我从 2017 年开始审计各类钱包的新手引导流程,看到的规律从未改变:人们丢失加密资产,几乎从来不是因为软件出了问题,而是栽在最初的十分钟里——一个假下载链接、一张助记词截图、一个客客气气让你输入 12 个单词的「验证」网站。所以在点击任何按钮之前,先弄清楚你要创建的是什么。Ronin Wallet 是 Ronin 网络的官方自托管钱包,由 Sky Mavis(Axie Infinity 背后的工作室)开发,通过 wallet.roninchain.com 分发。它是非托管钱包:与交易所账户不同,没有任何公司替你保管资产。钥匙在你手里。这既是它的全部意义,也是它的全部风险。
托管与非托管,打个通俗的比方:托管账户(Binance、Coinbase、你的银行)就像衣帽寄存处——你把外套交出去,对方给你一张票,就算票丢了,他们也能核实你的身份把外套还给你。而非托管钱包就像埋在你家花园里的一个保险箱。没人能从你手里抢走它——但如果你忘了埋在哪儿,也没人能替你挖出来。你即将写下的这 12 个单词的助记词,就是通往那个保险箱的地图。本教程的每一步,都是围绕保护它来设计的。
开始之前:起飞前检查清单
千万别跳过这一节。九成的钱包灾难,在 App 打开之前就已经注定了。你需要先准备好三件事:
- 官方来源,且只用官方来源。在浏览器里手动输入
wallet.roninchain.com。不要点广告,不要点 Discord 私信里的链接,也不要安装搜索引擎里排第一的「Ronin」结果——排在真实结果上方的付费推广位是经典的钓鱼渠道。如果你想在一个地方核对所有正规商店链接(Chrome Web Store、App Store、Google Play),可以查看我们的 Ronin Wallet 下载指南。 - 一台私人且干净的设备。用你自己的手机或电脑,不要用装有监控软件的工作电脑,不要用网吧的公用机,也不要用朋友的平板。如果设备上装着来路不明的破解软件或「免费 VPN」浏览器扩展,先清理干净——剪贴板窃取类恶意软件专门盯着钱包创建这个环节下手。
- 一支笔和一张纸。是物理意义上的纸笔。不是备忘录 App,不是截图,更不是「我能记住」。几分钟后钱包会向你展示 12 个单词,它们唯一可以存在的地方就是离线介质。最好准备两张纸——原因我在下文解释。
- 十分钟不被打扰的时间。不开屏幕共享,不开视频通话,身后没有人围观。听起来偏执?这是标准操作。
凌驾于一切之上的唯一铁律:任何正规的应用、游戏、客服或网站,永远不会要求你输入助记词来「验证」「同步」「校验」或「连接」钱包。你这辈子唯一需要重新输入这 12 个单词的场景,只有你自己在新设备上恢复钱包的时候。无论以什么名义向你索要助记词的人,都是在偷你的钱。没有例外。
如何创建 Ronin 钱包:分步操作
下面的流程以浏览器扩展为例,因为在电脑上跟着做最方便,不过手机 App 会以相同的顺序问你相同的问题。两者有差异的地方,我会特别说明。
通过官方链接安装 Ronin Wallet
访问
wallet.roninchain.com,点击对应平台的下载入口。桌面端会跳转到 Chrome Web Store 页面(适用于 Chrome、Brave 和 Edge);手机端则跳转到 App Store 或 Google Play。安装前做一次基本核验:开发者应为 Sky Mavis,安装量应以百万计而不是几百。各商店的详细核对方法见下载指南。打开钱包,选择「创建新钱包」
首次启动时你会看到两到三个选项:创建新钱包、导入已有钱包(那是给已经持有助记词的人用的),可能还有通过 Ronin Waypoint 登录的选项。选择创建新钱包。你是从零开始,没有任何东西需要导入。
设置本地密码——并搞清楚它到底管什么
钱包会让你设置一个密码。这个密码只干一件事:把 App 锁在这台设备上,防止同事或偷手机的人随手打开。它不会在其他任何地方保护你的资金,不能被任何客服团队找回,也不是你的备份。重装钱包后这个密码就毫无意义了——真正重要的只有助记词。密码还是要设得足够强(拿到你已解锁钱包的小偷可以直接转走资产),但别把它和真正的钥匙混为一谈。
