Recensione di Rabby Wallet: funzionalità, costi e limitazioni

Rabby è un wallet non-custodial, disponibile come estensione per browser e come app mobile, sviluppato dal team dietro il portfolio tracker DeBank. Non c’è alcun costo per installarlo o per detenere asset al suo interno; il wallet guadagna dallo swap integrato, che applica una commissione dello 0,25%. Nel nostro test, lo swap di 0,056 ETH (equivalenti a 107 $) in USDT è costato lo 0,336%, incluse le fee gas di ETH (al 5 agosto 2026, con il tasso di cambio ETH di 1.917 $). 

Rabby copre solo Ethereum e le chain EVM: Arbitrum, Base, Polygon, BNB Chain e decine di altre. Non esistono account nativi per Bitcoin, Solana, Tron o Monero, e non c’è modo di acquistare crypto con carta direttamente nell’estensione. Se ti serve anche solo una di queste funzioni, Rabby non può essere il tuo unico wallet.  

Una cosa da chiarire subito: l’estensione e l’app mobile non sono lo stesso prodotto. Differiscono per supporto ai wallet hardware, licenza, funzionalità disponibili, commissioni su alcune azioni e risultati degli audit più recenti. Abbiamo testato l’estensione. Le differenze sono nella tabella qui sotto.

Passaporto del test

Ogni numero qui proviene da una singola sessione pratica. Questa è la configurazione, così puoi valutare quanto sia trasferibile alla tua.

Cosa abbiamo testato e cosa no

Abbiamo installato l’estensione, creato un wallet da zero, ricevuto e inviato fondi, eseguito uno swap e ripristinato il wallet su un profilo browser pulito. Abbiamo anche letto il source pubblicato, tutti e quattordici i report di audit, l’informativa sulla privacy e la logica delle fee così come è scritta nel codice.

Non abbiamo installato l’app mobile, collegato un wallet hardware, fatto trading di perpetual, usato la schermata di lending o verificato i tempi del supporto. Tutto ciò che segue sull’app mobile proviene dal suo source pubblicato e dai report di audit, non dal nostro utilizzo diretto, ed è indicato come tale.

Rabby in sintesi

L’estensione e l’app mobile non sono equivalenti per funzionalità

Abbiamo rilevato alcune differenze tra l’estensione Chrome di Rabby wallet e la sua app mobile.

L’app mobile è uscita con più correzioni da fare, e due dei cinque rilievi riguardano la protezione dei tuoi dati sul tuo dispositivo: la funzione di derivazione della chiave è il passaggio che trasforma la tua password nella chiave che decripta il wallet, quindi indebolirla indebolisce tutto ciò che viene dopo. Rabby pubblica entrambi i report per intero. Ma “Rabby è auditato” non è un’unica affermazione valida per entrambe le piattaforme, e nessuna review che abbiamo trovato fa questa distinzione.

C’è anche una differenza architetturale importante. Su mobile, perpetual, lending e mercati di previsione non sono schermate di Rabby. Sono siti di terze parti caricati in un browser incorporato, con in alto un header account di Rabby. Sembra parte dell’app. In realtà è l’interfaccia di qualcun altro, e ciò che firmi lì gira sul loro codice.

Configurare Rabby

L’installazione avviene interamente nel browser e richiede pochi minuti. L’unico passaggio che non si può rifare in seguito è il backup della seed phrase, quindi leggilo prima di iniziare.  

Passaggio 1. Installa l’estensione

Installa dallo store del tuo browser, raggiungibile da rabby.io. Le copie dei wallet più popolari compaiono regolarmente negli store delle estensioni, quindi controlla il publisher e il numero di utenti prima di installare. Non fidarti del primo risultato della ricerca.

Estensione Chrome di Rabby Wallet

Passaggio 2. Crea un nuovo indirizzo o importane uno

Scegli "Create a new address" per partire da zero, oppure "I already have an address" per importare una seed phrase o una chiave privata da MetaMask, Trust Wallet, OKX o qualsiasi altro wallet. L’importazione non cambia nulla del wallet: indirizzi, saldi e cronologia restano come sono, perché vivono on-chain e non dentro un’app.

Passaggio 3. Imposta una password

La password sblocca Rabby solo su questo dispositivo. Non è un backup. Rabby non la memorizza né può reimpostarla; se la dimentichi, la seed phrase è l’unico modo per rientrare.

