SwapSpace – การแลกเปลี่ยนคริปโตข้ามเชน

รีวิว Rabby Wallet: ฟีเจอร์ ค่าใช้จ่าย และข้อจำกัด

Kate Powell

,

อัปเดตเมื่อ: ,13 นาที

Rabby เป็นกระเป๋าเงินแบบ non-custodial มีให้ใช้งานทั้งในรูปแบบส่วนขยายเบราว์เซอร์และแอปมือถือ พัฒนาโดยทีมงานเบื้องหลังตัวติดตามพอร์ตโฟลิโอ DeBank ไม่มีค่าใช้จ่ายในการติดตั้งหรือการถือครองสินทรัพย์ในกระเป๋า รายได้ของกระเป๋ามาจากการสวอปภายในแอปซึ่งคิดค่าธรรมเนียม 0.25% ในการทดสอบของเรา การสวอป 0.056 ETH (มูลค่าเทียบเท่า $107) เป็น USDT มีค่าใช้จ่ายรวม 0.336% รวม ค่าธรรมเนียมแก๊สของ ETH (ณ วันที่ 5 สิงหาคม 2026 ที่อัตราแลกเปลี่ยน ETH อยู่ที่ $1,917). 

Rabby รองรับเฉพาะ Ethereum และเชน EVM เท่านั้น: Arbitrum, Base, Polygon, BNB Chain และอีกหลายสิบเครือข่าย ไม่มีบัญชีเนทีฟสำหรับ Bitcoin, Solana, Tron หรือ Monero และไม่มีทางซื้อคริปโตด้วยบัตรภายในส่วนขยายได้ หากคุณต้องการอย่างใดอย่างหนึ่ง Rabby ไม่สามารถเป็นกระเป๋าเงินใบเดียวของคุณได้  

มีเรื่องหนึ่งที่ต้องเคลียร์ก่อนเรื่องอื่นทั้งหมด: ส่วนขยายและแอปมือถือไม่ใช่ผลิตภัณฑ์เดียวกัน ทั้งสองต่างกันในเรื่องการรองรับ hardware wallet, ใบอนุญาต, ฟีเจอร์ที่มี, ค่าธรรมเนียมบางการทำงาน และผลการตรวจสอบล่าสุด เราทดสอบส่วนขยาย ความแตกต่างอยู่ในตารางด้านล่าง

ข้อมูลการทดสอบ

ตัวเลขทั้งหมดที่นี่มาจากการทดสอบจริงเพียงหนึ่งครั้ง นี่คือสภาพแวดล้อมที่ใช้ทดสอบ เพื่อให้คุณประเมินได้ว่าเหมาะกับของคุณมากน้อยแค่ไหน


Test date

05.08.2026

Extension version

Version 0.94.1 updated on July 31, 2026

Device and OS

Windows 11, Google Chrome

Networks used

Ethereum

Swap amount

0.056 ETH ($107 equivalent)

Card purchase amount

Not applicable — no on-ramp in the extension

Recovery test

Completed  

Transaction hash

0x577a9b28a38a0edc69571a7459f9696075f796b95c66fd5b7576ae165d8fd55d


สิ่งที่เราทดสอบ และสิ่งที่เราไม่ได้ทดสอบ

เราติดตั้งส่วนขยาย สร้างกระเป๋าเงินใหม่ตั้งแต่ต้น รับและส่งเงิน ทำการสวอป และกู้คืนกระเป๋าบนโปรไฟล์เบราว์เซอร์ใหม่ที่สะอาด เรายังอ่านซอร์สโค้ดที่เผยแพร่ รายงานตรวจสอบทั้งสิบสี่ฉบับ นโยบายความเป็นส่วนตัว และตรรกะค่าธรรมเนียมตามที่เขียนอยู่ในโค้ดด้วย

เราไม่ได้ติดตั้งแอปมือถือ ไม่ได้เชื่อมต่อ hardware wallet ไม่ได้เทรด perpetuals ไม่ได้ใช้หน้าจอ lending และไม่ได้จับเวลาทีมซัพพอร์ต ข้อมูลด้านล่างทั้งหมดเกี่ยวกับแอปมือถือมาจากซอร์สที่เผยแพร่และรายงานตรวจสอบ ไม่ใช่จากการใช้งานของเราเอง และจะมีการระบุไว้เช่นนั้น

ภาพรวมของ Rabby




Custody

Non-custodial. Keys are generated and held on your device. Rabby cannot freeze, seize or restore your funds.

