Ulasan Rabby Wallet: fitur, biaya, dan keterbatasan

Rabby adalah wallet non-kustodian, tersedia sebagai ekstensi browser dan aplikasi mobile, dibangun oleh tim di balik pelacak portofolio DeBank. Tidak ada biaya untuk memasangnya atau menyimpan aset di dalamnya; wallet ini memperoleh pendapatan dari swap di dalam wallet, yang mengenakan 0,25%. Dalam pengujian kami, menukar 0,056 ETH (setara $107) ke USDT memakan biaya 0,336%, termasuk biaya gas ETH (per 5 Agustus 2026, pada kurs ETH $1.917). 

Rabby hanya mendukung Ethereum dan chain EVM: Arbitrum, Base, Polygon, BNB Chain, dan puluhan lainnya. Tidak ada akun native untuk Bitcoin, Solana, Tron, atau Monero, dan tidak ada cara untuk membeli crypto dengan kartu di dalam ekstensi. Jika Anda membutuhkan salah satunya, Rabby tidak bisa menjadi satu-satunya wallet Anda.  

Satu hal yang perlu dibereskan sejak awal: ekstensi dan aplikasi mobile bukan produk yang sama. Keduanya berbeda dalam dukungan hardware wallet, lisensi, fitur yang tersedia, biaya pada beberapa aksi, dan temuan audit terbaru mereka. Kami menguji ekstensi. Perbedaannya ada di tabel di bawah.

Paspor pengujian

Setiap angka di sini berasal dari satu sesi praktik langsung. Ini adalah setup-nya, supaya Anda bisa menilai seberapa jauh hasilnya berlaku untuk setup Anda.

Apa yang kami uji, dan apa yang tidak

Kami menginstal ekstensi, membuat wallet dari awal, menerima dan mengirim dana, menjalankan swap, dan memulihkan wallet pada profil browser yang bersih. Kami juga membaca source yang dipublikasikan, keempat belas laporan audit, kebijakan privasi, dan logika biaya sebagaimana ditulis di kode.

Kami tidak menginstal aplikasi mobile, menghubungkan hardware wallet, trading perpetuals, menggunakan layar lending, atau mengukur waktu respons tim support. Semua yang disebutkan di bawah tentang aplikasi mobile berasal dari source yang dipublikasikan dan laporan audit, bukan dari penggunaan kami sendiri, dan diberi label demikian.

Rabby sekilas

Ekstensi dan aplikasi mobile tidak setara fiturnya

Kami menemukan beberapa perbedaan antara ekstensi Chrome dari wallet Rabby dan aplikasi mobile-nya.

Aplikasi mobile muncul dengan lebih banyak hal yang perlu diperbaiki, dan dua dari lima temuan menyangkut bagaimana data Anda sendiri dilindungi di perangkat Anda sendiri — fungsi key-derivation adalah langkah yang mengubah kata sandi Anda menjadi kunci yang mendekripsi wallet, jadi jika bagian ini dilemahkan, semuanya di hilir ikut melemah. Rabby mempublikasikan kedua laporan secara lengkap. Namun “Rabby diaudit” bukan satu pernyataan yang mencakup kedua platform, dan tidak ada ulasan yang kami temukan yang membedakan keduanya.

Satu perbedaan arsitektural juga perlu disebut. Di mobile, perpetuals, lending, dan prediction markets bukan layar Rabby. Itu adalah situs pihak ketiga yang dimuat dalam browser tertanam dengan header akun Rabby di atasnya. Tampak seperti bagian dari aplikasi. Padahal itu antarmuka milik pihak lain, dan apa yang Anda tandatangani di sana berjalan di kode mereka.

Menyiapkan Rabby

Instalasi berjalan sepenuhnya di browser dan hanya memakan beberapa menit. Satu langkah yang tidak bisa diulang nanti adalah backup seed phrase, jadi baca langkah itu sebelum mulai.  

