Análise da Rabby Wallet: recursos, custos e limitações

Rabby é uma carteira não custodial, disponível como extensão de navegador e app móvel, desenvolvida pela equipe por trás do rastreador de portfólio DeBank. Não há cobrança para instalá-la nem para manter ativos nela; a carteira ganha com o swap dentro da carteira, que cobra 0,25%. No nosso teste, trocar 0,056 ETH (equivalente a US$107) por USDT custou 0,336%, incluindo taxas de gas em ETH (em 5 de agosto de 2026, com a cotação do ETH a US$1.917). 

Rabby cobre apenas Ethereum e cadeias EVM: Arbitrum, Base, Polygon, BNB Chain e dezenas de outras. Não há contas nativas para Bitcoin, Solana, Tron ou Monero, e não há como comprar cripto com cartão dentro da extensão. Se você precisar de qualquer um desses recursos, o Rabby não pode ser sua única carteira.  

Um ponto para acertar antes de qualquer coisa: a extensão e o app móvel não são o mesmo produto. Eles diferem em suporte a carteiras de hardware, licenciamento, recursos disponíveis, taxas em algumas ações e no que suas auditorias mais recentes encontraram. Testamos a extensão. As diferenças estão na tabela abaixo.

Passaporte do teste

Cada número aqui vem de uma única sessão prática. Este é o ambiente, para que você possa avaliar até que ponto isso se transfere para o seu.

O que testamos, e o que não testamos

Instalamos a extensão, criamos uma carteira do zero, recebemos e enviamos fundos, fizemos um swap e restauramos a carteira em um perfil limpo do navegador. Também lemos o código-fonte publicado, os quatorze relatórios de auditoria, a política de privacidade e a lógica de taxas tal como está escrita no código.

Não instalamos o app móvel, não conectamos uma carteira de hardware, não negociamos perpetuals, não usamos a tela de lending nem medimos o tempo de resposta da equipe de suporte. Tudo o que aparece abaixo sobre o app móvel vem do código-fonte publicado e dos relatórios de auditoria, e não do nosso uso próprio, sendo indicado como tal.

Rabby em resumo

A extensão e o app móvel não têm equivalência de recursos

Encontramos certas diferenças entre a extensão Chrome da carteira Rabby e seu app móvel.

O app móvel saiu com mais coisas a corrigir, e duas das cinco descobertas dizem respeito a como seus próprios dados são protegidos no seu próprio dispositivo — a função de derivação de chave é a etapa que transforma sua senha na chave que descriptografa a carteira, então enfraquecê-la enfraquece todo o restante. Rabby publica os dois relatórios na íntegra. Mas “Rabby é auditado” não é uma única afirmação que cubra as duas plataformas, e nenhuma revisão que encontramos faz essa distinção.

Vale citar também uma diferença arquitetural. No mobile, perpetuals, lending e mercados de previsão não são telas do Rabby. São sites de terceiros carregados em um navegador embutido com um cabeçalho de conta Rabby em cima. Parece parte do app. É a interface de outra pessoa, e o que você assina ali roda no código deles.

Configurando o Rabby

A instalação acontece inteiramente no navegador e leva alguns minutos. O único passo que não pode ser refeito depois é o backup da frase-semente, então leia essa etapa antes de começar.  

Passo 1. Instale a extensão

Instale pela loja do seu navegador, acessível a partir de rabby.io. Clones de carteiras populares aparecem regularmente nas lojas de extensões, então verifique o publicador e o número de usuários antes de instalar. Não confie no primeiro resultado da busca.

Extensão Rabby Wallet Chrome

Passo 2. Crie um novo endereço ou importe um

Escolha "Create a new address" para começar do zero, ou "I already have an address" para importar uma frase-semente ou chave privada do MetaMask, Trust Wallet, OKX ou qualquer outro lugar. Importar não altera nada na carteira — endereços, saldos e histórico permanecem como estavam, porque vivem na blockchain e não dentro de qualquer app.

Passo 3. Defina uma senha

A senha desbloqueia o Rabby apenas neste dispositivo. Ela não é um backup. Rabby não a armazena nem pode redefini-la; se você esquecê-la, a frase-semente é a única forma de voltar a entrar.