Passaggio 4. Fai il backup della seed phrase

Rabby genera dodici parole e ti chiede di confermarne alcune. Chiunque le legga controlla il wallet, su qualsiasi dispositivo, senza la tua password. Scrivile su carta. Non fotografarle e non salvarle in un’app di note sincronizzata su un cloud che non controlli.

Passaggio 5. Inizia a usare il wallet

Ora puoi ricevere fondi, connetterti alle dApp, fare swap, bridge e monitorare i saldi. Le reti vengono aggiunte automaticamente quando ti connetti alle applicazioni.

Ricevere e inviare

È la parte del flusso in cui un errore costa denaro.

Ricezione: la schermata Receive mostra un QR code, una riga con l’indirizzo e le chain supportate

Schermata di ricezione

L’invio mostra il saldo. Restare senza gas è il secondo problema. Ogni chain addebita la propria fee nella sua coin nativa, quindi fare exchange di Ethereum (ETH) su una chain e detenere token su un’altra può lasciarti bloccato con fondi che non puoi muovere. Il Gas Account di Rabby esiste proprio per questo: depositi una volta e copre il gas su tutte le reti supportate, senza commissioni proprie. 

Schermata di invio

Come fare swap in Rabby

Rabby non detiene alcuna liquidità propria. Aggrega i preventivi da diversi router DEX e instrada l’operazione verso quello che restituisce l’importo più alto. Ecco il percorso completo.

Passaggio 1. Apri Swap

Seleziona Swap dalla dashboard. Si apre una pagina completa invece di un popup.

Passaggio 2. Scegli la rete

Scegli la chain su cui avviene lo swap. Rabby mostra quindi solo gli asset che possiedi lì, evitando un errore comune: cercare di scambiare un token che si trova su un’altra chain.

Passaggio 3. Scegli il token che stai vendendo

L’elenco è filtrato in base ai tuoi saldi su quella rete.

Passaggio 4. Scegli il token che stai comprando

Cerca per simbolo o incolla l’indirizzo del contratto. Per tutto ciò che non conosci, verifica quell’indirizzo: i token con ticker identici sono una truffa di routine.

Passaggio 5. Inserisci l’importo

Inserisci l’importo da vendere o quello da ricevere; Rabby calcola l’altra parte.

Passaggio 6. Apri i dettagli del preventivo

Rabby elenca i percorsi trovati, il tasso, la fee gas, la propria commissione di servizio e l’impatto sul prezzo quando la dimensione lo giustifica. Questa schermata contiene ogni componente del costo finale. Fai uno screenshot prima di confermare.

Passaggio 7. Controlla la simulazione e conferma

Prima di firmare, Rabby simula la transazione e mostra cosa uscirà davvero dal wallet e cosa entrerà, inclusa qualsiasi approval che stai per concedere. Firma solo se il risultato simulato corrisponde alla tua intenzione.  

Quanto costa davvero lo swap

Rabby trattiene lo 0,25%, incluso nel preventivo e non aggiunto sopra. Due categorie non prevedono fee Rabby. Wrapping e unwrapping sono esenti, così come le coppie dello stesso tipo — una stablecoin con un’altra, o una coin con il suo derivato liquid-staking — ma questa esenzione copre un elenco curato di token, non qualsiasi cosa assomigli a una stablecoin. Quel tasso vale la pena confrontarlo con uno swap cross-chain dedicato prima di spostare importi rilevanti tra reti. Il bridging applica lo stesso 0,25% senza alcuna eccezione.

Per confronto, MetaMask applica lo 0,875% e Phantom lo 0,85% sullo stesso swap in-wallet — valori che Rabby mostra nella propria schermata di swap. La nostra misurazione:

Questo è uno swap in un solo giorno, non una media. Il gas varia con la congestione e il percorso dipende dalla liquidità in quel momento. Controlla il costo attuale della tua coppia nelle pagine delle coppie di exchange prima di dare per scontato che questo valore sia valido.  

Si può comprare crypto con carta in Rabby?

Non nell’estensione. Abbiamo controllato dashboard, token list e impostazioni: non c’è alcuna opzione Buy e il source dell’estensione non contiene integrazioni con provider di on-ramp.

