ブラウザ拡張機能
QoreX の ブラウザ拡張機能 は、デスクトップ向けの dApp コネクタ です。Chrome と Firefox で動作し、同じコードベースから Safari ビルドも提供されます（Apple の Safari ウェブ拡張機能ラッパーでパッケージ化されています。Safari では、承認がポップアップウィンドウではなくブラウザタブで開きます）。ウェブサイトがあなたのウォレットを検出できるようにし、すべてのリクエストを明示的な承認へと変換します。これはモバイルアプリと概念的に対をなすもので、ステーキング、ポートフォリオ、アカウント機能は 含みません。これらはアプリ側にあります。
セットアップ
拡張機能は、QoreX モバイルアプリ で作成されたウォレットと連携します。ペアリング前にポップアップを開くと、「まだウォレットがありません — QoreX アプリで作成してください。」 と表示されます。
ロック解除
ポップアップは ボールトパスワード（またはブラウザがパスキー由来の鍵をサポートしている場合はパスキー）を求めます。ボールトは拡張機能ストレージ内で AES-256-GCM により暗号化されており、自動的にロックされ、すべてのロック解除は明示的に行われます。
dApp への接続
ウェブサイトは EIP-6963（マルチウォレット標準）と QoreChain connect コントラクトを介して QoreX を検出します。QoreX は window.ethereum や window.keplr を 決して上書きしません — 他のウォレットと 並んで 表示され、サイトごとにどのウォレットを使うか選択できます。
- サイトが接続を要求すると、承認ポップアップに オリジン が表示されます。
- 承認すると、そのオリジンには 公開アドレス のみが開示されます。
- 承認は オリジンごと であり、ブラウザの再起動をまたいで保持され、あるサイトの承認が別のサイトに何かを付与することはありません。
署名
すべての署名リクエストは、デコードされたペイロード（受取人、金額、ネットワーク）を表示する承認ウィンドウを開きます — 生のハッシュを表示することはありません。
- Native レーンの QoreChain トランザクションについては、拡張機能は dApp がポスト量子レイヤーを提供する ことを注記します（ウォレットは古典的な半分に署名します — 確立されたウォレットが用いるのと同じパターンです）。
- リクエストが 古典的署名のみ の場合、ポップアップに明示的な警告が表示されます: 「⚠ このリクエストは古典的署名です — アプリは耐量子レイヤーを追加していません。」
- 拒否 は常にワンクリックで行え、リクエストは自動的に期限切れになります。
外部ネットワークでの送信
ポップアップから ETH / BNB / POL / ARB / SOL および ERC-20 / SPL トークンを送信できます（アプリと同じシード導出を使用します）。送信前に古典的署名の注記を確認する必要があります。結果リンクでブロックエクスプローラーが開きます。
ネットワークとセキュリティ体制
- アクティブなネットワーク — デフォルトで QoreChain メインネット（EVM レーン上のチェーン
0x2649）。dApp が要求する場合はテストネットもサポートされ、ネットワークをまたぐ署名リクエストは拒否されます。 - 権限 — 拡張機能は
storageのみ を要求します。コンテンツスクリプトはプロバイダー API のみを注入し、ウォレットリクエスト以外のページコンテンツを読み取ることはなく、アナリティクスもリモートコードもありません。