Ronin Wallet 扩展：一本非官方实战手册

Ronin Wallet 扩展是什么？

Ronin Wallet 浏览器扩展是 Sky Mavis 开发的浏览器插件，为 Ronin 网络保管你的私钥——这条 EVM 链当初就是为了把 Axie Infinity 从拥堵的以太坊上解放出来而创建的。如果你用过 MetaMask，心智模型完全一致：工具栏里的一个小图标，保管你的账户、签署交易，每当 Web3 游戏或 DEX 需要你批准时就弹出来。区别在于这一个原生支持 Ronin，包括它标志性的 ronin: 地址格式——一个纯装饰性的前缀，底层与标准的 0x 以太坊式地址一一对应。

它是一个非托管钱包，这个词值得掰着手指讲清楚，因为它决定了出事时谁来承担损失。托管意味着别人（交易所）持有私钥，你手里只有一张欠条——他们能冻结你，但也能帮你重置密码。非托管意味着扩展在你的电脑上生成 12 个单词的助记词，在本地加密你的私钥，Sky Mavis 什么都看不到。没有人能没收你的 RON，也没有人能替你找回它。这笔交换就是这个产品的全部。

扩展是进入 Ronin 生态的三条路之一，另外两条是 Ronin Wallet 手机应用和 Ronin Waypoint——面向不想碰助记词的玩家的邮箱登录方案。桌面场景——在 Katana 上交易、管理 NFT、跨链转移资产——扩展是主力工具，也是大多数 Ronin dApp 默认在你浏览器里寻找的东西。三者的诚实对比在下文。

Ronin Wallet 扩展支持哪些浏览器？

扩展通过 Chrome Web Store 分发，这意味着它能在 Chromium 内核的浏览器上运行：Google Chrome、Brave 和 Microsoft Edge 都从同一个商店页面安装。Brave 用户注意：Brave 内置的加密钱包可能会和第三方扩展抢着响应 dApp 的连接请求——在 Brave 设置里把默认以太坊钱包改成"扩展"就能避免这场拉锯战。Safari 不受支持；在 macOS 上你要么用 Chromium 内核浏览器，要么用手机应用。

作为审计员，我真正在意的是这一点：你怎么到达那个 Chrome Web Store 页面，比你用哪个浏览器重要得多。官方商店页面的链接在 wallet.roninchain.com——钱包的官方网站。去那里，点扩展链接，从它打开的页面安装。永远不要在 Web Store 或搜索引擎里搜"ronin wallet"来安装——付费广告位和高仿页面是针对所有主流加密钱包的一种已知且反复出现的攻击手段，Ronin 也不例外。

假冒扩展真实存在。热门钱包的恶意克隆会出现在 Chrome Web Store 里，图标照抄、截图盗用、评论买来。它们和正品运作得一模一样——直到你输入助记词的那一刻，它立即被窃走。只通过 wallet.roninchain.com 上的链接安装 Ronin Wallet 扩展，确认发布者是 Sky Mavis，并对任何通过广告、Discord 私信或 YouTube 简介推给你的商店页面保持警惕。

扩展安装与设置：一步一步来

在干净的浏览器上全新安装大约需要五分钟。下面的步骤创建一个全新钱包；如果你在手机上已经有一个，可以在第 5 步改为用助记词导入——完整流程在如何创建 Ronin Wallet 指南里。

1. 打开官方钱包网站

   手动在地址栏输入 wallet.roninchain.com——不要点聊天、邮件或广告里的链接。仔细核对域名拼写；像"ronln"或带多余单词的"ronin-wallet"这类仿冒域名都是钓鱼。

2. 通过扩展链接进入 Chrome Web Store

   点击官方网站上的浏览器扩展选项，它会打开经过验证的 Chrome Web Store 页面。继续之前，确认显示的开发者是 Sky Mavis。

3. 把扩展添加到浏览器

   点击添加至 Chrome（Brave 和 Edge 上是同一个按钮）。安装完成后，点击工具栏的拼图图标，把 Ronin Wallet 固定住——固定的扩展更难被钓鱼弹窗冒充。