Recovery

วลี seed 12 คำ รองรับ BIP39 จึงกู้คืนได้ในกระเป๋า EVM อื่นๆ

Native accounts

Ethereum และเชน EVM ไม่มี Bitcoin, Solana, Tron, Monero, Cardano, Cosmos หรือ XRP

Platforms

ส่วนขยายเบราว์เซอร์, iOS, Android, แอปเดสก์ท็อป

Hardware wallets — extension

Ledger, Trezor, Keystone, OneKey, GridPlus Lattice — และอีกหกแบรนด์: BitBox02, imKey, NGRAVE ZERO, CoolWallet, AirGap Vault, imToken

Hardware wallets — mobile

Ledger, Keystone, OneKey, Trezor — และไม่มีอย่างอื่น

Source code

ส่วนขยาย: MIT License — อ่าน รัน แก้ไข และแจกจ่ายต่อได้ โดยมีข้อจำกัดเดียวคือชื่อแบรนด์ Mobile: เผยแพร่ซอร์สแต่ไม่มีใบอนุญาตของ repository เลย

Latest audit

Least Authority, 2 กันยายน 2025 — รายงานแยกสองฉบับ แยกตามแพลตฟอร์ม SlowMist, สิงหาคม 2025, ทั้งสองแพลตฟอร์ม

Swap fee

0.25% รวมอยู่ในเรตราคาแล้ว 0% สำหรับ wrapping และคู่สินทรัพย์ประเภทเดียวกันที่คัดสรรไว้

Bridge fee

0.25% ไม่มีข้อยกเว้น

Fiat on-ramp

ไม่มีในส่วนขยาย

Subscription

ไม่มี

Documented incidents

หนึ่งครั้ง, ตุลาคม 2022, ในสัญญา swap router ไม่ใช่ตัวกระเป๋าเงิน


ส่วนขยายและแอปมือถือไม่ได้เทียบเท่ากันในด้านฟีเจอร์

เราพบความแตกต่างบางอย่างระหว่างส่วนขยาย Chrome ของกระเป๋า Rabby กับแอปมือถือของมัน


Extension

Mobile app

License

MIT, with a trademark restriction

ไม่มีระดับ repository อ่านได้ แต่ไม่ระบุสิทธิ์การนำกลับมาใช้

Staking

มี

ไม่มี

Points program

นำออกแล้ว — ชวนให้ติดตั้งมือถือ

มี

Prediction markets

ไม่มี

มี ในฐานะเว็บไซต์ภายนอกผ่านเบราว์เซอร์ที่ฝังอยู่

Lending

Aave, หน้าต่างขยายเท่านั้น

Aave, หน้าจอเนทีฟและแบบฝัง

Rabby fee on perpetuals

สูงสุด 0.02%

สูงสุด 0.04% — สองเท่า ที่เดียวกัน

Fiat on-ramp

ไม่มีเลย

มีบางส่วนในซอร์ส แต่ยังไม่ได้เชื่อมต่อ และไม่มีชื่อผู้ให้บริการ



แอปมือถือออกมาพร้อมประเด็นที่ต้องแก้ไขมากกว่า และ 2 ใน 5 ข้อค้นพบเกี่ยวกับการปกป้องข้อมูลของคุณบนอุปกรณ์ของคุณเอง — ฟังก์ชัน key-derivation คือขั้นตอนที่แปลงรหัสผ่านของคุณให้เป็นคีย์ที่ใช้ถอดรหัสกระเป๋า ดังนั้นถ้าทำให้มันอ่อนแอลง ทุกอย่างที่ตามมาจะอ่อนแอลงด้วย Rabby เผยแพร่ทั้งสองรายงานแบบเต็ม แต่ “Rabby ได้รับการตรวจสอบแล้ว” ไม่ใช่ประโยคเดียวที่ใช้ครอบคลุมทั้งสองแพลตฟอร์ม และไม่มีรีวิวไหนที่เราพบว่าแยกความแตกต่างนี้ออกมาอย่างชัดเจน

อีกความต่างเชิงสถาปัตยกรรมหนึ่งที่ควรพูดถึงคือ บนมือถือ perpetuals, lending และ prediction markets ไม่ได้เป็นหน้าจอของ Rabby โดยตรง แต่เป็นเว็บไซต์ของบุคคลที่สามที่ถูกโหลดในเบราว์เซอร์ฝังตัว โดยมีแถบบัญชี Rabby อยู่ด้านบน ดูเหมือนเป็นส่วนหนึ่งของแอป แต่จริงๆ แล้วเป็นอินเทอร์เฟซของคนอื่น และสิ่งที่คุณเซ็นที่นั่นจะทำงานบนโค้ดของเขา

การตั้งค่า Rabby

การติดตั้งทำงานทั้งหมดในเบราว์เซอร์และใช้เวลาไม่กี่นาที ขั้นตอนเดียวที่ทำซ้ำภายหลังไม่ได้คือการสำรอง seed phrase ดังนั้นให้อ่านขั้นตอนนั้นก่อนเริ่ม  

ขั้นตอนที่ 1 ติดตั้งส่วนขยาย

ติดตั้งจาก store ของเบราว์เซอร์ของคุณ ซึ่งเข้าถึงได้จาก rabby.io โคลนของกระเป๋ายอดนิยมจะโผล่ใน extension store อยู่เสมอ ดังนั้นให้ตรวจสอบผู้เผยแพร่และจำนวนผู้ใช้ก่อนติดตั้ง อย่าเชื่อผลการค้นหาอันดับแรกทันที