Passo 4. Faça backup da frase-semente

Rabby gera doze palavras e pede que você confirme algumas delas. Quem as lê controla a carteira, em qualquer dispositivo, sem sua senha. Escreva-as em papel. Não tire foto e não as salve em um app de notas que sincroniza com uma nuvem que você não controla.

Passo 5. Comece a usar a carteira

Agora você já pode receber fundos, conectar-se a dApps, fazer swaps, bridges e acompanhar saldos. As redes são adicionadas automaticamente à medida que você se conecta a aplicativos.

Receber e enviar

É a parte do fluxo em que um erro custa dinheiro.

Receber: a tela Receive mostra um código QR, uma linha de endereço e as cadeias compatíveis

Tela de recebimento

Enviar exibe o saldo. Ficar sem gas é o segundo ponto. Cada cadeia cobra sua taxa em sua própria moeda nativa, então trocarEthereum (ETH) em uma cadeia e manter tokens em outra pode deixá-lo preso com fundos que não consegue mover. A Gas Account do Rabby existe para isso: deposite uma vez e ela cobre o gas nas redes compatíveis, sem cobrar taxa própria. 

Tela de envio

Como fazer swap no Rabby

Rabby não mantém liquidez própria. Ele agrega cotações de vários roteadores DEX e encaminha a operação pelo que retorna o maior valor. Aqui está o caminho completo.

Passo 1. Abra o Swap

Selecione Swap no dashboard. Ele abre uma página inteira, em vez de um popup.

Passo 2. Escolha a rede

Escolha a chain em que o swap acontece. Rabby então mostra apenas os ativos que você possui nela, o que evita um erro comum — tentar negociar um token que está em outra chain.

Passo 3. Escolha o token que você está vendendo

A lista é filtrada pelos seus saldos nessa rede.

Passo 4. Escolha o token que você está comprando

Pesquise pelo símbolo ou cole o endereço do contrato. Para qualquer coisa desconhecida, verifique esse endereço — tokens com tickers idênticos são um golpe recorrente.

Passo 5. Insira o valor

Digite o valor a vender ou o valor a receber; Rabby calcula o outro lado.

Passo 6. Abra os detalhes da cotação

Rabby lista os caminhos encontrados, a taxa, a taxa de gas, sua própria taxa de serviço e o impacto de preço quando o tamanho justifica isso. Esta tela reúne todos os componentes do custo final. Faça uma captura antes de confirmar.

Passo 7. Verifique a simulação e confirme

Antes de assinar, Rabby simula a transação e mostra o que realmente sairá e entrará na carteira, incluindo qualquer aprovação que você esteja prestes a conceder. Assine somente se o resultado simulado corresponder à sua intenção.  

O que o swap realmente custa

Rabby cobra 0,25%, incluído na cotação em vez de cobrado por cima. Duas categorias não têm taxa do Rabby. Wrapping e unwrapping são isentos, assim como pares do mesmo tipo — uma stablecoin por outra, ou uma moeda por seu derivativo de liquid staking —, mas essa isenção cobre uma lista curada de tokens, não qualquer coisa parecida com uma stablecoin. Essa taxa vale a pena ser comparada com uma troca cross-chain dedicada antes de mover valores grandes entre redes. O bridging tem a mesma taxa de 0,25%, sem nenhuma exceção.

Para comparação, MetaMask cobra 0,875% e Phantom 0,85% no mesmo swap dentro da carteira — valores que o Rabby exibe dentro da própria tela de swap. Nossa medição:

Este é um swap em um único dia, não uma média. O gas varia com a congestão e o caminho depende da liquidez naquele momento. Verifique o custo atual do seu par na página de pares de exchange antes de assumir que este valor se mantém.  

Dá para comprar cripto com cartão no Rabby?

Não na extensão. Olhamos o dashboard, a lista de tokens e as configurações; não há opção Buy, e o código-fonte da extensão não contém integração com nenhum provedor de on-ramp.

