Rabby Wallet: chaves, segurança, taxas e avaliações
Em resumo
- Controle das chaves
- Autocustódia: apenas o usuário detém as chaves privadas; os ativos permanecem na blockchain, e a Rabby nunca tem acesso aos fundos.
- Taxas
- Swaps: Taxa de serviço de 0,25% incluída em cada cotação de swap; dispensada em pares de stablecoin para stablecoin na mesma rede e de ETH para derivativos de ETH (em 31 de outubro de 2026).
- Riscos e ressalvas
- A Rabby nunca pede uma chave privada ou frase de recuperação; quem as obtiver controla os fundos.
- Verificado
- 31/10/2026
Avaliações dos visitantes: você curte Rabby Wallet?
Fatos principais
- Site oficial
- rabby.io
Verificado em 31/10/2026 em fontes oficiais.
O que é Rabby Wallet
A Rabby Wallet é uma carteira de autocustódia para Ethereum e redes EVM, disponível como extensão de navegador (Chrome, Brave, Edge), app desktop e app móvel. É desenvolvida pela equipe da DeBank e operada pela OPCODE LABS PTE. LTD.; seu código é público no GitHub desde 2021.
Quem controla as chaves
| Parâmetro | Detalhes |
|---|---|
| Controle das chaves | Autocustódia: apenas o usuário detém as chaves privadas; os ativos permanecem na blockchain, e a Rabby nunca tem acesso aos fundos. |
| Armazenamento das chaves | Os dados da carteira são armazenados localmente no dispositivo, sem e-mail nem identificador pessoal vinculado à conta. |
| Frase-semente | Frases-semente e chaves privadas criadas ou importadas na Rabby podem ter backup feito nas configurações do endereço; as seeds de carteiras de hardware permanecem no dispositivo. |
Recursos e redes suportadas
| Parâmetro | Detalhes |
|---|---|
| Plataformas | Extensão de navegador para Chrome, Brave e Edge; app móvel para iOS e Android; app desktop para macOS e Windows. |
| Redes suportadas | Todas as redes compatíveis com EVM, com mais de 80 integradas nativamente; Bitcoin, Solana e Tron não são suportadas. |
| Suporte a carteiras de hardware | Extensão: Ledger, Trezor, GridPlus, OneKey, Keystone, NGRAVE ZERO, BitBox02, CoolWallet, AirGap Vault, imToken, imKey. |
| Swaps | Swap e ponte integrados que buscam cotações em agregadores. |
| Simulação de transações | Simula cada transação e mostra as mudanças de saldo e alertas de risco antes da assinatura. |
| Aprovações | Revogação de aprovações nas redes integradas. |
Segurança e auditorias
- O código-fonte da extensão é público no GitHub (RabbyHub/Rabby) sob a licença MIT, com o nome e o logotipo da marca Rabby reservados; o código do app móvel também é público.
- Os relatórios de auditoria são publicados no repositório do GitHub: um teste de penetração (junho de 2021), auditorias da SlowMist (março de 2022, julho de 2023, dezembro de 2024, agosto de 2025, agosto de 2026) e auditorias da Least Authority (dezembro de 2024, setembro de 2025, outubro de 2026).
- O relatório da Least Authority de outubro de 2026 lista dois problemas, incluindo chaves de agente de perpétuos que permanecem na memória após o bloqueio da carteira, e duas sugestões.
- Relatos de bugs vão para bugbounty@debank.com.
Taxas
| Parâmetro | Detalhes |
|---|---|
| Swaps | Taxa de serviço de 0,25% incluída em cada cotação de swap; dispensada em pares de stablecoin para stablecoin na mesma rede e de ETH para derivativos de ETH (em 31 de outubro de 2026). |
| Pares sem taxa | Sem taxa da Rabby em swaps entre tokens do mesmo grupo na mesma rede. |
História
| Data | Marco |
|---|---|
| 2021 | O código da extensão Rabby é publicado no GitHub. |
| 23/06/2021 | Primeiro relatório de teste de penetração da extensão para Chrome. |
| 18/03/2022 | Primeira auditoria da extensão de navegador pela SlowMist. |
| 12/12/2024 | Primeira auditoria da extensão pela Least Authority. |
| 09/10/2026 | Último relatório final de auditoria da extensão pela Least Authority. |
Riscos e ressalvas
- A Rabby nunca pede uma chave privada ou frase de recuperação; quem as obtiver controla os fundos.
- Apenas redes EVM são suportadas; Bitcoin, Solana ou Tron enviados a um endereço Rabby não chegarão.
- As taxas de swap são estimativas; negociações que ignoram alertas de alto impacto no preço podem perder um valor substancial.
Sobre o desenvolvedor
- Pessoa jurídica
- OPCODE LABS PTE. LTD. (a lei de Singapura se aplica fora dos Estados Unidos).
- Desenvolvedor
- Equipe da DeBank; a página de termos se intitula "Debank & Rabby" e os relatos de bugs vão para um endereço debank.com.
- Ano de fundação
- 2021
Links oficiais
- Site: rabby.io
- Código-fonte: github.com/RabbyHub/Rabby
- Segurança: github.com/RabbyHub/Rabby/tree/develop/audits
- Suporte: support.rabby.io
- Documentação: rabby.io/docs/integrating-rabby-wallet
Perguntas e respostas
A Rabby é de autocustódia?
Sim. Apenas o usuário detém as chaves privadas, que são armazenadas localmente no dispositivo; a Rabby não tem acesso aos fundos.
A Rabby é de código aberto?
Sim. O código da extensão está no GitHub sob a licença MIT (marca e logotipo reservados), e o código do app móvel também é público.
A Rabby foi auditada?
Sim. A SlowMist e a Least Authority a auditam regularmente; os relatórios mais recentes são de agosto e outubro de 2026.
Quais redes a Rabby suporta?
Todas as redes compatíveis com EVM, com mais de 80 integradas nativamente. Bitcoin, Solana e Tron não são suportadas.
A Rabby cobra taxas?
A carteira é gratuita; os swaps incluem uma taxa de serviço de 0,25%, dispensada em alguns pares de stablecoins e de ETH na mesma rede (em 31 de outubro de 2026).
Fontes
- Rabby — Home
- Rabby — Terms of Service
- Rabby Help — What is Rabby Wallet?
- Rabby Help — How secure is Rabby Wallet?
- Rabby Help — Supported networks & tokens
- Rabby Help — Supported hardware wallets
- Rabby Help — How to use Rabby Swap
- Rabby Help — 0% swap fee token pairs
- Rabby Help — How to back up seed phrase or private key
- GitHub — RabbyHub/Rabby LICENSE
- GitHub — RabbyHub/Rabby audits
- SlowMist — Rabby Browser Extension Wallet audit report (August 2026)
- Least Authority — Rabby Wallet Extension final audit report (October 2026)
Mais nesta seção
Como funciona a votação
Os votos são anônimos e sem texto. Cada dispositivo tem um voto por item; toque no mesmo botão de novo para removê-lo. O Cloudflare Turnstile verifica se quem vota é uma pessoa. Para evitar abusos, guardamos um identificador aleatório do dispositivo em um cookie e um hash com sal do endereço IP, sem nomes nem contas. Os votos são opiniões dos visitantes, não recomendação de investimento.
Página atualizada: