Приложение служит официальным кошельком экосистемы Ronin — блокчейна, созданного студией Sky Mavis для игр с цифровыми активами, в первую очередь для Axie Infinity. Основной адрес — wallet.roninchain.com, приложение для iPhone доступно по ссылке apps.apple.com/ph/app/ronin-wallet/id1592675001, версия для Android — play.google.com/store/apps/details?id=com.skymavis.genesis. Кошелек некостодиальный: ключи создаются на устройстве владельца, а разработчик не распоряжается чужими активами.
| Факт | Значение |
|---|
| Разработчик | Sky Mavis, создатель Axie Infinity |
| Блокчейн | Ronin, сеть, совместимая с эфиром |
| Специализация | игры, коллекционные токены и связанные приложения |
| Модель хранения | ключи у владельца |
| Заметные игры экосистемы | Axie Infinity, Pixels и другие проекты |
| Число созданных кошельков в пик интереса | свыше трех миллионов |
Продукт реальный и давно действующий, а потому разбирать его следует как игровой инструмент с определенной репутацией. Главная тень на ней — взлом моста сети в 2022 году, о котором пойдет речь ниже, но важно с самого начала различать инфраструктуру сети и сам кошелек.
Ronin как сеть для игровых экономик
Блокчейн появился, когда стоимость операций в сети эфира сделала повседневную игру невыгодной. Перенос Axie Infinity на отдельную сеть в 2021 году снизил комиссии до пренебрежимо малых и позволил игрокам совершать множество мелких действий: разведение существ, покупки на рынке, перемещение предметов. Позднее сеть превратилась в платформу для студий, которые размещают на ней собственные токены и коллекции, используя базу пользователей кошелька.
Особенность экосистемы заключается в высокой централизации вокруг Sky Mavis. Студия задает политику валидаторов, поддерживает основной кошелек и управляет каталогом игр и рынком. Для игрока это дает единый путь и простое использование, но означает и зависимость от решений одной компании.
Возможности кошелька Ronin Wallet
Функциональность кошелька «Ронин Валлет» выстроена вокруг работы в играх и сопутствующих сервисах.
хранение основной монеты сети RON и игровых токенов
хранение и просмотр коллекционных предметов
встроенный обозреватель приложений для входа в игры и на биржи
обмен токенов на децентрализованной бирже экосистемы
поддержка аппаратного кошелька Trezor
мобильное приложение и расширение для браузера
Для тех, кому нужна работа с несколькими независимыми сетями, кошелек подходит хуже: он создан для собственного блокчейна, и обозреватели советуют использовать его рядом с более универсальным решением.
Некостодиальность и резервная фраза
Ключи создаются на устройстве, а подписание операций проходит локально. Разработчик не может ни заморозить средства, ни вернуть ошибочный перевод, и в этом заключается как сила, так и ответственность. Резервная фраза остается единственным способом восстановить доступ, а ее передача постороннему равносильна передаче всех активов.
Служба поддержки настоящего кошелька никогда не запрашивает фразу, пароль или код подтверждения. Любое такое требование, в том числе от мнимых модераторов игровых сообществ, служит признаком кражи.
Взлом 2022 года: что именно пострадало
Разговор о продукте невозможен без разбора крупнейшего в истории сети инцидента. Он затронул мост между Ronin и сетью эфира, а не приложение кошелька.
| Аспект | Что произошло |
|---|
| Дата | 23 марта 2022 года |
| Что украдено | 173 600 ETH и около 25,5 миллиона USDC |
| Оценка ущерба | порядка 620 миллионов долларов на момент атаки |
| Механизм | получен контроль над пятью из девяти ключей валидаторов |
| Источник ключей | четыре узла Sky Mavis и разрешение от общественной организации Axie |
| Обнаружение | спустя около шести дней после кражи |
| Атрибуция | американские ведомства назвали северокорейскую группу |
Атакующие вышли на сотрудника студии через фальшивое предложение о работе и затем воспользовались забытым разрешением, выданным в 2021 году, которое позволяло студии подписывать транзакции за организацию игроков. Пятый ключ оказался решающим. После инцидента круг подписантов расширили, добавили внешних валидаторов и усилили мониторинг моста.
Что изменилось после инцидента
Студия признала произошедшее и пересмотрела модель управления мостом. Мост получил новую версию, число независимых валидаторов выросло, а порядок выдачи разрешений на подпись стал жестче. Обозреватели отмечают, что риск, связанный с переводом больших сумм между сетями, остается, и советуют дробить переводы и проверять адреса.
Для владельца кошелька из этого следует практический вывод. Игровые средства безопаснее держать в объеме, необходимом для игры, а крупные накопления — в отдельном хранилище, не связанном с игровой экосистемой.
Проверка подлинности приложения и ссылок
Главный риск при установке кошелька — подмена источника, поэтому проверка сводится к нескольким действиям, а не к анализу самого домена.
| Шаг | Что сделать |
|---|
| Что подтверждает |
|
| Первый | открыть wallet.roninchain.com из закладки |
| подлинность сайта |
|
| Второй | перейти в магазин по ссылке с официальной страницы |
| подлинность приложения |
|
| Третий | проверить в карточке разработчика название Sky Mavis |
| принадлежность приложения студии |
|
| Четвертый | сопоставить идентификатор приложения с указанным на сайте |
| отсутствие двойников |
|
| Пятый | прочитать свежие отзывы, а не только рейтинг |
| выявить жалобы на подмену |
|
| Шестой | записать фразу на бумаге и проверить восстановление на пробном устройстве |
| защита от потери |
|
Регистрационные сведения о домене через Domain Tools стоит сверять с данными на официальной странице проекта. Профиль на Trust Pilot нужно читать с поправкой на специфику продукта: значительная часть жалоб относится к потерянным игровым активам и мошенникам в сообществах, а не к самому кошельку.
Итоговая оценка Ronin Wallet
| Плюсы | Минусы |
|---|
| Официальный кошелек экосистемы Ronin | Взлом моста сети в 2022 году |
| Некостодиальная модель | Централизация вокруг Sky Mavis |
| Низкие комиссии в сети | Волатильность игровых токенов |
| Поддержка аппаратного кошелька | Мало полезен вне экосистемы |
| Доступность на мобильных платформах | Много подделок и мнимых модераторов |
Кошелек не является схемой по сбору средств: он не обещает дохода и не принимает деньги на хранение. Основные риски лежат в поведении пользователя, в подделках и в специфике игровой экономики.
Практический подход стандартен: устанавливать только по проверенной ссылке, хранить фразу офлайн и держать в игровом кошельке объем, необходимый для игры.
