Recenzja Rabby Wallet: funkcje, koszty i ograniczenia

Rabby to portfel niepowierniczy, dostępny jako rozszerzenie przeglądarki i aplikacja mobilna, stworzony przez zespół stojący za trackerem portfela DeBank. Instalacja i przechowywanie aktywów w nim są bezpłatne; wallet zarabia na swaptach w aplikacji, pobierając 0,25%. W naszym teście wymiana 0,056 ETH (równowartość 107 USD) na USDT kosztowała 0,336%, w tym opłaty gas ETH (stan na 5 sierpnia 2026 r., przy kursie ETH 1 917 USD). 

Rabby obsługuje wyłącznie Ethereum i łańcuchy EVM: Arbitrum, Base, Polygon, BNB Chain i dziesiątki innych. Nie ma natywnych kont dla Bitcoin, Solana, Tron ani Monero oraz nie ma możliwości kupna krypto kartą bezpośrednio w rozszerzeniu. Jeśli potrzebujesz którejkolwiek z tych funkcji, Rabby nie może być twoim jedynym walletem.  

Jedna rzecz do ustalenia na wstępie: rozszerzenie i aplikacja mobilna nie są tym samym produktem. Różnią się obsługą hardware walletów, licencją, dostępnymi funkcjami, opłatami za niektóre działania i wynikami najnowszych audytów. Testowaliśmy rozszerzenie. Różnice są w tabeli poniżej.

Paszport testowy

Każda liczba tutaj pochodzi z jednego praktycznego testu. To jest konfiguracja, abyś mógł ocenić, jak bardzo przekłada się ona na twoją.

Co testowaliśmy, a czego nie

Zainstalowaliśmy rozszerzenie, utworzyliśmy wallet od zera, odebraliśmy i wysłaliśmy środki, wykonaliśmy swap i odtworzyliśmy wallet na czystym profilu przeglądarki. Przeczytaliśmy też opublikowany kod źródłowy, wszystkie czternaście raportów audytowych, politykę prywatności oraz logikę opłat zapisaną w kodzie.

Nie instalowaliśmy aplikacji mobilnej, nie podłączaliśmy hardware walleta, nie handlowaliśmy perpetuals, nie używaliśmy ekranu lendingu ani nie mierzyliśmy czasu reakcji zespołu wsparcia. Wszystko poniżej dotyczące aplikacji mobilnej pochodzi z jej opublikowanego kodu i raportów audytowych, a nie z naszego własnego użycia, i jest tak oznaczone.

Rabby w skrócie

Rozszerzenie i aplikacja mobilna nie są równoważne funkcjonalnie

Zauważyliśmy pewne różnice między rozszerzeniem Chrome Rabby wallet a jego aplikacją mobilną.

Aplikacja mobilna wymagała więcej poprawek, a dwa z pięciu znalezionych problemów dotyczą ochrony własnych danych na własnym urządzeniu — funkcja wyprowadzania klucza to krok, który zamienia hasło w klucz odszyfrowujący wallet, więc osłabienie jej osłabia wszystko dalej. Rabby publikuje oba raporty w całości. Ale „Rabby jest audytowane” nie jest pojedynczym stwierdzeniem obejmującym obie platformy i żadna znaleziona przez nas recenzja nie rozróżnia tego podziału.

Warto też nazwać jedną różnicę architektoniczną. Na mobile perpetuals, lending i prediction markets nie są ekranami Rabby. To strony trzecie ładowane w osadzanej przeglądarce z nagłówkiem konta Rabby na górze. Wygląda to jak część aplikacji. To cudzy interfejs, a to, co tam podpisujesz, działa na ich kodzie.

Konfiguracja Rabby

Instalacja odbywa się całkowicie w przeglądarce i zajmuje kilka minut. Jedynym krokiem, którego nie da się później odtworzyć, jest kopia zapasowa frazy seed, więc przeczytaj ten etap przed rozpoczęciem.  

Krok 1. Zainstaluj rozszerzenie

Zainstaluj je ze sklepu swojej przeglądarki, dostępnego z rabby.io. Klony popularnych walletów regularnie pojawiają się w sklepach z rozszerzeniami, więc przed instalacją sprawdź wydawcę i liczbę użytkowników. Nie ufaj pierwszemu wynikowi wyszukiwania.

Rozszerzenie Rabby Wallet Chrome

Krok 2. Utwórz nowy adres lub zaimportuj istniejący

Wybierz „Create a new address”, aby zacząć od zera, albo „I already have an address”, aby zaimportować frazę seed lub klucz prywatny z MetaMask, Trust Wallet, OKX lub skądkolwiek indziej. Import nie zmienia niczego w walletcie — adresy, salda i historia pozostają takie same, ponieważ istnieją on-chain, a nie w aplikacji.

Krok 3. Ustaw hasło

Hasło odblokowuje Rabby tylko na tym urządzeniu. To nie jest kopia zapasowa. Rabby nie przechowuje go ani nie może go zresetować; jeśli je zapomnisz, jedynym sposobem powrotu jest fraza seed.

Krok 4. Zrób kopię zapasową frazy seed

Rabby generuje dwanaście słów i prosi o potwierdzenie kilku z nich. Każdy, kto je odczyta, kontroluje wallet na każdym urządzeniu, bez twojego hasła. Zapisz je na papierze. Nie fotografuj ich i nie przechowuj w aplikacji notatek, która synchronizuje się z chmurą, której nie kontrolujesz.

Krok 5. Zacznij używać walleta

Teraz możesz odbierać środki, łączyć się z dApps, wymieniać, bridge’ować i śledzić salda. Sieci są dodawane automatycznie, gdy łączysz się z aplikacjami.

Odbieranie i wysyłanie

To część procesu, w której błąd kosztuje pieniądze.

Odbieranie: ekran Receive pokazuje kod QR, linię adresu i obsługiwane łańcuchy

Ekran odbierania

Wysyłanie pokazuje saldo. Drugim typowym błędem jest brak gasu. Każdy łańcuch pobiera opłatę we własnej natywnej walucie, więc wymiana Ethereum (ETH) na jednym łańcuchu i trzymanie tokenów na innym może skończyć się środkami, których nie da się ruszyć. Gas Account w Rabby istnieje właśnie po to: wpłacasz raz i pokrywa gas w obsługiwanych sieciach, bez własnej opłaty. 

Ekran wysyłania

Jak zrobić swap w Rabby

Rabby nie ma własnej płynności. Agreguje wyceny z kilku routerów DEX i kieruje transakcję przez ten, który daje najwyższą kwotę. Oto pełna ścieżka.

Krok 1. Otwórz Swap

Wybierz Swap z panelu głównego. Otwiera się pełna strona, a nie wyskakujące okno.

Krok 2. Wybierz sieć

Wybierz łańcuch, na którym odbywa się swap. Rabby pokazuje wtedy tylko aktywa, które tam posiadasz, co zapobiega częstemu błędowi — próbie handlu tokenem znajdującym się na innym łańcuchu.

Krok 3. Wybierz token, który sprzedajesz

Lista jest filtrowana według twoich sald w tej sieci.

Krok 4. Wybierz token, który kupujesz

Szukaj po tickerze lub wklej adres kontraktu. W przypadku czegokolwiek nieznanego zweryfikuj ten adres — tokeny z identycznymi tickerami to standardowy scam.

Krok 5. Wpisz kwotę

Wpisz kwotę do sprzedaży lub kwotę do otrzymania; Rabby oblicza drugą stronę.

Krok 6. Otwórz szczegóły wyceny

Rabby pokazuje znalezione trasy, kurs, opłatę gas, własną opłatę serwisową i wpływ na cenę, gdy skala to uzasadnia. Ten ekran zawiera każdy składnik końcowego kosztu. Zrób zrzut ekranu przed potwierdzeniem.

Krok 7. Sprawdź symulację i potwierdź

Zanim podpiszesz, Rabby symuluje transakcję i pokazuje, co faktycznie opuści i co trafi do walleta, w tym każdą autoryzację, którą masz właśnie przyznać. Podpisuj tylko wtedy, gdy wynik symulacji zgadza się z twoim zamiarem.  