Questo conta più di quanto sembri. Rabby non può essere il primo wallet: non c’è modo di finanziarlo senza possedere già crypto altrove. Ogni deposito deve arrivare da un exchange, da un altro wallet o da un servizio di swap. Partendo da zero, devi prima comprare crypto da un’altra parte e poi inviarla qui.

L’app mobile contiene ancora il groundwork non rilasciato per un flusso di acquisto fiat: le schermate esistono nel source e il backend già memorizza la cronologia degli acquisti, ma nulla nell’app distribuita vi punta e non è indicato alcun provider. Considera gli acquisti con carta non disponibili finché la situazione non cambia.

Reti e asset

Rabby è costruito per l’EVM e nient’altro. Dentro questo perimetro copre Ethereum, Arbitrum, Optimism, Base, BNB Chain, Polygon, Avalanche C-Chain, Linea, Scroll, zkSync Era, Blast, Mantle, Gnosis e molte altre, con nuove chain aggiunte regolarmente.

Non abbiamo trovato un conteggio ufficiale stabile delle chain nelle fonti consultate il 5 agosto 2026. L’interfaccia menziona “80+” in un punto, la lista di fallback inclusa nell’estensione contiene 86 voci e la lista live viene recuperata da un server e cambia senza una release. Qualsiasi numero specifico in una review di questo wallet diventa vecchio entro una settimana, ed è per questo che qui non ce n’è uno. Controlla l’elenco delle reti nell’app.

Gli standard dei token sono quelli tipici dell’EVM: ERC-20, ERC-721 ed ERC-1155. I saldi su ogni chain collegata compaiono in un’unica vista portfolio, insieme alle posizioni di lending, borrowing, liquidity e staking — eredità di DeBank, il tracker realizzato dallo stesso team.

Non esistono account nativi per Bitcoin, Exchange Solana (SOL), Exchange Tron (TRX), Exchange Monero (XMR), Cardano, Cosmos o XRP Ledger. Se detieni uno di questi asset, ti serve un secondo wallet oltre a Rabby.

Cos’altro c’è nell’app

Rabby è andato ben oltre l’archiviazione e l’invio. La tabella delle piattaforme sopra mostra dove vivono queste funzioni.

• Perpetual. Un’interfaccia di trading nativa su Hyperliquid, con grafici e pannello posizioni. Rabby aggiunge una fee del builder oltre a quella di Hyperliquid — fino allo 0,02% nell’estensione, fino allo 0,04% su mobile per lo stesso trade.
• Lending. Un’interfaccia Aave per depositare e prendere in prestito, integrata nell’app.
• Staking, NFT, punti e mercati di previsione. Depositi e claim nei pool, visualizzazione NFT e gestione delle approvazioni, un programma reward e — solo su mobile — mercati di previsione.

Cinque sezioni dell’interfaccia, quindi, non hanno nulla a che vedere con la custodia dei tuoi asset. Ogni interfaccia di terze parti incorporata è un posto in più in cui viene richiesta una firma, su codice che non è di Rabby.

Open source e audit

L’estensione è distribuita sotto licenza MIT. In pratica significa che chiunque può leggere il codice, eseguirlo, modificarlo e distribuire la propria versione; Rabby aggiunge una sola restrizione: non puoi riutilizzare il suo nome o logo. La distinzione conta perché in questa categoria il termine “open source” viene usato in modo impreciso. MetaMask ha abbandonato la licenza MIT nel 2020 e pubblica sotto una licenza personalizzata che limita l’uso commerciale oltre i diecimila utenti attivi mensili — source disponibile ma non open source. La licenza dell’estensione Rabby non contiene una restrizione del genere. Il repository si trova su github.com/RabbyHub/Rabby.

L’app mobile è un caso diverso. Il suo source è pubblico su github.com/RabbyHub/rabby-mobile, ma il repository non contiene un file di licenza proprio — solo alcuni sub-package interni sono sotto licenza MIT. Puoi leggere il codice mobile. Nulla specifica cos’altro sei autorizzato a farne.

Quattordici report di audit sono pubblicati nei due repository, sette per piattaforma, a partire dal 2021. I più recenti sono due report di Least Authority finalizzati il 2 settembre 2025, più i report SlowMist per entrambe le piattaforme di agosto 2025. Il report dell’estensione ha evidenziato due problemi: un QR code usato per sincronizzare indirizzi che un osservatore poteva leggere e una race condition — un difetto di timing che poteva produrre una transazione non valida. Il report mobile ne ha evidenziati cinque, incluso il debole key-derivation function menzionato sopra e indirizzi del wallet scritti senza cifratura nei backup cloud.

