Головна сторінка сайту » Програмні гаманці » Rabby — огляд програмного гаманця
9 липня 2026, 11:30

Rabby — огляд програмного гаманця

Загальна специфікація гаманця Rabby

Основні характеристики

Назва: Rabby
Рік релізу: 2021
Тип гаманця: Multi-platform
Кастодіальність: Некастодіальний
Вбудований обмін: Так
Відкритий код: Так
Фіатний On-ramp: Ні

Додаткові характеристики

Підтримувані мережі: Ethereum, BNB Smart Chain, Avalanche, Arbitrum, Base, Optimism, Polygon
Стандарти токенів: Нативні монети, ERC-20
Платформи: iOS, Android, Windows (в розробці), macOS (в розробці), браузерне розширення
Підтримка апаратних гаманців: Так
Підтримка стейкінгу: Так
Перейти на сайт

Програмний (гарячий) гаманець Rabby

Створений командою DeBank, Rabby — це повністю відкритий (open-source) некастодіальний гарячий гаманець для Ethereum та EVM-мереж. Його головна перевага полягає в тому, що відбувається до моменту підписання: кожна транзакція симулюється, відображається у вікні попереднього перегляду та перевіряється на наявність шахрайства ще до того, як вона може вплинути на ваш баланс.

Цей механізм підкріплений відкритим вихідним кодом і регулярними аудитами, саме тому активні користувачі DeFi вважають його "найобережнішим" інтерфейсом для підписання транзакцій у своїй категорії. Його єдиним реальним обмеженням є те, що все зупиняється в межах EVM, і загальна оцінка враховує цей мінус проти того, наскільки добре працює весь інший функціонал.

Плюси та мінуси гаманця Rabby

Плюси/Переваги

  • Повністю відкритий код із публічними репозиторіями
  • Симуляція кожної транзакції перед підписанням
  • Позначення шахрайських сайтів і ризикованих апрувів (дозволів) токенів
  • Підтримка 100+ EVM-мереж з автоматичним перемиканням
  • Аудит від компаній Least Authority та SlowMist

Мінуси/Недоліки

  • Тільки EVM — без підтримки Bitcoin, Solana чи XRP
  • Перевантажений інтерфейс для звичайних власників крипти
  • Експлойт смартконтракту обміну у 2022 році (втрачено близько $200K)
  • Відсутність купівлі за фіат (fiat on-ramp)
  • SEED-фраза (Secret Recovery Phrase) є єдиним способом відновлення доступу

Для кого підходить Rabby, а кому варто пройти мимо

Кому ідеально підходить Rabby

Активним DeFi-користувачам Гаманець автоматично перемикає мережі залежно від сайту, на якому ви перебуваєте. Вам більше не потрібно вручну додавати або змінювати мережі EVM (Ethereum, BNB Chain, Polygon, Arbitrum тощо)
Власникам апаратних гаманців Rabby пропонує найкращу на ринку інтеграцію з Ledger, Trezor, Keystone та іншими "холодними" пристроями. Він працює як зручний та безпечний інтерфейс для керування вашими активами
Тим, хто цінує безпеку трейдингу Перед кожним підписанням транзакції гаманець проводить автоматичний аудит безпеки. Він попереджає про потенційні загрози, взаємодію з фішинговими сайтами або підозрілими смарт-контрактами
Мисливцям за дропами та мультиакаунерам Інтерфейс дозволяє зручно керувати десятками різних адрес, переглядати загальний баланс у всіх мережах одночасно та відстежувати історію транзакцій без плутанини

Кому варто пройти повз Rabby

Новачкам у криптовалюті Величезна кількість функцій, графіків і детальних технічних параметрів транзакцій (наприклад, аналіз газу чи симуляція підпису) може просто налякати людину, яка лише вчора взнала про Ethereum чи Bitcoin
Максималістам Bitcoin та фанатам Solana Rabby працює виключно з EVM-сумісними блокчейнами. Якщо ваші основні активи — це BTC, Solana (SOL), TRON (TRX) або Cosmos (ATOM), цей гаманець вам не допоможе, оскільки він їх взагалі не підтримує
Прихильникам класичного мобільного банкінгу Хоча у Rabby є мобільна версія, його головна сила та весь потенціал розкриваються саме у форматі розширення для десктопного браузера під час активного серфінгу по DeFi-платформах

Що таке Rabby і як він працює?

Rabby — це єдиний гаманець із самостійним зберіганням (self-custody) для Ethereum та EVM-сумісних мереж, який із 2021 року створює та підтримує команда портфоліо-платформи DeBank. Він випускається у вигляді розширення для браузерів Chrome, Brave та Edge, а також мобільних додатків для iOS та Android. Тут немає заплутаних версій чи перейменувань продукту, в яких довелося б розбиратися. Один гаманець, одна сід-фраза, усі платформи.

