Rabby 钱包评测：功能、费用和局限性

Rabby 是一款非托管钱包，提供浏览器扩展和移动应用，由 DeBank 组合追踪器背后的团队打造。安装它或在其中持有资产都不收费；钱包通过内置兑换赚取收入，手续费为 0.25%。在我们的测试中，将 0.056 ETH（等值 107 美元）兑换为 USDT 的总成本为 0.336%，其中包括 ETH gas 费用（截至 2026 年 8 月 5 日，ETH 价格为 1,917 美元）。 

Rabby 仅支持 Ethereum 和 EVM 链：Arbitrum、Base、Polygon、BNB Chain 以及数十条其他链。 Bitcoin、Solana、Tron 或 Monero 没有原生账户，扩展内也无法用银行卡买币。如果你需要其中任一功能，Rabby 就不能成为你的唯一钱包。  

先说最重要的一点： 浏览器扩展和移动应用不是同一个产品。它们在硬件钱包支持、许可、可用功能、某些操作费用以及最新审计结果上都不同。我们测试的是扩展版。差异见下表。

测试信息

这里的每个数字都来自一次实测。这是测试环境，方便你判断它与你自己的环境有多大可迁移性。

我们测试了什么，又没测试什么

我们安装了扩展、从零创建钱包、接收和发送资金、执行兑换，并在全新的浏览器配置中恢复钱包。我们还阅读了公开源码、全部十四份审计报告、隐私政策，以及代码中写明的费用逻辑。

我们没有安装移动应用、连接硬件钱包、交易永续合约、使用借贷页面，或测试客服响应时间。下文关于移动应用的内容都来自其公开源码和审计报告，而不是我们的亲自使用，并已明确标注。

Rabby 概览

扩展版与移动应用并不等价

我们发现 Rabby 钱包的 Chrome 扩展和移动应用之间存在一些差异。

移动应用需要修复的问题更多，其中五项中的两项与“你的设备上如何保护你自己的数据”有关——密钥派生函数是把你的密码转换成用于解密钱包的密钥的步骤，因此一旦它被削弱，后续一切都会被削弱。Rabby 将两份报告全文公开。不过，“Rabby 已通过审计”并不是能同时覆盖两个平台的一句简单表述，而我们找到的任何评测都没有把这一点区分开来。

还有一个架构差异也值得点明。在移动端，永续合约、借贷和预测市场都不是 Rabby 自己的页面。它们是加载在嵌入式浏览器里的第三方网站，顶部带有 Rabby 账户栏。看起来像应用的一部分，实际上是别人的界面，你在那里签名的内容运行在他们的代码上。

设置 Rabby

安装完全在浏览器中完成，只需几分钟。唯一无法以后重做的步骤是助记词备份，所以开始之前先读完这一步。  

步骤 1. 安装扩展

从浏览器商店安装，可通过 rabby.io 进入。流行钱包的克隆版经常出现在扩展商店中，所以安装前先核对发布者和用户数量。不要信任第一个搜索结果。

Rabby Wallet Chrome 扩展

步骤 2. 创建新地址或导入已有地址

选择“创建新地址”从头开始，或选择“我已经有一个地址”来导入来自 MetaMask、Trust Wallet、OKX 或其他地方的助记词或私钥。导入不会改变钱包本身——地址、余额和历史记录保持原样，因为它们存在于链上，而不是任何应用内部。

步骤 3. 设置密码

密码只会在这台设备上解锁 Rabby，它不是备份。Rabby 不会保存密码，也无法重置；一旦忘记，只能靠助记词找回。

步骤 4. 备份助记词

Rabby 会生成十二个单词，并要求你确认其中几个。任何读到这些单词的人，都能在任何设备上控制这个钱包，而不需要你的密码。把它们写在纸上，不要拍照，也不要存到会同步到你无法控制的云端的备忘录应用里。

步骤 5. 开始使用钱包

现在你可以接收资金、连接 dApp、兑换、跨链以及查看余额。连接应用时，网络会自动添加。

接收与发送

这是一条出错就会损失金钱的流程。

接收：接收页面会显示二维码、地址行和支持的链

接收页面

发送时会显示余额。第二个风险是 gas 不够。每条链都用自己的原生币支付手续费，因此如果你在一条链上兑换 Ethereum (ETH)，却在另一条链上持有代币，你可能会卡在资金无法转出的状态。Rabby 的 Gas Account 就是为此而设：一次存入即可覆盖受支持网络的 gas，且它本身不收取费用。 

