>https://example.com）；

chain_id：目标区块链网络ID（如以太坊主网为1，BSC为56）；

request_params：请求的权限（如eth_accounts获取地址、eth_sendTransaction交易权限等）；

callback_url：授权成功后DApp接收回调的地址。

这些信息被编码为二维码（通常是URI格式，如euwallet://connect?dapp_uri=xxx&chain_id=xxx&...）。

步骤2：钱包扫描二维码并解析
用户打开欧义钱包（如MetaMask手机端），扫描DApp显示的二维码，钱包内置解析器提取request_params，并验证DApp域名的合法性（通过预置的白名单或区块链域名解析）。

步骤3：用户确认与签名
钱包弹出授权提示，明确告知用户“将向DApp披露地址”“允许DApp发起交易”等权限，用户点击“确认”后，钱包使用用户私钥对dapp_uri+chain_id+nonce（防重放攻击）等信息进行ECDSA签名，生成signature。

步骤4：回调与连接建立
钱包将签名后的signature和用户地址（如0x...）通过callback_url返回给DApp，DApp验证签名有效性后，即可调用钱包的eth_requestAccounts等方法获取用户地址，完成连接。

实操指南：欧义Web3钱包扫码授权的完整步骤

以用户最常用的“手机端欧义钱包”（如MetaMask移动版、Trust Wallet）和“PC端欧义钱包”（如MetaMask浏览器插件）为例，拆解扫码授权的具体操作流程。

场景1：手机端钱包（以MetaMask为例）

1. 打开DApp并显示二维码
   在手机浏览器访问支持Web3的DApp（如OpenSea），页面会提示“连接钱包”，并显示一个二维码（通常为黑白/彩色矩阵码）。

2. 启动钱包并扫描
   打开MetaMask手机APP，点击首页的“浏览器”或“扫描”按钮，对准DApp的二维码进行扫描（部分DApp会直接跳转至钱包的“连接请求”页面）。

3. 确认授权信息
   MetaMask会弹出授权窗口，清晰展示：

   • DApp名称（如“OpenSea”）；
   • 请求权限（如“仅查看地址”“允许交易”）；
   • 目标网络（如“以太坊主网”）。
     需仔细核对信息，避免授权给不明DApp。

4. 完成连接
   点击“连接”后，MetaMask会通过本地私钥完成签名，DApp页面显示“已连接”，用户钱包地址即绑定成功，后续DApp发起交易时，会直接调用MetaMask的签名界面。

场景2：PC端钱包（以MetaMask浏览器插件为例）

PC端扫码授权与手机端略有不同,需借助“手机钱包+PC端联动”：

1. PC端DApp生成二维码
   在电脑浏览器访问DApp，点击“连接MetaMask”，页面会显示一个二维码，并提示“使用手机MetaMask扫描”。

2. 手机钱包扫描确认
   打开MetaMask手机APP，点击“扫描”按钮扫描PC端二维码，手机端会显示与PC端一致的授权信息，用户确认后点击“连接”。

3. PC端钱包同步
   连接成功后，PC端MetaMask插件会自动更新连接状态，用户可在插件中查看已绑定的DApp列表（点击“账户”旁的“连接的网站”）。

安全第一：扫码授权的风险与防护指南

扫码授权虽便捷,但若操作不当，可能导致资产被盗、隐私泄露等风险，以下为欧义钱包用户需重点注意的安全事项：

识别“钓鱼二维码”：核对DApp域名与标识

• 风险点：恶意DApp可能伪造知名项目（如Uniswap、Opensea）的二维码，诱导用户授权敏感权限（如“无限转账权限”）。
• 防护措施：
  • 扫码前确认DApp域名是否为官方域名（如opensea.io而非opensea-official.com）；
  • 钱包弹出的授权窗口中,查看DApp的“图标”“名称”是否与官方一致，警惕名称中包含“仿冒”“高仿”等关键词；
  • 不扫描来源不明的二维码（如陌生人发送的“领福利”“空投”二维码）。

权限最小化原则：只授予必要权限

• 风险点：部分DApp会过度请求权限（如eth_sign签名权限、personal_sign个人签名权限），恶意DApp可能利用这些权限伪造用户交易。
• 防护措施：
  • 拒绝非必要的权限请求（如DApp仅需查看地址，却请求“交易权限”，需警惕）；
  • 在钱包设置中定期审查已授权的DApp（MetaMask：设置→高级→已连接的网站），删除不常用的DApp连接。

网络环境安全：避免公共Wi-Fi扫码

• 风险点：公共Wi-Fi可能存在中间人攻击，攻击者可篡改二维码内容，诱导用户连接恶意DApp。
• 防护措施：尽量使用个人移动数据或可信Wi-Fi进行扫码授权，避免在网吧、咖啡厅等公共网络环境下操作。

私钥与助记词：绝不泄露给任何第三方

• 核心原则：欧义钱包的“扫码授权”本质是“签名验证”，无需用户输入私钥或助记词，任何以“授权需要”“验证资产”为由索要私钥/助记词的行为均为诈骗。
• 防护措施：牢记“谁要私钥，谁就是骗子”，钱包官方不会以任何形式索要用户敏感信息。

常见问题解答（FAQ）

Q1：扫码授权后，DApp能直接转走我的资产吗？
A：不能，扫码授权仅授予DApp“发起交易请求”的权限，任何交易（如转账、授权）仍需用户在钱包界面手动确认（输入密码/生物识别、确认交易详情）。

Q2：误授权给恶意DApp，如何撤销？
A：在欧义钱包的“设置-已连接的网站”中找到该DApp，点击“断开连接”即可，若已发生恶意交易，立即通过钱包的“交易历史”查看详情，尝试撤销交易（若交易未打包）或联系区块链安全机构（如CipherTrace）。

Q3：为什么有些DApp扫码后提示“连接失败”？
A：可能原因包括：网络问题、钱包未切换至对应区块链网络（如DApp需BSC网络，钱包却在以太坊主网）、二维码已过期（部分DApp的二维码有效期仅