Avis sur Rabby Wallet : fonctionnalités, coûts et limites

Rabby est un wallet non custodial, disponible en tant qu’extension de navigateur et application mobile, développé par l’équipe derrière le tracker de portefeuille DeBank. Son installation et la conservation d’actifs ne coûtent rien ; le wallet se rémunère via son swap intégré, facturé 0,25 %. Lors de notre test, l’échange de 0,056 ETH (l’équivalent de 107 $) en USDT a coûté 0,336 %, y compris les frais de gas ETH (au 5 août 2026, au taux de l’ETH de 1 917 $). 

Rabby prend en charge uniquement Ethereum et les chaînes EVM : Arbitrum, Base, Polygon, BNB Chain et des dizaines d’autres. Il n’existe pas de comptes natifs pour Bitcoin, Solana, Tron ou Monero, et aucune possibilité d’acheter des cryptos par carte dans l’extension. Si vous avez besoin de l’un ou l’autre, Rabby ne peut pas être votre seul wallet.  

Un point à clarifier d’emblée : l’extension et l’application mobile ne sont pas le même produit. Elles diffèrent sur la prise en charge des hardware wallets, la licence, les fonctionnalités disponibles, les frais sur certaines actions et les conclusions de leurs derniers audits. Nous avons testé l’extension. Les différences figurent dans le tableau ci-dessous.

Passeport de test

Chaque chiffre ici provient d’une seule session pratique. Voici l’environnement de test, pour que vous puissiez juger dans quelle mesure cela s’applique au vôtre.

Ce que nous avons testé, et ce que nous n’avons pas testé

Nous avons installé l’extension, créé un wallet de zéro, reçu et envoyé des fonds, effectué un swap et restauré le wallet dans un profil de navigateur vierge. Nous avons également lu le code source publié, les quatorze rapports d’audit, la politique de confidentialité et la logique des frais telle qu’elle est écrite dans le code.

Nous n’avons pas installé l’application mobile, connecté un hardware wallet, tradé des perpetuals, utilisé l’écran de lending ni mesuré le temps de réponse du support. Tout ce qui suit concernant l’application mobile provient de son code source publié et des rapports d’audit, et non de notre propre utilisation ; cela est signalé comme tel.

Rabby en un coup d’œil

L’extension et l’application mobile n’offrent pas les mêmes fonctionnalités

Nous avons constaté plusieurs différences entre l’extension Chrome du wallet Rabby et son application mobile.

L’application mobile comportait davantage de points à corriger, et deux des cinq constats concernent la protection de vos propres données sur votre propre appareil — la fonction de dérivation de clé est l’étape qui transforme votre mot de passe en clé de déchiffrement du wallet, donc l’affaiblir affaiblit tout le reste en aval. Rabby publie les deux rapports en entier. Mais « Rabby est audité » n’est pas une affirmation unique qui couvre les deux plateformes, et aucun des avis que nous avons trouvés ne fait cette distinction.

Une autre différence architecturale mérite d’être nommée. Sur mobile, les perpetuals, le lending et les marchés de prédiction ne sont pas des écrans Rabby. Ce sont des sites tiers chargés dans un navigateur intégré, avec un en-tête de compte Rabby par-dessus. L’interface ressemble à une partie de l’app. C’est pourtant l’interface de quelqu’un d’autre, et ce que vous signez là s’exécute sur son code.

Configurer Rabby

L’installation se fait entièrement dans le navigateur et prend quelques minutes. L’étape qui ne pourra pas être refaite plus tard est la sauvegarde de la seed phrase ; lisez donc cette étape avant de commencer.  

Étape 1. Installer l’extension

Installez-la depuis la boutique de votre navigateur, accessible depuis rabby.io. Les clones de wallets populaires apparaissent régulièrement dans les stores d’extensions, alors vérifiez l’éditeur et le nombre d’utilisateurs avant d’installer. Ne faites pas confiance au premier résultat de recherche.

Extension Chrome Rabby Wallet

Étape 2. Créer une nouvelle adresse ou en importer une

Choisissez « Créer une nouvelle adresse » pour repartir de zéro, ou « J’ai déjà une adresse » pour importer une seed phrase ou une clé privée depuis MetaMask, Trust Wallet, OKX ou ailleurs. L’importation ne change rien au wallet — les adresses, soldes et historique restent tels quels, car ils existent on-chain et non à l’intérieur d’une application.