Rabby Wallet Chrome Extension

ขั้นตอนที่ 2 สร้างที่อยู่ใหม่หรืออิมพอร์ตที่มีอยู่

เลือก "Create a new address" เพื่อเริ่มใหม่ หรือ "I already have an address" เพื่ออิมพอร์ต seed phrase หรือ private key จาก MetaMask, Trust Wallet, OKX หรือที่อื่น การอิมพอร์ตไม่ได้เปลี่ยนแปลงอะไรในกระเป๋า — ที่อยู่ ยอดคงเหลือ และประวัติยังคงเหมือนเดิม เพราะทั้งหมดอยู่บนเชน ไม่ได้อยู่ภายในแอปใดๆ

ขั้นตอนที่ 3 ตั้งรหัสผ่าน

รหัสผ่านใช้ปลดล็อก Rabby บนอุปกรณ์นี้เท่านั้น ไม่ใช่การสำรองข้อมูล Rabby ไม่ได้เก็บรหัสผ่านของคุณ และไม่สามารถรีเซ็ตได้ ลืมรหัสผ่านไปก็มี seed phrase เพียงอย่างเดียวที่พากลับเข้าได้

ขั้นตอนที่ 4 สำรอง seed phrase

Rabby สร้างคำ 12 คำและขอให้คุณยืนยันบางคำ ใครก็ตามที่อ่านมันได้จะควบคุมกระเป๋าได้บนอุปกรณ์ใดก็ได้โดยไม่ต้องใช้รหัสผ่านของคุณ เขียนลงกระดาษ อย่าถ่ายรูปไว้ และอย่าเก็บไว้ในแอปโน้ตที่ซิงก์ขึ้นคลาวด์ซึ่งคุณไม่ได้ควบคุม

ขั้นตอนที่ 5 เริ่มใช้งานกระเป๋า

ตอนนี้คุณสามารถรับเงิน เชื่อมต่อกับ dApps สวอป bridge และติดตามยอดคงเหลือได้แล้ว เครือข่ายจะถูกเพิ่มอัตโนมัติเมื่อคุณเชื่อมต่อกับแอปพลิเคชัน

การรับและการส่ง

นี่คือช่วงของขั้นตอนที่หากพลาดจะเสียเงิน

การรับ: หน้าจอ Receive จะแสดง QR code, บรรทัดที่อยู่ และเชนที่รองรับ

หน้าจอรับเงิน

การส่งจะแสดงยอดคงเหลือ ส่วนการหมด gas เป็นอีกจุดหนึ่ง แต่ละเชนคิดค่าธรรมเนียมด้วยเหรียญ native ของตัวเอง ดังนั้นการสลับจากการถือ Ethereum (ETH) บนเชนหนึ่งไปถือโทเคนบนอีกเชนอาจทำให้คุณติดอยู่กับเงินที่ย้ายไม่ได้ Rabby’s Gas Account มีไว้เพื่อสิ่งนี้: ฝากครั้งเดียวและมันจะครอบคลุม gas บนเครือข่ายที่รองรับ โดยไม่มีค่าธรรมเนียมของตัวเอง 

หน้าจอส่งเงิน

วิธีสวอปใน Rabby

Rabby ไม่มีสภาพคล่องของตัวเอง มันรวบรวมเรตราคาจาก DEX router หลายตัวและส่งคำสั่งซื้อขายผ่านตัวที่ให้จำนวนมากที่สุด นี่คือเส้นทางทั้งหมด

ขั้นตอนที่ 1 เปิด Swap

เลือก Swap จากแดชบอร์ด มันเปิดเป็นหน้าเต็มแทนที่จะเป็นป๊อปอัป

ขั้นตอนที่ 2 เลือกเครือข่าย

เลือกเชนที่การสวอปจะเกิดขึ้น จากนั้น Rabby จะแสดงเฉพาะสินทรัพย์ที่คุณถืออยู่บนเชนนั้น ซึ่งช่วยกันความผิดพลาดที่พบบ่อย — พยายามเทรดโทเคนที่อยู่คนละเชน

ขั้นตอนที่ 3 เลือกโทเคนที่คุณจะขาย

รายการถูกกรองตามยอดคงเหลือของคุณบนเครือข่ายนั้น

ขั้นตอนที่ 4 เลือกโทเคนที่คุณจะซื้อ

ค้นหาด้วยสัญลักษณ์หรือนำที่อยู่คอนแทรกต์มาวาง สำหรับสิ่งที่ไม่คุ้นเคย ให้ตรวจสอบที่อยู่นั้น — โทเคนที่มี ticker เหมือนกันเป็นกลโกงที่พบได้เป็นประจำ