Isso importa mais do que parece. Rabby não pode ser uma primeira carteira: não há como financiá-la sem já ter cripto em outro lugar. Todo depósito precisa vir de uma exchange, de outra carteira ou de um serviço de swap. Partindo do zero, você precisa comprar cripto em outro lugar primeiro e depois enviar para cá.

O app móvel traz uma base ainda não lançada para um fluxo de compra com fiat — as telas existem no código e o backend já armazena o histórico de compras —, mas nada no app distribuído aponta para isso, e nenhum provedor é nomeado. Considere as compras com cartão indisponíveis até que isso mude.

Redes e ativos

Rabby foi feito para EVM e nada mais. Dentro desse escopo, cobre Ethereum, Arbitrum, Optimism, Base, BNB Chain, Polygon, Avalanche C-Chain, Linea, Scroll, zkSync Era, Blast, Mantle, Gnosis e muitas outras, com novas chains adicionadas regularmente.

Não encontramos uma contagem oficial estável de chains nas fontes verificadas em 5 de agosto de 2026. A interface menciona "80+" em um ponto, a lista de fallback incluída na extensão tem 86 entradas e a lista ao vivo é obtida de um servidor e muda sem lançamento. Qualquer número específico em uma avaliação desta carteira fica desatualizado em menos de uma semana, por isso não há um aqui. Verifique a lista de redes no app.

Os padrões de token são os usuais do EVM: ERC-20, ERC-721 e ERC-1155. Saldos em todas as chains conectadas aparecem em uma única visão de portfólio, junto com posições de lending, borrowing, liquidez e staking — herdadas do DeBank, o rastreador criado pela mesma equipe.

Não há contas nativas para Bitcoin, Exchange Solana (SOL), Exchange Tron (TRX), Exchange Monero (XMR), Cardano, Cosmos ou XRP Ledger. Se você tiver qualquer um desses, precisará de uma segunda carteira além do Rabby.

O que mais existe no app

Rabby já vai muito além de guardar e enviar. A tabela de plataformas acima mostra onde cada recurso está disponível.

• Perpetuals. Uma interface nativa de trading operando na Hyperliquid, com gráficos e painel de posição. Rabby adiciona uma taxa de builder sobre a da própria Hyperliquid — até 0,02% na extensão, até 0,04% no mobile para a mesma operação.
• Lending. Uma interface da Aave para fornecer e tomar empréstimos, integrada ao app.
• Staking, NFTs, pontos e mercados de previsão. Depósitos e resgates em pools, visualização e gerenciamento de aprovações de NFTs, um programa de recompensas e — apenas no mobile — mercados de previsão.

Cinco seções da interface, portanto, nada têm a ver com a custódia dos seus próprios ativos. Cada interface de terceiros incorporada é mais um lugar onde uma assinatura é solicitada, em código que não é do Rabby.

Código aberto e auditorias

A extensão é distribuída sob a licença MIT. Na prática, isso significa que qualquer pessoa pode ler o código, executá-lo, modificá-lo e distribuir sua própria versão; Rabby adiciona uma única restrição, que você não pode reutilizar seu nome ou logotipo. A distinção importa porque “open source” é usado de forma solta nessa categoria. MetaMask abandonou a licença MIT em 2020 e publica sob uma licença personalizada que restringe o uso comercial acima de dez mil usuários ativos mensais — disponível com o código, mas não open source. A licença da extensão do Rabby não impõe essa restrição. O repositório está em github.com/RabbyHub/Rabby.

O app móvel é um caso diferente. Seu código-fonte está público em github.com/RabbyHub/rabby-mobile, mas o repositório não traz seu próprio arquivo de licença — apenas pacotes individuais dentro dele são licenciados sob MIT. Você pode ler o código móvel. Nada diz o que mais você tem permissão para fazer com ele.

Quatorze relatórios de auditoria estão publicados entre os dois repositórios, sete por plataforma, desde 2021. Os mais recentes são dois relatórios da Least Authority finalizados em 2 de setembro de 2025, além de relatórios da SlowMist para ambas as plataformas em agosto de 2025. O relatório da extensão apontou dois problemas: um código QR usado para sincronizar endereços que um observador poderia ler, e uma race condition — uma falha de timing que poderia produzir uma transação inválida. O relatório móvel apontou cinco, incluindo a função de derivação de chave fraca mencionada acima e endereços de carteira gravados sem criptografia nos backups em nuvem.

