Rabby Wallet review: functies, kosten en beperkingen

Rabby is een non-custodial wallet, beschikbaar als browserextensie en mobiele app, ontwikkeld door het team achter de DeBank-portfolio tracker. Het installeren of het aanhouden van assets in de wallet kost niets; de wallet verdient aan de ingebouwde swap, waarvoor 0,25% wordt gerekend. In onze test kostte het swappen van 0,056 ETH (een equivalent van $107) naar USDT 0,336%, inclusief ETH-gaskosten (op 5 augustus 2026, bij een ETH-koers van $1.917). 

Rabby ondersteunt alleen Ethereum en EVM-chains: Arbitrum, Base, Polygon, BNB Chain en tientallen andere. Er zijn geen native accounts voor Bitcoin, Solana, Tron of Monero, en geen manier om crypto met een kaart te kopen binnen de extensie. Als je een van beide nodig hebt, kan Rabby niet je enige wallet zijn.  

Eén ding moet je eerst weten: de extensie en de mobiele app zijn niet hetzelfde product. Ze verschillen in ondersteuning voor hardware wallets, licenties, beschikbare functies, kosten voor bepaalde handelingen en wat hun nieuwste audits hebben gevonden. Wij hebben de extensie getest. De verschillen staan in de tabel hieronder.

Testpaspoort

Elk getal hier komt uit één hands-on sessie. Dit is de setup, zodat je kunt beoordelen hoe ver die zich laat vertalen naar jouw situatie.

Wat we hebben getest, en wat niet

We installeerden de extensie, maakten een wallet vanaf nul aan, ontvingen en verzonden fondsen, deden een swap en herstelden de wallet in een schoon browserprofiel. We lazen ook de gepubliceerde broncode, alle veertien auditrapporten, het privacybeleid en de fee-logica zoals die in de code is geschreven.

We hebben de mobiele app niet geïnstalleerd, geen hardware wallet gekoppeld, geen perpetuals verhandeld, het lending-scherm niet gebruikt en het supportteam niet getimed. Alles hieronder over de mobiele app komt uit de gepubliceerde broncode en auditrapporten, niet uit eigen gebruik, en is als zodanig gelabeld.

Rabby in één oogopslag

De extensie en de mobiele app zijn niet functie-equivalent

We vonden bepaalde verschillen tussen de Chrome-extensie van Rabby wallet en de mobiele app.

De mobiele app kwam uit met meer om te repareren, en twee van de vijf bevindingen gaan over hoe je eigen data op je eigen apparaat wordt beschermd — de key-derivation function is de stap die je wachtwoord omzet in de sleutel die de wallet ontsleutelt, dus als je die verzwakt, verzwak je alles daaronder. Rabby publiceert beide rapporten volledig. Maar “Rabby is geaudit” is geen enkele uitspraak die beide platforms dekt, en geen review die we vonden maakt dat onderscheid.

Nog een architectonisch verschil is het noemen waard. Op mobiel zijn perpetuals, lending en prediction markets geen Rabby-schermen. Het zijn sites van derden die in een ingebouwde browser worden geladen met bovenaan een Rabby-accountheader. Het lijkt onderdeel van de app. Het is de interface van iemand anders, en wat je daar ondertekent draait op hun code.

Rabby instellen

Installatie verloopt volledig in de browser en duurt een paar minuten. De enige stap die later niet opnieuw kan worden gedaan, is de back-up van de seed phrase, dus lees die stap voordat je begint.  

Stap 1. Installeer de extensie

Installeer vanuit de store van je browser, bereikbaar via rabby.io. Klonen van populaire wallets verschijnen regelmatig in extension stores, dus controleer de uitgever en het aantal gebruikers voordat je installeert. Vertrouw niet op het eerste zoekresultaat.

Rabby Wallet Chrome-extensie

Stap 2. Maak een nieuw adres aan of importeer er een

Kies "Create a new address" om vanaf nul te beginnen, of "I already have an address" om een seed phrase of private key te importeren uit MetaMask, Trust Wallet, OKX of elders. Importeren verandert niets aan de wallet — adressen, balances en geschiedenis blijven zoals ze waren, omdat die on-chain leven en niet in een app.

Stap 3. Stel een wachtwoord in

Het wachtwoord ontgrendelt Rabby alleen op dit apparaat. Het is geen back-up. Rabby slaat het niet op en kan het ook niet resetten; vergeet je het, dan is de seed phrase de enige manier om weer binnen te komen.