发送页面

如何在 Rabby 中兑换

Rabby 自身不提供任何流动性。它会聚合多个 DEX router 的报价，并把交易路由到返回金额最高的那个。以下是完整流程。

步骤 1. 打开 Swap

从仪表盘选择 Swap。它会打开一个完整页面，而不是弹窗。

步骤 2. 选择网络

选择进行兑换的链。随后 Rabby 只显示你在该链上持有的资产，这能避免一个常见错误——试图交易实际上在另一条链上的代币。

步骤 3. 选择要卖出的代币

列表会按你在该网络上的余额过滤。

步骤 4. 选择要买入的代币

可按符号搜索或粘贴合约地址。对于任何不熟悉的代币，都要核对地址——拥有相同 ticker 的代币是常见骗局。

步骤 5. 输入金额

输入要卖出的金额或要收到的金额；Rabby 会计算另一侧。

步骤 6. 打开报价详情

Rabby 会列出找到的路由、汇率、gas 费、自身服务费，以及在交易规模值得时显示价格影响。这个页面包含最终成本的全部组成部分。确认前先截图。

步骤 7. 检查模拟结果并确认

在签名之前，Rabby 会模拟交易，并显示实际上会从钱包中流出和流入什么，包括你即将授权的任何批准。只有当模拟结果符合你的意图时才签名。  

实际兑换成本是多少

Rabby 收取 0.25%，已包含在报价中，而不是额外加收。两类操作不收 Rabby 费用。包装和解包免收费用，同类配对——一种稳定币换另一种，或原生币换其流动性质押衍生品——也免收，但这一豁免仅适用于经过筛选的代币列表，并不包括任何看起来像稳定币的东西。若要在跨网络大额转移前评估，这个费率值得与专门的 跨链兑换作对比。跨链桥同样收取 0.25%，且没有任何豁免。

相比之下，MetaMask 对同样的内置兑换收取 0.875%，Phantom 收取 0.85%——这些数字都显示在 Rabby 自己的兑换界面里。我们的测量结果：

这是某一天的一次兑换，不是平均值。Gas 会随拥堵变化，路由也取决于当时的流动性。若要确认该数字是否适用于你自己的交易对，请先在 交易对页面查看当前成本。  

你能在 Rabby 里用银行卡买币吗？

扩展版不行。我们查看了仪表盘、代币列表和设置；没有 Buy 选项，扩展源码中也没有接入任何入金服务商。

这比听起来更重要。Rabby 不能作为第一钱包：如果你还没在别处持有加密资产，就没有办法给它注资。每一笔存入都必须来自交易所、另一个钱包或兑换服务。从零开始时，你得先在别处 买币，再转进来。

移动应用里有未正式上线的法币购买流程基础——源码中已经有界面，后端也已存储购买历史——但已发布的应用没有任何入口指向它，而且没有标明提供方。在这改变之前，请将银行卡购买视为不可用。

网络与资产

Rabby 是为 EVM 打造的，仅此而已。在这个范围内，它覆盖 Ethereum、Arbitrum、Optimism、Base、BNB Chain、Polygon、Avalanche C-Chain、Linea、Scroll、zkSync Era、Blast、Mantle、Gnosis 等众多网络，而且还会持续新增。

在我们于 2026 年 8 月 5 日检查的资料中，没有找到一个稳定的官方链数量。其界面某处写着“80+”，扩展内附带的备用列表有 86 个条目，而实时列表会从服务器拉取并在无需发布新版本的情况下变动。任何关于这个钱包的具体数量，在一周内就会过时，因此这里不写数字。请直接在应用里查看网络列表。

代币标准就是常见的 EVM 标准：ERC-20、ERC-721 和 ERC-1155。每条已连接链上的余额都会显示在一个组合视图中，同时还能看到借贷、借入、流动性和质押头寸——这些功能来自 DeBank，也就是同一团队打造的追踪器。

没有 Bitcoin、Exchange Solana (SOL)、Exchange Tron (TRX)、Exchange Monero (XMR)、Cardano、Cosmos 或 XRP Ledger 的原生账户。如果你持有这些资产中的任何一种，就需要再配一个钱包与 Rabby 搭配使用。

应用里还有什么

Rabby 已经不只是存储和发送资产了。上面的平台表说明这些功能分别在哪些端可用。

• 永续合约。 一个运行在 Hyperliquid 上的原生交易界面，带有图表和持仓面板。Rabby 在 Hyperliquid 自身费用之上再加一层 builder fee——扩展版同一笔交易最高 0.02%，移动端最高 0.04%。
• 借贷。 一个用于存入和借出的 Aave 界面，内置在应用中。
• 质押、NFT、积分和预测市场。 流动性池存入和领取、NFT 查看与授权管理、奖励计划，以及——仅移动端——预测市场。