Co tak naprawdę kosztuje swap

Rabby pobiera 0,25%, wliczone w wycenę, a nie doliczane ponad nią. Dwie kategorie nie mają opłaty Rabby. Wrapped/unwrapped są zwolnione, podobnie pary tego samego typu — jeden stablecoin za inny albo coin za jego pochodny instrument liquid staking — ale to zwolnienie dotyczy wyselekcjonowanej listy tokenów, a nie wszystkiego, co przypomina stablecoina. Tę stawkę warto porównać z dedykowanym cross-chain swapem przed przenoszeniem większych kwot między sieciami. Bridging ma tę samą opłatę 0,25% i nie ma żadnych wyjątków.

Dla porównania, MetaMask pobiera 0,875%, a Phantom 0,85% za ten sam swap w walletcie — wartości, które Rabby pokazuje na własnym ekranie swapu. Nasz pomiar:

To jeden swap jednego dnia, a nie średnia. Gas zmienia się wraz z zatłoczeniem sieci, a trasa zależy od płynności w danym momencie. Sprawdź aktualny koszt dla własnej pary na stronach par wymiany, zanim założysz, że ta wartość nadal obowiązuje.  

Czy można kupić krypto kartą w Rabby?

Nie w rozszerzeniu. Sprawdziliśmy dashboard, listę tokenów i ustawienia; nie ma opcji Buy, a kod rozszerzenia nie zawiera integracji z żadnym dostawcą on-rampa.

To ważniejsze, niż brzmi. Rabby nie może być pierwszym walletem: nie ma sposobu, by zasilić go bez posiadania już krypto gdzie indziej. Każdy depozyt musi przyjść z giełdy, innego walleta albo usługi swapowej. Zaczynając od zera, musisz najpierw kupić krypto gdzie indziej i dopiero potem je wysłać.

Aplikacja mobilna ma niewydaną jeszcze bazę pod przepływ zakupu fiat — ekrany istnieją w kodzie źródłowym, a backend już zapisuje historię zakupów — ale nic w dostarczonej aplikacji nie kieruje do tego, a żaden dostawca nie jest nazwany. Traktuj zakupy kartą jako niedostępne, dopóki to się nie zmieni.

Sieci i aktywa

Rabby jest zbudowany dla EVM i niczego więcej. W tym zakresie obsługuje Ethereum, Arbitrum, Optimism, Base, BNB Chain, Polygon, Avalanche C-Chain, Linea, Scroll, zkSync Era, Blast, Mantle, Gnosis i wiele innych, a nowe łańcuchy są dodawane regularnie.

Nie znaleźliśmy stabilnej, oficjalnej liczby obsługiwanych łańcuchów w źródłach sprawdzonych 5 sierpnia 2026 r. W interfejsie widnieje gdzie indziej „80+”, lista zapasowa dołączona do rozszerzenia zawiera 86 wpisów, a lista na żywo jest pobierana z serwera i zmienia się bez wydania. Jakakolwiek konkretna liczba w recenzji tego walleta jest nieaktualna już po tygodniu, dlatego nie podajemy jej tutaj. Sprawdź listę sieci w aplikacji.

Standardy tokenów to typowy zestaw EVM: ERC-20, ERC-721 i ERC-1155. Salda ze wszystkich połączonych łańcuchów pojawiają się w jednym widoku portfela, razem z pozycjami lendingu, pożyczania, płynności i stakingu — dziedziczonymi po DeBank, trackerze stworzonym przez ten sam zespół.

Nie ma natywnych kont dla Bitcoin, Exchange Solana (SOL), Exchange Tron (TRX), Exchange Monero (XMR), Cardano, Cosmos ani XRP Ledger. Jeśli trzymasz któryś z tych aktywów, potrzebujesz drugiego walleta obok Rabby.

Co jeszcze jest w aplikacji

Rabby dawno wyszedł poza samo przechowywanie i wysyłanie. Tabela platformy powyżej pokazuje, które z tych funkcji działają gdzie.

