Ronin Wallet 拡張機能：非公式フィールドマニュアル

Ronin Wallet 拡張機能とは？

Ronin Wallet 拡張機能は、Sky Mavis が開発したブラウザアドオンで、Ronin ネットワーク——混雑した Ethereum から Axie Infinity を独立させるために作られた EVM チェーン——の鍵を保管します。MetaMask を使ったことがあるなら、メンタルモデルはまったく同じです。ツールバーの小さなアイコンがアカウントを保持し、トランザクションに署名し、web3 ゲームや DEX が承認を求めるたびにポップアップします。違いは、こちらが Ronin をネイティブに話すこと。特徴的な ronin: アドレス形式もその一つで、これは見た目上のプレフィックスにすぎず、その下にある標準的な 0x 形式の Ethereum スタイルのアドレスと一対一で対応しています。

これはノンカストディアルウォレットです。この言葉は、問題が起きたときに誰が損失を被るかを決めるものなので、指折り数えるように説明する価値があります。カストディアルとは、他者（取引所）が鍵を持ち、あなたが持つのは借用証書だということ——彼らはあなたを凍結できますが、パスワードのリセットもしてくれます。ノンカストディアルとは、拡張機能があなたのマシン上で 12 単語のシードフレーズを生成し、鍵をローカルで暗号化し、Sky Mavis はその一切を見ないということです。誰もあなたの RON を没収できませんが、誰もあなたのために復元することもできません。このトレードオフこそが、この製品のすべてです。

拡張機能は Ronin エコシステムへの 3 つの入口の一つで、他には Ronin Wallet モバイルアプリと、シードフレーズに触れたくないゲーマー向けのメールベースサインインである Ronin Waypoint があります。デスクトップでの利用——Katana での取引、NFT の管理、資産のブリッジ——では拡張機能が主力であり、ほとんどの Ronin dApp はブラウザ内にこれがあることを前提としています。3 つの正直な比較は後半で行います。

Ronin Wallet 拡張機能はどのブラウザに対応？

拡張機能は Chrome ウェブストア経由で配布されており、Chromium ベースのブラウザで動作します。Google Chrome、Brave、Microsoft Edge はいずれも同じリスティングからインストールできます。Brave ユーザーへの注意：Brave 内蔵の暗号資産ウォレットが、dApp の接続リクエストにどちらが応答するかをめぐってサードパーティ拡張機能と競合することがあります。Brave の設定でデフォルトの Ethereum ウォレットを「拡張機能」に設定して、この綱引きを回避してください。Safari は非対応です。macOS では Chromium 系ブラウザかモバイルアプリを使います。

ここからが監査人として本当に気にする部分です。どのブラウザを使うかよりも、その Chrome ウェブストアのリスティングにどうやってたどり着くかのほうが重要です。公式リスティングへのリンクは、ウォレットの公式サイト wallet.roninchain.com にあります。そこへ行き、拡張機能のリンクをクリックし、開いたページからインストールしてください。ウェブストア内や検索エンジンで「ronin wallet」と検索してインストールするのは絶対にやめましょう。スポンサー付きの検索結果やそっくりのリスティングは、あらゆる人気ウォレットに対する既知の、繰り返される攻撃ベクトルであり、Ronin も例外ではありません。

偽の拡張機能クローンは実在します。人気ウォレットの悪意あるコピーが、複製されたアイコン、盗用されたスクリーンショット、購入されたレビューとともに Chrome ウェブストアに出現します。本物とまったく同じように動作します——あなたがシードフレーズを入力するその瞬間までは。入力された途端、即座に外部へ送信されます。Ronin Wallet 拡張機能は必ず wallet.roninchain.com のリンク経由でインストールし、パブリッシャーが Sky Mavis であることを確認し、広告・Discord の DM・YouTube の説明欄経由で押し付けられるリスティングはすべて疑ってください。

拡張機能のインストールとセットアップ手順

クリーンなブラウザへの新規インストールは 5 分ほどで終わります。以下の手順ではまったく新しいウォレットを作成します。すでにモバイルにウォレットがある場合は、ステップ 5 でシードフレーズを使ってインポートできます——その完全な手順は Ronin Wallet の作成方法ガイドにあります。