ขั้นตอนที่ 5 ใส่จำนวน

กรอกจำนวนที่จะขายหรือจำนวนที่จะได้รับ Rabby จะคำนวณอีกด้านให้

ขั้นตอนที่ 6 เปิดรายละเอียดราคาเสนอ

Rabby แสดงเส้นทางที่พบ, อัตราแลกเปลี่ยน, ค่าธรรมเนียม gas, ค่าบริการของตัวเอง และ price impact เมื่อขนาดธุรกรรมมากพอ หน้านี้มีองค์ประกอบทุกส่วนของต้นทุนสุดท้าย ถ่ายภาพหน้าจอก่อนยืนยัน

ขั้นตอนที่ 7 ตรวจสอบการจำลองและยืนยัน

ก่อนคุณเซ็น Rabby จะจำลองธุรกรรมและแสดงว่าจริงๆ แล้วอะไรจะออกจากและเข้าในกระเป๋า รวมถึงการอนุมัติใดๆ ที่คุณกำลังจะให้ เซ็นก็ต่อเมื่อผลที่จำลองตรงกับสิ่งที่คุณตั้งใจเท่านั้น  

ต้นทุนจริงของการสวอป

Rabby คิด 0.25% ซึ่งรวมอยู่ในราคาที่เสนอ ไม่ได้คิดเพิ่มจากด้านบน สองประเภทไม่มีค่าธรรมเนียมของ Rabby การ wrapping และ unwrapping ได้รับการยกเว้น เช่นเดียวกับคู่สินทรัพย์ประเภทเดียวกัน — stablecoin หนึ่งไปอีก stablecoin หรือเหรียญไปยัง liquid-staking derivative ของมัน — แต่ข้อยกเว้นนี้ครอบคลุมเฉพาะรายการโทเคนที่คัดสรรแล้ว ไม่ใช่อะไรก็ตามที่ดูคล้าย stablecoin อัตรานี้คุ้มค่าที่จะเทียบกับ cross-chain swap โดยเฉพาะก่อนย้ายมูลค่าจำนวนมากข้ามเครือข่าย การ bridge มีค่าธรรมเนียม 0.25% เช่นกันและไม่มีข้อยกเว้นใดๆ เลย

เพื่อเปรียบเทียบ MetaMask คิด 0.875% และ Phantom 0.85% สำหรับการสวอปภายในกระเป๋าแบบเดียวกัน — ตัวเลขที่ Rabby แสดงในหน้าสวอปของตัวเอง การวัดของเรา:



Value

Note

Pair and network

ETH/USDT (Ethereum)


Amount sent

0.056 ETH ($107.35 equivalent)


Rate shown in Rabby

$1,916.02

at 18:15 +UTC, Aug-05-2026

Market rate, same minute

$1,916.89

source: TradingView

Amount received

107.2570 USDT


Gas paid

0.0001 ETH ($0.2717)


Total cost against market

$0.3605 (0.336%)


Transaction hash

0x577a9b28a38a0edc69571a7459f9696075f796b95c66fd5b7576ae165d8fd55d



นี่คือการสวอปหนึ่งครั้งในหนึ่งวัน ไม่ใช่ค่าเฉลี่ย gas เปลี่ยนไปตามความหนาแน่นของเครือข่าย และเส้นทางขึ้นอยู่กับสภาพคล่อง ณ ตอนนั้น ตรวจสอบต้นทุนปัจจุบันของคู่ของคุณที่ หน้าคู่การแลกเปลี่ยน ก่อนจะคิดว่าตัวเลขนี้ยังใช้ได้อยู่  

คุณซื้อคริปโตด้วยบัตรใน Rabby ได้ไหม?

ไม่ได้ในส่วนขยาย เราตรวจดูทั้งแดชบอร์ด รายการโทเคน และการตั้งค่าแล้ว ไม่มีตัวเลือก Buy และซอร์สโค้ดของส่วนขยายไม่มีการเชื่อมต่อกับผู้ให้บริการ on-ramp ใดๆ

เรื่องนี้สำคัญมากกว่าที่ฟังดู Rabby ไม่สามารถเป็นกระเป๋าใบแรกได้: ไม่มีทางเติมเงินเข้าไปได้หากคุณยังไม่มีคริปโตอยู่ที่อื่น การฝากทุกครั้งต้องมาจาก exchange, กระเป๋าอื่น หรือบริการสวอป เริ่มจากศูนย์ คุณต้องไป ซื้อคริปโต จากที่อื่นก่อนแล้วค่อยส่งเข้ามา

แอปมือถือมีโครงงานเบื้องหลังสำหรับกระบวนการซื้อด้วย fiat ที่ยังไม่เปิดใช้ — หน้าจอมีอยู่ในซอร์สและแบ็กเอนด์ก็เก็บประวัติการซื้อไว้แล้ว — แต่ไม่มีส่วนไหนของแอปที่เปิดตัวไปแล้วส่งต่อไปที่จุดนั้น และไม่มีการระบุผู้ให้บริการใดๆ ให้ถือว่าการซื้อด้วยบัตรยังใช้ไม่ได้จนกว่าจะมีการเปลี่ยนแปลง

เครือข่ายและสินทรัพย์

Rabby ถูกสร้างมาสำหรับ EVM เท่านั้น ภายในขอบเขตนี้มันรองรับ Ethereum, Arbitrum, Optimism, Base, BNB Chain, Polygon, Avalanche C-Chain, Linea, Scroll, zkSync Era, Blast, Mantle, Gnosis และอีกมากมาย โดยมีการเพิ่มเชนใหม่อย่างสม่ำเสมอ

เราไม่พบจำนวนเชนอย่างเป็นทางการที่คงที่ในแหล่งข้อมูลที่ตรวจเมื่อ 5 สิงหาคม 2026 อินเทอร์เฟซของมันระบุ "80+" ในจุดหนึ่ง รายการสำรองที่มากับส่วนขยายมี 86 รายการ และรายการสดถูกดึงจากเซิร์ฟเวอร์และเปลี่ยนได้โดยไม่ต้องออกรีลีส ตัวเลขเฉพาะในรีวิวกระเป๋านี้จึงล้าสมัยภายในหนึ่งสัปดาห์ และนั่นคือเหตุผลที่เราไม่ระบุตัวเลขไว้ที่นี่ ให้ตรวจสอบรายการเครือข่ายในแอปเอง

มาตรฐานโทเคนเป็นชุด EVM ทั่วไป: ERC-20, ERC-721 และ ERC-1155 ยอดคงเหลือของทุกเชนที่เชื่อมต่อจะแสดงในมุมมองพอร์ตโฟลิโอเดียว พร้อมตำแหน่ง lending, borrowing, liquidity และ staking — สืบทอดมาจาก DeBank ตัวติดตามที่สร้างโดยทีมเดียวกัน

ไม่มีบัญชีเนทีฟสำหรับ Bitcoin, แลก Solana (SOL), แลก Tron (TRX), แลก Monero (XMR), Cardano, Cosmos หรือ XRP Ledger หากถือสิ่งเหล่านั้น คุณต้องมีกระเป๋าใบที่สองควบคู่กับ Rabby

มีอะไรอีกบ้างในแอป

Rabby พัฒนาเกินกว่าการเก็บและส่งไปมากแล้ว ตารางแพลตฟอร์มด้านบนแสดงว่าแต่ละฟีเจอร์อยู่ที่ไหน

  • Perpetuals. อินเทอร์เฟซการเทรดแบบเนทีฟที่ทำงานบน Hyperliquid พร้อมกราฟและพาเนลตำแหน่ง Rabby เพิ่ม builder fee ทับค่าธรรมเนียมของ Hyperliquid เอง — สูงสุด 0.02% ในส่วนขยาย สูงสุด 0.04% บนมือถือสำหรับการเทรดเดียวกัน
  • Lending. อินเทอร์เฟซ Aave สำหรับการฝากและกู้ยืมที่ฝังอยู่ในแอป
  • Staking, NFTs, points and prediction markets. การฝากและเคลมในพูล, การดู NFT และการจัดการการอนุมัติ, โปรแกรมรางวัล และ — เฉพาะบนมือถือ — prediction markets

ดังนั้นห้าส่วนของอินเทอร์เฟซจึงไม่เกี่ยวข้องกับการดูแลสินทรัพย์ของคุณโดยตรง อินเทอร์เฟซของบุคคลที่สามที่ฝังไว้แต่ละจุดคืออีกหนึ่งที่ที่มีการขอลายเซ็นบนโค้ดที่ไม่ใช่ของ Rabby

โอเพนซอร์ซและการตรวจสอบ

ส่วนขยายเผยแพร่ภายใต้ MIT License ในทางปฏิบัติหมายความว่าใครๆ ก็อ่านโค้ด รัน แก้ไข และแจกจ่าย build ของตัวเองได้ Rabby เพิ่มข้อจำกัดเพียงอย่างเดียวคือห้ามนำชื่อหรือโลโก้ไปใช้ซ้ำ ความแตกต่างนี้สำคัญเพราะคำว่า “open source” มักถูกใช้แบบกว้างๆ ในหมวดนี้ MetaMask ออกจาก MIT License ในปี 2020 และเผยแพร่ภายใต้ไลเซนส์แบบกำหนดเองที่จำกัดการใช้งานเชิงพาณิชย์เมื่อเกินผู้ใช้งานรายเดือนหนึ่งหมื่นคน — เป็น source-available มากกว่า open source ไลเซนส์ของส่วนขยาย Rabby ไม่มีข้อจำกัดลักษณะนั้น repository อยู่ที่ github.com/RabbyHub/Rabby.