Étape 3. Définir un mot de passe

Le mot de passe ne déverrouille Rabby que sur cet appareil. Ce n’est pas une sauvegarde. Rabby ne le stocke pas et ne peut pas le réinitialiser ; si vous l’oubliez, la seed phrase est le seul moyen de revenir.

Étape 4. Sauvegarder la seed phrase

Rabby génère douze mots et vous demande d’en confirmer quelques-uns. Quiconque les lit contrôle le wallet, sur n’importe quel appareil, sans votre mot de passe. Écrivez-les sur papier. Ne les photographiez pas et ne les stockez pas dans une application de notes synchronisée vers un cloud que vous ne contrôlez pas.

Étape 5. Commencer à utiliser le wallet

Vous pouvez maintenant recevoir des fonds, vous connecter à des dApps, swapper, bridge et suivre vos soldes. Les réseaux sont ajoutés automatiquement au fur et à mesure que vous vous connectez aux applications.

Recevoir et envoyer

C’est la partie du flux où une erreur coûte de l’argent.

Réception : l’écran Receive affiche un QR code, une ligne d’adresse et les chaînes prises en charge

Écran Receive

L’envoi affiche le solde. Le manque de gas est le deuxième piège. Chaque chaîne facture ses frais dans sa propre coin native, donc échanger Ethereum (ETH) sur une chaîne et détenir des tokens sur une autre peut vous laisser bloqué avec des fonds impossibles à déplacer. Le Gas Account de Rabby existe pour cela : un dépôt unique couvre le gas sur les réseaux pris en charge, sans frais propres. 

Écran Send

Comment swapper dans Rabby

Rabby ne détient aucune liquidité propre. Il agrège les devis de plusieurs routeurs DEX et achemine la transaction via celui qui renvoie le montant le plus élevé. Voici le parcours complet.

Étape 1. Ouvrir Swap

Sélectionnez Swap depuis le tableau de bord. Il s’ouvre en page complète plutôt qu’en pop-up.

Étape 2. Choisir le réseau

Choisissez la chaîne sur laquelle le swap a lieu. Rabby n’affiche alors que les actifs que vous y détenez, ce qui évite une erreur fréquente — tenter de trader un token qui se trouve sur une autre chaîne.

Étape 3. Choisir le token que vous vendez

La liste est filtrée selon vos soldes sur ce réseau.

Étape 4. Choisir le token que vous achetez

Recherchez par symbole ou collez l’adresse du contrat. Pour tout ce qui est inconnu, vérifiez cette adresse — les tokens aux tickers identiques sont une arnaque courante.

Étape 5. Saisir le montant

Entrez le montant à vendre ou le montant à recevoir ; Rabby calcule l’autre côté.

Étape 6. Ouvrir le détail du devis

Rabby liste les routes trouvées, le taux, les frais de gas, ses propres frais de service et l’impact sur le prix lorsque la taille le justifie. Cet écran contient tous les éléments du coût final. Faites-en une capture avant de confirmer.

Étape 7. Vérifier la simulation et confirmer

Avant de signer, Rabby simule la transaction et montre ce qui sortira et entrera réellement dans le wallet, y compris toute approbation que vous êtes sur le point d’accorder. Ne signez que si le résultat simulé correspond à votre intention.  

Combien coûte réellement le swap

Rabby prend 0,25 %, inclus dans le devis et non ajouté par-dessus. Deux catégories n’entraînent aucun frais Rabby. Le wrapping et le unwrapping sont exemptés, tout comme les paires du même type — un stablecoin contre un autre, ou un coin contre son dérivé de liquid staking —, mais cette exemption ne s’applique qu’à une liste sélectionnée de tokens, pas à tout ce qui ressemble à un stablecoin. Ce taux mérite d’être comparé à un swap inter-chaînes dédié avant de déplacer des montants importants entre réseaux. Le bridge applique le même 0,25 %, sans aucune exemption.

À titre de comparaison, MetaMask facture 0,875 % et Phantom 0,85 % pour le même swap dans le wallet — des chiffres que Rabby affiche dans son propre écran de swap. Notre mesure :

Il s’agit d’un swap sur une seule journée, pas d’une moyenne. Le gas varie selon la congestion et la route dépend de la liquidité à ce moment précis. Vérifiez le coût actuel de votre paire sur les pages des paires d’échange avant de considérer ce chiffre comme représentatif.  

Peut-on acheter des cryptos par carte dans Rabby ?

Pas dans l’extension. Nous avons vérifié le tableau de bord, la liste des tokens et les paramètres ; il n’y a pas d’option Buy, et le code source de l’extension ne contient aucune intégration avec un fournisseur d’on-ramp.