Походження від DeBank чітко простежується в продукті. Rabby виглядає як інструмент, створений людьми, які професійно відстежують DeFi-позиції: гаманець відображає ваші активи та відкриті позиції в різних мережах одразу після підключення. Ця спадщина водночас допомагає продукту та обмежує його в однаковій мірі, і цей огляд враховує обидва ці фактори.

Вбудовані функції обміну (swap) та мосту (bridge) здійснюють маршрутизацію через агреговану ліквідність DEX із комісією 0,25%, що значно нижче за 0,875%, які стягує MetaMask за аналогічну операцію. При цьому немає окремої комісії за виведення коштів, окрім мережевого газу. Для тих, хто робить обміни регулярно, ця різниця з часом перетворюється на суттєві гроші.

Функція «Стейкінг» (часто інтегрована через dApps або вкладку DeFi-активностей на базі агрегатора DeBank) у Rabby — це інструмент для отримання пасивного доходу від криптоактивів безпосередньо через інтерфейс гаманця. Вона об'єднує провідні ліквідні DeFi-протоколи, дозволяючи користувачам блокувати монети під відсоток у кілька кліків. Нажаль, тут немає шлюзу для купівлі криптовалюти за фіат (fiat on-ramp). Ви поповнюєте Rabby, надсилаючи EVM-активи з біржі або іншого гаманця. Це повністю виключає з продукту націнки за оплату карткою, але додає зайвий крок для новачків.

Тип гаманця, модель зберігання та відновлення

У своєму стандартному вигляді Rabby є гаманцем зі справжнім самостійним зберіганням (self-custody). Ви повністю контролюєте дані для відновлення, і Rabby не може скинути налаштування гаманця замість вас, як це роблять біржі або банківські застосунки. Це забезпечує вам справжню мобільність (портативність), але водночас покладає весь обов'язок за відновлення доступу виключно на вас.

Тип гаманця Гарячий програмний гаманець
Хто контролює ключі Користувач; якщо підключено апаратний гаманець, пристрій контролює ключі підпису
Метод відновлення Секретна фраза відновлення (SRP) для основного гаманця; імпортовані облікові записи та апаратні гаманці мають власний метод відновлення
Чи можна експортувати ключі або seed? Так, для стандартних програмних облікових записів; ключі апаратних гаманців не можна експортувати через Rabby
Перенесення на інший гаманець Легко для стандартних облікових записів на основі SRP; частково для імпортованих облікових записів та налаштувань апаратних гаманців
Що станеться, якщо ви втратите пристрій Встановіть Rabby на новий пристрій та відновіть його за допомогою секретної фрази відновлення, а потім, за потреби, повторно підключіть імпортовані облікові записи або апаратні гаманці
Що станеться, якщо ви втратите метод відновлення Якщо у вас все ще є розблокований пристрій і пароль, ви можете скопіювати секретну фразу відновлення. Якщо ні, Rabby не зможе відновити гаманець для вас
Хто може допомогти відновити доступ Служба підтримки може пояснити процес, але ніхто не зможе відновити втрачений некастодіальний гаманець або замінити відсутню секретну фразу відновлення
Найкращий варіант використання Щоденне використання, самостійне зберігання, DeFi, NFT та використання мультичейн web3

Звичайні/стандартні акаунти: Створюються автоматично з вашої секретної фрази відновлення (Secret Recovery Phrase). Вони наймобільніші — якщо ви введете свою фразу на новому пристрої, ці акаунти легко відновляться.

Імпортовані акаунти: Це адреси, які ви додали вручну за допомогою приватного ключа (Private Key) або JSON-файлу. Вони не відновлюються автоматично разом із секретною фразою. Для них потрібно мати окрему резервну копію приватного ключа.

Акаунти апаратних гаманців: Це адреси від фізичних пристроїв (наприклад, Ledger або Trezor). Їх потрібно підключати до Rabby заново вручну після кожного відновлення додатку.

Підтримувані активи, мережі та сумісність

Rabby підтримує понад 100 EVM-сумісних мереж. Робота з мережами — це прихована перевага його інтерфейсу. Гаманець сам визначає, яка мережа потрібна dApp (децентралізованому додатку), і перемикається автоматично. Завдяки цьому ритуал ручного додавання мереж, який користувачі MetaMask знають напам'ять, майже повністю зникає. Проте це обмеження є дуже чітким.

