Reseña de Rabby Wallet: funciones, costos y limitaciones

Rabby es una cartera sin custodia, disponible como extensión de navegador y como app móvil, creada por el equipo detrás del rastreador de portafolios DeBank. No hay ningún cargo por instalarla ni por mantener activos en ella; la cartera obtiene ingresos de su swap dentro de la cartera, que cobra un 0.25%. En nuestra prueba, intercambiar 0.056 ETH (equivalente a $107) por USDT costó 0.336%, incluyendo las gas fees de ETH (al 5 de agosto de 2026, con el tipo de cambio de ETH de $1,917). 

Rabby cubre solo Ethereum y las cadenas EVM: Arbitrum, Base, Polygon, BNB Chain y decenas más. No hay cuentas nativas para Bitcoin, Solana, Tron o Monero, y tampoco hay forma de comprar criptomonedas con tarjeta dentro de la extensión. Si necesitas cualquiera de esas funciones, Rabby no puede ser tu única cartera.  

Una cosa a aclarar antes que nada: la extensión y la app móvil no son el mismo producto. Se diferencian en el soporte para hardware wallets, la licencia, las funciones disponibles, las comisiones en algunas acciones y lo que encontraron sus auditorías más recientes. Probamos la extensión. Las diferencias están en la tabla de abajo.

Pasaporte de prueba

Cada cifra aquí proviene de una sola sesión práctica. Esta es la configuración, para que puedas juzgar hasta qué punto se traslada a la tuya.

Lo que probamos y lo que no

Instalamos la extensión, creamos una cartera desde cero, recibimos y enviamos fondos, hicimos un swap y restauramos la cartera en un perfil limpio del navegador. También leímos el código fuente publicado, los catorce informes de auditoría, la política de privacidad y la lógica de comisiones tal como está escrita en el código.

No instalamos la app móvil, no conectamos un hardware wallet, no operamos perpetuals, no usamos la pantalla de lending ni medimos el tiempo de respuesta del equipo de soporte. Todo lo que aparece abajo sobre la app móvil proviene de su código publicado y de los informes de auditoría, no de nuestro uso directo, y así se indica.

Rabby de un vistazo

La extensión y la app móvil no tienen equivalencia funcional

Encontramos ciertas diferencias entre la extensión de Chrome de la cartera Rabby y su app móvil.

La app móvil salió con más cosas que corregir, y dos de los cinco hallazgos se refieren a cómo se protegen tus propios datos en tu propio dispositivo: la función de derivación de claves es el paso que convierte tu contraseña en la clave que descifra la cartera, así que debilitarla debilita todo lo que viene después. Rabby publica ambos informes completos. Pero “Rabby está auditada” no es una sola afirmación que cubra ambas plataformas, y ninguna reseña que encontramos hace esa distinción.

También vale la pena nombrar una diferencia arquitectónica. En móvil, perpetuals, lending y mercados de predicción no son pantallas de Rabby. Son sitios de terceros cargados en un navegador incrustado con un encabezado de cuenta de Rabby encima. Parece parte de la app. Pero es la interfaz de otra persona, y lo que firmas allí se ejecuta sobre su código.

Configurar Rabby

La instalación se realiza por completo en el navegador y tarda unos minutos. El único paso que no se puede rehacer después es la copia de seguridad de la frase semilla, así que lee ese paso antes de empezar.  

Paso 1. Instala la extensión

Instálala desde la tienda de tu navegador, accesible desde rabby.io. Los clones de carteras populares aparecen regularmente en las tiendas de extensiones, así que verifica el editor y el número de usuarios antes de instalar. No confíes en el primer resultado de búsqueda.

Extensión Chrome de Rabby Wallet

Paso 2. Crea una nueva dirección o importa una

Elige "Create a new address" para empezar desde cero, o "I already have an address" para importar una frase semilla o clave privada desde MetaMask, Trust Wallet, OKX o cualquier otro lugar. Importar no cambia nada de la cartera: las direcciones, los saldos y el historial permanecen igual, porque viven en la cadena y no dentro de ninguna app.

Paso 3. Establece una contraseña

La contraseña desbloquea Rabby solo en este dispositivo. No es una copia de seguridad. Rabby no la guarda ni puede restablecerla; si la olvidas, la frase semilla es la única forma de volver a entrar.