C’est plus important que cela n’en a l’air. Rabby ne peut pas être un wallet de départ : il n’existe aucun moyen de l’approvisionner sans détenir déjà des cryptos ailleurs. Chaque dépôt doit venir d’un exchange, d’un autre wallet ou d’un service de swap. En partant de zéro, vous devez d’abord acheter des cryptos ailleurs puis les envoyer ici.

L’application mobile contient des bases non encore déployées pour un flux d’achat fiat — les écrans existent dans le code source et le backend enregistre déjà l’historique d’achat —, mais rien dans l’application distribuée n’y mène, et aucun fournisseur n’est nommé. Considérez les achats par carte comme indisponibles tant que cela n’a pas changé.

Réseaux et actifs

Rabby est conçu pour l’EVM, et rien d’autre. Dans ce cadre, il prend en charge Ethereum, Arbitrum, Optimism, Base, BNB Chain, Polygon, Avalanche C-Chain, Linea, Scroll, zkSync Era, Blast, Mantle, Gnosis et bien d’autres, avec l’ajout régulier de nouvelles chaînes.

Nous n’avons pas trouvé de décompte officiel stable des chaînes dans les sources consultées le 5 août 2026. Son interface mentionne « 80+ » à un endroit, la liste de secours intégrée à l’extension contient 86 entrées, et la liste en direct est récupérée depuis un serveur et change sans nouvelle version. Tout chiffre précis dans un avis sur ce wallet devient obsolète en moins d’une semaine, d’où l’absence de chiffre ici. Vérifiez la liste des réseaux dans l’app.

Les standards de tokens sont ceux de l’EVM : ERC-20, ERC-721 et ERC-1155. Les soldes de toutes les chaînes connectées apparaissent dans une seule vue de portefeuille, avec les positions de lending, d’emprunt, de liquidité et de staking — héritées de DeBank, le tracker développé par la même équipe.

Il n’existe pas de comptes natifs pour Bitcoin, échanger Solana (SOL), échanger Tron (TRX), échanger Monero (XMR), Cardano, Cosmos ou XRP Ledger. Si vous en détenez l’un de ces actifs, il vous faut un second wallet en plus de Rabby.

Ce qu’il y a d’autre dans l’app

Rabby a largement dépassé la simple conservation et l’envoi. Le tableau des plateformes ci-dessus montre où ces fonctions sont disponibles.

• Perpetuals. Une interface de trading native fonctionnant sur Hyperliquid, avec graphiques et panneau de positions. Rabby ajoute ses propres frais de construction en plus de ceux d’Hyperliquid — jusqu’à 0,02 % dans l’extension, jusqu’à 0,04 % sur mobile pour la même transaction.
• Lending. Une interface Aave pour fournir et emprunter, intégrée à l’application.
• Staking, NFT, points et marchés de prédiction. Dépôts et réclamations de pools, consultation et gestion des approvals NFT, programme de récompenses et — sur mobile uniquement — marchés de prédiction.

Cinq sections de l’interface n’ont donc rien à voir avec la garde de vos propres actifs. Chaque interface tierce intégrée est un endroit supplémentaire où une signature est demandée, sur un code qui n’est pas celui de Rabby.

Open source et audits

L’extension est distribuée sous licence MIT. En pratique, cela signifie que chacun peut lire le code, l’exécuter, le modifier et distribuer sa propre version ; Rabby ajoute une seule restriction : vous ne pouvez pas réutiliser son nom ni son logo. La distinction est importante, car « open source » est utilisé de façon floue dans cette catégorie. MetaMask a abandonné la licence MIT en 2020 et publie sous une licence personnalisée qui limite l’usage commercial au-delà de dix mille utilisateurs actifs mensuels — source available plutôt qu’open source. La licence de l’extension Rabby n’impose pas une telle restriction. Le dépôt se trouve à github.com/RabbyHub/Rabby.

L’application mobile est un cas différent. Son code source est public à github.com/RabbyHub/rabby-mobile, mais le dépôt ne contient aucun fichier de licence propre — seuls certains sous-paquets à l’intérieur sont sous licence MIT. Vous pouvez lire le code mobile. Rien n’indique ce que vous êtes autorisé à en faire d’autre.