Rabby розроблений виключно під EVM і не має вбудованої підтримки Bitcoin, Solana, XRP, TRON чи Sui. Це єдина і найбільша причина, чому його загальна оцінка нижча, ніж у MetaMask, який зараз вже виходить за межі EVM. Якщо ваш портфель повністю складається з EVM-мереж, це обмеження нічого вам не коштуватиме. Але якщо ви тримаєте BTC або SOL, вам знадобиться додатковий гаманець.

Підтримувані мережі Ethereum, BNB Chain, Arbitrum, Base, Optimism, Polygon, Avalanche, zkSync, Linea, Gnosis, Fantom, Cronos, деякі користувацькі EVM-мережі
Стандарти токенів ERC-20
Платформи Браузерне розширення (Chrome, Brave, Edge), iOS, Android, Desktop (Windows) - в розробці, Desktop (macOS) - в розробці
Підтримка апаратних гаманців Ledger, Trezor, BitBox02, Keystone, GridPlus, OneKey та imKey
Способи підключення Запит гаманців у браузерному розширенні, вбудований браузер мобільного додатка, підтримка RPC для додаткових мереж EVM та під'єднання апаратного гаманця (де це підтримується)
Помітні недоліки Користувачі Bitcoin, Solana та інших непідтримуваних мереж вимушені надавати перевагу додатковим спеціалізованим гаманцям

Основні функції та реальні варіанти використання

Порівняно з іншими криптогаманцями, Rabby створений менше для пасивного зберігання й більше для активної ончейн-діяльності. Він зберігає за собою один із найширших наборів повсякденних функцій серед популярних гаманців самостійного зберігання (self-custody).

Його сильні сторони більше проявляються в доступі до dApps, обміні токенів та переказах між блокчейнами, ніж у спокійному довгостроковому зберіганні. Крім того, він більшою мірою орієнтований на роботу через браузерні розширення та сферу DeFi, ніж універсальніші варіанти загального призначення.