• Perpetuals. Natywny interfejs tradingowy działający na Hyperliquid, z wykresami i panelem pozycji. Rabby dodaje własną opłatę do opłat Hyperliquid — do 0,02% w rozszerzeniu, do 0,04% na mobile za tę samą transakcję.
• Lending. Interfejs Aave do dostarczania i pożyczania, wbudowany w aplikację.
• Staking, NFT, punkty i prediction markets. Wpłaty do pul i odbiory, przeglądanie NFT i zarządzanie autoryzacjami, program nagród oraz — tylko na mobile — prediction markets.

Pięć sekcji interfejsu nie ma więc nic wspólnego z powiernictwem twoich własnych aktywów. Każdy osadzony interfejs strony trzeciej to kolejne miejsce, w którym proszony jesteś o podpis, na kodzie, który nie należy do Rabby.

Open source i audyty

Rozszerzenie jest wydane na licencji MIT. W praktyce oznacza to, że każdy może czytać kod, uruchamiać go, modyfikować i dystrybuować własną wersję; Rabby dodaje jedno ograniczenie: nie wolno używać jego nazwy ani logo. To rozróżnienie ma znaczenie, bo w tej kategorii „open source” bywa używane bardzo luźno. MetaMask zrezygnował z licencji MIT w 2020 roku i publikuje na niestandardowej licencji, która ogranicza użycie komercyjne powyżej dziesięciu tysięcy miesięcznych aktywnych użytkowników — source-available, ale nie open source. Licencja rozszerzenia Rabby nie ma takiego ograniczenia. Repozytorium znajduje się pod github.com/RabbyHub/Rabby.

Aplikacja mobilna to inna historia. Jej kod źródłowy jest publiczny pod github.com/RabbyHub/rabby-mobile, ale repozytorium nie zawiera własnego pliku licencji — tylko poszczególne podpakiety w nim mają licencję MIT. Możesz czytać kod mobile. Nic nie mówi, do czego jeszcze wolno go użyć.

Opublikowano czternaście raportów audytowych w obu repozytoriach, po siedem na platformę, od 2021 roku. Najnowsze to dwa raporty Least Authority sfinalizowane 2 września 2025 r., plus raporty SlowMist dla obu platform z sierpnia 2025 r. Raport dla rozszerzenia wskazał dwa problemy: kod QR używany do synchronizacji adresów, który mógł odczytać obserwator, oraz race condition — błąd czasowy mogący wygenerować nieprawidłową transakcję. Raport dla mobile wskazał pięć problemów, w tym słabą funkcję wyprowadzania klucza wspomnianą wyżej oraz adresy walletów zapisywane bez szyfrowania w kopiach zapasowych chmury.

Jedna luka zasługuje na nazwę. Żadne repozytorium nie publikuje audytu smart contractów. Trasy swapu i bridge w Rabby działają przez kontrakty, a kontrakt związany z incydentem z 2022 roku poniżej był audytowany przez firmę, której raportu nie publikujemy tutaj. Otwarty kod klienta i audyt klienta nie są tym samym co audytowany kontrakt obsługujący twoje środki.

Incydenty bezpieczeństwa

Dwa szczegóły są ważniejsze niż sama kwota. Po pierwsze, ten kontrakt był audytowany przed uruchomieniem, a luka została przeoczona — to uczciwe ograniczenie tego, co audyt certyfikuje. Po drugie, naprawa wymagała działania użytkownika: każdy, kto zrobił swap, musiał ręcznie cofnąć swoje aprobaty tokenów, bo nadane raz aprobaty pozostają aktywne, dopóki nie zostaną unieważnione. Rabby dostarcza teraz menedżera aprobat, który pokazuje wszystkie aktualnie przyznane zgody i cofa je z jednego ekranu.  

Poza tym pojedynczym zdarzeniem ryzyka są takie same jak w każdym self-custodial wallet: phishingowe strony proszące o podpis, złośliwe dApps, zbyt szerokie aprobaty, malware na urządzeniu i ujawnienie frazy seed. Symulacja transakcji i ostrzeżenia o ryzyku adresują pierwsze trzy. Żadne oprogramowanie nie adresuje dwóch ostatnich.