Quatorze rapports d’audit sont publiés sur les deux dépôts, sept par plateforme, depuis 2021. Les plus récents sont deux rapports Least Authority finalisés le 2 septembre 2025, ainsi que des rapports SlowMist pour les deux plateformes datant d’août 2025. Le rapport de l’extension a soulevé deux problèmes : un QR code utilisé pour synchroniser des adresses et lisible par un observateur, et une condition de concurrence — un défaut de synchronisation pouvant produire une transaction invalide. Le rapport mobile en a soulevé cinq, dont la fonction de dérivation de clé affaiblie mentionnée plus haut et des adresses de wallet écrites en clair dans les sauvegardes cloud.

Une lacune mérite d’être nommée. Aucun des deux dépôts ne publie d’audit de smart contract. Les routes de swap et de bridge de Rabby passent par des contrats, et le contrat impliqué dans l’incident de 2022 ci-dessous avait été audité par une société dont le rapport n’est pas publié ici. Un code client ouvert et un client audité ne sont pas la même chose qu’un contrat audité qui gère vos fonds.

Incidents de sécurité

Deux détails comptent plus que le montant. Premièrement, ce contrat avait été audité avant son lancement et la faille est passée inaperçue — la limite honnête de ce qu’un audit certifie. Deuxièmement, la correction a exigé une action de l’utilisateur : toute personne ayant swappé devait révoquer manuellement ses approvals de tokens, car un approval accordé une fois persiste jusqu’à révocation. Rabby propose désormais un gestionnaire d’approbations qui liste toutes les approvals actuellement accordées et permet de les révoquer depuis un seul écran.  

Au-delà de cet événement unique, les risques sont ceux communs à tout wallet auto-custodial : sites de phishing demandant une signature, dApps malveillantes, approvals trop larges, malware sur l’appareil et exposition de la seed phrase. La simulation des transactions et les avertissements de risque traitent les trois premiers. Aucun logiciel ne traite les deux derniers.

Confidentialité : ce que Rabby collecte

Créer un wallet ne nécessite aucun KYC, et Rabby ne détient jamais vos clés. La plupart des avis s’arrêtent là, mais ce n’est qu’une partie du tableau.

La politique de confidentialité, mise à jour le 9 décembre 2025, indique que le service collecte automatiquement votre adresse IP, les caractéristiques de votre navigateur et de votre appareil, le modèle matériel, le système d’exploitation, la langue, les URL de référence, le pays, le fournisseur d’accès ou l’opérateur mobile, ainsi que des informations sur la manière et le moment où vous utilisez l’app, avec des données de diagnostic et de performance.

Dans le code, cela correspond à trois piles de télémétrie fonctionnant en même temps : Google Analytics, une instance Matomo auto-hébergée et Sentry pour les rapports de crash. Il existe une option de désactivation — Paramètres, puis Data Analysis — et elle fonctionne : les fonctions de rapport la vérifient avant d’envoyer quoi que ce soit. Un détail est facile à manquer. Les nouvelles installations commencent avec le suivi désactivé, mais une migration dans une version antérieure l’a activé pour les utilisateurs déjà installés. Si vous utilisez Rabby depuis un moment, vérifiez ce bouton au lieu de supposer que le réglage par défaut s’applique à vous.

Par ailleurs, Rabby interroge par défaut son propre nœud RPC. Vous pouvez le configurer pour utiliser votre propre endpoint dans les paramètres, au prix de quelques fonctionnalités dépendant de l’infrastructure Rabby — notamment la protection MEV et le Gas Account. L’activité on-chain reste publique dans tous les cas.

Faire correspondre Rabby à votre usage des cryptos

Si vous utilisez la DeFi sur plusieurs chaînes

Fournir de la liquidité, prêter, staker et passer d’un L2 à l’autre au cours de la même semaine : c’est le flux de travail pour lequel Rabby a été conçu. Le changement automatique de chaîne supprime une étape qui se répéterait autrement des dizaines de fois, l’écran de simulation montre le résultat avant la signature, et la vue portefeuille remplace un tracker séparé.

Si vous venez de MetaMask

Rabby importe une seed phrase existante, donc les adresses et l’historique restent où ils sont. Ce qui change, c’est le moment de la signature — un résumé lisible de ce que le contrat fera, et un avertissement lorsqu’un approval est illimité — ainsi que les frais de swap, 0,25 % contre 0,875 %.

Si vous détenez Bitcoin, Solana ou Tron

Rabby gère uniquement les comptes EVM, donc ces actifs nécessitent en permanence un second wallet. Rien dans l’interface ne contourne cela — transférer de la valeur entre eux passe par un swap externe, par exemple échanger Bitcoin (BTC) en un actif EVM avant de pouvoir l’envoyer vers Rabby.