Функція Що можуть робити користувачі Як це працює на практиці Ключові обмеження, витрати або ризики
Обміни та торгівля Порівнювати котирування, бачити реальний результат обміну, гнучко налаштовувати джерела, оплачувати газ будь-яким токеном Ви відкриваєте вкладку Swap, обираєте потрібну EVM-мережу (наприклад, Arbitrum або Polygon) та пару токенів. Після введення суми ви натискаєте «Get quotes». Гаманець миттєво підтягує варіанти від різних агрегаторів та DEX. Rabby аналізує смарт-контракт токена на предмет шахрайства (Honeypot, підроблені монети) і показує фінальну зміну балансу. Якщо ви обмінюєте цей токен вперше, ви надаєте дозвіл на його смарт-контракт (Approve), після чого підписуєте і відправляєте саму транзакцію обміну За кожен обмін через свій інтерфейс Rabby стягує власну комісію у розмірі 0.25% від суми угоди. Комісія Rabby додається поверх стандартної плати за газ у блокчейні та можливих комісій самого DEX-агрегатора. Для монет із низькою ліквідністю існує ризик отримати набагато менше токенів через коливання ціни під час виконання транзакції - ризик просковзування (Slippage).
Мости (Bridging) Переказувати активи між мережами, порівнювати умови різних мостів, бачити симуляцію результату Ви відкриваєте вкладку Bridge в інтерфейсі гаманця. Обираєте початкову мережу та токен (наприклад, USDC на Polygon) і кінцеву мережу (наприклад, USDC на Base). Після введення суми Rabby пропонує кілька варіантів мостів, показуючи очікуваний час транзакції (наприклад, 2 хвилини) та розмір комісії. Гаманець перевіряє безпеку смарт-контракту та показує майбутню зміну балансу. Користувач підписує транзакцію, і кошти відправляються за призначенням Функція працює виключно з EVM-мережами. Ви не можете переказати активи за допомогою вбудованого мосту на Solana, Bitcoin чи TRON. Кросчейн-переказ коштує дорожче за звичайний обмін. Ви сплачуєте: 1) газ у початковій мережі; 2) комісію самого мосту-провайдера; 3) потенційну комісію сервісу-агрегатора. Якщо ви відправляєте кошти з основної мережі Ethereum (L1), плата за газ може бути дуже високою, що робить міст невигідним для невеликих сум
Стейкінг та заробіток Запускати ліквідний стейкінг (Liquid Staking), порівнювати дохідність (APY), відстежувати нараховані нагороди Ви відкриваєте гаманець і переходите до розділу заробітку/стейкінгу (або підключаєтеся до верифікованого агрегатора на кшталт Stakely/StakeWise безпосередньо через Rabby). Обираєте актив (наприклад, ETH) та суму для стейкінгу. Гаманець автоматично розраховує прогнозований річний дохід (APY). Rabby симулює транзакцію. Він показує, який саме смарт-контракт отримає ваші кошти та який ліквідний токен натомість з'явиться на вашому балансі. Ви підписуєте транзакцію (за допомогою гаманця або підключеного апаратного Ledger/Trezor). З цього моменту активи починають генерувати дохід Самі платформи стейкінгу (наприклад, Lido) автоматично утримують частину прибутку (зазвичай близько 10% від нарахованих винагород) як плату за керування валідаторами. Процедура внесення активів у стейкінг та подальше виведення коштів вимагають складної взаємодії зі смарт-контрактами. У мережі Ethereum Mainnet плата за газ для таких транзакцій може бути відчутною. Залежно від обраного пулу чи мережі, пряме виведення (Unstake) активів може тривати від кількох годин до кількох днів
Доступ до dApps та підключення Автоматично перемикати мережі, симулювати транзакції, перевіряти сайти на шахрайство, керувати доступами (Revoke), працювати у режимі «Тільки перегляд» (Watch Mode) На сайті dApp ви натискаєте кнопку «Connect Wallet». Зазвичай, ви обираєте логотип Rabby. У спливаючому вікні Rabby ви обираєте, який саме зі своїх гаманців (чи аккаунт Ledger) ви хочете підключити до цього конкретного сайту. При спробі зробити будь-яку дію (наприклад, купити NFT), Rabby відкриває вікно з детальним розбором. Він показує оцінку ризику смарт-контракту та результати симуляції. Якщо червоних попереджень немає, ви підтверджуєте транзакцію Rabby підключається тільки до EVM dApps. Ви не зможете підключити його до децентралізованих додатків у мережах Solana (наприклад, Jupiter), Bitcoin (Magic Eden) або TON. Саме підключення до сайту безкоштовне. Проте перша взаємодія з контрактом dApp вимагає транзакції Approve (дозвіл на взаємодію), яка коштує грошей (плата за газ у мережі). Багато dApps за замовчуванням просять дозвіл на витрату необмеженої кількості ваших токенів. Якщо цей dApp згодом зламають, хакери зможуть спустошити ваш гаманець. Rabby дозволяє вручну зменшувати ліміт апруву
NFT Переглядати галерею в один клік, відстежувати Floor Price, виставляти на продаж безпосередньо з інтерфейсу, аналізувати «приховані» NFT Коли NFT потрапляє на вашу адресу в будь-якій EVM-мережі, вкладка NFT у гаманці оновлюється самостійно. Ви бачите зображення токена (або медіафайл) та його приналежність до колекції. Щоб надіслати NFT на інший гаманець, достатньо вибрати токен, натиснути кнопку відправки та ввести адресу отримувача. Під час продажу чи переказу NFT, безпековий модуль Rabby показує візуальну схему операції: який саме токен (із точним зображенням) покине ваш гаманець та які доступи отримає смарт-контракт маркетплейсу Гаманець відображає та дозволяє керувати NFT виключно в EVM-мережах. Ваші NFT з Solana чи Bitcoin (Ordinals) у Rabby не з'являться. Будь-яка дія з NFT (карбування/mint, переказ чи виставлення на продаж) — це складна операція для смарт-контракту. У мережі Ethereum плата за газ для таких дій може сягати десятків доларів. Головний ризик у сфері NFT. Шахраї безкоштовно розсилають тисячі картинок на випадкові гаманці. Коли ви спробуєте продати або взаємодіяти з таким NFT, його контракт активує шкідливий скрипт, який може спустошити ваш баланс
Rabby Perps Відкривати Long та Short позиції, торгувати з кредитним плечем (Leverage), керувати позиціями в один клік, аналізувати графіки Ви відкриваєте гаманець та переходити на вкладку Perps. Оскільки функція працює на базі L1-розумного контракту Hyperliquid, користувач має внести початкове забезпечення (стейблкойни, зазвичай USDC) на свій торговий рахунок всередині системи. Ви обираєте торгову пару (наприклад, BTC або ETH), напрямок (Long/Short) та розмір кредитного плеча. Перед відправкою ордера Rabby показує параметри транзакції. Після вашого підтвердження ордер миттєво потрапляє в книгу ордерів протоколу. Найголовніший ризик торгівлі Perps. Якщо ціна піде проти вашої позиції, а маржі забракне для утримання, смарт-контракт автоматично закриє (ліквідує) позицію, а ви повністю втратите забезпечення. Крім стандартного газу за внесення депозиту, стягуються комісії за виконання ордерів (Maker/Taker fees), встановлені базовим протоколом Hyperliquid, а також вбудований спред

Взаємодія з NFT (невзаємозамінними токенами) у Rabby є однією з його найбільш продуманих функцій. Завдяки інтеграції з аналітичною базою DeBank, цей гаманець набагато краще відображає предмети цифрового колекціонування, ніж більшість конкурентів, яким часто потрібне ручне додавання адрес контрактів токенів.

