Обзор Rabby Wallet: функции, стоимость и ограничения

Rabby — это некастодиальный кошелёк, доступный как расширение для браузера и мобильное приложение, созданный командой, стоящей за портфельным трекером DeBank. За установку и хранение активов в нём плата не взимается; доход кошелёк получает со встроенного свапа, комиссия за который составляет 0.25%. В нашем тесте обмен 0.056 ETH (эквивалент $107) на USDT обошёлся в 0.336%, включая комиссии ETH за газ (по состоянию на 5 августа 2026 года, при курсе ETH $1,917). 

Rabby поддерживает только Ethereum и EVM-цепочки: Arbitrum, Base, Polygon, BNB Chain и десятки других. Нативных аккаунтов для Bitcoin, Solana, Tron или Monero нет, и нет способа купить криптовалюту с карты прямо внутри расширения. Если вам нужно что-то из этого, Rabby не может быть вашим единственным кошельком.  

Сразу проясним один момент: расширение и мобильное приложение — это не один и тот же продукт. Они отличаются поддержкой аппаратных кошельков, лицензированием, доступными функциями, комиссиями за некоторые действия и тем, что показали их последние аудиты. Мы тестировали расширение. Различия приведены в таблице ниже.

Паспорт теста

Все цифры здесь получены в ходе одной практической сессии. Это наша конфигурация, чтобы вы могли оценить, насколько она сопоставима с вашей.

Что мы тестировали, а что нет

Мы установили расширение, создали кошелёк с нуля, получили и отправили средства, сделали свап и восстановили кошелёк в чистом профиле браузера. Мы также изучили опубликованный исходный код, все четырнадцать отчётов аудита, политику конфиденциальности и логику комиссий, как она написана в коде.

Мы не устанавливали мобильное приложение, не подключали аппаратный кошелёк, не торговали perpetuals, не использовали экран lending и не проверяли скорость ответа службы поддержки. Всё ниже по мобильному приложению основано на его опубликованном исходном коде и отчётах аудита, а не на нашем собственном использовании, и это прямо обозначено.

Rabby в двух словах

Расширение и мобильное приложение не эквивалентны по функциям

Мы обнаружили ряд различий между Chrome-расширением кошелька Rabby и его мобильным приложением.

Мобильное приложение вышло с большим числом исправлений, и два из пяти замечаний касаются защиты ваших собственных данных на вашем собственном устройстве — функция вывода ключа из пароля (key-derivation function) это шаг, который превращает пароль в ключ для расшифровки кошелька, так что её ослабление ослабляет всё, что идёт дальше. Rabby публикует оба отчёта полностью. Но «Rabby прошёл аудит» — это не одно и то же заявление для обеих платформ, и ни один найденный нами обзор этого различия не проводит.

Есть и ещё одно архитектурное различие, которое стоит назвать. На мобильном устройства perpetuals, lending и prediction markets — это не экраны Rabby. Это сторонние сайты, загруженные во встроенном браузере, с заголовком аккаунта Rabby сверху. Выглядит как часть приложения. Но это чужой интерфейс, и то, что вы там подписываете, работает на их коде.

Настройка Rabby

Установка полностью выполняется в браузере и занимает несколько минут. Единственный шаг, который нельзя будет повторить позже, — это резервное копирование seed-фразы, поэтому прочтите его до начала.  

Шаг 1. Установите расширение

Установите его из магазина вашего браузера, перейти в который можно с rabby.io. Клоны популярных кошельков регулярно появляются в магазинах расширений, поэтому перед установкой проверьте издателя и число пользователей. Не доверяйте первому результату поиска.

Расширение Rabby Wallet для Chrome

Шаг 2. Создайте новый адрес или импортируйте существующий

Выберите «Создать новый адрес», чтобы начать с нуля, или «У меня уже есть адрес», чтобы импортировать seed-фразу или приватный ключ из MetaMask, Trust Wallet, OKX или любого другого кошелька. Импорт ничего не меняет в кошельке — адреса, баланс и история остаются прежними, потому что они находятся в блокчейне, а не внутри приложения.

Шаг 3. Установите пароль

Пароль разблокирует Rabby только на этом устройстве. Это не резервная копия. Rabby не хранит его и не может сбросить; если вы его забудете, единственный способ вернуться — seed-фраза.