显示你的助记词
接下来,钱包会生成并展示你的 12 个单词的助记词(也叫恢复短语)。在点「显示」之前,先检查周围环境:身后没人、没有屏幕录制、没有视频通话。在手机上,App 通常会在这个界面禁用截图——这是有意为之,不是 bug。
把 12 个单词按顺序抄写在纸上
将全部 12 个单词抄到纸上,从 1 到 12 编号,拼写必须与屏幕完全一致。顺序至关重要——第 3 个词和第 7 个词互换,就是另一把(作废的)钥匙。字迹要清晰,逐词与屏幕核对。这些都是常见的英文词典单词,只要现在认真一点,拼写错误很容易发现。不要给纸拍照。也不要把单词输入任何 App「以防万一」。
在钱包要求时验证助记词
钱包接下来会考你——通常是让你按正确顺序点选单词,或填写指定位置的词(比如「第 5 个词是什么?」)。这一步的意义在于,趁资金还没进来,提前证明你的纸质备份是正确的。回答时照着纸抄,不要凭记忆。答错了就退回去重新显示助记词,改正纸上的内容。绝不要急着跳过这一步。
钱包创建完成——认识你的 ronin: 地址
设置完成。钱包会显示你的公开地址,在 Ronin 上它以
ronin:前缀开头,而不是你可能在以太坊上见过的0x。底层上 Ronin 是一条兼容 EVM 的链,所以ronin:abc…和0xabc…是同一个地址的两种写法——但在 Ronin 生态内请始终使用ronin:格式。这个地址是公开信息:分享它是安全的,别人正是通过它给你转账。制作第二份纸质备份,分开存放
把 12 个单词抄到第二张纸上,逐词核对,然后把两份备份放在不同的物理地点——比如家里上锁的抽屉,以及亲属的保险柜或银行保管箱。一份备份帮你防黑客盗窃;两份备份帮你防火灾、水灾,以及「我明明记得放在哪儿了」。
做一次恢复演练(可选,但审计员强烈推荐)
想要真正的底气:在第二台设备上安装钱包(如果你用的是扩展,就装手机 App),选择导入钱包,用纸上的助记词恢复。如果打开后是同一个
ronin:地址,就证明你的备份确实有效。这样你就知道——而不是希望——手机丢了也不会损失分毫。多设备同步的更多细节见登录指南。
创建钱包完全免费,不需要身份证件、邮箱或手机号(除非你主动选择 Waypoint 邮箱方式)。Ronin 上的自托管在设计上就是免 KYC 的——这也意味着不存在「忘记密码」这条安全网。这种取舍正是本页从头到尾的主题。
助记词深度解析:这 12 个单词到底是什么
这 12 个单词不是密码,也不是登录凭证。它们是一个随机生成的主密钥的人类可读编码,遵循全行业通用的 BIP39 标准。每个单词都来自一个固定的 2048 词词表,整个序列编码出一个大到无法暴力猜测的数字——有效的 12 词组合数量,比你花几辈子能数完的原子还多。钱包再从这个主密钥出发,通过数学推导出你的 ronin: 地址,以及为每笔交易签名的私钥。
由此产生两个后果,且都没有商量余地。第一:谁拿到这 12 个单词,谁就拥有这个钱包。不是「有可能黑进去」——而是直接拥有,即刻生效,在地球任何角落都行,而且不会给你发送任何警报。第二:这些单词是世界上唯一存在的备份。助记词在你的设备上生成,从不发送给 Sky Mavis。人们常说「客服也无法重置」,实际含义是:如果你给客服发邮件说助记词丢了,诚实的回答是——他们手里根本没有任何可以重置的东西。没有任何数据库存着你的密钥。这是一项特性——正因如此,没人能冻结或没收你的资金——但也让你自己成了唯一的故障点。
如何正确备份助记词
- 纸质备份,两份,两个地点。基准做法。便宜、离线、无法被黑。弱点是怕火怕水——所以要放两个地点。
- 大额资产用钢板备份。冲压或刻字的金属板(市面上常见的「助记词钢板」)能扛住火灾和洪水。如果钱包里将来会放超出你「丢了也无所谓」范围的资产,这 20–40 美元值得花。