แอปมือถือเป็นอีกกรณีหนึ่ง ซอร์สโค้ดของมันเผยแพร่สาธารณะที่ github.com/RabbyHub/rabby-mobile แต่ repository นี้ไม่มีไฟล์ไลเซนส์ของตัวเอง — มีเพียงแพ็กเกจย่อยบางส่วนภายในที่ใช้ MIT เท่านั้น คุณอ่านโค้ดมือถือได้ แต่ไม่มีข้อความใดระบุว่าคุณได้รับอนุญาตให้ทำอะไรกับมันได้อีกบ้าง

มีรายงานตรวจสอบ 14 ฉบับที่เผยแพร่ครอบคลุมสอง repository แบ่งเป็นแพลตฟอร์มละ 7 ย้อนกลับไปถึงปี 2021 รายงานล่าสุดคือสองฉบับจาก Least Authority สรุปฉบับสุดท้ายเมื่อ 2 กันยายน 2025 บวกกับรายงานของ SlowMist สำหรับทั้งสองแพลตฟอร์มจากเดือนสิงหาคม 2025 รายงานของส่วนขยายระบุ 2 ประเด็น: QR code ที่ใช้ซิงก์ที่อยู่ซึ่งผู้สังเกตสามารถอ่านได้ และ race condition — ข้อบกพร่องด้านเวลา ที่อาจทำให้ธุรกรรมไม่ถูกต้อง รายงานของมือถือระบุ 5 ประเด็น รวมถึงฟังก์ชัน key-derivation ที่อ่อนแอซึ่งกล่าวถึงข้างต้น และที่อยู่กระเป๋าที่ถูกเขียนลงใน cloud backup แบบไม่เข้ารหัส

ช่องว่างหนึ่งสมควรถูกระบุให้ชัด ทั้งสอง repository ไม่ได้เผยแพร่ smart contract audit ใดๆ เส้นทาง swap และ bridge ของ Rabby ทำงานผ่านคอนแทรกต์ และคอนแทรกต์ที่เกี่ยวข้องกับเหตุการณ์ปี 2022 ด้านล่างเคยผ่านการตรวจสอบโดยบริษัทที่รายงานของบริษัทนั้นไม่ได้เผยแพร่ที่นี่ โค้ดไคลเอนต์แบบเปิดและไคลเอนต์ที่ผ่านการตรวจสอบ ไม่ใช่สิ่งเดียวกับคอนแทรกต์ที่ผ่านการตรวจสอบและมาจัดการเงินของคุณ

เหตุการณ์ด้านความปลอดภัย


Date

What happened

Scale

What was affected

Outcome

October 11, 2022

An exploit in the Rabby Swap router contract, launched a month earlier

114 ETH and 179 BNB, roughly $194,500 at the time

เฉพาะ swap router เท่านั้น private key, ไคลเอนต์กระเป๋า และผู้ที่ไม่ได้ใช้ Swap ไม่ได้รับผลกระทบ

ทีมแจ้งให้ทุกคนที่เคยใช้ Swap ยกเลิกการอนุมัติทั้งหมดในทุกเชน และสัญญาว่าจะมีการแก้ไข ปัจจุบันยังไม่มีประกาศชดเชยออกมา



สองรายละเอียดสำคัญกว่าจำนวนเงิน อย่างแรก คอนแทรกต์นั้นผ่านการตรวจสอบก่อนเปิดตัวและจุดบกพร่องถูกมองข้าม — นั่นคือขอบเขตที่แท้จริงของสิ่งที่การตรวจสอบรับรอง อย่างที่สอง วิธีแก้ต้องอาศัยการกระทำของผู้ใช้: ใครก็ตามที่เคยสวอปต้องยกเลิกการอนุมัติโทเคนด้วยตนเอง เพราะการอนุมัติที่ให้ไปแล้วจะคงอยู่จนกว่าจะถูกยกเลิก ตอนนี้ Rabby มาพร้อม approval manager ที่แสดงการอนุมัติทั้งหมดที่กำลังให้ไว้และยกเลิกได้จากหน้าจอเดียว  

นอกเหนือจากเหตุการณ์เดียวนี้ ความเสี่ยงก็เป็นแบบเดียวกับกระเป๋า self-custodial ทุกใบ: เว็บไซต์ฟิชชิงที่ขอลายเซ็น, dApp ที่เป็นอันตราย, การอนุมัติที่กว้างเกินไป, มัลแวร์บนอุปกรณ์ และการรั่วไหลของ seed phrase การจำลองธุรกรรมและคำเตือนความเสี่ยงช่วยรับมือสามข้อแรกได้ แต่ซอฟต์แวร์ไหนก็แก้สองข้อสุดท้ายไม่ได้

ความเป็นส่วนตัว: Rabby เก็บอะไรบ้าง

การสร้างกระเป๋าไม่ต้องผ่าน KYC และ Rabby ไม่เคยถือคีย์ของคุณ รีวิวส่วนใหญ่หยุดแค่นั้น แต่ยังมีอีกครึ่งหนึ่งของภาพรวม