Шаг 4. Сделайте резервную копию seed-фразы

Rabby генерирует двенадцать слов и просит подтвердить несколько из них. Тот, кто прочитает их, получит контроль над кошельком на любом устройстве, без вашего пароля. Запишите их на бумаге. Не фотографируйте их и не храните в приложении для заметок, которое синхронизируется с облаком, которым вы не управляете.

Шаг 5. Начните пользоваться кошельком

Теперь вы можете получать средства, подключаться к dApps, делать свапы, бриджить активы и отслеживать балансы. Сети добавляются автоматически по мере подключения к приложениям.

Получение и отправка

Это та часть процесса, где ошибка стоит денег.

Получение: экран Receive показывает QR-код, строку адреса и поддерживаемые сети

Экран получения

На экране отправки отображается баланс. Вторая проблема — нехватка газа. Каждая сеть взимает комиссию в своей нативной монете, поэтому, обменяв Ethereum (ETH) в одной сети и удерживая токены в другой, можно остаться с активами, которые вы не сможете переместить. Gas Account в Rabby существует именно для этого: пополните его один раз, и он будет покрывать газ во всех поддерживаемых сетях без собственной комиссии. 

Экран отправки

Как сделать свап в Rabby

У Rabby нет собственной ликвидности. Он агрегирует котировки от нескольких DEX-роутеров и направляет сделку через тот, который предлагает наибольшую сумму. Вот полный путь.

Шаг 1. Откройте Swap

Выберите Swap в панели управления. Откроется отдельная страница, а не всплывающее окно.

Шаг 2. Выберите сеть

Выберите цепочку, в которой будет происходить свап. Затем Rabby показывает только те активы, которые у вас есть в этой сети, что предотвращает распространённую ошибку — попытку обменять токен, находящийся в другой цепочке.

Шаг 3. Выберите токен, который продаёте

Список отфильтрован по вашим балансам в этой сети.

Шаг 4. Выберите токен, который покупаете

Ищите по тикеру или вставьте адрес контракта. Для любого незнакомого актива проверьте адрес — токены с одинаковыми тикерами это типичный скам.

Шаг 5. Введите сумму

Введите сумму продажи или сумму получения; Rabby рассчитает вторую сторону.

Шаг 6. Откройте детали котировки

Rabby показывает найденные маршруты, курс, комиссию за газ, собственную комиссию сервиса и влияние на цену, если размер сделки этого требует. На этом экране собраны все компоненты итоговой стоимости. Сделайте скриншот до подтверждения.

Шаг 7. Проверьте симуляцию и подтвердите

Перед подписанием Rabby симулирует транзакцию и показывает, что именно уйдёт и поступит в кошелёк, включая любое разрешение, которое вы собираетесь выдать. Подписывайте только если результат симуляции соответствует вашему намерению.  

Сколько на самом деле стоит свап

Rabby берёт 0.25%, причём эта комиссия включена в котировку, а не начисляется сверху. Две категории не облагаются комиссией Rabby. Освобождены wrapping и unwrapping, как и пары одного типа — один стейблкоин на другой или монета на её liquid-staking-дериват — но это исключение распространяется только на отобранный список токенов, а не на всё, что напоминает стейблкоин. Этот тариф стоит сравнивать со специализированным кроссчейн-свапом перед крупным перемещением между сетями. При бридже действует та же комиссия 0.25% без каких-либо исключений.

Для сравнения, MetaMask берёт 0.875%, а Phantom — 0.85% за тот же встроенный свап — именно такие цифры Rabby показывает в собственном окне свапа. Наше измерение:

Это один свап в один день, а не среднее значение. Газ меняется вместе с нагрузкой сети, а маршрут зависит от ликвидности в конкретный момент. Проверьте текущую стоимость для вашей пары на страницах торговых пар, прежде чем считать эту цифру актуальной.  

Можно ли купить крипту по карте в Rabby?

В расширении — нет. Мы проверили дашборд, список токенов и настройки; опции Buy нет, и в исходниках расширения нет интеграции ни с одним провайдером онрампа.