Langkah 1. Instal ekstensi

Instal dari toko browser Anda, yang dapat diakses dari rabby.io. Klon dari wallet populer muncul di toko ekstensi secara rutin, jadi periksa penerbit dan jumlah pengguna sebelum menginstal. Jangan percaya hasil pencarian pertama.

Ekstensi Chrome Rabby Wallet

Langkah 2. Buat alamat baru atau impor yang sudah ada

Pilih "Create a new address" untuk mulai dari awal, atau "I already have an address" untuk mengimpor seed phrase atau private key dari MetaMask, Trust Wallet, OKX, atau tempat lain. Mengimpor tidak mengubah apa pun pada wallet — alamat, saldo, dan riwayat tetap seperti semula, karena semuanya berada on-chain, bukan di dalam aplikasi mana pun.

Langkah 3. Tetapkan kata sandi

Kata sandi hanya membuka Rabby di perangkat ini. Itu bukan backup. Rabby tidak menyimpannya dan tidak bisa meresetnya; jika Anda lupa, seed phrase adalah satu-satunya cara masuk kembali.

Langkah 4. Cadangkan seed phrase

Rabby menghasilkan dua belas kata dan meminta Anda mengonfirmasi beberapa di antaranya. Siapa pun yang membacanya menguasai wallet, di perangkat mana pun, tanpa kata sandi Anda. Tulis di kertas. Jangan memotretnya, dan jangan menyimpannya di aplikasi catatan yang sinkron ke cloud yang tidak Anda kendalikan.

Langkah 5. Mulai menggunakan wallet

Sekarang Anda bisa menerima dana, menghubungkan ke dApp, swap, bridge, dan melacak saldo. Jaringan ditambahkan secara otomatis saat Anda terhubung ke aplikasi.

Menerima dan mengirim

Ini adalah bagian alur di mana kesalahan berbiaya uang.

Menerima: Layar Receive menampilkan kode QR, baris alamat, dan chain yang didukung

Layar Receive

Mengirim menampilkan saldo. Kehabisan gas adalah yang kedua. Setiap chain mengenakan biayanya dalam koin native masing-masing, jadi menukar Ethereum (ETH) di satu chain dan menyimpan token di chain lain bisa membuat Anda terjebak dengan dana yang tidak bisa dipindahkan. Gas Account milik Rabby ada untuk ini: cukup deposit sekali dan biaya gas di seluruh jaringan yang didukung akan ditanggung, tanpa biaya tambahan dari Rabby. 

Layar Send

Cara swap di Rabby

Rabby tidak memiliki likuiditas sendiri. Ia mengagregasi kutipan dari beberapa DEX router dan mengarahkan trade melalui yang memberi jumlah tertinggi. Berikut alur lengkapnya.

Langkah 1. Buka Swap

Pilih Swap dari dashboard. Itu membuka halaman penuh, bukan popup.

Langkah 2. Pilih jaringan

Pilih chain tempat swap berlangsung. Rabby lalu hanya menampilkan aset yang Anda pegang di sana, yang mencegah kesalahan umum — mencoba memperdagangkan token yang berada di chain lain.

Langkah 3. Pilih token yang Anda jual

Daftar disaring berdasarkan saldo Anda di jaringan tersebut.

Langkah 4. Pilih token yang Anda beli

Cari berdasarkan simbol atau tempel alamat kontrak. Untuk apa pun yang tidak dikenal, verifikasi alamat itu — token dengan ticker identik adalah penipuan rutin.

Langkah 5. Masukkan jumlah

Masukkan jumlah yang akan dijual atau jumlah yang akan diterima; Rabby menghitung sisi lainnya.

Langkah 6. Buka detail kutipan

Rabby mencantumkan rute yang ditemukan, rate, biaya gas, biaya layanannya sendiri, dan dampak harga jika ukurannya signifikan. Layar ini memuat setiap komponen biaya final. Ambil screenshot sebelum mengonfirmasi.

Langkah 7. Periksa simulasi dan konfirmasi

Sebelum Anda menandatangani, Rabby mensimulasikan transaksi dan menunjukkan apa yang benar-benar keluar dan masuk wallet, termasuk approval apa pun yang akan Anda berikan. Tanda tangani hanya jika hasil simulasi sesuai dengan niat Anda.  