1. 公式ウォレットサイトを開く

   アドレスバーに wallet.roninchain.com を手入力してください——チャット、メール、広告のリンクをクリックしてはいけません。ドメインのスペルを再確認しましょう。「ronln」や余計な単語のついた「ronin-wallet」のようなタイポスクワットはフィッシングです。

2. 拡張機能のリンクから Chrome ウェブストアへ

   公式サイトのブラウザ拡張機能の項目をクリックすると、検証済みの Chrome ウェブストアのリスティングが開きます。先へ進む前に、表示されている開発者が Sky Mavis であることを確認してください。

3. ブラウザに拡張機能を追加

   Chrome に追加を押します（Brave と Edge でも同じボタンが機能します）。インストールできたら、ツールバーのパズルピースアイコンをクリックして Ronin Wallet をピン留めし、常に見える状態にしてください——ピン留めされた拡張機能は、フィッシングポップアップが偽装しにくくなります。

4. パスワードを作成

   このパスワードはこのデバイス上でのみウォレットを暗号化します。アカウントのパスワードではなく、Sky Mavis はリセットできません。長くユニークなものにしてください——詮索好きな同居人（あるいはインフォスティーラー型マルウェア）とあなたの資金の間のロック画面です。

5. シードフレーズを生成

   新しいウォレットを作成を選びます。拡張機能が 12 単語のシードフレーズを表示します。紙に書いてください——2 部、2 か所に。スクリーンショットも、クラウドメモも、5 台のデバイスに同期されるパスワードマネージャーの「セキュアノート」もダメです。

6. フレーズを確認

   セットアップでは指定された単語の再入力を求められます。急がないでください。これはバックアップが正しいことの唯一の証明です。書き間違えたバックアップが発覚するのはただ一度——それが必要になったその日です。

7. アドレス形式をチェック

   拡張機能を開いてアドレスをコピーします。ronin: で始まっているはずです——これがネットワーク固有のプレフィックスです。外部ツールやブリッジの多くは等価な 0x 形式を受け付けます。同じアカウントに違う服を着せているだけです。

8. テストランをする

   まとまったお金を動かす前に、少額の RON を送金し、dApp を 1 つ接続し、極小のトランザクションを 1 件実行してみてください。5 分のテストは、誰にも答えられないサポートチケットに勝ります。セルフカストディには、マスターキーを持つサポート窓口が存在しないのですから。

シードフレーズこそがウォレットです。あの 12 単語を持つ者は、どのデバイスからでも、永久に、あなたの資金を手にできます。Sky Mavis の従業員も、モデレーターも、「サポート担当者」も、それを尋ねることは絶対にありません——尋ねてくる者は泥棒です。ウェブサイトに入力しない、インターネットに同期されるものには一切保存しない。

セットアップが済めば、日常のアクセスはパスワードでアンロックするだけです——詳細は Ronin Wallet ログインガイドで、アンロック画面の不調時の対処も含めて解説しています。スマートフォンにもウォレットを入れたい場合は、アプリストア検索ではなく公式の Ronin Wallet ダウンロードページ経由で入手してください——理由は同じく、クローン対策です。

拡張機能が dApp に接続する仕組み

Ronin の dApp——Katana、NFT マーケットプレイスの Mavis Market、あるいは任意の Ronin ゲーム——を訪れてConnect Walletを押すと、最大 3 つの選択肢を持つモーダルが表示されます。ここはエコシステムの 3 つの入口が合流する場所であり、クリックする前に各ボタンが正確に何をするのか知っておく価値があります。

• Extension detected（拡張機能を検出）——サイトがブラウザ内の Ronin Wallet 拡張機能を発見した状態です。ワンクリックで拡張機能が開き、接続を承認すると、dApp はあなたのアドレスを参照し、署名をリクエストできるようになります。トランザクションごとのあなたの承認なしに資金を動かすことはできません。
• Ronin Mobile（QR コード）——拡張機能は不要です。モバイルアプリでコードをスキャンし、スマートフォン側で承認します。鍵がそのマシンに一切触れないので、共用または信頼できないコンピューターで便利です。
• メールサインイン（Ronin Waypoint）——メールやソーシャルログインから作成されるアカウントアブストラクション型のスマートウォレットです。シードフレーズを持ったことのないゲーマーのオンボーディングのために作られた、まさに 2026 年らしいアプローチです——ただし信頼の置き所が、あなた自身のバックアップからリカバリーインフラへと移ります。