因此，界面中有五个部分与托管你自己的资产毫无关系。每个嵌入式第三方界面，都是又一个请求你签名的地方，而签名所用的代码并非 Rabby 本身。

开源与审计

扩展版采用 MIT License 发布。实际上，这意味着任何人都可以阅读代码、运行它、修改它并分发自己的构建版本；Rabby 只加了一条限制：你不能复用它的名称或 Logo。这个区别很重要，因为在这个品类里，“开源”常被宽泛使用。MetaMask 在 2020 年放弃 MIT License，改为发布带有自定义许可的代码，当月活跃用户超过一万时会限制商业用途——这属于可见源码而不是开源。Rabby 扩展版的许可不含此类限制。仓库地址是 github.com/RabbyHub/Rabby。

移动应用则是另一个情况。其源码公开在 github.com/RabbyHub/rabby-mobile，但仓库本身没有自己的许可文件——只有其中单独的子包使用了 MIT 许可。你可以阅读移动端代码，但没有任何说明你还能对它做什么。

两份仓库中共公开了十四份审计报告，每个平台七份，最早可追溯到 2021 年。最新的是两份 Least Authority 报告，于 2025 年 9 月 2 日定稿，此外还有 2025 年 8 月针对两个平台的 SlowMist 报告。扩展版报告提出两项问题：一个用于同步地址、旁观者可读取的二维码，以及一个竞态条件——一种可能产生无效交易的时序缺陷。移动端报告提出五项问题，包括上文提到的较弱密钥派生函数，以及将钱包地址未加密写入云备份。

还有一个缺口值得指出。两个仓库都没有公开智能合约审计。Rabby 的兑换和跨链桥路由都经过合约，而下文 2022 年事件所涉及的合约之前曾被一家机构审计，但该报告并未在此公开。开源客户端和已审计客户端，不等于处理你资金的合约也已审计。

安全事件

比金额更重要的是两点。第一，那个合约在上线前就已审计，但漏洞被漏掉了——这就是审计实际能证明的上限。第二，补救措施需要用户自己操作：凡是兑换过的人，都必须手动撤销代币授权，因为一旦授予的授权会一直存在，直到被撤销。Rabby 现在自带一个授权管理器，可以列出当前所有授权并在一个页面内撤销。  

除此之外，风险和所有自托管钱包一样：钓鱼网站索要签名、恶意 dApp、过度授权、设备上的恶意软件，以及助记词泄露。交易模拟和风险提示能处理前三项。没有任何软件能处理最后两项。

隐私：Rabby 收集什么

创建钱包不需要 KYC，Rabby 也从不持有你的密钥。大多数评测到这里就结束了，但这只讲到了一半。

最新更新于 2025 年 12 月 9 日的 隐私政策说明，服务会自动收集你的 IP 地址、浏览器和设备特征、硬件型号、操作系统、语言、来源 URL、国家、互联网服务提供商或移动运营商，以及你何时以及如何使用应用的信息，同时还会收集诊断和性能数据。

在代码层面，这意味着三套遥测系统同时运行：Google Analytics、自托管 Matomo 实例，以及用于崩溃上报的 Sentry。可以选择退出——进入设置，再到 Data Analysis——而且确实有效：上报函数在发送任何内容前都会检查该选项。有一点很容易被忽略。新安装默认关闭追踪，但早期版本的一次迁移会为已经安装的用户启用它。如果你已经用了 Rabby 一段时间，最好检查一下这个开关，而不要以为默认值已经适用于你。

另外，Rabby 默认会查询自己的 RPC 节点。你可以在设置中将其指向自己的端点，但代价是会失去依赖 Rabby 基础设施的几个功能——其中包括 MEV protection 和 Gas Account。无论如何，链上活动都是公开的。

Rabby 与你的加密使用方式是否匹配

如果你在多条链上使用 DeFi

在同一周里提供流动性、借贷、质押并在 L2 之间转移，这正是 Rabby 的设计工作流。自动切换网络去掉了原本会重复几十次的一步，模拟页面能在签名前展示结果，而组合视图则覆盖了原本需要单独追踪器处理的内容。

如果你正从 MetaMask 迁移

Rabby 可导入现有助记词，因此地址和历史记录会保留不变。变化的是签名前那一刻——它会给出合约将执行内容的可读摘要，并在授权无限时发出提醒——以及兑换费，从 0.875% 降到 0.25%。