Это важнее, чем кажется. Rabby не может быть первым кошельком: нет способа пополнить его, не имея криптовалюты где-то ещё. Каждый депозит должен прийти с биржи, из другого кошелька или через сервис обмена. Начиная с нуля, сначала нужно купить криптовалюту где-то ещё и затем отправить её сюда.

В мобильном приложении есть нереализованная база для потока покупки за фиат — экраны присутствуют в исходниках, а бэкенд уже хранит историю покупок — но в поставляемом приложении к ним ничего не ведёт, и провайдер не указан. Считайте покупки по карте недоступными, пока это не изменится.

Сети и активы

Rabby создан для EVM и только для него. В этой области он поддерживает Ethereum, Arbitrum, Optimism, Base, BNB Chain, Polygon, Avalanche C-Chain, Linea, Scroll, zkSync Era, Blast, Mantle, Gnosis и многие другие сети; новые цепочки добавляются регулярно.

Нам не удалось найти стабильное официальное число поддерживаемых сетей в источниках, проверенных 5 августа 2026 года. В интерфейсе в одном месте указано «80+», запасной список, встроенный в расширение, содержит 86 записей, а живой список загружается с сервера и меняется без релиза. Любая конкретная цифра в обзоре этого кошелька устаревает за неделю, поэтому здесь её нет. Проверьте список сетей в приложении.

Стандарты токенов — обычный набор EVM: ERC-20, ERC-721 и ERC-1155. Балансы по всем подключённым цепочкам отображаются в едином портфолио-виде вместе с позициями в lending, borrowing, liquidity и staking — это унаследовано от DeBank, трекера, созданного той же командой.

Нативных аккаунтов для Bitcoin, Solana (SOL), Tron (TRX), Monero (XMR), Cardano, Cosmos или XRP Ledger нет. Если вы держите что-либо из этого, вам нужен второй кошелёк вместе с Rabby.

Что ещё есть в приложении

Rabby давно вышел за рамки хранения и отправки. Таблица платформ выше показывает, где именно доступны эти функции.

• Perpetuals. Нативный торговый интерфейс на Hyperliquid с графиками и панелью позиции. Rabby добавляет сверху собственную builder fee — до 0.02% в расширении, до 0.04% в мобильном приложении за ту же сделку.
• Lending. Интерфейс Aave для внесения и заимствования активов, встроенный в приложение.
• Стейкинг, NFT, баллы и прогнозные рынки. Депозиты и клеймы в пулах, просмотр NFT и управление разрешениями, программа вознаграждений и — только на мобильном — прогнозные рынки.

Таким образом, пять разделов интерфейса вообще не связаны с хранением ваших активов. Каждый встроенный сторонний интерфейс — это ещё одно место, где запрашивается подпись, причём на коде, который не принадлежит Rabby.

Открытый код и аудиты

Расширение распространяется под лицензией MIT. На практике это означает, что любой может читать код, запускать его, изменять и распространять собственную сборку; Rabby добавляет одно ограничение — нельзя использовать его название или логотип. Это различие важно, потому что в этой категории термин «open source» используют слишком свободно. MetaMask в 2020 году отказался от лицензии MIT и публикуется под собственной лицензией, ограничивающей коммерческое использование свыше десяти тысяч ежемесячных активных пользователей — это source-available, а не open source. Лицензия расширения Rabby такого ограничения не содержит. Репозиторий находится на github.com/RabbyHub/Rabby.

С мобильным приложением ситуация иная. Его исходный код опубликован на github.com/RabbyHub/rabby-mobile, но у репозитория нет собственного файла лицензии — лицензией MIT обладают только отдельные подпакеты внутри него. Код мобильной версии можно читать. Но нигде не сказано, что ещё вы можете с ним делать.

В двух репозиториях опубликовано четырнадцать отчётов аудита, по семь на платформу, начиная с 2021 года. Самые свежие — два отчёта Least Authority завершённые 2 сентября 2025 года, а также отчёты SlowMist для обеих платформ за август 2025 года. В отчёте по расширению были выявлены две проблемы: QR-код, используемый для синхронизации адресов и читаемый наблюдателем, и race condition — ошибка синхронизации, которая могла привести к недействительной транзакции. В отчёте по мобильному приложению было найдено пять проблем, включая упомянутую выше слабую функцию вывода ключа и адреса кошельков, записываемые в облачные бэкапы без шифрования.