Há uma lacuna que merece ser nomeada. Nenhum dos repositórios publica uma auditoria de contrato inteligente. Os roteamentos de swap e bridge do Rabby passam por contratos, e o contrato envolvido no incidente de 2022 abaixo havia sido auditado por uma empresa cujo relatório não está publicado aqui. Código cliente aberto e cliente auditado não são o mesmo que um contrato auditado lidando com seus fundos.

Incidentes de segurança

Dois detalhes importam mais que o valor. Primeiro, esse contrato havia sido auditado antes do lançamento e a falha passou despercebida — o limite honesto do que uma auditoria certifica. Segundo, a correção exigiu ação do usuário: quem tinha feito swap precisou revogar manualmente suas aprovações de token, porque aprovações concedidas uma vez permanecem até serem revogadas. Rabby agora inclui um gerenciador de aprovações que lista todas as aprovações concedidas no momento e as revoga em uma única tela.  

Além desse evento isolado, os riscos são os comuns a toda carteira autocustodial: sites de phishing solicitando uma assinatura, dApps maliciosos, aprovações amplas demais, malware no dispositivo e exposição da frase-semente. A simulação de transações e os alertas de risco tratam dos três primeiros. Nenhum software resolve os dois últimos.

Privacidade: o que o Rabby coleta

Criar uma carteira não exige KYC, e o Rabby nunca detém suas chaves. A maioria das avaliações para por aí, e essa é apenas metade da história.

A política de privacidade, atualizada por último em 9 de dezembro de 2025, afirma que o serviço coleta automaticamente seu endereço IP, características do navegador e do dispositivo, modelo de hardware, sistema operacional, idioma, URLs de referência, país, provedor de internet ou operadora móvel e informações sobre como e quando você usa o app, além de dados de diagnóstico e desempenho.

No código, isso são três pilhas de telemetria rodando ao mesmo tempo: Google Analytics, uma instância Matomo auto-hospedada e Sentry para relatórios de falhas. Há uma opção para sair — Settings, depois Data Analysis — e ela funciona: as funções de relatório verificam isso antes de enviar qualquer coisa. Um detalhe é fácil de passar batido. Instalações novas começam com o rastreamento desativado, mas uma migração em uma versão anterior o ativou para usuários que já estavam instalados. Se você usa Rabby há algum tempo, verifique esse botão em vez de presumir que o padrão se aplicou a você.

Separadamente, o Rabby consulta por padrão seu próprio nó RPC. Você pode apontá-lo para seu próprio endpoint nas configurações, ao custo de alguns recursos que dependem da infraestrutura do Rabby — entre eles a proteção MEV e a Gas Account. A atividade on-chain é pública de qualquer forma.

Como o Rabby se encaixa no seu uso de cripto

Se você usa DeFi em várias chains

Fornecer liquidez, tomar empréstimos, fazer staking e mover entre L2s na mesma semana é o fluxo para o qual o Rabby foi construído. A troca automática de chain remove uma etapa que, de outra forma, se repetiria dezenas de vezes, a tela de simulação mostra o resultado antes da assinatura e a visão de portfólio cobre o que um rastreador separado cobriria.

Se você está migrando do MetaMask

Rabby importa uma frase-semente existente, então endereços e histórico permanecem onde estão. O que muda é o momento da assinatura — um resumo legível do que o contrato fará e um alerta quando uma aprovação é ilimitada — e a taxa de swap, 0,25% contra 0,875%.

Se você mantém Bitcoin, Solana ou Tron

Rabby gerencia apenas contas EVM, então esses ativos precisam de uma segunda carteira de forma permanente. Nada na interface contorna isso — mover valor entre eles significa um swap externo, por exemplo trocar Bitcoin (BTC) por um ativo EVM antes que ele possa chegar ao Rabby.

Se esta fosse sua primeira carteira

A extensão não tem on-ramp, então a primeira compra precisa acontecer em outro lugar e chegar como transferência. A interface também pressupõe conhecimento prático sobre gas, aprovações e bridges.