Функція «Rabby Perps» — це інтегрований безпосередньо у гаманець інструмент для деривативної торгівлі безстроковими ф’ючерсними контрактами (perpetuals). Ця функція працює завдяки глибокій інтеграції з провідним децентралізованим протоколом деривативів Hyperliquid. Користувачі можуть торгувати з плечем прямо через інтерфейс розширення або мобільного додатку без необхідності переходити на зовнішні сайти dApps.

Збори, комісії та загальна вартість використання

Завантаження Rabby є безкоштовним, але його використання не є безкоштовним у ширшому ончейн-розумінні. Користувачі все одно сплачують стандартний мережевий газ, а також будь-які витрати, пов'язані з обмінами, маршрутами мостів, проковзуванням (slippage) або іншими інтегрованими сервісами.

Це стандартна практика для некастодіальних гаманців, проте інтерфейс Rabby робить ці витрати зрозумілішими, показуючи попередній розрахунок газу, очікувану суму отримання та вплив на ціну (price impact) ще до підписання транзакції.

Компонент витрат Точний розмір / діапазон Хто встановлює Коли застосовується На що насправді звернути увагу
Завантаження гаманця Безкоштовно Rabby Перше встановлення Безкоштовне програмне забезпечення не означає безкоштовні транзакції
Мережеві комісії (Gas) Змінюється залежно від мережі та завантаженості; фіксована комісія Rabby відсутня Мережа блокчейну Надсилання, надання дозволів (approvals), обміни, мости, дії з dApps Завжди тримайте нативний газ тієї мережі, яку ви використовуєте
Вартість обміну токенів (Swap) 0,25% Ринковий маршрут та ліквідність Використання вбудованої функції обміну Слідкуйте за впливом на ціну (price impact) та очікуваною сумою отримання, а не лише за написом на кнопці
Вартість мосту (Bridge) Загальна вартість залежить від маршруту та газу з обох сторін Маршрут мосту та стан мережі Кросчейн-перекази Один крок через міст усе одно може вимагати сплати газу в обох мережах
Використання GasAccount 0 додаткової комісії Rabby; користувач сплачує 2 складові газу: максимальний газ за транзакцію + газ за надсилання газу на адресу Мережеві витрати Транзакції, що фінансуються через GasAccount Корисна функція для зручності, але це не спосіб повністю уникнути оплати газу
Комісія за торгівлю безстроковими ф'ючерсами (Perps) Taker: 0,0168%-0,0450%; Maker: 0,0000%-0,0150%; плюс комісія розробника 0,02% для безстрокових контрактів на Hyperliquid Рівень функцій, специфічний для платформи та версії Використання безстрокових контрактів, де це доступно Не сприймайте це як універсальну комісію гаманця
Комісія за виведення / надсилання Окремої комісії Rabby за виведення немає; лише стандартний мережевий газ Тільки мережа Стандартне надсилання активів Немає жодних підстав очікувати на окрему комісію гаманця Rabby за виведення коштів

GasAccount — це функція абстракції газу в Rabby. Вона дозволяє вам внести депозит в USDC або USDT і використовувати цей баланс для покриття витрат на газ у підтримуваних мережах замість того, щоб постійно тримати нативні токени для газу в кожній окремій мережі.

Ця зручність має свої обмеження. GasAccount прив'язаний до адреси входу, яка використовувалася для його активації, тому авторизація з тією ж адресою в розширенні, мобільному додатку чи десктопній версії відновлює той самий баланс.

Перший депозит усе одно вимагає наявності нативного газу в тій мережі, яку ви використовуєте. Rabby заявляє, що не стягує додаткову комісію за GasAccount, але ви все одно сплачуєте газ за саму транзакцію депозиту, а також газ, необхідний у моменти, коли Rabby згодом надсилає газ на вашу адресу.

Архітектура безпеки та довіра

Rabby є некастодіальним у найсуворішому розумінні цього слова. Ключі генеруються та зберігаються на вашому пристрої, захищені локальним паролем для кожної окремої інсталяції, а компанія-розробник не може перемістити або заморозити ваші кошти. Створення облікового запису та проходження верифікації (KYC) не потрібні.