4. 创建密码

   这个密码只在这台设备上加密钱包。它不是账户密码，Sky Mavis 无法重置。设置得长而且独特——它是好奇的室友（或者窃密木马）与你的资金之间的那道锁屏。

5. 生成助记词

   选择创建新钱包。扩展会显示 12 个单词的助记词。抄在纸上——两份，放在两个地方。不要截图，不要存云笔记，不要放进同步到五台设备的密码管理器"安全笔记"里。

6. 验证助记词

   设置流程会让你重新输入指定的几个单词。别赶时间；这是你唯一一次证明备份正确的机会。抄错的备份只会被发现一次——就在你需要它的那一天。

7. 检查地址格式

   打开扩展，复制你的地址。它以 ronin: 开头——这是网络的原生前缀。大多数外部工具和跨链桥都接受等价的 0x 格式；它们是同一个账户，只是穿着不同。

8. 先跑一次测试

   在转入大额资金之前，先转一小笔 RON 进来，连接一个 dApp，做一笔极小的交易。五分钟的测试胜过一张没人能回复的工单，因为在自托管世界里，不存在握有万能钥匙的客服台。

助记词就是钱包本身。谁拿到这 12 个单词，谁就永远拥有你的资金，在任何设备上都能动用。Sky Mavis 的员工、版主或"客服"绝不会索要它——凡是索要的都是小偷。永远不要把它输入任何网站，也永远不要存进任何会联网同步的东西里。

设置完成后，日常访问只需用密码解锁——细节见 Ronin Wallet 登录指南，包括解锁界面出问题时该怎么办。如果你想在手机上也装一个，请通过官方 Ronin Wallet 下载页面获取，而不是在应用商店里搜索——理由同样是防克隆。

扩展如何连接 dApp

当你访问一个 Ronin dApp——Katana、Mavis Market NFT 市场，或任何 Ronin 游戏——并点击连接钱包时，会弹出一个最多包含三个选项的窗口。这里是生态三个入口的交汇点，点击之前值得搞清楚每个按钮到底做什么。

• 检测到扩展（Extension detected）——网站发现了你浏览器里的 Ronin Wallet 扩展。点一下，扩展弹出，你批准连接，dApp 就能看到你的地址并请求签名。没有你逐笔批准，它动不了任何资金。
• Ronin 手机端（二维码）——不需要扩展；用手机应用扫码，在手机上批准。在共用或不可信的电脑上很实用，因为私钥完全不接触那台机器。
• 邮箱登录（Ronin Waypoint）——由邮箱或社交账号创建的账户抽象智能钱包。它是为从没碰过助记词的玩家准备的，也是一种非常 2026 的思路——但它把信任转移到了恢复基础设施上，而不是你自己的备份。

连接不等于开空白支票，但每一个签名提示还是要读。危险的是代币授权（approval）——允许某个合约代表你花费某种代币的权限——以及来自陌生网站的盲签消息。dApp 连接只是让网站获得发问的资格；每笔交易仍需你在扩展弹窗里明确点头。如果你什么都没操作却冒出一个弹窗，拒绝它，关掉标签页。

你最常签的是 Katana 上的兑换——Katana 是 Ronin 的原生 DEX，扩展是在那里交易 RON、AXS、SLP 和 USDC 的标准方式，Ronin 兑换指南详细讲解了滑点、费用和授权流程。所有这些交易的 gas 都用 RON——网络的原生代币支付，所以就算你只交易其他资产，也要留一点 RON 余额。

安全审计：扩展做得好的地方——以及只能靠你自己的地方

权限，以及扩展能看到什么

和所有钱包扩展一样，Ronin Wallet 会请求读取网页并向其注入脚本的权限——它就是靠这个检测 dApp 并响应连接请求的。这个权限听起来很宽泛，也正因如此假冒克隆的威胁才这么严重：一个拥有同样权限的恶意扩展能读到你看到的内容，改写你点击的东西。正版扩展把私钥加密存在本地，只通过用户批准的弹窗暴露签名功能；假货则把一切实时传到服务器。权限列表分辨不出你装的是哪一个——安装来源才能。

助记词与私钥存储

你的私钥在本地生成，加密后存放在浏览器的扩展存储区里，由密码解锁。这带来两个实际结论。第一，浏览器层面的恶意软件和窃密木马才是你真正的对手——加密保险库只能拖慢已经拿到你硬盘的人，而键盘记录器反正会拿到你的密码。保持系统干净，别在钱包机器上跑破解软件。第二，清除浏览器数据或重装扩展可能会抹掉这个本地保险库——只有当你的纸质助记词备份存在且正确时，这才无关紧要。

硬件钱包支持

扩展支持 Ledger 硬件钱包——根据 Ronin 官方文档，你可以配对一台 Ledger 设备，让私钥保存在硬件里，每笔交易都需要物理按键确认。如果你持有任何丢了会心疼的资产，这是现有的最大一级安全升级：即使浏览器被完全攻陷，没有你手里的设备也签不了名。截至撰写时，Trezor 及其他品牌暂不支持；硬件支持恰恰是版本间最容易变化的细节，请到 docs.roninchain.com 查看最新列表。