Paso 4. Haz copia de seguridad de la frase semilla

Rabby genera doce palabras y te pide confirmar algunas. Quien las lea controla la cartera, en cualquier dispositivo, sin tu contraseña. Escríbelas en papel. No las fotografíes ni las guardes en una app de notas que se sincronice con una nube que no controlas.

Paso 5. Empieza a usar la cartera

Ahora puedes recibir fondos, conectarte a dApps, hacer swaps, bridges y seguir saldos. Las redes se añaden automáticamente cuando te conectas a las aplicaciones.

Recibir y enviar

Es la parte del flujo en la que un error cuesta dinero.

Recibir: la pantalla Recibir muestra un código QR, una línea de dirección y las cadenas compatibles

Pantalla de recepción

Enviar muestra el saldo. Quedarte sin gas es el segundo problema. Cada cadena cobra su comisión en su propia moneda nativa, así que cambiar Ethereum (ETH) en una cadena y mantener tokens en otra puede dejarte atrapado con fondos que no puedes mover. La Gas Account de Rabby existe para esto: depositas una vez y cubre el gas en las redes compatibles, sin comisión propia. 

Pantalla de envío

Cómo hacer swap en Rabby

Rabby no tiene liquidez propia. Agrega cotizaciones de varios DEX routers y enruta la operación por el que devuelve la cantidad más alta. Este es el recorrido completo.

Paso 1. Abre Swap

Selecciona Swap en el panel. Se abre como una página completa, no como una ventana emergente.

Paso 2. Elige la red

Elige la cadena en la que ocurre el swap. Rabby luego muestra solo los activos que tienes allí, lo que evita un error común: intentar operar un token que está en otra cadena.

Paso 3. Elige el token que vas a vender

La lista se filtra según tus saldos en esa red.

Paso 4. Elige el token que vas a comprar

Busca por símbolo o pega la dirección del contrato. Para cualquier cosa desconocida, verifica esa dirección: los tokens con el mismo ticker son una estafa habitual.

Paso 5. Introduce la cantidad

Introduce la cantidad a vender o la cantidad a recibir; Rabby calcula el otro lado.

Paso 6. Abre los detalles de la cotización

Rabby enumera las rutas que encontró, el tipo, la gas fee, su propia comisión de servicio y el impacto en el precio cuando el tamaño lo justifica. Esta pantalla contiene cada componente del costo final. Haz una captura antes de confirmar.

Paso 7. Revisa la simulación y confirma

Antes de firmar, Rabby simula la transacción y muestra qué saldrá y qué entrará realmente en la cartera, incluida cualquier aprobación que estés a punto de conceder. Firma solo si el resultado simulado coincide con tu intención.  

Lo que realmente cuesta el swap

Rabby cobra 0.25%, incluido en la cotización en lugar de añadirse encima. Dos categorías no llevan comisión de Rabby. Wrapping y unwrapping están exentos, al igual que los pares del mismo tipo —una stablecoin por otra, o una moneda por su derivado de liquid staking—, pero esa exención cubre una lista curada de tokens, no cualquier cosa que se parezca a una stablecoin. Esa tarifa merece compararse con un swap cross-chain dedicado antes de mover una cantidad grande entre redes. El bridging tiene el mismo 0.25% y sin exenciones de ningún tipo.

A modo de comparación, MetaMask cobra 0.875% y Phantom 0.85% en el mismo swap dentro de la cartera —cifras que Rabby muestra dentro de su propia pantalla de swap. Nuestra medición:

Este es un swap en un día concreto, no un promedio. El gas cambia con la congestión y la ruta depende de la liquidez en ese momento. Comprueba el coste actual de tu propio par en las páginas de pares de intercambio antes de asumir que esta cifra sigue vigente.  

¿Puedes comprar cripto con tarjeta en Rabby?

No en la extensión. Revisamos el panel, la lista de tokens y la configuración; no hay opción de compra, y el código fuente de la extensión no contiene ninguna integración con ningún proveedor de on-ramp.

Esto importa más de lo que parece. Rabby no puede ser una primera cartera: no hay forma de financiarla sin tener ya cripto en otro sitio. Cada depósito tiene que llegar desde un exchange, otra cartera o un servicio de swap. Empezando desde cero, primero tienes que comprar cripto en otro lugar y enviarla después.