- 绝不拍照。照片会自动同步到 iCloud/Google 相册,会被任何有相册权限的恶意软件扫描,还会永远留在你早已遗忘的云备份里。助记词照片是信息窃取类木马的战利品中被收割最多的一类。
- 绝不存进云笔记、邮件草稿或聊天软件的「收藏」里。原因相同:你数字生活中任何一个账户密码泄露,都会直接变成资金全损。
- 带同步功能的密码管理器——我仍然说不。是的,它们有加密;是的,安全圈对此有争论。但同步的密码库把风险集中到了一点:主密码被盗、恶意浏览器扩展或厂商数据泄露,都会把理论风险变成一笔无法撤销、无法退款的链上盗窃。银行密码泄露还能补救;助记词泄露则不能。风险类别不同,存储规则就该不同。让助记词保持离线。
区块链交易是不可逆的。如果助记词泄露、资金被转走,不存在拒付、欺诈处理部门或回滚机制。2022 年的 Ronin 跨链桥被黑事件——网络桥接基础设施被盗走约 6 亿美元——证明即使在生态系统层面,被转走的资金基本上也拿不回来。(那次攻击针对的是桥的验证者,而非个人用户钱包;Sky Mavis 事后赔付了用户并重建了验证者体系——但请让它校准你对加密世界里「撤销」二字的预期:根本不存在撤销。)
创建 Ronin 钱包的三种方式:App、扩展或 Waypoint
创建钱包有三条路径,而它们在「你最终掌控什么」这件事上并不平等。经典路径——手机 App 和浏览器扩展——都会给你助记词和完整的自托管权。第三条路径 Ronin Waypoint 是 Sky Mavis 的账户抽象登录方案:你用邮箱、Google 或 Apple ID 创建账户,得到一个智能钱包,全程见不到助记词。它是为那些会被 12 个单词吓跑的游戏玩家设计的——非常 2026,非常方便,但信任模型是实打实的另一套。
| 手机 App | 浏览器扩展 | Waypoint(邮箱登录) | |
|---|---|---|---|
| 平台 | iOS / Android | Chrome、Brave、Edge | 任意浏览器、游戏内 |
| 密钥托管 | 你持有 12 词助记词 | 你持有 12 词助记词 | 密钥管理被抽象化;绑定你的邮箱/社交账号 |
| 设备丢失后的恢复方式 | 仅靠助记词 | 仅靠助记词 | 邮箱/社交账号恢复 |
| 最大风险 | 弄丢助记词备份 | 假扩展、钓鱼弹窗 | 你的邮箱账户成为攻击目标 |
| 最适合 | 日常使用、随身携带 | 桌面游戏和 Katana DEX | 纯新手、快速进入游戏 |
| 是否展示助记词 | 是 | 是 | 否(已抽象化) |
作为一个天然不信任「便利」的人,我的真心话是:Waypoint 拿来初次体验没问题——小额资金、试玩游戏都行。但如果你打算持有任何有分量的资产,请按本指南创建经典的助记词钱包。用 Waypoint 时,谁控制了你的邮箱,谁实际上就控制了钱包,而邮箱账户每天都在被钓鱼、被 SIM 卡劫持、被重置。而抽屉里的一张纸质助记词,在互联网上没有任何攻击面。两者当然可以并用:Waypoint 玩游戏,自托管钱包存资产。三种路径的登录机制详见 Ronin Wallet 登录指南。
创建之后:给钱包充值与测试转账的习惯
新建的钱包是空的——连 gas 费都没有。在 Ronin 上,交易手续费以网络原生代币 RON 支付(我们的 RON 代币指南介绍了去哪里获取它以及它的用途)。常见的充值路径是从交易所提币:多家主流交易所支持将 RON 直接提到 Ronin 网络。而这里正是新手烧钱的地方,所以下一段请读两遍。
交易所提币页面上的网络选择框,是加密世界里最危险的下拉菜单。当你把 RON(或任何资产)提到自己的钱包时,交易所会问你走哪条网络。它必须显示 Ronin。如果你因为「地址看起来兼容」而选了 Ethereum、BNB Chain 或其他任何网络,资金会落到另一条链上,找回的过程要么繁琐至极,要么实际上不可能。粘贴你的 ronin: 地址,确认网络显示为 Ronin,并在粘贴后核对地址的前四位和后四位——剪贴板劫持木马就是专为这一刻而生的。