นโยบายความเป็นส่วนตัวนโยบายความเป็นส่วนตัว อัปเดตล่าสุดเมื่อ 9 ธันวาคม 2025 ระบุว่าบริการจะเก็บ IP address, ลักษณะของเบราว์เซอร์และอุปกรณ์, รุ่นฮาร์ดแวร์, ระบบปฏิบัติการ, ภาษา, URL ที่อ้างอิง, ประเทศ, ผู้ให้บริการอินเทอร์เน็ตหรือเครือข่ายมือถือ และข้อมูลว่าแอปถูกใช้เมื่อไรและอย่างไร รวมถึงข้อมูลวินิจฉัยและประสิทธิภาพด้วย

ในโค้ดนั้นมีสแตก telemetry สามชุดทำงานพร้อมกัน: Google Analytics, Matomo แบบโฮสต์เอง และ Sentry สำหรับรายงานการแครช มีตัวเลือก opt-out — ไปที่ Settings แล้ว Data Analysis — และมันใช้งานได้: ฟังก์ชันรายงานจะตรวจเช็กก่อนส่งอะไรออกไป มีรายละเอียดหนึ่งที่ง่ายต่อการมองข้าม การติดตั้งใหม่เริ่มต้นโดยปิดการติดตาม แต่ migration ในเวอร์ชันก่อนหน้าทำให้ผู้ใช้ที่ติดตั้งอยู่แล้วเปิดมันขึ้นมา หากคุณใช้ Rabby มาสักพักแล้ว ให้ตรวจสวิตช์นั้นแทนที่จะคิดว่าค่าเริ่มต้นนั้นใช้กับคุณแล้ว

นอกจากนี้ Rabby จะสอบถาม RPC node ของตัวเองเป็นค่าเริ่มต้น คุณสามารถชี้ไปยัง endpoint ของคุณเองใน settings ได้ แต่ต้องแลกกับฟีเจอร์บางอย่างที่พึ่งพาโครงสร้างพื้นฐานของ Rabby — รวมถึง MEV protection และ Gas Account การทำงานบนเชนยังคงเป็นสาธารณะไม่ว่าอย่างไร

จับคู่ Rabby กับวิธีใช้คริปโตของคุณ

หากคุณใช้ DeFi หลายเชน

การให้สภาพคล่อง, lending, staking และย้ายระหว่าง L2 ในสัปดาห์เดียวกันคือเวิร์กโฟลว์ที่ Rabby ถูกสร้างมาเพื่อรองรับ การสลับเชนอัตโนมัติช่วยตัดขั้นตอนที่อาจต้องทำซ้ำเป็นสิบๆ ครั้ง หน้าจอจำลองจะแสดงผลก่อนเซ็น และมุมมองพอร์ตโฟลิโอครอบคลุมสิ่งที่ตัวติดตามแยกต่างหากจะทำ

หากคุณย้ายมาจาก MetaMask

Rabby สามารถอิมพอร์ต seed phrase เดิมได้ ดังนั้นที่อยู่และประวัติจะอยู่ที่เดิม สิ่งที่เปลี่ยนคือจังหวะการเซ็น — มีสรุปที่อ่านได้ว่าคอนแทรกต์จะทำอะไร และมีคำเตือนเมื่อการอนุมัติเป็นแบบไม่จำกัด — รวมถึงค่าธรรมเนียมสวอป 0.25% เทียบกับ 0.875%

หากคุณถือ Bitcoin, Solana หรือ Tron

Rabby จัดการเฉพาะบัญชี EVM ดังนั้นสินทรัพย์เหล่านั้นต้องมีกระเป๋าอีกใบคู่กันตลอดเวลา ไม่มีอะไรในอินเทอร์เฟซที่แก้เรื่องนี้ได้ — การย้ายมูลค่าระหว่างกันหมายถึงต้องใช้ swap ภายนอก เช่น แลก Bitcoin (BTC) เป็นสินทรัพย์ EVM ก่อนที่จะเข้ามาใน Rabby ได้

หากนี่จะเป็นกระเป๋าใบแรกของคุณ

ส่วนขยายไม่มี on-ramp ดังนั้นการซื้อครั้งแรกต้องเกิดที่อื่นและส่งเข้ามาเป็นการโอน อินเทอร์เฟซยังสมมติว่าคุณมีความเข้าใจเรื่อง gas, approvals และ bridge อยู่แล้ว

ทางเลือกอื่น

มีกระเป๋าเงินสามตัวที่ครอบคลุมสิ่งที่ Rabby ไม่ได้ครอบคลุม โดยแต่ละตัวก็มีข้อแลกเปลี่ยนของตัวเอง 