Stap 4. Maak een back-up van de seed phrase

Rabby genereert twaalf woorden en vraagt je er een paar te bevestigen. Iedereen die ze leest, heeft controle over de wallet, op elk apparaat, zonder je wachtwoord. Schrijf ze op papier. Maak er geen foto van en sla ze niet op in een notitie-app die synchroniseert met een cloud die jij niet beheert.

Stap 5. Begin de wallet te gebruiken

Je kunt nu fondsen ontvangen, verbinding maken met dApps, swappen, bridgen en balances volgen. Netwerken worden automatisch toegevoegd zodra je verbinding maakt met applicaties.

Ontvangen en verzenden

Dit is het deel van de flow waar een fout geld kost.

Ontvangen: het ontvangscherm toont een QR-code, een adresregel en ondersteunde chains

Ontvangscherm

Verzenden toont het saldo. Zonder gas komen te zitten is de tweede valkuil. Elke chain rekent zijn fee in de eigen native coin, dus Ethereum (ETH) op één chain omwisselen en tokens op een andere chain aanhouden kan ertoe leiden dat je vastzit met fondsen die je niet kunt verplaatsen. Rabby’s Gas Account bestaat hiervoor: je stort één keer en het dekt gas over ondersteunde netwerken, zonder eigen fee. 

Verzendscherm

Hoe je swapt in Rabby

Rabby houdt zelf geen liquiditeit aan. Het aggregeert quotes van meerdere DEX-routers en routeert de trade via degene die het hoogste bedrag teruggeeft. Hier is het volledige pad.

Stap 1. Open Swap

Selecteer Swap op het dashboard. Het opent als een volledige pagina in plaats van als popup.

Stap 2. Kies het netwerk

Kies de chain waarop de swap plaatsvindt. Rabby toont dan alleen de assets die je daar aanhoudt, wat een veelgemaakte fout voorkomt — proberen te handelen in een token dat op een andere chain staat.

Stap 3. Kies het token dat je verkoopt

De lijst is gefilterd op je balances op dat netwerk.

Stap 4. Kies het token dat je koopt

Zoek op symbool of plak het contractadres. Controleer bij onbekende tokens dat adres — tokens met identieke tickers zijn een standaard scam.

Stap 5. Voer het bedrag in

Voer het te verkopen bedrag in of het te ontvangen bedrag; Rabby berekent de andere kant.

Stap 6. Open de quote-details

Rabby toont de gevonden routes, de koers, de gasfee, zijn eigen servicefee en price impact waar de omvang dat rechtvaardigt. Dit scherm bevat elk onderdeel van de eindkosten. Maak er een screenshot van voordat je bevestigt.

Stap 7. Controleer de simulatie en bevestig

Voordat je ondertekent, simuleert Rabby de transactie en laat zien wat er daadwerkelijk uit de wallet gaat en wat erin komt, inclusief eventuele approval die je zojuist gaat geven. Onderteken alleen als het gesimuleerde resultaat overeenkomt met je bedoeling.  

Wat de swap echt kost

Rabby neemt 0,25%, inbegrepen in de quote in plaats van erbovenop gerekend. Twee categorieën hebben geen Rabby-fee. Wrappen en unwrappen zijn vrijgesteld, net als paren van hetzelfde type — de ene stablecoin voor de andere, of een coin voor zijn liquid-staking-derivaat — maar die vrijstelling geldt alleen voor een gecureerde lijst tokens, niet voor alles wat op een stablecoin lijkt. Dat tarief is de moeite waard om af te zetten tegen een speciale cross-chain swap voordat je grotere bedragen tussen netwerken verplaatst. Bridging kost hetzelfde 0,25% zonder enige uitzondering.

Ter vergelijking: MetaMask rekent 0,875% en Phantom 0,85% voor dezelfde in-wallet swap — cijfers die Rabby in zijn eigen swap-scherm toont. Onze meting:

Dit is één swap op één dag, geen gemiddelde. Gas beweegt mee met congestie en de route hangt af van de liquiditeit op dat moment. Controleer de actuele kosten voor je eigen paar op de exchange pair-pagina’s voordat je aanneemt dat dit bedrag klopt.  

Kun je crypto met een kaart kopen in Rabby?

Niet in de extensie. We keken op het dashboard, in de tokenlijst en in de instellingen; er is geen Buy-optie, en de broncode van de extensie bevat geen integratie met een on-ramp-provider.