La app móvil incluye trabajo previo no publicado para un flujo de compra con fiat —las pantallas existen en el código fuente y el backend ya guarda el historial de compras—, pero nada en la app distribuida llega a ello y no se nombra ningún proveedor. Considera las compras con tarjeta como no disponibles hasta que eso cambie.

Redes y activos

Rabby está construido para EVM y nada más. Dentro de ese alcance cubre Ethereum, Arbitrum, Optimism, Base, BNB Chain, Polygon, Avalanche C-Chain, Linea, Scroll, zkSync Era, Blast, Mantle, Gnosis y muchas más, con nuevas cadenas añadidas regularmente.

No encontramos un recuento oficial estable de cadenas en las fuentes revisadas el 5 de agosto de 2026. Su interfaz menciona "80+" en un sitio, la lista de respaldo incluida con la extensión contiene 86 entradas y la lista en vivo se obtiene de un servidor y cambia sin necesidad de una nueva versión. Cualquier número concreto en una reseña de esta cartera queda desfasado en una semana, por eso aquí no hay ninguno. Revisa la lista de redes en la app.

Los estándares de tokens son los habituales de EVM: ERC-20, ERC-721 y ERC-1155. Los saldos de todas las cadenas conectadas aparecen en una sola vista de portafolio, junto con posiciones de lending, borrowing, liquidez y staking —heredadas de DeBank, el rastreador creado por el mismo equipo.

No hay cuentas nativas para Bitcoin, cambiar Solana (SOL), cambiar Tron (TRX), cambiar Monero (XMR), Cardano, Cosmos o XRP Ledger. Si tienes cualquiera de esos, necesitas una segunda cartera junto a Rabby.

Qué más hay en la app

Rabby ha crecido mucho más allá de guardar y enviar. La tabla de plataformas de arriba muestra dónde vive cada una de estas funciones.

• Perpetuals. Una interfaz de trading nativa que funciona sobre Hyperliquid, con gráficos y un panel de posiciones. Rabby añade una comisión de construcción encima de la propia de Hyperliquid —hasta 0.02% en la extensión, hasta 0.04% en móvil para la misma operación.
• Lending. Una interfaz de Aave para depositar y pedir prestado, integrada en la app.
• Staking, NFTs, puntos y mercados de predicción. Depósitos y reclamaciones de pools, visualización y gestión de aprobaciones de NFT, un programa de recompensas y —solo en móvil— mercados de predicción.

Por lo tanto, cinco secciones de la interfaz no tienen nada que ver con la custodia de tus propios activos. Cada interfaz incrustada de terceros es un lugar más donde se solicita una firma, sobre código que no es de Rabby.

Código abierto y auditorías

La extensión se distribuye bajo la licencia MIT. En la práctica eso significa que cualquiera puede leer el código, ejecutarlo, modificarlo y distribuir su propia versión; Rabby añade una sola restricción: no puedes reutilizar su nombre ni su logo. La distinción importa porque en esta categoría “open source” se usa con ligereza. MetaMask abandonó la licencia MIT en 2020 y publica bajo una licencia personalizada que restringe el uso comercial por encima de diez mil usuarios activos mensuales: código disponible, pero no open source. La licencia de la extensión de Rabby no impone tal restricción. El repositorio está en github.com/RabbyHub/Rabby.

La app móvil es un caso distinto. Su código es público en github.com/RabbyHub/rabby-mobile, pero el repositorio no incluye su propio archivo de licencia; solo algunos subpaquetes internos tienen licencia MIT. Puedes leer el código móvil. Nada dice qué más puedes hacer con él.

Hay catorce informes de auditoría publicados entre los dos repositorios, siete por plataforma, desde 2021. Los más recientes son dos informes de Least Authority finalizados el 2 de septiembre de 2025, además de informes de SlowMist para ambas plataformas de agosto de 2025. El informe de la extensión señaló dos problemas: un código QR usado para sincronizar direcciones que un observador podía leer, y una condición de carrera —un fallo de sincronización que podía producir una transacción inválida. El informe móvil señaló cinco, incluida la función débil de derivación de claves mencionada arriba y direcciones de cartera escritas sin cifrar en copias de seguridad en la nube.