然后养成这个区分「谨慎用户」和「反面教材」的习惯:永远先发一笔测试转账。先转价值 5–10 美元的资产,等它到账后再转正式金额。Ronin 的手续费很低、确认速度很快,所以这只花你几分钱和一分钟——而一个输错的地址会让你损失全部。每次都要这么做,哪怕是转给自己的地址,哪怕已经操作多年。我至今仍然如此。资金到位后,你就可以在生态内直接通过 Ronin 原生 DEX Katana 交易了——Ronin 兑换指南会带你安全完成第一笔 RON↔AXS 交易。
收款是免费的,不需要 gas——钱包一创建好,别人就能向你的 ronin: 地址转账。但要转出任何资产都需要一点 RON 作为手续费,所以即使你主要打算持有其他代币,也请把 RON 列入第一笔充值。
真正让人丢掉钱包的新手错误
这份清单上的每一条,都是我亲眼见过发生在真实用户身上的事,不是理论推演。如果本页能帮你避开其中哪怕一条,这十分钟就值回票价了。
- 给助记词截图。截图同步到云端,两年后云账户被钓鱼,凌晨四点钱包被清空。这是新手资产损失的头号渠道——比钱包软件本身被黑的任何案例都严重。
- 把助记词输入「验证」或「同步」网站。骗局网站会模仿钱包界面,声称你必须「校验」或「迁移」钱包,往往还先用假空投做诱饵。再说一遍:你的 12 个单词唯一该去的地方,是你自己发起恢复操作时的官方 App。
- 购买「预配置好的」钱包,或盒子里已附带助记词的设备。只要助记词是别人生成的(或被别人看过),那个钱包从来就不属于你——卖家留着副本,等你入金就清空。只有在你自己的设备上全新生成的助记词才是安全的。这类骗局在电商平台购买的硬件钱包上也非常猖獗。
- 安装山寨扩展。假冒钱包扩展会克隆名称和图标。只通过 wallet.roninchain.com 的链接安装,并核对发布者——详见扩展指南。
- 第一笔入金选错网络。上文已讲过;但它值得被提两次。
- 相信主动私信你的「客服」。在 Discord、X、Telegram 上——真正的客服从不会主动联系你,也永远不会索要你的助记词或要求远程控制你的屏幕。
- 把唯一一份助记词备份和手机放在同一个包里。背包被偷 = 钱包和备份一起消失。分开存放。
如果你已经犯了其中某个错误——助记词被截过图、输进过网站,或被任何人看过——请立即把那个钱包视为已泄露。用全新的助记词创建一个新钱包(按本指南从头来一遍),并马上把所有资金转过去。别等着看会不会出事:自动化盗币程序可以潜伏很久,等余额变得可观时才出手。
创建之前你该接受的真实缺点
我不写宣传册,所以账本的另一面在这里。自托管没有安全网:丢了助记词就丢了资金;被钓鱼没有退款——免 KYC、免账户冻结的自由,是用个人责任换来的。Ronin 是一条以游戏为核心的链:对 Axie 生态游戏、Katana 和 Ronin 原生代币来说非常出色,但它不是万能钱包——想在其他链上广泛参与 DeFi,你仍然需要第二个钱包。网络历史上有 2022 年跨链桥被黑事件——用户资金已获赔付,验证者架构此后也经过彻底改造并更加去中心化,但假装这件事没发生过就是不诚实;跨链桥至今仍是任何生态中风险最高的部分。此外,2026 年的欧盟用户应该知道:MiCA 法规监管的是交易所和托管机构,而不是你的自托管钱包——这意味着更少的繁文缛节,但也明确意味着没有任何消费者保护机制为你的助记词兜底。
以上就是这份从设计上就足够「偏执」的完整教程。从官方来源安装、把单词在纸上抄两遍、验证、小额测试充值——做到这些,你在第一天就已经领先绝大多数加密用户了。至于接下来在生态里做什么——从查看余额到你的第一笔 Katana 兑换——本站其余内容都为你准备好了,可以从 Ronin 网络钱包总览开始。
如何创建 Ronin 钱包——常见问题
创建和使用 Ronin Wallet 是免费的吗?