Alternativas

Três carteiras cobrem o que o Rabby não cobre, cada uma com sua própria troca. 

• MetaMask — quando compatibilidade com dApps importa mais que custo: várias aplicações antigas não suportam outra coisa. Desde 2025, ela também mantém contas Solana, Bitcoin e Tron nativamente a partir de uma única frase de recuperação, o que o Rabby não faz. Seu swap dentro da carteira cobra 0,875% contra 0,25% do Rabby, e o código, apesar da alegação comum, é apenas disponível com fonte, não open source.
• Trust Wallet — Bitcoin, Solana e Tron junto com ativos EVM, com on-ramp por cartão no app. Cobertura de ativos mais ampla que a do Rabby, sem a tela de simulação pré-assinatura.
• Uma carteira de hardware com Rabby como interface — a extensão se conecta a Ledger, Trezor, Keystone, OneKey, GridPlus e outras seis marcas, mantendo as telas de assinatura do Rabby enquanto as chaves ficam fora do computador.

Perguntas frequentes

Quanto custa o Rabby?

Não há cobrança para instalar a carteira ou manter ativos nela. Você paga gas em cada transação, mais 0,25% em swaps e bridges feitos pela carteira. Não há assinatura nem plano pago.

Rabby suporta Bitcoin ou Solana?

Não. Rabby gerencia apenas contas EVM. Não há suporte nativo para Bitcoin, Solana, Tron, Monero, Cardano, Cosmos ou XRP Ledger, e nada disso foi anunciado.

Posso comprar cripto com cartão no Rabby?

Não na extensão. Não há on-ramp nem provedor integrado. Os fundos precisam vir de uma exchange, de outra carteira ou de um serviço de swap.

Posso importar minha carteira MetaMask?

Sim. Rabby aceita uma frase-semente ou chave privada do MetaMask e de outras carteiras EVM. Endereços, saldos e histórico permanecem os mesmos, porque existem na blockchain e não dentro de qualquer app.

Quais carteiras de hardware funcionam com o Rabby?

A extensão se conecta a Ledger, Trezor, Keystone, OneKey, GridPlus Lattice e BitBox02, além de imKey, NGRAVE ZERO, CoolWallet, AirGap Vault e imToken — onze marcas no total. O app móvel suporta Ledger, Keystone, OneKey e Trezor, e nenhuma outra.

Rabby é open source?

A extensão é, sob a licença MIT, com restrição ao reuso da marca. O código-fonte do app móvel é publicado, mas não tem licença própria, então você pode lê-lo sem nenhuma permissão declarada para reutilizá-lo.

O app móvel é o mesmo que a extensão?

Não. Ele suporta quatro marcas de carteiras de hardware em vez de onze — sem GridPlus, sem BitBox02 —, não tem staking, adiciona mercados de previsão, cobra o dobro da taxa do Rabby em perpetuals e sua auditoria mais recente relatou cinco achados contra dois da extensão.

O Rabby já foi hackeado?

Não encontramos nenhum incidente publicado em que o cliente Rabby tenha exposto chaves privadas de usuários. Em outubro de 2022, um exploit no contrato separado Rabby Swap levou cerca de US$194.500 de usuários que o haviam aprovado. As chaves privadas e as carteiras não usadas não foram afetadas.

Fontes

Todos os links verificados em 7 de agosto de 2026.

• Site oficial do Rabby Wallet
• Política de privacidade do Rabby, atualizada em 9 de dezembro de 2025
• Código-fonte e licença da extensão Rabby
• Relatórios de auditoria da extensão
• Código-fonte do Rabby mobile
• Relatórios de auditoria do mobile
• Auditoria da extensão pela Least Authority, 2 de setembro de 2025
• Rabby na Chrome Web Store
• Rabby na App Store
• Rabby no Google Play
• The Block sobre o exploit de outubro de 2022
• Análise técnica da Neptune Mutual da vulnerabilidade de 2022
• Registro do exploit no Revoke.cash
• DeBank, o rastreador de portfólio da mesma equipe
• Aave, o protocolo de lending por trás da tela de lending do Rabby
• Hyperliquid, o venue por trás dos perpetuals do Rabby