接続は白紙の小切手ではありませんが、それでもすべての署名プロンプトを読んでください。危険なのはトークンの承認（アプルーバル）——コントラクトにあなたの代わりにトークンを使わせる許可——と、見覚えのないサイトからのブラインド署名メッセージです。dApp 接続はサイトに尋ねる権利を与えるだけで、各トランザクションには依然として拡張機能のポップアップでのあなたの明示的な同意が必要です。何も操作していないのにポップアップが出たら、拒否してタブを閉じてください。

あなたが最も頻繁に署名することになるのは、Ronin のネイティブ DEX である Katana でのスワップでしょう——拡張機能はそこで RON・AXS・SLP・USDC を取引する標準的な手段であり、スリッページ、手数料、承認フローの詳細は Ronin スワップガイドで解説しています。それらすべてのトランザクションのガスはネットワークのネイティブトークンである RON で支払われるので、他の資産しか取引しない場合でも少額の残高を維持しておきましょう。

セキュリティ監査：拡張機能の強みと、自己責任になる領域

パーミッションと、拡張機能に見えるもの

あらゆるウォレット拡張機能と同じく、Ronin Wallet もウェブページの読み取りとスクリプト注入の権限を要求します——それが dApp を検出し、接続リクエストに応答する仕組みだからです。範囲の広そうな権限に聞こえますが、まさにそれこそ偽クローンの脅威が深刻な理由です。同じ権限を持つ悪意ある拡張機能は、あなたが見ているものを読み、クリックするものを書き換えられます。正規の拡張機能は鍵をローカルで暗号化して保管し、ユーザーが承認したポップアップ経由でのみ署名を公開します。偽物はすべてをリアルタイムでサーバーに送信します。どちらをインストールしたのかは権限リストからは分かりません——分かるのはインストール元だけです。

シードフレーズと鍵の保管

鍵はローカルで生成され、ブラウザの拡張機能ストレージに暗号化されて保管され、あなたのパスワードでアンロックされます。これは実務上 2 つのことを意味します。第一に、本当の敵はブラウザレベルのマルウェアとインフォスティーラーです——暗号化された保管庫は、すでにディスクを手にした相手を遅らせるだけですし、キーロガーはどのみちパスワードを手に入れます。OS をクリーンに保ち、ウォレットを使うマシンで割れソフトを動かさないこと。第二に、ブラウザデータの消去や拡張機能の再インストールでローカルの保管庫が消えることがあります——それが問題にならないのは、紙のシードフレーズバックアップが存在し、かつ正しい場合のみです。

ハードウェアウォレット対応

拡張機能は Ledger ハードウェアウォレットをサポートしています——Ronin の公式ドキュメントによれば、Ledger デバイスをペアリングすると、秘密鍵はハードウェア上に留まり、すべてのトランザクションに物理ボタンの押下が必要になります。失って悔しいものを保有しているなら、これは利用可能な最大のセキュリティアップグレードです。ブラウザが完全に侵害されても、手元のデバイスなしには署名できません。執筆時点で Trezor など他のベンダーは非対応です。ハードウェア対応はバージョンごとに変わりやすい部分なので、最新のリストは docs.roninchain.com で確認してください。

ロックと自動ロック

拡張機能はパスワードでロックされ、一定時間操作がないと自動で再ロックされるため、席を離れた瞬間が開けっ放しの金庫になることはありません。加えて私が勧める習慣が 2 つ。誰かにマシンを触らせる前に手動でロックする（拡張機能を開いてロックを押す）こと、そしてブラウザのプロファイル同期を共用コンピューターで勝手にログインさせないこと。自動ロックが防ぐのはついでの覗き見であって、マルウェアではありません——シートベルトとして扱い、鎧だと思わないでください。

フィッシング：実際の脅威モデル

ウォレットが空にされる現場を 9 年間見てきましたが、本当の意味で「拡張機能がハッキングされた」ケースは片手で数えられます。実際にウォレットを空にするのは、検索広告からインストールされた偽拡張機能、悪意ある承認を要求する偽の「エアドロップ受け取り」サイト、シードフレーズを尋ねる偽サポート、そして読まずに署名するユーザーです。Ronin エコシステムには 2022 年の Ronin ブリッジハッキングの傷跡もあります——攻撃者がバリデータ鍵を侵害し、ネットワークのブリッジから約 6 億ドルが流出しました。あれはネットワークインフラの問題であってウォレット拡張機能ではなく、Sky Mavis はユーザーに補償しバリデータセットを再構築しました——それでも「監査済み」と「無敵」は別の言葉だという公正なリマインダーです。