Apa biaya swap yang sebenarnya

Rabby mengambil 0,25%, sudah termasuk dalam kutipan, bukan ditagihkan di atasnya. Dua kategori tidak dikenai biaya Rabby. Wrapping dan unwrapping dikecualikan, begitu juga pair sejenis — satu stablecoin untuk stablecoin lain, atau koin untuk turunan liquid-staking-nya — tetapi pengecualian itu hanya mencakup daftar token yang dikurasi, bukan apa pun yang mirip stablecoin. Tarif itu layak dibandingkan dengan swap lintas chain khusus sebelum memindahkan nilai besar lintas jaringan. Bridging dikenai biaya 0,25% yang sama tanpa pengecualian apa pun.

Sebagai perbandingan, MetaMask mengenakan 0,875% dan Phantom 0,85% pada swap di dalam wallet yang sama — angka yang ditampilkan Rabby di layar swap-nya sendiri. Pengukuran kami:

Ini adalah satu swap pada satu hari, bukan rata-rata. Gas bergerak sesuai kemacetan dan rute bergantung pada likuiditas saat itu. Periksa biaya terkini untuk pair Anda sendiri di halaman pasangan exchange sebelum menganggap angka ini berlaku.  

Bisakah membeli crypto dengan kartu di Rabby?

Tidak di ekstensi. Kami melihat dashboard, daftar token, dan pengaturan; tidak ada opsi Buy, dan source ekstensi tidak memiliki integrasi dengan provider on-ramp apa pun.

Ini lebih penting dari kedengarannya. Rabby tidak bisa menjadi wallet pertama: tidak ada cara untuk mendanainya tanpa sudah memegang crypto di tempat lain. Setiap deposit harus datang dari exchange, wallet lain, atau layanan swap. Jika mulai dari nol, Anda harus membeli crypto di tempat lain terlebih dahulu lalu mengirimkannya ke sini.

Aplikasi mobile memiliki fondasi yang belum dirilis untuk alur pembelian fiat — layarnya ada di source dan backend sudah menyimpan riwayat pembelian — tetapi tidak ada yang di aplikasi yang dirilis yang mengarah ke sana, dan tidak ada provider yang disebutkan. Anggap pembelian kartu tidak tersedia sampai hal itu berubah.

Jaringan dan aset

Rabby dibuat untuk EVM dan tidak yang lain. Dalam cakupan itu ia mendukung Ethereum, Arbitrum, Optimism, Base, BNB Chain, Polygon, Avalanche C-Chain, Linea, Scroll, zkSync Era, Blast, Mantle, Gnosis, dan banyak lagi, dengan chain baru ditambahkan secara rutin.

Kami tidak menemukan jumlah chain resmi yang stabil di source yang diperiksa pada 5 Agustus 2026. Antarmukanya menyebut "80+" di satu tempat, daftar cadangan yang dibundel dengan ekstensi berisi 86 entri, dan daftar live diambil dari server dan berubah tanpa rilis. Angka spesifik apa pun dalam ulasan wallet ini akan usang dalam seminggu, itulah sebabnya tidak ada angka di sini. Periksa daftar network di aplikasi.

Standar token adalah set EVM yang umum: ERC-20, ERC-721, dan ERC-1155. Saldo di setiap chain yang terhubung muncul dalam satu tampilan portofolio, bersama posisi lending, borrowing, likuiditas, dan staking — diwarisi dari DeBank, tracker yang dibangun oleh tim yang sama.

Tidak ada akun native untuk Bitcoin, tukar Solana (SOL), tukar Tron (TRX), tukar Monero (XMR), Cardano, Cosmos, atau XRP Ledger. Jika Anda memegang salah satu dari itu, Anda memerlukan wallet kedua di samping Rabby.

Apa lagi yang ada di aplikasi

Rabby sudah berkembang jauh melampaui penyimpanan dan pengiriman. Tabel platform di atas menunjukkan mana yang tersedia di mana.