  • MetaMask — เมื่อความเข้ากันได้กับ dApp สำคัญกว่าต้นทุน: แอปเก่าๆ จำนวนมากรองรับแค่นี้เท่านั้น ตั้งแต่ปี 2025 เป็นต้นมา MetaMask ยังรองรับบัญชี Solana, Bitcoin และ Tron แบบเนทีฟจาก recovery phrase เดียว ซึ่ง Rabby ไม่มี การสวอปภายในกระเป๋าคิด 0.875% เทียบกับ Rabby ที่ 0.25% และโค้ดของมัน แม้จะมีการกล่าวอ้างกันทั่วไป ก็เป็น source-available ไม่ใช่ open source
  • Trust Wallet — มี Bitcoin, Solana และ Tron นอกเหนือจากสินทรัพย์ EVM พร้อม on-ramp ด้วยบัตรในแอป การรองรับสินทรัพย์กว้างกว่า Rabby แต่ไม่มีหน้าจอจำลองก่อนเซ็น
  • hardware wallet ที่ใช้ Rabby เป็นอินเทอร์เฟซ — ส่วนขยายเชื่อมต่อกับ Ledger, Trezor, Keystone, OneKey, GridPlus และอีกหกแบรนด์ ทำให้คุณยังใช้หน้าจอเซ็นของ Rabby ได้ ในขณะที่คีย์ยังอยู่นอกเครื่องคอมพิวเตอร์

คำถามที่พบบ่อย

Rabby มีค่าใช้จ่ายเท่าไร?

ไม่มีค่าใช้จ่ายในการติดตั้งกระเป๋าหรือถือครองสินทรัพย์ในนั้น คุณจ่าย gas ทุกธุรกรรม บวก 0.25% สำหรับการสวอปและ bridge ที่ทำผ่านกระเป๋า ไม่มีค่าสมาชิกและไม่มีแพ็กเกจเสียเงิน

Rabby รองรับ Bitcoin หรือ Solana ไหม?

ไม่ Rabby จัดการเฉพาะบัญชี EVM ไม่มีการรองรับแบบเนทีฟสำหรับ Bitcoin, Solana, Tron, Monero, Cardano, Cosmos หรือ XRP Ledger และยังไม่มีการประกาศว่าจะมี

ฉันซื้อคริปโตด้วยบัตรใน Rabby ได้ไหม?

ไม่ได้ในส่วนขยาย ไม่มี on-ramp และไม่มีการเชื่อมผู้ให้บริการ เงินต้องมาจาก exchange, กระเป๋าอื่น หรือบริการสวอป

ฉันนำเข้า MetaMask wallet ของฉันได้ไหม?

ได้ Rabby รองรับ seed phrase หรือ private key จาก MetaMask และกระเป๋า EVM อื่นๆ ที่อยู่ ยอดคงเหลือ และประวัติยังคงเหมือนเดิม เพราะมันอยู่บนเชน ไม่ได้อยู่ภายในแอปใดแอปหนึ่ง

hardware wallet รุ่นไหนใช้กับ Rabby ได้บ้าง?

ส่วนขยายเชื่อมต่อกับ Ledger, Trezor, Keystone, OneKey, GridPlus Lattice และ BitBox02 รวมถึง imKey, NGRAVE ZERO, CoolWallet, AirGap Vault และ imToken — รวมทั้งหมด 11 แบรนด์ ส่วนแอปมือถือรองรับ Ledger, Keystone, OneKey และ Trezor เท่านั้น ไม่มีตัวอื่น

Rabby เป็นโอเพนซอร์ซไหม?

ส่วนขยายเป็นภายใต้ MIT License พร้อมข้อจำกัดเรื่องการนำแบรนด์ไปใช้ซ้ำ ส่วนซอร์สของแอปมือถือเผยแพร่แล้วแต่ไม่มีไลเซนส์ของตัวเอง ดังนั้นคุณอ่านได้โดยไม่มีข้อความใดระบุว่าคุณได้รับอนุญาตให้นำไปใช้ซ้ำ

แอปมือถือเหมือนกับส่วนขยายไหม?

ไม่ มันรองรับแบรนด์ hardware wallet สี่แบรนด์แทนที่จะเป็นสิบเอ็ด — ไม่มี GridPlus, ไม่มี BitBox02 — ไม่มี staking เพิ่ม prediction markets คิดค่าธรรมเนียม perpetuals เป็นสองเท่าของ Rabby และการตรวจสอบล่าสุดระบุ 5 ข้อค้นพบ เทียบกับ 2 ข้อของส่วนขยาย

Rabby เคยถูกแฮ็กไหม?

เราไม่พบเหตุการณ์ที่เผยแพร่ซึ่งตัวไคลเอนต์ของ Rabby เปิดเผย private key ของผู้ใช้ ในเดือนตุลาคม 2022 ช่องโหว่ในสัญญา Rabby Swap แยกต่างหาก ดูดเงินไปประมาณ $194,500 จากผู้ใช้ที่เคยอนุมัติไว้ private key และกระเป๋าที่ไม่เคยใช้งานไม่ได้รับผลกระทบ

แหล่งข้อมูล

ตรวจสอบลิงก์ทั้งหมดเมื่อ 7 สิงหาคม 2026

แชร์:

โพสต์ที่เกี่ยวข้อง

อยากรู้เพิ่มเติมไหม?

เข้าร่วมจดหมายข่าวของเรา — รับข้อมูลข่าวสาร รับพลัง