C’è una lacuna che va nominata. Nessuno dei due repository pubblica un audit dei smart contract. I percorsi di swap e bridge di Rabby passano attraverso contratti, e il contratto coinvolto nell’incidente del 2022 qui sotto era stato auditato da una società il cui report non è pubblicato qui. Codice client open e client auditato non sono la stessa cosa di un contratto auditato che gestisce i tuoi fondi.

Incidenti di sicurezza

Contano più due dettagli dell’importo. Primo, quel contratto era stato auditato prima del lancio e il difetto non era stato rilevato — il limite onesto di ciò che un audit certifica. Secondo, il rimedio richiedeva un’azione dell’utente: chiunque avesse fatto uno swap doveva revocare manualmente le approval dei token, perché le approval concesse una volta restano attive finché non vengono revocate. Rabby ora include un approval manager che elenca tutte le approval attualmente concesse e le revoca da un’unica schermata.  

Oltre a quel singolo evento, i rischi sono quelli comuni a ogni wallet self-custodial: siti di phishing che chiedono una firma, dApp malevole, approval troppo ampie, malware sul dispositivo ed esposizione della seed phrase. La simulazione delle transazioni e i warning di rischio affrontano i primi tre. Nessun software affronta gli ultimi due.

Privacy: cosa raccoglie Rabby

Creare un wallet non richiede KYC e Rabby non detiene mai le tue chiavi. La maggior parte delle review si ferma qui, ma è solo metà del quadro.

La privacy policy, aggiornata l’ultima volta il 9 dicembre 2025, indica che il servizio raccoglie automaticamente il tuo indirizzo IP, le caratteristiche del browser e del dispositivo, il modello hardware, il sistema operativo, la lingua, gli URL di riferimento, il paese, il provider internet o operatore mobile e informazioni su come e quando usi l’app, oltre a dati diagnostici e di performance.

Nel codice ci sono tre stack di telemetria attivi insieme: Google Analytics, un’istanza self-hosted di Matomo e Sentry per il crash reporting. Esiste un opt-out — Impostazioni, poi Data Analysis — e funziona: le funzioni di reporting lo controllano prima di inviare qualsiasi cosa. Un dettaglio è facile da perdere. Le installazioni nuove partono con il tracking disabilitato, ma una migrazione in una versione precedente lo ha abilitato per gli utenti già installati. Se usi Rabby da tempo, verifica quell’interruttore invece di presumere che il default si sia applicato anche a te.

Separatamente, Rabby interroga per default il proprio nodo RPC. Puoi puntarlo al tuo endpoint nelle impostazioni, al prezzo di rinunciare ad alcune funzioni che dipendono dall’infrastruttura di Rabby — tra cui la protezione MEV e il Gas Account. L’attività on-chain è pubblica in ogni caso.

Adattare Rabby al tuo modo di usare le crypto

Se usi DeFi su più chain

Fornire liquidità, fare lending, staking e spostarsi tra L2 nella stessa settimana è il flusso di lavoro per cui Rabby è stato costruito. Il cambio automatico di chain elimina un passaggio che altrimenti si ripeterebbe decine di volte, la schermata di simulazione mostra il risultato prima della firma e la vista portfolio copre ciò che altrimenti richiederebbe un tracker separato.

Se stai passando da MetaMask

Rabby importa una seed phrase esistente, quindi indirizzi e cronologia restano al loro posto. Ciò che cambia è il momento della firma — un riepilogo leggibile di ciò che farà il contratto e un avviso quando un’approvazione è illimitata — e la fee dello swap, 0,25% contro 0,875%.

Se detieni Bitcoin, Solana o Tron

Rabby gestisce solo account EVM, quindi questi asset richiedono permanentemente un secondo wallet. Niente nell’interfaccia aggira il problema: spostare valore tra essi significa fare uno swap esterno, ad esempio Exchange Bitcoin (BTC) in un asset EVM prima che possa arrivare in Rabby.

Se questo fosse il tuo primo wallet

L’estensione non ha on-ramp, quindi il primo acquisto deve avvenire altrove e arrivare come trasferimento. L’interfaccia presuppone anche una conoscenza di base di gas, approval e bridge.