• Perpetuals. Antarmuka trading native yang berjalan di Hyperliquid, dengan chart dan panel posisi. Rabby menambahkan builder fee di atas biaya Hyperliquid sendiri — hingga 0,02% di ekstensi, hingga 0,04% di mobile untuk trade yang sama.
• Lending. Antarmuka Aave untuk supply dan borrow, tertanam di dalam aplikasi.
• Staking, NFT, poin, dan prediction markets. Deposit dan klaim pool, melihat NFT dan mengelola approval, program rewards, dan — hanya di mobile — prediction markets.

Jadi ada lima bagian antarmuka yang tidak ada hubungannya dengan kustodi aset Anda sendiri. Setiap antarmuka pihak ketiga yang tertanam adalah satu tempat lagi di mana tanda tangan diminta, pada kode yang bukan milik Rabby.

Open source dan audit

Ekstensi dirilis di bawah MIT License. Secara praktik, itu berarti siapa pun boleh membaca kodenya, menjalankannya, memodifikasinya, dan mendistribusikan build mereka sendiri; Rabby menambahkan satu pembatasan, yaitu Anda tidak boleh menggunakan kembali nama atau logonya. Perbedaannya penting karena “open source” sering dipakai longgar di kategori ini. MetaMask meninggalkan MIT license pada 2020 dan menerbitkan di bawah lisensi kustom yang membatasi penggunaan komersial di atas sepuluh ribu pengguna aktif bulanan — source-available, bukan open source. Lisensi ekstensi Rabby tidak memiliki pembatasan seperti itu. Repositorinya ada di github.com/RabbyHub/Rabby.

Aplikasi mobile adalah kasus yang berbeda. Sourcenya publik di github.com/RabbyHub/rabby-mobile, tetapi repository itu tidak memiliki file lisensi sendiri — hanya sub-package individual di dalamnya yang berlisensi MIT. Anda bisa membaca kode mobile. Tidak ada yang menyatakan apa lagi yang diizinkan untuk Anda lakukan dengannya.

Empat belas laporan audit dipublikasikan di dua repository, tujuh per platform, sejak 2021. Yang terbaru adalah dua laporan Least Authority diselesaikan pada 2 September 2025, plus laporan SlowMist untuk kedua platform dari Agustus 2025. Laporan ekstensi mengangkat dua isu: kode QR yang digunakan untuk menyinkronkan alamat dan dapat dibaca oleh pengamat, serta race condition — cacat timing yang bisa menghasilkan transaksi tidak valid. Laporan mobile mengangkat lima isu, termasuk fungsi key-derivation yang lemah seperti disebut di atas dan alamat wallet yang ditulis tanpa enkripsi ke backup cloud.

Satu celah layak disebut. Tidak ada dari kedua repository yang mempublikasikan audit smart contract. Rute swap dan bridge Rabby berjalan melalui kontrak, dan kontrak yang terlibat dalam insiden 2022 di bawah telah diaudit oleh firma yang laporannya tidak dipublikasikan di sini. Client code yang terbuka dan client yang diaudit bukanlah hal yang sama dengan kontrak yang diaudit dan menangani dana Anda.

Insiden keamanan

Dua detail lebih penting daripada jumlahnya. Pertama, kontrak itu telah diaudit sebelum peluncuran dan celahnya terlewat — batas jujur dari apa yang dijamin audit. Kedua, perbaikannya membutuhkan aksi pengguna: siapa pun yang pernah swap harus mencabut approval token mereka secara manual, karena approval yang sudah diberikan tetap berlaku sampai dicabut. Rabby sekarang menyertakan approval manager yang mencantumkan semua approval yang saat ini diberikan dan mencabutnya dari satu layar.  

Di luar satu peristiwa itu, risikonya sama seperti pada wallet self-custodial lainnya: situs phishing yang meminta tanda tangan, dApp berbahaya, approval yang terlalu luas, malware di perangkat, dan paparan seed phrase. Simulasi transaksi dan peringatan risiko menangani tiga yang pertama. Tidak ada software yang menangani dua yang terakhir.