Prywatność: co zbiera Rabby

Utworzenie walleta nie wymaga KYC, a Rabby nigdy nie przechowuje twoich kluczy. Większość recenzji na tym kończy, a to tylko połowa obrazu.

Polityka prywatności, ostatnio zaktualizowana 9 grudnia 2025 r., stanowi, że usługa automatycznie zbiera twój adres IP, cechy przeglądarki i urządzenia, model sprzętu, system operacyjny, język, adresy URL odsyłające, kraj, dostawcę internetu lub operatora komórkowego oraz informacje o tym, jak i kiedy korzystasz z aplikacji, wraz z danymi diagnostycznymi i wydajnościowymi.

W kodzie działają jednocześnie trzy stosy telemetryczne: Google Analytics, samodzielnie hostowana instancja Matomo i Sentry do raportowania awarii. Jest opcja wyłączenia — Settings, potem Data Analysis — i działa: funkcje raportujące sprawdzają ją przed wysłaniem czegokolwiek. Jednym łatwym do przeoczenia szczegółem jest to, że świeże instalacje zaczynają z wyłączonym śledzeniem, ale migracja w wcześniejszej wersji włączyła je użytkownikom, którzy już mieli zainstalowaną aplikację. Jeśli używasz Rabby od jakiegoś czasu, sprawdź ten przełącznik zamiast zakładać, że domyślne ustawienie dotyczyło też ciebie.

Osobno Rabby domyślnie odpytuje własny węzeł RPC. Możesz wskazać własny endpoint w ustawieniach, kosztem kilku funkcji zależnych od infrastruktury Rabby — w tym ochrony MEV i Gas Account. Aktywność on-chain i tak jest publiczna.

Dopasowanie Rabby do sposobu korzystania z krypto

Jeśli korzystasz z DeFi na kilku łańcuchach

Dostarczanie płynności, lending, staking i przenoszenie środków między L2 w tym samym tygodniu to workflow, pod który Rabby został stworzony. Automatyczne przełączanie łańcuchów usuwa krok, który w przeciwnym razie powtarzałby się dziesiątki razy, ekran symulacji pokazuje wynik przed podpisaniem, a widok portfela zastępuje osobny tracker.

Jeśli przechodzisz z MetaMask

Rabby importuje istniejącą frazę seed, więc adresy i historia pozostają tam, gdzie były. Zmienia się moment podpisu — czytelne podsumowanie tego, co kontrakt zrobi, i ostrzeżenie, gdy zgoda jest nieograniczona — oraz opłata za swap, 0,25% zamiast 0,875%.

Jeśli trzymasz Bitcoin, Solana lub Tron

Rabby zarządza wyłącznie kontami EVM, więc te aktywa na stałe wymagają drugiego walleta. Nic w interfejsie tego nie obejdzie — przeniesienie wartości między nimi oznacza zewnętrzny swap, na przykład Exchange Bitcoin (BTC) na aktywo EVM, zanim trafi ono do Rabby.

Jeśli to miałby być twój pierwszy wallet

Rozszerzenie nie ma on-rampa, więc pierwszy zakup musi odbyć się gdzie indziej i trafić jako transfer. Interfejs zakłada też praktyczną znajomość gasu, aprobat i bridge’y.

Alternatywy

Trzy wallety pokrywają to, czego Rabby nie robi, każdy z własnym kompromisem. 

• MetaMask — gdy kompatybilność z dAppami liczy się bardziej niż koszt: wiele starszych aplikacji nie obsługuje niczego innego. Od 2025 roku obsługuje też natywnie konta Solana, Bitcoin i Tron z jednej frazy odzyskiwania, czego Rabby nie robi. Jego swap w walletcie kosztuje 0,875% wobec 0,25% w Rabby, a kod, mimo popularnego twierdzenia, jest source-available, a nie open source.
• Trust Wallet — Bitcoin, Solana i Tron obok aktywów EVM, z on-rampem kartą w aplikacji. Szersza obsługa aktywów niż Rabby, ale bez ekranu symulacji przed podpisaniem.
• Hardware wallet z Rabby jako interfejsem — rozszerzenie łączy się z Ledger, Trezor, Keystone, OneKey, GridPlus i sześcioma innymi markami, co pozwala zachować ekrany podpisu Rabby, podczas gdy klucze pozostają poza komputerem.