Dat is belangrijker dan het klinkt. Rabby kan geen eerste wallet zijn: er is geen manier om hem te financieren zonder al ergens anders crypto te bezitten. Elke storting moet binnenkomen vanaf een exchange, een andere wallet of een swapdienst. Als je vanaf nul begint, moet je eerst ergens anders crypto kopen en het daarna insturen.

De mobiele app bevat nog niet vrijgegeven bouwstenen voor een fiat-aankoopflow — de schermen bestaan in de broncode en de backend bewaart al aankoopgeschiedenis — maar niets in de uitgebrachte app leidt ernaar, en er wordt geen provider genoemd. Beschouw kaartbetalingen als niet beschikbaar totdat dat verandert.

Netwerken en assets

Rabby is gebouwd voor de EVM en niets anders. Binnen die scope ondersteunt het Ethereum, Arbitrum, Optimism, Base, BNB Chain, Polygon, Avalanche C-Chain, Linea, Scroll, zkSync Era, Blast, Mantle, Gnosis en nog veel meer, met regelmatig nieuwe chains toegevoegd.

We vonden op 5 augustus 2026 geen stabiel officieel chain-aantal in de geraadpleegde bronnen. De interface vermeldt op één plek "80+", de fallback-lijst in de extensie bevat 86 entries, en de live lijst wordt van een server opgehaald en verandert zonder release. Elk specifiek getal in een review van deze wallet is binnen een week achterhaald, daarom staat hier geen getal. Controleer de netwerklijst in de app.

Tokenstandaarden zijn de gebruikelijke EVM-set: ERC-20, ERC-721 en ERC-1155. Balances over alle verbonden chains verschijnen in één portfolio-overzicht, naast lending-, borrowing-, liquidity- en stakingposities — overgenomen van DeBank, de tracker gebouwd door hetzelfde team.

Er zijn geen native accounts voor Bitcoin, Solana (SOL) omwisselen, Tron (TRX) omwisselen, Monero (XMR) omwisselen, Cardano, Cosmos of XRP Ledger. Heb je een van die assets, dan heb je naast Rabby een tweede wallet nodig.

Wat er nog meer in de app zit

Rabby is allang verder gegroeid dan alleen opslaan en verzenden. De platformtabel hierboven laat zien waar deze onderdelen leven.

• Perpetuals. Een native trading interface op Hyperliquid, met grafieken en een positiepaneel. Rabby voegt daar een builder fee bovenop die van Hyperliquid zelf toe — tot 0,02% in de extensie, tot 0,04% op mobiel voor dezelfde trade.
• Lending. Een Aave-interface voor supply en borrow, ingebouwd in de app.
• Staking, NFT’s, points en prediction markets. Poolstortingen en claims, NFT-weergave en approvalbeheer, een beloningsprogramma en — alleen op mobiel — prediction markets.

Vijf secties van de interface hebben dus niets te maken met het bewaren van je eigen assets. Elke ingebedde interface van een derde partij is nog een plek waar om een handtekening wordt gevraagd, op code die niet van Rabby is.

Open source en audits

De extensie wordt geleverd onder de MIT-licentie. In de praktijk betekent dat dat iedereen de code mag lezen, uitvoeren, wijzigen en zijn eigen build mag verspreiden; Rabby voegt één beperking toe: je mag de naam of het logo niet hergebruiken. Dat onderscheid is belangrijk, omdat “open source” in deze categorie losjes wordt gebruikt. MetaMask liet de MIT-licentie in 2020 achter zich en publiceert onder een custom licentie die commercieel gebruik boven tienduizend maandelijkse actieve gebruikers beperkt — source-available in plaats van open source. De extensielicentie van Rabby kent zo’n beperking niet. De repository staat op github.com/RabbyHub/Rabby.

De mobiele app is een ander verhaal. De broncode is publiek op github.com/RabbyHub/rabby-mobile, maar de repository bevat geen eigen licentiebestand — alleen losse subpackages daarin zijn MIT-gelicentieerd. Je kunt de mobiele code lezen. Niets zegt wat je er verder mee mag doen.

Over de twee repositories samen zijn veertien auditrapporten gepubliceerd, zeven per platform, teruggaand tot 2021. De nieuwste zijn twee Least Authority-rapporten afgerond op 2 september 2025, plus SlowMist-rapporten voor beide platforms uit augustus 2025. Het extensierapport bracht twee issues aan het licht: een QR-code om adressen te synchroniseren die door een waarnemer gelezen kon worden, en een race condition — een timingfout die een ongeldige transactie kon veroorzaken. Het mobiele rapport bracht er vijf aan het licht, waaronder de eerder genoemde zwakke key-derivation function en walletadressen die ongecodeerd in cloudback-ups werden weggeschreven.