Privasi: apa yang dikumpulkan Rabby

Membuat wallet tidak memerlukan KYC, dan Rabby tidak pernah memegang kunci Anda. Kebanyakan ulasan berhenti di situ, padahal itu baru separuh gambarannya.

kebijakan privasi, terakhir diperbarui 9 Desember 2025, menyatakan bahwa layanan secara otomatis mengumpulkan alamat IP Anda, karakteristik browser dan perangkat, model hardware, sistem operasi, bahasa, URL perujuk, negara, penyedia internet atau operator seluler, serta informasi tentang bagaimana dan kapan Anda menggunakan aplikasi, bersama data diagnostik dan performa.

Di dalam kode itu berarti ada tiga tumpukan telemetry yang berjalan sekaligus: Google Analytics, instance Matomo yang di-host sendiri, dan Sentry untuk pelaporan crash. Ada opsi opt-out — Settings, lalu Data Analysis — dan itu berfungsi: fungsi pelaporan memeriksanya sebelum mengirim apa pun. Satu detail mudah terlewat. Instalasi baru dimulai dengan pelacakan dimatikan, tetapi migrasi pada versi sebelumnya mengaktifkannya untuk pengguna yang sudah terpasang. Jika Anda sudah lama memakai Rabby, periksa toggle itu alih-alih menganggap default-nya berlaku untuk Anda.

Selain itu, Rabby secara default meng-query node RPC miliknya sendiri. Anda bisa mengarahkannya ke endpoint Anda sendiri di pengaturan, dengan konsekuensi beberapa fitur yang bergantung pada infrastruktur Rabby — termasuk MEV protection dan Gas Account. Aktivitas on-chain tetap publik dalam kedua kasus.

Menyesuaikan Rabby dengan cara Anda memakai crypto

Jika Anda memakai DeFi di beberapa chain

Menyediakan likuiditas, lending, staking, dan berpindah antar L2 dalam minggu yang sama adalah alur kerja yang menjadi fokus Rabby. Pergantian chain otomatis menghilangkan satu langkah yang jika tidak akan diulang puluhan kali, layar simulasi menunjukkan hasil sebelum tanda tangan, dan tampilan portofolio mencakup apa yang biasanya perlu tracker terpisah.

Jika Anda pindah dari MetaMask

Rabby mengimpor seed phrase yang sudah ada, jadi alamat dan riwayat tetap di tempatnya. Yang berubah adalah momen penandatanganan — ringkasan yang bisa dibaca tentang apa yang akan dilakukan kontrak, dan peringatan saat approval bersifat tidak terbatas — serta biaya swap, 0,25% dibanding 0,875%.

Jika Anda memegang Bitcoin, Solana, atau Tron

Rabby hanya mengelola akun EVM, jadi aset-aset itu membutuhkan wallet kedua secara permanen. Tidak ada yang di antarmuka yang bisa mengakali hal itu — memindahkan nilai di antara keduanya berarti swap eksternal, misalnya menukar Bitcoin (BTC) menjadi aset EVM sebelum bisa masuk ke Rabby.

Jika ini akan menjadi wallet pertama Anda

Ekstensi ini tidak punya on-ramp, jadi pembelian pertama harus terjadi di tempat lain dan tiba sebagai transfer. Antarmukanya juga mengasumsikan pemahaman dasar tentang gas, approval, dan bridge.

Alternatif

Tiga wallet menutupi apa yang tidak dilakukan Rabby, masing-masing dengan komprominya sendiri. 