Есть один пробел, который стоит назвать. Ни один из репозиториев не публикует аудит смарт-контрактов. Маршруты свапа и бриджа в Rabby проходят через контракты, а контракт, связанный с инцидентом 2022 года ниже, был аудирован фирмой, отчёт которой здесь не опубликован. Открытый клиентский код и аудированный клиент — это не то же самое, что аудированный контракт, который обрабатывает ваши средства.

Инциденты безопасности

Два момента важнее самой суммы. Во-первых, этот контракт был аудирован до запуска, а дефект был пропущен — честный предел того, что вообще подтверждает аудит. Во-вторых, для исправления требовалось действие пользователя: всем, кто совершал свап, нужно было вручную отозвать выданные токен-аппрувы, потому что однажды выданные разрешения остаются в силе, пока их не отзовут. Теперь Rabby поставляется с менеджером разрешений, который показывает все текущие аппрувы и отзываёт их с одного экрана.  

Помимо этого единичного события, риски те же, что и у любого некастодиального кошелька: фишинговые сайты, запрашивающие подпись, вредоносные dApps, слишком широкие разрешения, вредоносное ПО на устройстве и компрометация seed-фразы. Симуляция транзакций и предупреждения о рисках помогают с первыми тремя. Ни одно ПО не решает две последние проблемы.

Конфиденциальность: что собирает Rabby

Создание кошелька не требует KYC, а Rabby никогда не хранит ваши ключи. Большинство обзоров на этом останавливаются, но это только половина картины.

В политике конфиденциальности, последняя версия которой была обновлена 9 декабря 2025 года, указано, что сервис автоматически собирает ваш IP-адрес, характеристики браузера и устройства, модель оборудования, операционную систему, язык, URL-адреса источника перехода, страну, интернет-провайдера или мобильного оператора, а также сведения о том, как и когда вы используете приложение, вместе с диагностическими данными и данными о производительности.

В коде это три телеметрических стека, работающих одновременно: Google Analytics, собственный экземпляр Matomo и Sentry для отчётов о сбоях. Есть и отключение — Settings, затем Data Analysis — и оно работает: функции отчётности проверяют его перед отправкой чего-либо. Один нюанс легко пропустить. На свежих установках трекинг отключён по умолчанию, но миграция в более ранней версии включила его для уже установленных пользователей. Если Rabby у вас уже давно, проверьте этот переключатель, а не полагайтесь на стандартное значение по умолчанию.

Отдельно Rabby по умолчанию обращается к собственному RPC-узлу. В настройках можно указать свой endpoint, но тогда будут недоступны некоторые функции, зависящие от инфраструктуры Rabby, — среди них защита от MEV и Gas Account. Ончейн-активность в любом случае публична.

Как Rabby подходит под ваш способ использования крипты

Если вы используете DeFi в нескольких сетях

Предоставление ликвидности, lending, staking и переходы между L2 в течение одной недели — это именно тот сценарий, под который создавался Rabby. Автоматическое переключение сетей убирает шаг, который иначе повторялся бы десятки раз, экран симуляции показывает результат до подписи, а вид портфеля заменяет отдельный трекер.

Если вы переходите с MetaMask

Rabby импортирует существующую seed-фразу, так что адреса и история остаются на месте. Меняется момент подписания — появляется понятная сводка того, что сделает контракт, и предупреждение, если разрешение безлимитное, — а также комиссия за свап: 0.25% против 0.875%.

Если вы храните Bitcoin, Solana или Tron

Rabby управляет только EVM-аккаунтами, поэтому для этих активов постоянно нужен второй кошелёк. В интерфейсе нет обходного пути — перенос стоимости между ними означает внешний обмен, например обменять Bitcoin (BTC) на EVM-актив, прежде чем он сможет попасть в Rabby.

Если бы это был ваш первый кошелёк

В расширении нет онрампа, поэтому первая покупка должна произойти где-то ещё и прийти в виде перевода. Интерфейс также предполагает, что вы понимаете газ, разрешения и бриджи.