Conviene nombrar una laguna. Ninguno de los repositorios publica una auditoría de contratos inteligentes. Las rutas de swap y bridge de Rabby pasan por contratos, y el contrato implicado en el incidente de 2022 de abajo había sido auditado por una firma cuyo informe no se publica aquí. Tener código cliente abierto y auditado no es lo mismo que tener un contrato auditado que maneje tus fondos.

Incidentes de seguridad

Dos detalles importan más que la cantidad. Primero, ese contrato había sido auditado antes del lanzamiento y el fallo pasó desapercibido —el límite honesto de lo que certifica una auditoría. Segundo, la solución requería acción del usuario: cualquiera que hubiera hecho swap tenía que revocar manualmente sus aprobaciones de tokens, porque las aprobaciones concedidas una vez permanecen hasta que se revocan. Rabby ahora incluye un gestor de aprobaciones que lista todas las aprobaciones concedidas actualmente y las revoca desde una sola pantalla.  

Más allá de ese único evento, los riesgos son los mismos de cualquier cartera autocustodiada: sitios de phishing que solicitan una firma, dApps maliciosas, aprobaciones demasiado amplias, malware en el dispositivo y exposición de la frase semilla. La simulación de transacciones y las advertencias de riesgo abordan los tres primeros. Ningún software aborda los dos últimos.

Privacidad: qué recopila Rabby

Crear una cartera no requiere KYC, y Rabby nunca guarda tus claves. La mayoría de las reseñas se quedan ahí, y esa es solo la mitad del panorama.

La política de privacidad, actualizada por última vez el 9 de diciembre de 2025, indica que el servicio recopila automáticamente tu dirección IP, las características del navegador y del dispositivo, el modelo de hardware, el sistema operativo, el idioma, las URLs de referencia, el país, el proveedor de internet o la operadora móvil, e información sobre cómo y cuándo usas la app, junto con datos de diagnóstico y rendimiento.

En el código hay tres pilas de telemetría funcionando a la vez: Google Analytics, una instancia autohospedada de Matomo y Sentry para informes de fallos. Hay una opción de desactivación —Configuración, luego Análisis de datos— y funciona: las funciones de reporte la comprueban antes de enviar nada. Un detalle es fácil de pasar por alto. Las instalaciones nuevas empiezan con el seguimiento desactivado, pero una migración en una versión anterior lo activó para quienes ya tenían la app instalada. Si llevas tiempo usando Rabby, comprueba ese interruptor en lugar de asumir que el valor predeterminado ya te aplicó.

Por otra parte, Rabby consulta su propio nodo RPC por defecto. Puedes apuntarlo a tu propio endpoint en la configuración, a costa de perder algunas funciones que dependen de la infraestructura de Rabby, entre ellas la protección MEV y la Gas Account. La actividad en cadena es pública de todos modos.

Cómo encaja Rabby con tu forma de usar cripto

Si usas DeFi en varias cadenas

Proveer liquidez, hacer lending, staking y moverte entre L2s en la misma semana es el flujo de trabajo alrededor del cual se construyó Rabby. El cambio automático de cadena elimina un paso que de otro modo se repetiría decenas de veces, la pantalla de simulación muestra el resultado antes de firmar y la vista de portafolio cubre lo que cubriría un rastreador aparte.

Si vienes de MetaMask

Rabby importa una frase semilla existente, así que las direcciones y el historial se quedan donde están. Lo que cambia es el momento de la firma —un resumen legible de lo que hará el contrato, y una advertencia cuando una aprobación es ilimitada— y la comisión del swap, 0.25% frente a 0.875%.

Si tienes Bitcoin, Solana o Tron

Rabby solo gestiona cuentas EVM, así que esos activos necesitan permanentemente una segunda cartera. Nada en la interfaz soluciona eso: mover valor entre ellas implica un swap externo, por ejemplo cambiar Bitcoin (BTC) por un activo EVM antes de que pueda llegar a Rabby.

Si esta fuera tu primera cartera

La extensión no tiene on-ramp, así que la primera compra tiene que hacerse en otro sitio y llegar como transferencia. La interfaz también da por sentado conocimientos básicos de gas, aprobaciones y bridges.