如果你持有 Bitcoin、Solana 或 Tron

Rabby 只管理 EVM 账户，因此这些资产需要长期配备第二个钱包。界面本身没有任何绕过方法——要在它们之间转移价值，就必须先做外部兑换，例如先把 Exchange Bitcoin (BTC) 换成 EVM 资产，之后才能进入 Rabby。

如果这会是你的第一个钱包

扩展版没有法币入金，所以首次购买必须在别处完成，再以转账形式进入。这个界面也默认你理解 gas、授权和跨链桥的基本概念。

替代方案

有三款钱包能覆盖 Rabby 覆盖不到的部分，各有取舍。 

• MetaMask ——当 dApp 兼容性比成本更重要时：不少老应用只支持它。从 2025 年起，它还能通过同一个助记词原生持有 Solana、Bitcoin 和 Tron 账户，而 Rabby 不行。其内置兑换费为 0.875%，高于 Rabby 的 0.25%；并且它的代码尽管常被这样称呼，实际上是 source-available，而不是开源。
• Trust Wallet ——可同时支持 Bitcoin、Solana 和 Tron 以及 EVM 资产，并在应用内提供银行卡入金。资产覆盖比 Rabby 更广，但没有签名前模拟页面。
• 使用 Rabby 作为界面的硬件钱包 ——扩展版可连接 Ledger、Trezor、Keystone、OneKey、GridPlus 以及另外六个品牌，这样既保留 Rabby 的签名界面，又让密钥离开电脑。

常见问题

Rabby 多少钱？

安装钱包或在其中持有资产都不收费。每笔交易都要支付 gas，通过钱包进行的兑换和跨链桥还要加收 0.25%。没有订阅，也没有付费等级。

Rabby 支持 Bitcoin 或 Solana 吗？

不支持。Rabby 只管理 EVM 账户。它不原生支持 Bitcoin、Solana、Tron、Monero、Cardano、Cosmos 或 XRP Ledger，也没有宣布支持计划。

我能在 Rabby 里用银行卡买币吗？

扩展版不行。没有入金通道，也没有集成任何服务商。资金必须来自交易所、另一个钱包或兑换服务。

我能导入我的 MetaMask 钱包吗？

可以。Rabby 接受来自 MetaMask 和其他 EVM 钱包的助记词或私钥。地址、余额和历史记录都会保持不变，因为它们存在于链上，而不是任何一个应用内部。

哪些硬件钱包可与 Rabby 配合使用？

扩展版可连接 Ledger、Trezor、Keystone、OneKey、GridPlus Lattice 和 BitBox02，以及 imKey、NGRAVE ZERO、CoolWallet、AirGap Vault 和 imToken——总共 11 个品牌。移动应用支持 Ledger、Keystone、OneKey 和 Trezor，仅此而已。

Rabby 是开源的吗？

扩展版是，采用 MIT License，并对品牌复用作出限制。移动应用源码已公开，但它本身没有许可证，因此你可以阅读它，却没有明确授权去复用它。

移动应用和扩展版一样吗？

不一样。它只支持四个硬件钱包品牌，而不是 11 个——没有 GridPlus，也没有 BitBox02——没有质押功能，增加了预测市场，永续合约费用是 Rabby 的两倍，而且其最新审计发现了五个问题，而扩展版只有两个。

Rabby 曾被黑过吗？

我们没有找到已公开的事件，证明 Rabby 客户端曾泄露用户私钥。2022 年 10 月，独立的 Rabby Swap 合约出现漏洞，导致大约 194,500 美元被盗，受影响的是那些已经授权过该合约的用户。私钥和未使用的钱包未受影响。

来源

所有链接均于 2026 年 8 月 7 日核查。

• Rabby Wallet 官方网站
• Rabby 隐私政策，最后更新于 2025 年 12 月 9 日
• Rabby 扩展源码与许可
• 扩展审计报告
• Rabby 移动端源码
• 移动端审计报告
• Least Authority 对扩展的审计，2025 年 9 月 2 日
• Chrome Web Store 上的 Rabby
• App Store 上的 Rabby
• Google Play 上的 Rabby
• The Block 关于 2022 年 10 月漏洞的报道
• Neptune Mutual 对 2022 年漏洞的技术解析
• Revoke.cash 对该漏洞的记录
• DeBank，同一团队打造的组合追踪器
• Aave，Rabby 借贷页面背后的借贷协议
• Hyperliquid，Rabby 永续合约背后的交易场所