Alternative

Tre wallet coprono ciò che Rabby non fa, ognuno con il proprio compromesso. 

• MetaMask — quando la compatibilità con le dApp conta più del costo: molte applicazioni più vecchie non supportano altro. Dal 2025 gestisce anche account Solana, Bitcoin e Tron nativamente da una sola seed phrase di recupero, cosa che Rabby non fa. Il suo swap in-wallet costa lo 0,875% contro lo 0,25% di Rabby e il suo codice, nonostante quanto spesso si dica, è source available e non open source.
• Trust Wallet — Bitcoin, Solana e Tron insieme agli asset EVM, con on-ramp con carta nell’app. Copertura asset più ampia di Rabby, senza la schermata di simulazione pre-firma.
• Un wallet hardware con Rabby come interfaccia — l’estensione si collega a Ledger, Trezor, Keystone, OneKey, GridPlus e altri sei brand, mantenendo le schermate di firma di Rabby mentre le chiavi restano fuori dal computer.

Domande frequenti

Quanto costa Rabby?

Non c’è alcun costo per installare il wallet o detenere asset al suo interno. Paghi il gas su ogni transazione, più lo 0,25% sugli swap e sui bridge effettuati tramite il wallet. Non ci sono abbonamenti né piani a pagamento.

Rabby supporta Bitcoin o Solana?

No. Rabby gestisce solo account EVM. Non esiste supporto nativo per Bitcoin, Solana, Tron, Monero, Cardano, Cosmos o XRP Ledger, e non ne è stato annunciato nessuno.

Posso comprare crypto con carta in Rabby?

Non nell’estensione. Non ci sono on-ramp né provider integrati. I fondi devono arrivare da un exchange, da un altro wallet o da un servizio di swap.

Posso importare il mio wallet MetaMask?

Sì. Rabby accetta una seed phrase o una chiave privata da MetaMask e da altri wallet EVM. Indirizzi, saldi e cronologia restano gli stessi, perché esistono on-chain e non dentro una delle due app.

Quali wallet hardware funzionano con Rabby?

L’estensione si collega a Ledger, Trezor, Keystone, OneKey, GridPlus Lattice e BitBox02, oltre a imKey, NGRAVE ZERO, CoolWallet, AirGap Vault e imToken — undici brand in totale. L’app mobile supporta Ledger, Keystone, OneKey e Trezor, e nessun altro.

Rabby è open source?

L’estensione sì, sotto licenza MIT, con una restrizione sul riutilizzo del marchio. Il source dell’app mobile è pubblicato ma non ha una licenza propria, quindi puoi leggerlo senza alcuna autorizzazione dichiarata al riuso.

L’app mobile è uguale all’estensione?

No. Supporta quattro brand di wallet hardware invece di undici — niente GridPlus, niente BitBox02 — non ha staking, aggiunge i mercati di previsione, applica una commissione doppia rispetto a Rabby sui perpetual e il suo audit più recente ha riportato cinque rilievi contro i due dell’estensione.

Rabby è mai stato violato?

Non abbiamo trovato incidenti pubblicati in cui il client Rabby abbia esposto le chiavi private degli utenti. Nell’ottobre 2022 un exploit nel contratto separato Rabby Swap ha sottratto circa 194.500 $ agli utenti che lo avevano approvato. Le chiavi private e i wallet non utilizzati non sono stati colpiti.

Fonti

Tutti i link controllati il 7 agosto 2026.

• Sito ufficiale di Rabby Wallet
• Privacy policy di Rabby, aggiornata l’ultima volta il 9 dicembre 2025
• Source e licenza dell’estensione Rabby
• Report di audit dell’estensione
• Source mobile di Rabby
• Report di audit mobile
• Audit di Least Authority dell’estensione, 2 settembre 2025
• Rabby sul Chrome Web Store
• Rabby su App Store
• Rabby su Google Play
• The Block sull’exploit di ottobre 2022
• Analisi tecnica di Neptune Mutual della vulnerabilità del 2022
• Registro dell’exploit su Revoke.cash
• DeBank, il portfolio tracker dello stesso team
• Aave, il protocollo di lending dietro la schermata di lending di Rabby
• Hyperliquid, il venue dietro i perpetual di Rabby