• MetaMask — ketika kompatibilitas dApp lebih penting daripada biaya: sejumlah aplikasi lama hanya mendukung ini. Sejak 2025, ia juga secara native menampung akun Solana, Bitcoin, dan Tron dari satu recovery phrase, yang tidak dimiliki Rabby. Biaya swap di dalam wallet-nya 0,875% dibanding 0,25% milik Rabby, dan kodenya, meski sering diklaim sebaliknya, source-available bukan open source.
• Trust Wallet — Bitcoin, Solana, dan Tron bersama aset EVM, dengan on-ramp kartu di aplikasi. Cakupan aset lebih luas daripada Rabby, tanpa layar simulasi sebelum penandatanganan.
• Hardware wallet dengan Rabby sebagai antarmuka — ekstensi terhubung ke Ledger, Trezor, Keystone, OneKey, GridPlus, dan enam merek lainnya, sehingga layar penandatanganan Rabby tetap dipakai sementara kunci tetap tidak berada di komputer.

Pertanyaan yang sering diajukan

Berapa biaya Rabby?

Tidak ada biaya untuk memasang wallet atau menyimpan aset di dalamnya. Anda membayar gas pada setiap transaksi, plus 0,25% pada swap dan bridge yang dilakukan melalui wallet. Tidak ada langganan dan tidak ada tier berbayar.

Apakah Rabby mendukung Bitcoin atau Solana?

Tidak. Rabby hanya mengelola akun EVM. Tidak ada dukungan native untuk Bitcoin, Solana, Tron, Monero, Cardano, Cosmos, atau XRP Ledger, dan tidak ada yang diumumkan.

Bisakah saya membeli crypto dengan kartu di Rabby?

Tidak di ekstensi. Tidak ada on-ramp dan tidak ada provider yang terintegrasi. Dana harus datang dari exchange, wallet lain, atau layanan swap.

Bisakah saya mengimpor wallet MetaMask saya?

Ya. Rabby menerima seed phrase atau private key dari MetaMask dan wallet EVM lainnya. Alamat, saldo, dan riwayat tetap sama, karena semuanya ada on-chain, bukan di dalam salah satu aplikasi.

Hardware wallet mana yang bekerja dengan Rabby?

Ekstensi terhubung ke Ledger, Trezor, Keystone, OneKey, GridPlus Lattice, dan BitBox02, plus imKey, NGRAVE ZERO, CoolWallet, AirGap Vault, dan imToken — total sebelas merek. Aplikasi mobile mendukung Ledger, Keystone, OneKey, dan Trezor, dan tidak ada lainnya.

Apakah Rabby open source?

Ekstensinya ya, di bawah MIT License, dengan pembatasan pada penggunaan ulang merek. Source aplikasi mobile dipublikasikan tetapi tidak memiliki lisensi sendiri, jadi Anda bisa membacanya tanpa izin penggunaan ulang yang dinyatakan.

Apakah aplikasi mobile sama dengan ekstensi?

Tidak. Ia mendukung empat merek hardware wallet, bukan sebelas — tanpa GridPlus, tanpa BitBox02 — tidak punya staking, menambahkan prediction markets, mengenakan biaya Rabby dua kali lipat pada perpetuals, dan audit terbarunya mencatat lima temuan dibanding dua pada ekstensi.

Pernahkah Rabby diretas?

Kami tidak menemukan insiden yang dipublikasikan di mana client Rabby mengekspos private key pengguna. Pada Oktober 2022, sebuah exploit di kontrak Rabby Swap yang terpisah mengambil sekitar $194.500 dari pengguna yang telah meng-approve-nya. Private key dan wallet yang tidak dipakai tidak terdampak.

Sumber

Semua tautan diperiksa pada 7 Agustus 2026.

• Situs resmi Rabby Wallet
• Kebijakan privasi Rabby, terakhir diperbarui 9 Desember 2025
• Source dan lisensi ekstensi Rabby
• Laporan audit ekstensi
• Source mobile Rabby
• Laporan audit mobile
• Audit Least Authority terhadap ekstensi, 2 September 2025
• Rabby di Chrome Web Store
• Rabby di App Store
• Rabby di Google Play
• The Block tentang exploit Oktober 2022
• Uraian teknis Neptune Mutual tentang kerentanan 2022
• Catatan exploit di Revoke.cash
• DeBank, pelacak portofolio oleh tim yang sama
• Aave, protokol lending di balik layar lending Rabby
• Hyperliquid, venue di balik perpetuals Rabby