Najczęściej zadawane pytania

Ile kosztuje Rabby?

Instalacja walleta i przechowywanie w nim aktywów są bezpłatne. Płacisz gas za każdą transakcję oraz 0,25% za swapy i bridge’e wykonane przez wallet. Nie ma subskrypcji ani płatnego planu.

Czy Rabby obsługuje Bitcoin lub Solana?

Nie. Rabby zarządza wyłącznie kontami EVM. Nie ma natywnej obsługi Bitcoin, Solana, Tron, Monero, Cardano, Cosmos ani XRP Ledger i nic takiego nie zostało zapowiedziane.

Czy mogę kupić krypto kartą w Rabby?

Nie w rozszerzeniu. Nie ma on-rampa ani zintegrowanego dostawcy. Środki muszą przyjść z giełdy, innego walleta albo usługi swapowej.

Czy mogę zaimportować mój wallet MetaMask?

Tak. Rabby akceptuje frazę seed lub klucz prywatny z MetaMask i innych walletów EVM. Adresy, salda i historia pozostają bez zmian, bo istnieją on-chain, a nie w którejkolwiek z aplikacji.

Które hardware wallety współpracują z Rabby?

Rozszerzenie łączy się z Ledger, Trezor, Keystone, OneKey, GridPlus Lattice i BitBox02, a także z imKey, NGRAVE ZERO, CoolWallet, AirGap Vault i imToken — łącznie jedenaście marek. Aplikacja mobilna obsługuje Ledger, Keystone, OneKey i Trezor, i żadnych innych.

Czy Rabby jest open source?

Rozszerzenie tak, na licencji MIT, z ograniczeniem dotyczącym ponownego użycia marki. Kod źródłowy aplikacji mobilnej jest opublikowany, ale nie ma własnej licencji, więc można go czytać bez żadnej określonej zgody na ponowne użycie.

Czy aplikacja mobilna jest taka sama jak rozszerzenie?

Nie. Obsługuje cztery marki hardware walletów zamiast jedenastu — bez GridPlus i bez BitBox02 — nie ma stakingu, dodaje prediction markets, pobiera dwa razy wyższą opłatę Rabby za perpetuals, a jej najnowszy audyt wykazał pięć problemów wobec dwóch w rozszerzeniu.

Czy Rabby został kiedyś zhakowany?

Nie znaleźliśmy opublikowanego incydentu, w którym klient Rabby ujawniłby prywatne klucze użytkowników. W październiku 2022 r. exploit w osobnym kontrakcie Rabby Swap zabrał około 194 500 USD użytkownikom, którzy go zatwierdzili. Klucze prywatne i nieużywane wallet’y nie zostały dotknięte.

Źródła

Wszystkie linki sprawdzono 7 sierpnia 2026 r.

• Oficjalna strona Rabby Wallet
• Polityka prywatności Rabby, ostatnio zaktualizowana 9 grudnia 2025 r.
• Kod źródłowy i licencja rozszerzenia Rabby
• Raporty audytowe rozszerzenia
• Kod źródłowy Rabby mobile
• Raporty audytowe mobile
• Audyt Least Authority rozszerzenia, 2 września 2025 r.
• Rabby w Chrome Web Store
• Rabby w App Store
• Rabby w Google Play
• The Block o exploicie z października 2022 r.
• Techniczna analiza luki z 2022 r. od Neptune Mutual
• Revoke.cash — zapis exploita
• DeBank, tracker portfela tworzony przez ten sam zespół
• Aave, protokół lendingowy stojący za ekranem lendingu Rabby
• Hyperliquid, platforma stojąca za perpetuals w Rabby