Eén lacune verdient benoeming. Geen van beide repositories publiceert een smart contract-audit. Rabby’s swap- en bridge-routes lopen via contracts, en het contract dat betrokken was bij het incident uit 2022 hieronder was wel geaudit door een bedrijf waarvan het rapport hier niet is gepubliceerd. Open clientcode en een geaudit client zijn niet hetzelfde als een geaudit contract dat je fondsen beheert.

Beveiligingsincidenten

Twee details zijn belangrijker dan het bedrag. Ten eerste was dat contract vóór de lancering geaudit en werd de fout gemist — de eerlijke grens van wat een audit certificeert. Ten tweede vereiste de oplossing actie van de gebruiker: iedereen die had geswapt moest zijn token-approvals handmatig intrekken, omdat eenmaal gegeven approvals blijven bestaan totdat ze worden ingetrokken. Rabby levert nu een approval manager mee die alle momenteel gegeven approvals opsomt en ze vanuit één scherm intrekt.  

Naast dat ene incident zijn de risico’s dezelfde als bij elke self-custodial wallet: phishing-sites die om een signature vragen, kwaadaardige dApps, te ruime approvals, malware op het apparaat en blootstelling van de seed phrase. Transaction simulation en risicowaarschuwingen pakken de eerste drie aan. Geen enkele software pakt de laatste twee aan.

Privacy: wat Rabby verzamelt

Een wallet aanmaken vereist geen KYC, en Rabby houdt je sleutels nooit vast. De meeste reviews stoppen daar, en dat is maar de helft van het verhaal.

Het privacybeleid, voor het laatst bijgewerkt op 9 december 2025, zegt dat de dienst automatisch je IP-adres, browser- en apparaatkenmerken, hardwaremodel, besturingssysteem, taal, verwijzende URL’s, land, internetprovider of mobiele aanbieder, en informatie over hoe en wanneer je de app gebruikt verzamelt, samen met diagnose- en prestatiegegevens.

In de code zijn dat drie telemetry-stacks die tegelijk draaien: Google Analytics, een zelf gehoste Matomo-instantie en Sentry voor crashrapportage. Er is een opt-out — Instellingen, dan Data Analysis — en die werkt: de rapportagefuncties checken dit vóór ze iets verzenden. Eén detail is makkelijk te missen. Nieuwe installaties starten met tracking uitgeschakeld, maar een migratie in een eerdere versie schakelde het in voor gebruikers die al geïnstalleerd waren. Heb je Rabby al een tijdje, controleer dan die schakelaar in plaats van aan te nemen dat de standaardinstelling voor jou gold.

Daarnaast raadpleegt Rabby standaard zijn eigen RPC-node. Je kunt het in de instellingen naar je eigen endpoint laten wijzen, ten koste van enkele functies die afhankelijk zijn van Rabby’s infrastructuur — waaronder MEV-bescherming en het Gas Account. On-chain activiteit is hoe dan ook openbaar.

Rabby afstemmen op hoe jij crypto gebruikt

Als je DeFi op meerdere chains gebruikt

Liquiditeit aanleveren, lending, staking en tussen L2’s bewegen in dezelfde week is precies de workflow waarvoor Rabby is gebouwd. Automatisch van chain wisselen haalt een stap weg die anders tientallen keren terugkomt, het simulatiescherm toont het resultaat vóór het tekenen en het portfolio-overzicht vervangt wat anders een aparte tracker zou doen.

Als je overstapt vanaf MetaMask

Rabby importeert een bestaande seed phrase, dus adressen en geschiedenis blijven waar ze zijn. Wat verandert is het moment van ondertekenen — een leesbare samenvatting van wat het contract gaat doen, en een waarschuwing wanneer een approval onbeperkt is — en de swapfee, 0,25% tegenover 0,875%.

Als je Bitcoin, Solana of Tron aanhoudt

Rabby beheert alleen EVM-accounts, dus die assets hebben permanent een tweede wallet nodig. Niets in de interface omzeilt dat — waarde tussen die assets verplaatsen betekent een externe swap, bijvoorbeeld Bitcoin (BTC) omwisselen naar een EVM-asset voordat die in Rabby kan aankomen.