拡張機能 vs モバイルアプリ vs Waypoint サインイン

3 つはいずれも Ronin への公式の入口ですが、互いに交換可能ではありません。正直な比較を示します——ランディングページのおすすめではなく、自分の実際のプレイと取引のスタイルで選んでください。

私見：デスクトップでは拡張機能をプライマリとして使い、モバイルアプリは同じシードの相棒としてデスクを離れた際の承認用に持ち、Waypoint は金庫ではなくオンボーディングの入口として扱う。アカウントアブストラクション型ウォレットは急速に進化しており、MiCA 時代のヨーロッパは業界全体をより優しい復旧手段へ押し進めています——それでも「誰かが私のアカウントを復元できる」は、常に「誰かのシステムが私の脅威モデルに入っている」と同義です。

Ronin Wallet 拡張機能のトラブルシューティング

dApp が拡張機能を検出しない

「Extension detected」の選択肢が表示されない、またはグレーアウトしている場合。よくある原因を順に：拡張機能はインストール済みだが有効になっていない（ブラウザの拡張機能ページを確認）。別のウォレット拡張機能——MetaMask、Brave Wallet、Rabby——がインジェクションを乗っ取っている（競合を無効化するか、Brave のデフォルトウォレットを「拡張機能」に設定）。あるいは拡張機能より先にページが読み込まれた（タブを更新してから接続モーダルを開き直す）。シークレットウィンドウも、明示的に許可しない限り拡張機能をブロックします。

トランザクションが pending のまま止まる

Ronin は通常数秒で確定するので、長い「pending」はたいてい RPC の不調——拡張機能とネットワークのノードとの接続——か、以前のトランザクションが着地しなかったことによるノンス詰まりです。数分待って、自分のアドレスを Ronin のブロックエクスプローラーで確認してください。エクスプローラー上で確定済みなら、拡張機能の表示が古いだけです。ロック／アンロックや更新でたいてい直ります。本当に詰まっている場合でも、同じものを 5 連発しないこと——それが同じスワップに二度払う人の作り方です。

リセットすべきタイミング——と、唯一の前提条件

最終手段は、拡張機能を削除して再インストールし、シードフレーズから復元することです。壊れたローカル状態、終わらないスピナー、アップデート後の不調はこれで治ります。しかし声に出して言いましょう：まず紙のシードフレーズを検証すること。リセットはローカルの保管庫を消去します。あの 12 単語が、戻るための唯一の道です。見つからないならリセットしてはいけません——まだアクセスできるうちに、正しくバックアップした新しいウォレットへ資金を移してください。

Ronin Wallet 拡張機能の正直なデメリット

デメリットのないウォレットレビューは読む価値がありません。十数種のウォレットと並行してこの拡張機能を使い込んだうえでの、私のリストです。

• エコシステム特化型であり、万能ウォレットではない。Ronin ファーストで、Ethereum はブリッジの文脈のみ。Solana、Cosmos、5 つの EVM L2 を行き来する生活なら、これは Ronin 用の道具であって、すべてを賄うウォレットではありません。
• Chromium 限定。Safari は非対応で、Firefox ユーザーは思い込まずに公式サイトで現在の提供状況を確認すべきです——配布は Chrome ウェブストアを中心としています。
• セルフカストディに「元に戻す」ボタンはない。パスワードリセットなし、チャージバックなし、KYC なしは、ミスを取り消せるカスタマーサービスもなしということ。それは長所であると同時にコストです。
• 人気に比例するクローンリスク。Axie の知名度が「Ronin Wallet」を偽装する旨味のある名前にしています。wallet.roninchain.com からインストールする責任は、毎回、すべてのデバイスで、あなたにあります。
• ブランドにはブリッジハッキングの歴史がある。2022 年のエクスプロイトはユーザーのウォレットには触れず、ユーザーは補償されました。しかし、なかったことにするのはマーケティングであって分析ではありません。

Ronin Wallet 拡張機能 — よくある質問