Alternativas

Tres carteras cubren lo que Rabby no cubre, cada una con su propio compromiso. 

• MetaMask — cuando la compatibilidad con dApps importa más que el coste: varias aplicaciones antiguas no soportan otra cosa. Desde 2025 también mantiene cuentas de Solana, Bitcoin y Tron de forma nativa desde una sola frase de recuperación, algo que Rabby no hace. Su swap dentro de la cartera cobra 0.875% frente al 0.25% de Rabby, y su código, pese a la creencia habitual, es de código disponible y no open source.
• Trust Wallet — Bitcoin, Solana y Tron junto con activos EVM, con un on-ramp con tarjeta en la app. Cobertura de activos más amplia que Rabby, pero sin la pantalla de simulación previa a la firma.
• Un hardware wallet con Rabby como interfaz — la extensión se conecta a Ledger, Trezor, Keystone, OneKey, GridPlus y otras seis marcas, lo que conserva las pantallas de firma de Rabby mientras las claves se quedan fuera del ordenador.

Preguntas frecuentes

¿Cuánto cuesta Rabby?

No hay ningún cargo por instalar la cartera ni por mantener activos en ella. Pagas gas en cada transacción, además de 0.25% en swaps y bridges realizados a través de la cartera. No hay suscripción ni plan de pago.

¿Rabby soporta Bitcoin o Solana?

No. Rabby solo gestiona cuentas EVM. No hay soporte nativo para Bitcoin, Solana, Tron, Monero, Cardano, Cosmos ni XRP Ledger, y no se ha anunciado ninguno.

¿Puedo comprar cripto con tarjeta en Rabby?

No en la extensión. No hay on-ramp ni proveedor integrado. Los fondos deben llegar desde un exchange, otra cartera o un servicio de swap.

¿Puedo importar mi cartera de MetaMask?

Sí. Rabby acepta una frase semilla o clave privada de MetaMask y de otras carteras EVM. Las direcciones, saldos e historial siguen igual, porque existen en la cadena y no dentro de ninguna de las dos apps.

¿Qué hardware wallets funcionan con Rabby?

La extensión se conecta a Ledger, Trezor, Keystone, OneKey, GridPlus Lattice y BitBox02, además de imKey, NGRAVE ZERO, CoolWallet, AirGap Vault e imToken — once marcas en total. La app móvil soporta Ledger, Keystone, OneKey y Trezor, y ninguna más.

¿Rabby es open source?

La extensión sí, bajo la licencia MIT, con una restricción sobre reutilizar la marca. El código de la app móvil está publicado pero no tiene licencia propia, así que puedes leerlo sin que se indique permiso de reutilización.

¿La app móvil es igual que la extensión?

No. Soporta cuatro marcas de hardware wallet en lugar de once —sin GridPlus ni BitBox02—, no tiene staking, añade mercados de predicción, cobra el doble de la comisión de Rabby en perpetuals, y su última auditoría reportó cinco hallazgos frente a los dos de la extensión.

¿Alguna vez han hackeado Rabby?

No encontramos ningún incidente publicado en el que el cliente de Rabby expusiera las claves privadas de los usuarios. En octubre de 2022, un exploit en el contrato separado Rabby Swap se llevó aproximadamente $194,500 de usuarios que lo habían aprobado. Las claves privadas y las carteras no utilizadas no se vieron afectadas.

Fuentes

Todos los enlaces verificados el 7 de agosto de 2026.

• Sitio oficial de Rabby Wallet
• Política de privacidad de Rabby, actualizada por última vez el 9 de diciembre de 2025
• Código fuente y licencia de la extensión Rabby
• Informes de auditoría de la extensión
• Código fuente móvil de Rabby
• Informes de auditoría móvil
• Auditoría de Least Authority de la extensión, 2 de septiembre de 2025
• Rabby en Chrome Web Store
• Rabby en App Store
• Rabby en Google Play
• The Block sobre el exploit de octubre de 2022
• Análisis técnico de Neptune Mutual sobre la vulnerabilidad de 2022
• Registro del exploit en Revoke.cash
• DeBank, el rastreador de portafolios del mismo equipo
• Aave, el protocolo de lending detrás de la pantalla de lending de Rabby
• Hyperliquid, el venue detrás de los perpetuals de Rabby