Альтернативы

Три кошелька закрывают то, чего нет у Rabby, и у каждого есть свой компромисс. 

• MetaMask — когда важнее совместимость с dApp, чем стоимость: ряд старых приложений не поддерживает ничего другого. С 2025 года он также нативно поддерживает аккаунты Solana, Bitcoin и Tron из одной seed-фразы, чего у Rabby нет. Комиссия за встроенный свап — 0.875% против 0.25% у Rabby, а код, вопреки распространённому мнению, доступен для просмотра, но не является open source.
• Trust Wallet — Bitcoin, Solana и Tron наряду с EVM-активами, с картовым онрампом прямо в приложении. Более широкое покрытие активов, чем у Rabby, но без экрана симуляции перед подписью.
• Аппаратный кошелёк с Rabby как интерфейсом — расширение подключается к Ledger, Trezor, Keystone, OneKey, GridPlus и ещё шести брендам, так что вы сохраняете экраны подписи Rabby, а ключи остаются вне компьютера.

Часто задаваемые вопросы

Сколько стоит Rabby?

За установку кошелька и хранение активов в нём плата не взимается. Вы платите gas за каждую транзакцию, плюс 0.25% за свапы и бриджи, выполненные через кошелёк. Подписки и платного тарифа нет.

Поддерживает ли Rabby Bitcoin или Solana?

Нет. Rabby управляет только EVM-аккаунтами. Нативной поддержки Bitcoin, Solana, Tron, Monero, Cardano, Cosmos или XRP Ledger нет, и о ней не сообщалось.

Могу ли я купить крипту по карте в Rabby?

В расширении — нет. Нет ни онрампа, ни интегрированного провайдера. Средства должны прийти с биржи, из другого кошелька или через сервис обмена.

Могу ли я импортировать кошелёк MetaMask?

Да. Rabby принимает seed-фразу или приватный ключ из MetaMask и других EVM-кошельков. Адреса, балансы и история остаются прежними, потому что они существуют в блокчейне, а не внутри какого-либо приложения.

Какие аппаратные кошельки работают с Rabby?

Расширение подключается к Ledger, Trezor, Keystone, OneKey, GridPlus Lattice и BitBox02, а также к imKey, NGRAVE ZERO, CoolWallet, AirGap Vault и imToken — всего одиннадцать брендов. Мобильное приложение поддерживает Ledger, Keystone, OneKey и Trezor, и никаких других.

Rabby — это open source?

Расширение — да, под лицензией MIT, с ограничением на использование бренда повторно. Исходный код мобильного приложения опубликован, но собственной лицензии у него нет, так что читать его можно, а вот явного разрешения на повторное использование нет.

Мобильное приложение — это то же самое, что и расширение?

Нет. Оно поддерживает четыре бренда аппаратных кошельков вместо одиннадцати — без GridPlus и без BitBox02 — не имеет staking, добавляет прогнозные рынки, берёт вдвое большую комиссию Rabby на perpetuals, а в последнем аудите было найдено пять проблем против двух у расширения.

Rabby когда-нибудь взламывали?

Мы не нашли опубликованного инцидента, в котором клиент Rabby раскрыл бы приватные ключи пользователей. В октябре 2022 года эксплойт в отдельном контракте Rabby Swap унёс примерно $194,500 у пользователей, которые дали ему разрешение. Приватные ключи и неиспользуемые кошельки не пострадали.

Источники

Все ссылки проверены 7 августа 2026 года.

• Официальный сайт Rabby Wallet
• Политика конфиденциальности Rabby, последняя версия от 9 декабря 2025 года
• Исходный код и лицензия расширения Rabby
• Отчёты аудита расширения
• Исходники мобильной версии Rabby
• Отчёты аудита мобильной версии
• Аудит Least Authority расширения, 2 сентября 2025
• Rabby в Chrome Web Store
• Rabby в App Store
• Rabby в Google Play
• The Block об эксплойте октября 2022 года
• Технический разбор уязвимости 2022 года от Neptune Mutual
• Запись Revoke.cash об эксплойте
• DeBank, портфельный трекер той же команды
• Aave, протокол lending, лежащий за экраном lending в Rabby
• Hyperliquid, площадка, лежащая за perpetuals в Rabby