锁定与自动锁定

扩展由密码锁定，闲置一段时间后自动重新锁定，所以离开工位的那一刻不至于变成敞开的金库。我再加两个习惯：让别人碰你电脑之前，手动锁一下（打开扩展点锁定）；别让浏览器的账号同步把自己登录到共用电脑上。自动锁定防的是顺手好奇的人，不是恶意软件——把它当安全带，别当盔甲。

钓鱼：真实的威胁模型

看了九年钱包被盗案，真正"扩展本身被黑"的案例我一只手数得过来。真正掏空钱包的是：从搜索广告装来的假扩展、请求恶意授权的假"领空投"网站、索要助记词的假客服，以及签了自己没读的东西的用户。Ronin 生态还带着 2022 年 Ronin 跨链桥被盗事件的伤疤——攻击者攻破验证者密钥后，从网络的跨链桥卷走了约 6 亿美元。那是网络基础设施出事，不是钱包扩展，而且 Sky Mavis 赔付了用户并重建了验证者集合——但这提醒我们："经过审计"和"无懈可击"是两个不同的词。

扩展 vs 手机应用 vs Waypoint 登录

三者都是进入 Ronin 的官方途径，但并不能互相替代。下面是实话实说的对比——按你实际怎么玩、怎么交易来选，而不是按落地页的推荐。

我的建议：桌面上以扩展为主力，手机应用导入同一套助记词作为离开工位时的批准伴侣，Waypoint 则当作入门跳板而非保险库。账户抽象钱包进步很快——MiCA 时代的欧洲正推动整个行业走向更友好的恢复机制——但"别人能帮我恢复账户"永远意味着"别人的系统进入了我的威胁模型"。

Ronin Wallet 扩展故障排查

dApp 检测不到扩展

"检测到扩展"选项缺失或呈灰色。常见原因按顺序排查：扩展装了但没启用（去浏览器的扩展管理页看看）；另一个钱包扩展——MetaMask、Brave Wallet、Rabby——劫持了注入（禁用竞争者，或把 Brave 的默认钱包设为"扩展"）；页面在扩展加载完成前就打开了（刷新标签页，再重新打开连接弹窗）。无痕窗口也会屏蔽扩展，除非你明确允许过。

交易一直显示待确认

Ronin 正常几秒就确认，所以长时间"pending"通常意味着 RPC 抽风——扩展与网络节点之间的连接问题——或者更早的一笔交易没上链导致 nonce 卡住。等几分钟，到 Ronin 区块浏览器查你的地址：如果浏览器显示已确认，那只是扩展显示滞后，锁定再解锁或刷新一下通常就好。如果确实卡住了，别对着它连发五笔重复交易——很多人就是这样为同一笔兑换付了两次钱。

什么时候该重置——以及唯一的前提条件

终极手段是卸载再重装扩展，然后用助记词恢复。它能治好本地状态损坏、无限转圈和更新后的各种诡异问题。但跟我念一遍：先核对你抄写的助记词。重置会抹掉本地保险库；那 12 个单词是唯一的回程票。如果找不到它们，就不要重置——趁你还能进钱包，把资金转移到一个已经备份妥当的新钱包里。

Ronin Wallet 扩展的真实缺点

没有缺点清单的钱包评测不值得读，所以这是我把它和十几个钱包并跑之后的清单。

• 它是生态钱包，不是万能钱包。Ronin 优先，跨链桥场景下兼顾以太坊。如果你的资产横跨 Solana、Cosmos 和五条 EVM L2，它只是你的 Ronin 工具，不是全部家当的钱包。
• 仅限 Chromium。没有 Safari 版；Firefox 用户请到官方网站核实当前是否可用，不要想当然——分发渠道以 Chrome Web Store 为中心。
• 自托管没有撤销按钮。没有密码重置、没有退款争议、无需 KYC，同时也意味着没有能撤销你失误的客服。这既是特性也是代价。
• 越流行，克隆风险越大。Axie 的名气让"Ronin Wallet"成了值得仿冒的招牌。每次、每台设备都从 wallet.roninchain.com 安装的责任，落在你身上。
• 品牌背着跨链桥被盗的历史。2022 年的漏洞没有波及用户钱包，用户也获得了全额赔付，但假装它没发生过就是营销，不是分析。

Ronin Wallet 扩展——常见问题