So verbinden Sie Rabby Wallet mit einem DeFi-Protokoll

Die Kernarchitektur von Rabby Wallet verstehen

1. Rabby Wallet ist eine von DeBank entwickelte, nicht verwahrbare Browsererweiterung, die im Juni 2021 eingeführt wurde. Sie fungiert als Ethereum-kompatibles Wallet mit Multi-Chain-Unterstützung, einschließlich BSC, Polygon, Arbitrum und Optimism.

2. Das Wallet fügt ein window.rabby- Objekt in Webseiten ein, das sich vom window.ethereum von MetaMask unterscheidet, und ermöglicht eine Isolierung auf Protokollebene und eine verbesserte UI-Anpassung für Transaktionsvorschauen.

3. Die interne Signatur-Engine erzwingt eine strenge Domänenvalidierung, bevor eine Signaturanforderung gestellt wird, und verhindert so, dass nicht autorisierte Dapp-Domänen Signaturaufforderungen auslösen.

4. Rabby unterhält seine eigene RPC-Endpunkt-Routing-Logik, die es Benutzern ermöglicht, Netzwerke zu wechseln, ohne die Seite neu laden zu müssen – ein Verhalten, das sich in der Produktionsnutzung über Uniswap v3- und Curve Finance-Schnittstellen hinweg bestätigt.

5. Im Gegensatz zu Wallets, die auf externe Schlüsselverwaltungsdienste angewiesen sind, speichert Rabby verschlüsselte private Schlüssel lokal in der IndexedDB des Browsers, wobei die Entschlüsselung nur im Speicher während der aktiven Sitzungsnutzung erfolgt.

Schritt-für-Schritt-Verbindungsablauf

1. Ein DeFi-Protokoll initiiert die Verbindung, indem es rabby.request({ method: 'eth_requestAccounts' }) über das injizierte Anbieterobjekt aufruft.

2. Rabby fängt den Anruf ab, validiert die Ursprungsdomäne anhand ihrer Whitelist und prüft, ob der Benutzer zuvor den Zugriff auf diese Domäne verweigert hat.

3. Bei Genehmigung zeigt das Wallet ein Modal an, das den Namen, das Favicon und den Netzwerkkontext des anfragenden Dapp anzeigt – selbst bei wiederholten Verbindungen erfolgt keine automatische Genehmigung.

4. Nach Bestätigung durch den Benutzer gibt Rabby die ausgewählte Kontoadresse zurück und gibt ein Verbindungsereignis aus, das die ChainId und das Kontenarray enthält.

5. Der Dapp wartet dann auf AccountsChanged- und ChainChanged -Ereignisse, um die Zustandskonsistenz bei Wallet-seitigen Konto- oder Netzwerkwechseln aufrechtzuerhalten.

Signaturverarbeitung und Transaktionsvorschau

1. Wenn ein DeFi-Protokoll rabby.send({ method: 'eth_sendTransaction', params: [...] }) aufruft, analysiert Rabby alle Parameter, um Empfänger, Wert, Daten, Gasschätzung und Token-Genehmigungen zu extrahieren.

2. Es vergleicht die Zielvertragsadresse mit seiner internen Bedrohungsdatenbank, markiert bekannte bösartige Verträge mit roten Bannern und blockiert die Übermittlung, sofern sie nicht manuell überschrieben wird.

3. Für ERC-20-Genehmigungen stellt Rabby für Menschen lesbare Beschreibungen wie „Uniswap Router V3 genehmigen, um bis zu 10 USDC auszugeben“ anstelle von rohen Anrufdaten bereit.

4. Der Gaspreis wird automatisch anhand der EIP-1559-Parameter berechnet, mit Optionen zum Anpassen der Prioritätsgebühr und der Höchstgebühr direkt in der Popup-Oberfläche.

5. Vor der Ausstrahlung führt Rabby eine lokale Simulation mit eth_call durch, um potenzielle Rückfälle zu erkennen, und zeigt Warnungen wie „Dieser Swap kann aufgrund unzureichender Liquidität fehlschlagen“ an, wenn die Bedingungen erfüllt sind.

Sicherheitsvalidierungsebenen

1. Jede Verbindungsanfrage wird einer TLS-Zertifikat-Pinning-Überprüfung unterzogen, um sicherzustellen, dass die Dapp-Site nicht MITM auf der Transportebene unterliegt.

2. Rabby überprüft die Integrität des injizierten Skripts, indem es SHA-256-Hashes kritischer Funktionen mit signierten Manifesten vergleicht, die auf IPFS gehostet werden.

3. Das Wallet deaktiviert die Ausführung von Inline-Skripten und erzwingt beim Rendern seiner UI-Frames strenge Content-Security-Policy-Header.

4. Alle kryptografischen Vorgänge erfolgen in WebAssembly-Modulen, die aus Rust-Code kompiliert wurden, wodurch sensible Routinen von Störungen der JavaScript-Laufzeit isoliert werden.

5. Domänengebundene Sitzungstoken werden alle 15 Minuten gewechselt und beim Schließen des Tabs oder beim Neustart des Browsers ungültig.

Häufig gestellte Fragen

F: Unterstützt Rabby Wallet WalletConnect v2? A: Ja, Rabby integriert WalletConnect v2 als sekundäre Verbindungsmethode. Benutzer können QR-Codes von mobilen Dapps scannen und die Sitzung verwendet dieselbe Verschlüsselungs- und Domänenvalidierungslogik wie browserbasierte Verbindungen.

F: Kann ich Rabby während der Entwicklung mit einem Dapp verbinden, das auf localhost läuft? A: Ja, aber nur nach expliziter Aktivierung von „Zugriff auf Datei-URLs zulassen“ in den Browser-Erweiterungseinstellungen und dem Hinzufügen von http://localhost:* zur Entwickler-Zulassungsliste von Rabby über das Einstellungsfeld.

F: Warum zeigt Rabby manchmal „Verbindung abgelehnt“ an, selbst nachdem ich auf „Genehmigen“ geklickt habe? A: Dies tritt auf, wenn das Dapp nicht ordnungsgemäß auf das Verbindungsereignis lauscht oder wenn eine Wettlaufbedingung zwischen Rabby, der das Ereignis aussendet, und dem Dapp, das den Listener registriert, besteht – was normalerweise durch Aktualisieren der Seite und erneutes Herstellen einer Verbindung behoben wird.

F: Ist es sicher, Rabby mit Yield-Farming-Protokollen zu verwenden, die häufige Genehmigungen erfordern? A: Rabbys Granularität pro Genehmigung und die Echtzeit-Vertragsrisikobewertung reduzieren das Risiko erheblich. Benutzer sollten jedoch weiterhin jede Genehmigung einzeln prüfen, insbesondere bei Protokollen, die neue Verträge ohne verifizierten Quellcode bereitstellen.