Модель керування ключами Гаманець самостійного зберігання (Self-custody). За стандартного налаштування Rabby не зберігає вашу секретну фразу відновлення або приватні ключі замість вас; усі дані гаманця знаходяться локально в зашифрованому сховищі на вашому пристрої.
Модель відновлення За замовчуванням використовується 12-слівна секретна фраза відновлення (SRP).
Зовнішня валідація Регулярні аудити від Least Authority та SlowMist.
Статус відкритого коду Код Rabby повністю відкритий (open source) під ліцензією MIT, а його публічні репозиторії на GitHub охоплюють розширення, мобільний та десктопний додатки.
Захист від шахрайства Rabby маркує відомі шахрайські транзакції, попереджає про ризиковані апруви (дозволи) токенів, оцінює рівень довіри до сайту, який запитує підпис, а також підтримує створення білих списків адрес.
Реагування на інциденти Досить прозоре. Rabby публічно розкрили інформацію про експлойт у 2022 році.

Дві речі відрізняють Rabby від більшості гарячих гаманців, і це саме ті два аспекти, яким в огляді гаманця слід приділити найбільшу увагу.

Перший аспект — це прозорість. Rabby повністю відкритий (open source) під ліцензією MIT, а його публічні репозиторії на GitHub охоплюють розширення, мобільний та десктопний додатки. Будь-хто може перевірити код, який генерує ключі та підписує транзакції. Це ставить його на крок попереду MetaMask, чий код із 2020 року доступний лише для ознайомлення (source-available) за пропрієтарною ліцензією і не вважається відкритим кодом. Окрім публічного коду, продукт проходить регулярні сторонні аудити: компанія Least Authority перевірила мобільний додаток у жовтні 2024 року та розширення у грудні 2024 року, а також провела повторний аудит розширення у вересні 2025 року. Компанія SlowMist проаудіювала розширення у серпні 2025 року, виявивши три зауваження, усі з найнижчим рівнем серйозності «Рекомендація» (Suggestion). Одне зауваження середньої серйозності від Least Authority залишається відкритим, проте аудитори оцінили його як низький ризик у реальних умовах. Розкриття відкритого зауваження замість його приховування — це саме та поведінка, яку очікуєш від розробника гаманця.

Другий аспект — це те, що відбувається до моменту підписання. Rabby симулює кожну транзакцію та показує точні зміни балансу, до яких вона призведе, ще до того, як ви її схвалите. Тож якщо обмін (swap) може повністю спустошити ваш рахунок, це стане зрозуміло у вікні попереднього перегляду, а не вже потім у блокчейн-експлорері. Цей механізм маркує відомі шахрайські транзакції, попереджає про ризиковані апруви (дозволи) токенів, оцінює рівень довіри до сайту, який запитує підпис, а також підтримує створення білих списків адрес (whitelisting) і режим «тільки для перегляду» (watch-only) для моніторингу гаманця без завантаження його приватних ключів. Як для гарячого гаманця, це найкращий комплекс функцій прозорості підписання у своїй категорії. Він б'є точно в ціль, адже більшість користувачів гаманців із самостійним зберіганням втрачають гроші саме через підписання шкідливих контрактів, а не через втрату SEED-фрази.

Жодна з цих функцій не скасовує структурних обмежень. Rabby — це гарячий гаманець, який працює у браузері та на смартфонах, з усіма супутніми ризиками щодо вектора атак (attack surface). Для довгострокового зберігання активів використовуйте його в парі з апаратним гаманцем, підключення якого Rabby робить максимально простим для багатьох брендів пристроїв.

Експлойт Rabby Swap у 2022 році

У жовтні 2022 року зловмисник скористався вразливістю у смартконтракті Rabby Swap і вивів близько $200 000, забравши 114 ETH та 179 BNB у користувачів, які надали цьому контракту апруви (дозволи) на токени. Перед цим інцидентом контракт успішно пройшов аудит від компанії PeckShield — корисне нагадування про те, що один аудит є лише проміжною перевіркою, а не гарантією безпеки.

Масштаб інциденту є ключовою деталлю. Вразливість містилася у периферійному контракті для обміну (swap), тоді як сам гаманець залишився неушкодженим. SEED-фрази та приватні ключі ніколи не перебували під загрозою, а з того часу репутація проєкту залишається бездоганною, що підкріплено регулярними аудитами від Least Authority та SlowMist, про які йшлося вище. Локальний експлойт контракту та злам системи зберігання ключів — це абсолютно різні речі, і цей випадок належить саме до першої категорії. Він псує історію безпеки, але не підриває саму модель зберігання активів.

Сценарії резервного копіювання, відновлення та втрати

Відновлення доступу буде простим завданням, якщо ви зберегли правильні дані, і неможливим, якщо ви цього не зробили. Для стандартної конфігурації самостійного зберігання (self-custody) справжнім головним ключем є секретна фраза відновлення (Secret Recovery Phrase).

Сценарій Чи можна відновити доступ? Що робити на практиці Що служба підтримки може і не може зробити
Втрачено телефон або зламано пристрій Так, якщо у вас є секретна фраза відновлення (SRP) Встановіть Rabby на новий пристрій та імпортуйте 12-слівну секретну фразу Підтримка може підказати правильні кроки. Підтримка не може відновити гаманець, дізнатися вашу SRP або обійти вимогу авторизації/пароля
Забуто пароль Rabby Так, якщо у вас залишилася секретна фраза відновлення Заблокуйте або перевстановіть Rabby, після чого скористайтеся процесом імпорту SRP, щоб встановити новий пароль Підтримка не може скинути пароль замість вас. Якщо ви не знаєте пароля і не маєте потрібних даних для відновлення, підтримка не зможе розблокувати гаманець
Втрачено секретну фразу, але пристрій розблоковано Іноді Перегляньте та скопіюйте секретну фразу відновлення всередині налаштувань Rabby, поки у вас є доступ, і збережіть її належним чином. У розширенні для певних випадків також існує процес відновлення зі сховища браузера, якщо ви знаєте пароль Підтримка може роз'яснити задокументовані кроки для відновлення. Підтримка не може просто назвати або показати вам вашу SRP
Втрачено секретну фразу ТА доступ до пристрою Зазвичай ні (для стандартного SRP-гаманця) Відновлення можливе лише в тому випадку, якщо ви заздалегідь зберегли SRP в надійному місці. Без неї втрата доступу, як правило, є безповоротною Це найочевидніший випадок, коли підтримка не може допомогти. Rabby чітко заявляє, що не має можливості дізнатися вашу SRP
Гаманець відновлено, але деякі акаунти зникли Часто так Повторно додайте акаунти в тому порядку, в якому вони були спочатку створені з цієї ж SRP. Заново імпортуйте акаунти, які походили з інших seed-фраз чи приватних ключів. Підключіть апаратні гаманці окремо Підтримка може пояснити, чому деякі акаунти не повертаються автоматично. Підтримка не може повернути за вас імпортовані приватні ключі чи seed-фрази апаратних гаманців
Імпортований акаунт зник після відновлення Лише якщо ви зберегли цей імпортований приватний ключ/окрему seed-фразу Імпортуйте цей акаунт знову, використовуючи його власний приватний ключ або окрему seed-фразу. Не розраховуйте, що основна SRP вашого Rabby відновить його Підтримка може роз'яснити різницю між акаунтами на основі основної SRP та імпортованими адресами, але не може отримати втрачений імпортований приватний ключ
Втрачено підключений апаратний гаманець Так, якщо у вас є власна фраза відновлення цього апаратного гаманця Відновіть апаратний гаманець відповідно до інструкцій його виробника, а потім знову підключіть його до Rabby. Сам Rabby не створює резервних копій ключів цього пристрою Підтримка може пояснити базові принципи повторного підключення. Підтримка не може замінити фразу відновлення апаратного гаманця або повернути акаунт пристрою
Використання резервної копії та синхронізації між пристроями Частково Синхронізація може відновити назви акаунтів, контакти та пов'язані адреси на пристроях із однаковим основним налаштуванням. Це допомагає підтримувати безперервність роботи, але ви все одно повинні самостійно зберігати SRP та окремі приватні ключі Підтримка може допомогти розібратися, як працює синхронізація. Вона не замінює повноцінні резервні копії, а акаунти апаратних гаманців та імпорти через приватний ключ/JSON не синхронізуються повністю

Дві пастки під час відновлення заслуговують на особливу увагу. Імпортовані облікові записи та підключені апаратні гаманці поводяться не так, як звичайні акаунти, створені на основі вашої основної секретної фрази відновлення. Після відновлення гаманця їх часто доводиться додавати заново вручну.

Резервне копіювання та синхронізація можуть спростити використання на кількох пристроях. Проте, вони не скасовують необхідності чітко розуміти свій реальний шлях відновлення доступу. Якщо ви втратите і сам пристрій, і спосіб відновлення, прив'язаний до вашої конфігурації, втрата активів може бути незворотною.

Служба підтримки може роз'яснити вам процедури, але вона не здатна скасувати транзакції або повернути втрачену секретну фразу відновлення. Це головна відмінність між Rabby та біржовими чи банківськими акаунтами, де відновленням займається клієнтський сервіс.

UX, продуктивність та підтримка платформ

Гаманцем найпростіше користуватися правильно, якщо сприймати браузерне розширення як основний продукт, а мобільний додаток — як супутній інструмент. Його інтерфейс, зазвичай, є зрозумілим для базових дій, таких як надсилання, отримання, перемикання мереж та схвалення транзакцій. Проте, поріг входження стрімко зростає, щойно ви переходите у сферу DeFi, навіть попри покращену чіткість підписання транзакцій, сповіщення безпеки та покрокові інструкції гаманця. Порівняно з простішими гаманцями, Rabby дає користувачам більше контролю та більше інформації. Це допомагає досвідченим користувачам, але може перевантажити новачків. Це один із найгнучкіших гаманців для самостійного зберігання (self-custody) на ринку, але далеко не найпростіший у захисті від помилок користувача.

Платформа Доступність Примітки
iOS Так Повноцінний мобільний гаманець із функціями біометричного розблокування, вбудованим браузером для dApps та основними операціями гаманця
Android Так Повноцінний мобільний гаманець із функціоналом, аналогічним версії для iOS; доступний як додаток у Google Play
Браузерне розширення Так Досі найкращий варіант використання Rabby для десктопного DeFi, підключення до dApps та перевірки транзакцій; доступне для Chrome, Brave та Edge
Десктоп (ПК) В процесі розробки Нативний (рідний) додаток для комп'ютерів перебуває у процесі розробки/створення. В майбутньому ви зможете завантажити на ПК версію для Windows чи macOS
Вебдодаток Ні

У повсякденному використанні гаманець, загалом, працює досить швидко, проте, його продуктивність сильно залежить від стану мережі, швидкості відгуку RPC-вузлів та стабільності роботи браузера. Це означає, що деякі проблеми, в яких користувачі звинувачують «сам гаманець», насправді спричинені повільним RPC, перевантаженим блокчейном або нестабільним середовищем браузера. Браузерне розширення досі виглядає зрілішим, ніж мобільний додаток, коли йдеться про складну роботу з dApps — особливо в процесах, що вимагають кількох послідовних підтверджень (approvals), перемикання мереж або складної взаємодії зі смартконтрактами. Мобільна версія чудово підходить для простих завдань, але довгі багатоетапні процеси в DeFi на екрані телефона можуть здаватися занадто обмеженими, перевантаженими й такими, де легше припуститися помилки через неуважність.

Чіткість підписання транзакцій у Rabby покращилася, забезпечуючи кращу читабельність запитів та симуляцій для безпеки, хоча взаємодія зі смартконтрактами все ще вимагає обережності, особливо для новачків. Досвідчені користувачі отримають переваги від контролю над мережами та дозволами, але загалом інструмент вимагає високого рівня Web3-грамотності для безпечного використання.

Декілька слів на завершення

Rabby заслуговує високої оцінки, завдяки двом найважливішим для гарячого гаманця стовпам — прозорості та безпеці підписання транзакцій, але дещо втрачає через обмеженість своєї екосистеми.

Список його переваг є вагомим: справді некастодіальний, повністю відкритий (open source), тоді як MetaMask є лише доступним для ознайомлення (source-available), тричі проаудійований двома різними компаніями із чесним розкриттям проблем, а також оснащений модулем оцінки ризиків перед підписанням, який показує дію транзакції ще до того, як вона зможе вам зашкодити.

Перелік недоліків реальний, але вузький. Підтримка виключно EVM означає, що цілі екосистеми залишаються недосяжними, перевантаженість інтерфейсу, яка так подобається досвідченим користувачам DeFi, відлякає звичайних власників крипти, а експлойт смартконтракту Swap у 2022 році, хоч і був локалізованим та безпечним для ключів, все одно залишається в його історії.

Для тих, хто щодня працює в мережах EVM, Rabby є, мабуть, найбезпечнішим інтерфейсом гарячого гаманця станом на сьогодні. Його оцінка поступається MetaMask за охопленням мереж, але перевершує більшість конкурентів за рівнем довіри.

Шановні гості та постійні відвідувачі нашого сайту! Якщо Ви помітили помилки чи неточності в тексті даного матеріалу, просимо повідомити про це адміністрацію, щоб ми, якомога швидше, виконали виправлення. Заздалегідь дякуємо Вам за допомогу!
Чи був корисним для Вас цей матеріал?

Залишіть свій коментар

Якщо у вас є запитання чи зауваження по темі даного матеріалу

Натисніть на зображення, щоб оновити код, якщо він нерозбірливий

Пошук на сайті

Автентифікація

Вхід в особистий кабінет користувача на сайті HODL Expert