Wie integriere ich eine Hardware-Wallet mit Rabby? (DeFi-Benutzererfahrung)

Hardware-Wallets mit Rabby verbinden

1. Rabby unterstützt Ledger- und Trezor-Geräte über WebUSB- und U2F-Protokolle und ermöglicht so eine direkte browserbasierte Interaktion ohne Erweiterungen von Drittanbietern.

2. Benutzer müssen sicherstellen, dass die Firmware ihrer Hardware-Wallet auf die neueste Version aktualisiert ist, die mit Ethereum- und EVM-Ketten kompatibel ist, bevor sie eine Verbindung herstellen.

3. Die Rabby-Benutzeroberfläche zeigt in der oberen rechten Ecke des Wallet-Dashboards die Schaltfläche „Hardware-Wallet verbinden“ an, die beim Klicken die Geräteerkennung auslöst.

4. Für Ledger-Benutzer muss die Ethereum- oder EVM-App auf dem Gerät geöffnet sein; Für Trezor müssen Benutzer die Verbindung über die physische Eingabeaufforderung des Geräts bestätigen, nachdem sie in der Trezor Suite „Ethereum“ ausgewählt haben.

5. Nach der Erkennung importiert Rabby Konten mithilfe von BIP-44-Ableitungspfaden und listet standardmäßig bis zu fünf Adressen pro Gerät auf, sofern diese nicht manuell erweitert werden.

Workflow zur Transaktionssignierung

1. Bei der Interaktion mit DeFi-Protokollen wie Uniswap oder Aave erkennt Rabby automatisch die verbundene Hardware-Wallet und leitet Signaturanfragen an diese weiter.

2. Bei jeder Transaktion werden im Rabby-Popup die Gasschätzung, die Aufschlüsselung der Netzwerkgebühren und Details zur Vertragsinteraktion angezeigt, bevor sie an das Gerät weitergeleitet wird.

3. Das Hardware-Wallet erfordert eine explizite Benutzerbestätigung – Ledger zeigt Transaktionsparameter auf seinem Bildschirm an, während Trezor eine kompakte Zusammenfassung mit umschaltbarer Genehmigung anzeigt.

4. Rabby speichert keine privaten Schlüssel und signiert keine Transaktionen lokal; Alle kryptografischen Vorgänge erfolgen innerhalb des sicheren Elements des Hardwaregeräts.

5. Wenn eine Transaktion aufgrund einer falschen Ketten-ID oder einer Nichtübereinstimmung der Nonce fehlschlägt, stellt Rabby umsetzbare Fehlermeldungen bereit, die auf den aktuellen Status der Hardware-Wallet und den Netzwerksynchronisierungsstatus verweisen.

Multi-Netzwerk-Kontoverwaltung

1. Rabby ermöglicht es Benutzern, verschiedene Hardware-Wallet-Konten verschiedenen Netzwerken zuzuweisen – z. B. eine Adresse für Ethereum Mainnet, eine andere für Arbitrum und eine dritte für Base.

2. Netzwerkspezifische Kontobezeichnungen können in den Rabby-Einstellungen angepasst werden, sodass Benutzer zwischen DeFi-Positionen über Ketten hinweg unterscheiden können, ohne das Gerät wechseln zu müssen.

3. Beim Hinzufügen benutzerdefinierter RPC-Endpunkte validiert Rabby die Hardware-Wallet-Kompatibilität, indem es die unterstützte Kettenliste des Geräts abfragt und nicht unterstützte EIP-155-Identifikatoren ablehnt.

4. Kettenübergreifende Bridge-Schnittstellen innerhalb von Rabby zeigen Echtzeit-Kontostandaktualisierungen von hardwaregebundenen Adressen an und beziehen Daten direkt aus On-Chain-Quellen und nicht aus zwischengespeicherten lokalen Werten.

5. Durch das Trennen einer Hardware-Wallet werden importierte Konten nicht von Rabbys Benutzeroberfläche entfernt, aber die Signierfunktion wird deaktiviert, bis die Verbindung und die erneute Authentifizierung wiederhergestellt werden.

Sicherheitsüberlegungen während der Integration

1. Rabby erzwingt bei der Kommunikation mit Hardware-Wallets reine HTTPS-Verbindungen und blockiert jeden Versuch, WebUSB über unsichere HTTP-Ursprünge zu initiieren.

2. Geräteberechtigungen sind auf die aktuelle Registerkarte beschränkt und werden beim Schließen der Registerkarte widerrufen – der Hardwarezugriff bleibt im Hintergrund nicht bestehen.

3. Rabby zeigt einen dauerhaften visuellen Indikator an, der den Verbindungsstatus der aktiven Hardware-Wallet anzeigt, einschließlich Gerätemodell und Firmware-Version, sichtbar im Wallet-Header.

4. Firmware-Downgrade-Versuche werden während des Handshakes erkannt und blockiert; Rabby verweigert die Kommunikation, wenn das Gerät eine bekanntermaßen anfällige Version meldet.

5. Transaktionsvorschauen umfassen dekodierte Funktionsaufrufe, wann immer ABI-Daten verfügbar sind, wodurch die Abhängigkeit von rohen Hex-Eingaben verringert wird, die böswillige Absichten verschleiern könnten.

Häufig gestellte Fragen

F: Unterstützt Rabby Ledger Nano S Plus? Ja, Rabby unterstützt Ledger Nano S Plus ab Firmware-Version 2.1.0 und Rabby-Erweiterung v1.12.0 vollständig.

F: Kann ich dasselbe Hardware-Wallet gleichzeitig mit Rabby und MetaMask verwenden? Nein, der gleichzeitige Zugriff wird auf Betriebssystemebene blockiert – jeweils nur eine Browsererweiterung kann die USB-Schnittstellensteuerung beanspruchen.

F: Warum zeigt Rabby „Keine Konten gefunden“ an, nachdem ich mein Trezor Model T verbunden habe? Dies geschieht, wenn die Ethereum-App nicht auf dem Gerät gestartet ist oder wenn das Gerät gesperrt ist; Durch das Entsperren und Öffnen der Ethereum-App wird das Problem sofort behoben.

F: Ist es sicher, meine Hardware-Wallet auf einem öffentlichen Computer mit Rabby zu verbinden? Es ist unsicher – Rabby speichert keine Schlüssel, aber öffentliche Computer können Keylogger oder bösartige Browsererweiterungen hosten, die in der Lage sind, Transaktionsvorschauen oder Phishing-Eingabeaufforderungen abzufangen.