Si ce devait être votre premier wallet

L’extension n’a pas d’on-ramp, donc le premier achat doit se faire ailleurs puis arriver par transfert. L’interface suppose également que vous connaissez déjà le gas, les approvals et les bridges.

Alternatives

Trois wallets couvrent ce que Rabby ne fait pas, chacun avec son compromis. 

• MetaMask — quand la compatibilité dApp compte plus que le coût : certaines anciennes applications ne prennent rien d’autre en charge. Depuis 2025, il gère aussi nativement les comptes Solana, Bitcoin et Tron à partir d’une seule seed phrase, ce que Rabby ne fait pas. Son swap intégré facture 0,875 % contre 0,25 % pour Rabby, et son code, contrairement à l’idée répandue, est source available plutôt qu’open source.
• Trust Wallet — Bitcoin, Solana et Tron en plus des actifs EVM, avec un on-ramp par carte dans l’app. Une couverture d’actifs plus large que Rabby, sans l’écran de simulation pré-signature.
• Un hardware wallet avec Rabby comme interface — l’extension se connecte à Ledger, Trezor, Keystone, OneKey, GridPlus et six autres marques, ce qui conserve les écrans de signature de Rabby tandis que les clés restent hors de l’ordinateur.

Questions fréquentes

Combien coûte Rabby ?

L’installation du wallet et la conservation d’actifs sont gratuites. Vous payez le gas sur chaque transaction, plus 0,25 % sur les swaps et bridges effectués via le wallet. Il n’y a ni abonnement ni formule payante.

Rabby prend-il en charge Bitcoin ou Solana ?

Non. Rabby gère uniquement les comptes EVM. Il n’existe pas de prise en charge native de Bitcoin, Solana, Tron, Monero, Cardano, Cosmos ou XRP Ledger, et rien n’a été annoncé.

Puis-je acheter des cryptos par carte dans Rabby ?

Pas dans l’extension. Il n’y a ni on-ramp ni fournisseur intégré. Les fonds doivent arriver d’un exchange, d’un autre wallet ou d’un service de swap.

Puis-je importer mon wallet MetaMask ?

Oui. Rabby accepte une seed phrase ou une clé privée provenant de MetaMask et d’autres wallets EVM. Les adresses, soldes et historique restent identiques, car ils existent on-chain et non à l’intérieur de l’une ou l’autre application.

Quels hardware wallets fonctionnent avec Rabby ?

L’extension se connecte à Ledger, Trezor, Keystone, OneKey, GridPlus Lattice et BitBox02, ainsi qu’à imKey, NGRAVE ZERO, CoolWallet, AirGap Vault et imToken — onze marques au total. L’application mobile prend en charge Ledger, Keystone, OneKey et Trezor, et aucune autre.

Rabby est-il open source ?

L’extension l’est, sous licence MIT, avec une restriction sur la réutilisation de la marque. Le code source de l’application mobile est publié mais ne comporte pas de licence propre, vous pouvez donc le lire sans autorisation explicite de réutilisation.

L’application mobile est-elle la même que l’extension ?

Non. Elle prend en charge quatre marques de hardware wallets au lieu de onze — pas GridPlus, pas BitBox02 —, n’a pas de staking, ajoute les marchés de prédiction, facture le double des frais Rabby sur les perpetuals, et son dernier audit a relevé cinq constats contre deux pour l’extension.

Rabby a-t-il déjà été piraté ?

Nous n’avons trouvé aucun incident publié dans lequel le client Rabby aurait exposé les clés privées des utilisateurs. En octobre 2022, un exploit dans le contrat Rabby Swap séparé a emporté environ 194 500 $ à des utilisateurs qui l’avaient approuvé. Les clés privées et les wallets non utilisés n’ont pas été affectés.

Sources

Tous les liens vérifiés le 7 août 2026.

• Site officiel de Rabby Wallet
• Politique de confidentialité de Rabby, dernière mise à jour le 9 décembre 2025
• Code source et licence de l’extension Rabby
• Rapports d’audit de l’extension
• Code source mobile de Rabby
• Rapports d’audit mobile
• Audit Least Authority de l’extension, 2 septembre 2025
• Rabby sur le Chrome Web Store
• Rabby sur l’App Store
• Rabby sur Google Play
• The Block sur l’exploit d’octobre 2022
• Analyse technique de Neptune Mutual de la vulnérabilité de 2022
• Enregistrement Revoke.cash de l’exploit
• DeBank, le tracker de portefeuille de la même équipe
• Aave, le protocole de lending derrière l’écran de lending de Rabby
• Hyperliquid, la plateforme derrière les perpetuals de Rabby