоятельства ввода и хранения ключей | Отдельную оценку раскрытия доступа | Что удаление сессии заменило скомпрометированный ключ |
Поэтому противоречия между двумя экранами может не быть. Кошелёк верно показывает завершённое соединение, а обозреватель верно показывает оставшееся разрешение. В стандарте ERC-20 разрешение и его остаток определены как данные контракта токена. Они не зависят от того, открыта ли вкладка сайта, через которую пользователь когда-то выдал доступ.
Учебный пример: две отдельные отметки о результате
Предположим, вчера аккаунт A подключили к приложению и разрешили получателю полномочий S использовать 40 единиц токена T в сети N. Сегодня приложение удалили из списка соединений. Запись о сессии пропала, а проверка разрешения по-прежнему показывает 40. Это не доказывает ошибку отключения: изменилось состояние связи, а состояние контракта токена пока не менялось. Название приложения в интерфейсе не связывает эти действия в одну операцию.
Если затем успешно снять лимит для сочетания A, T и S в сети N, запишите вторую отметку с подтверждением операции. Она не относится к другому аккаунту B или к похожему токену в соседней сети. Отдельно проверьте, не было ли прежних списаний. Даже нулевой текущий лимит не возвращает средства, которые уже успели переместиться. В журнале разбора должны быть различимы завершение связи, изменение полномочий и история платежей.
- Найдите домен приложения и нужный аккаунт в подключениях кошелька.
- Завершите именно эту сессию через документированные элементы интерфейса.
- Снова откройте список и проверьте отсутствие активной записи.
- Отдельно посмотрите существенные разрешения этого аккаунта в соответствующих сетях.
- Если доступ нужно снять, проверьте запрос изменения полномочий и подтверждение результата в сети.
- Необъяснённые прошлые списания вынесите в отдельный разбор: завершение сессии не означает возврата средств.
Откуда появляется комиссия при отзыве
Обычное завершение сессии не меняет контракт токена. Изменение стандартного лимита ERC-20, напротив, записывается в сеть и требует транзакции с применимой сетевой комиссией. Такое различие описано в руководстве Ethereum по отзыву доступа. Поэтому запрос транзакции при настоящем изменении лимита не противоречит тому, что ранее подключение удалось удалить без такого платежа.
Проверьте содержание запроса: сеть, токен, получателя полномочий и ожидаемое новое состояние. Подробная процедура уже разобрана в статье об отзыве разрешений. Платёж неизвестному сайту с обещанием «активировать отключение» требует другой оценки: назначение операции определяется её содержимым, а не подписью на кнопке. Не вводите фразу восстановления ради управления подключениями и не отправляйте её человеку, который представляется поддержкой.
Почему сайт всё ещё показывает адрес и баланс
Приложение могло сохранить адрес, который узнало раньше. По публичному адресу можно продолжать читать открытые сведения сети без действующей сессии. Поэтому исчезновение суммы с экрана — плохой единственный критерий отключения. Проверяйте способность прежнего соединения оставаться активным в списке кошелька, а не ожидайте удаления уже раскрытой информации из всех интерфейсов. Очистка страницы и изменение прав токена тоже не являются одним действием.
Если активная запись осталась, уточните, не отключили ли вы другой аккаунт или только локальную кнопку сайта. Сохраните точный домен и сведения о соединении для официальной поддержки. В справке MetaMask отдельно отмечено, что отключение не отзывает выданные разрешения. Это полезный ориентир, но меню другого кошелька нужно сверять по его собственной документации, а не воспроизводить чужие шаги наугад.
Когда проверки двух записей недостаточно
Утечка ключа, незнакомая подпись или отдельное делегирование полномочий требуют своего разбора. Не описывайте ввод фразы восстановления как обычное подключение: это другой масштаб доступа. Сохраните детали неизвестного запроса подписи, чтобы выяснить, что было разрешено. Завершение сессии нельзя считать универсальной отменой любого ранее подписанного действия. Заканчивайте проверку перечнем установленных фактов и оставшихся вопросов, а не общей отметкой «кошелёк очищен». Сопоставьте запрос с разбором фишинга через подписи, чтобы точнее описать своё действие.
Для последующего обмена без регистрации отдельно изучите инструкции конкретной заявки. Успешное выполнение новой операции не подтверждает, что прежнее подключение или полномочия стороннего приложения удалены. Хороший результат разбора формулируется конкретно: какая сессия завершена, какое разрешение проверено и что осталось выяснить. По этим сведениям проще продолжить проверку, если обнаружится ещё одна сеть или второй аккаунт.
Частые вопросы
WalletConnect — это сам кошелёк?
Это способ соединения совместимого кошелька с приложением. Поэтому завершение сессии не равнозначно удалению аккаунта или изменению всех разрешений в сети.
Где управлять подключением WalletConnect в кошельке?
Ищите список подключений или сессий в самом приложении кошелька. Точные пункты зависят от продукта; проверьте домен и аккаунт до удаления записи.
Нужно ли отдельно отзывать разрешения MetaMask после отключения?
Проверьте, остались ли существенные разрешения токенов, которые вы больше не хотите сохранять. Завершённая сессия сама по себе не подтверждает их снятие.