是的。下载 App 或扩展并创建钱包不花一分钱,也没有任何订阅费。你只在发送、兑换或与 dApp 交互时支付以 RON 计价的网络手续费(gas 费)——收款是免费的。任何向你收取「Ronin 钱包开通费」的人都是骗子。
需要提供身份证件、邮箱或手机号吗?
经典自托管钱包不需要——创建过程完全匿名,无需 KYC。例外是可选的 Ronin Waypoint 路径,它在设计上就以邮箱、Google 或 Apple 账户作为登录方式。注意:你购买加密资产的交易所会要求 KYC,但钱包本身不会。
我可以拥有多个 Ronin 钱包吗?
可以,而且这是好习惯。App 允许你在同一个助记词下创建多个账户(全部可以用同样的 12 个单词恢复),你也可以用不同的助记词生成完全独立的钱包。常见配置:一个放小额资金、用于游戏和 dApp 的「热」钱包,加一个很少动用、存放大额资产的钱包。
为什么 Ronin Wallet 用 12 个单词而不是 24 个?
两者都是 BIP39 标准的变体。12 个单词编码 128 位熵,以现有及可预见的硬件算力来看,早已远超暴力破解的范围;24 个单词(256 位)增加的安全余量主要停留在理论层面。实践中,备份卫生——纸放在哪里、谁看过它——对你安全性的影响,比 12 还是 24 个单词重要一千倍。
如果我弄丢了助记词,但 App 还开着且处于解锁状态怎么办?
你还有一个宽限窗口——抓紧用。打开钱包的安全设置,重新显示助记词,立刻在纸上妥善备份;或者创建一个全新钱包并把资金转过去。必须马上做:手机报废或 App 退出登录的那天,一个没有备份的钱包就永久消失了,任何客服团队都无法找回。
Sky Mavis 或 Ronin 客服能重置我的密码或找回我的钱包吗?
本地密码——不能,但你也不需要他们:重装钱包,用助记词恢复,然后设一个新密码即可。助记词——绝对不能:它在你的设备上生成且从不离开设备,服务器上没有任何可供找回的东西。这正是非托管钱包最核心的取舍。
在手机上创建钱包更安全,还是在浏览器里?
两者都是官方渠道,都足够可靠;真正的区别在于威胁模型。手机(尤其是 iOS)对专门猎杀浏览器扩展的恶意软件来说更难攻破,而扩展面对的是假弹窗和山寨克隆。无论选哪个,都请通过 wallet.roninchain.com 安装,并记住同一个助记词可以同时跑两端——设备同步方法见登录指南。
ronin: 地址前缀是什么意思——可以从以太坊向它转账吗?
Ronin 兼容 EVM,ronin:… 是该网络对以太坊 0x… 地址的另一种写法。底层是同一个地址,但链不同——这正是从交易所提币时必须选择 Ronin 网络的原因。通过以太坊网络向这个地址发送资产,会让资产落到错误的链上,找回的难度从「非常痛苦」到「根本不可能」不等。
来源与官方参考
- Ronin Wallet 官方页面 — https://wallet.roninchain.com/
- Ronin 开发者文档 — https://docs.roninchain.com/
- Ronin 网络官网 — https://roninchain.com/
- Sky Mavis 官网 — https://skymavis.com/