Als dit je eerste wallet zou zijn

De extensie heeft geen on-ramp, dus de eerste aankoop moet elders plaatsvinden en als transfer binnenkomen. De interface gaat ook uit van basiskennis van gas, approvals en bridges.

Alternatieven

Drie wallets dekken wat Rabby niet doet, elk met een eigen trade-off. 

• MetaMask — wanneer dApp-compatibiliteit belangrijker is dan kosten: veel oudere applicaties ondersteunen niets anders. Sinds 2025 ondersteunt het ook native Solana-, Bitcoin- en Tron-accounts vanuit één recovery phrase, wat Rabby niet doet. De in-wallet swap rekent 0,875% tegenover Rabby’s 0,25%, en de code is, ondanks de gangbare claim, source-available in plaats van open source.
• Trust Wallet — Bitcoin, Solana en Tron naast EVM-assets, met een kaart-on-ramp in de app. Breder asset-bereik dan Rabby, zonder het simulatiescherm vóór het ondertekenen.
• Een hardware wallet met Rabby als interface — de extensie koppelt aan Ledger, Trezor, Keystone, OneKey, GridPlus en zes andere merken, zodat je de signingschermen van Rabby houdt terwijl de sleutels van de computer af blijven.

Veelgestelde vragen

Wat kost Rabby?

Het installeren van de wallet of het aanhouden van assets erin kost niets. Je betaalt gas op elke transactie, plus 0,25% op swaps en bridges die via de wallet worden gemaakt. Er is geen abonnement en geen betaald niveau.

Ondersteunt Rabby Bitcoin of Solana?

Nee. Rabby beheert alleen EVM-accounts. Er is geen native ondersteuning voor Bitcoin, Solana, Tron, Monero, Cardano, Cosmos of XRP Ledger, en er is ook niets aangekondigd.

Kan ik crypto met een kaart kopen in Rabby?

Niet in de extensie. Er is geen on-ramp en geen geïntegreerde provider. Fondsen moeten binnenkomen vanaf een exchange, een andere wallet of een swapdienst.

Kan ik mijn MetaMask-wallet importeren?

Ja. Rabby accepteert een seed phrase of private key van MetaMask en andere EVM-wallets. Adressen, balances en geschiedenis blijven hetzelfde, omdat ze on-chain bestaan en niet in een van beide apps.

Welke hardware wallets werken met Rabby?

De extensie koppelt aan Ledger, Trezor, Keystone, OneKey, GridPlus Lattice en BitBox02, plus imKey, NGRAVE ZERO, CoolWallet, AirGap Vault en imToken — in totaal elf merken. De mobiele app ondersteunt Ledger, Keystone, OneKey en Trezor, en geen andere.

Is Rabby open source?

De extensie wel, onder de MIT-licentie, met een beperking op hergebruik van het merk. De broncode van de mobiele app is gepubliceerd maar heeft geen eigen licentie, dus je kunt die lezen zonder uitdrukkelijke toestemming om hem te hergebruiken.

Is de mobiele app hetzelfde als de extensie?

Nee. Die ondersteunt vier hardwarewallet-merken in plaats van elf — geen GridPlus, geen BitBox02 — heeft geen staking, voegt prediction markets toe, rekent het dubbele van de Rabby-fee op perpetuals, en de nieuwste audit meldde vijf bevindingen tegenover twee voor de extensie.

Is Rabby ooit gehackt?

We vonden geen gepubliceerd incident waarbij de Rabby-client de private keys van gebruikers blootstelde. In oktober 2022 nam een exploit in het aparte Rabby Swap-contract ongeveer $194.500 mee van gebruikers die het hadden goedgekeurd. Private keys en ongebruikte wallets werden niet getroffen.

Bronnen

Alle links gecontroleerd op 7 augustus 2026.

• Officiële Rabby Wallet-site
• Rabby-privacybeleid, laatst bijgewerkt op 9 december 2025
• Broncode en licentie van de Rabby-extensie
• Auditrapporten voor de extensie
• Broncode van Rabby mobile
• Auditrapporten voor mobiel
• Least Authority-audit van de extensie, 2 september 2025
• Rabby in de Chrome Web Store
• Rabby in de App Store
• Rabby op Google Play
• The Block over het exploit in oktober 2022
• Neptune Mutual’s technische analyse van de kwetsbaarheid uit 2022
• Revoke.cash-record van het exploit
• DeBank, de portfolio tracker van hetzelfde team
• Aave, het lendingprotocol achter Rabby’s lending-scherm
• Hyperliquid, de venue achter Rabby’s perpetuals