Comment configurer un portefeuille Rabby ? (Alternative MetaMask)

Comprendre les principes fondamentaux du portefeuille Rabby

1. Rabby Wallet est une extension de navigateur non dépositaire conçue spécifiquement pour l'interaction DeFi multi-chaînes, avec une prise en charge native d'Ethereum, BSC, Polygon, Arbitrum, Optimism et plusieurs réseaux compatibles EVM.

2. Contrairement à MetaMask, Rabby intègre une simulation de transaction intégrée, des outils d'optimisation du prix du gaz et une détection des risques contractuels en temps réel directement dans son interface sans nécessiter de modules complémentaires tiers.

3. Le portefeuille utilise une norme de dérivation de clé déterministe conforme aux BIP-39 et BIP-44, garantissant la compatibilité des phrases de départ avec d'autres portefeuilles EVM tout en maintenant une isolation de stockage indépendante.

4. Rabby ne collecte ni ne transmet de clés privées, de phrases de départ ou de charges utiles de transaction à des serveurs externes : la signature locale s'effectue entièrement dans l'environnement sandbox du navigateur.

5. Il prend en charge l'intégration du portefeuille matériel avec les appareils Ledger et Trezor via WebUSB, permettant une signature isolée pour la gestion des actifs de grande valeur.

Installation et intégration du navigateur

1. Visitez le site Web officiel de Rabby à l'adresse rabby.io et accédez à la section Téléchargements pour récupérer le dernier package d'extension pour Chrome, Edge ou Firefox.

2. Pour les utilisateurs de Chrome, ouvrez chrome://extensions dans la barre d'adresse, activez le mode développeur, puis faites glisser et déposez le fichier .crx téléchargé dans la page des extensions.

3. Firefox nécessite une installation manuelle via le bouton « Ajouter à Firefox » sur le site officiel ; il vérifie l'authenticité de la signature à l'aide de l'infrastructure de signature d'extension de Mozilla avant de l'activer.

4. Après l'installation, cliquez sur l'icône Rabby dans la barre d'outils du navigateur pour lancer l'assistant de configuration. Aucune inscription de compte ni vérification par e-mail n'est requise.

5. L'extension détecte automatiquement les dApps installées et injecte son objet fournisseur uniquement lors de la visite de domaines explicitement ajoutés à la liste blanche par l'action de l'utilisateur ou pré-approuvés par le moteur de réputation de domaine de Rabby.

Créer et sécuriser un nouveau portefeuille

1. Lors du lancement initial, sélectionnez « Créer un nouveau portefeuille » et choisissez un mot de passe fort qui répond aux exigences d'entropie minimales appliquées côté client.

2. Rabby génère une phrase mnémonique BIP-39 de 12 mots affichée un mot par ligne dans un ordre aléatoire : les utilisateurs doivent écrire manuellement chaque mot dans un ordre exact.

3. Une étape obligatoire de vérification de la phrase suit : Rabby demande trois positions aléatoires (par exemple, "Qu'est-ce que le mot n°7 ?") pour confirmer l'exactitude de la sauvegarde avant de continuer.

4. Le portefeuille crée un coffre-fort local chiffré à l'aide d'AES-256-GCM avec le mot de passe comme entrée de dérivation de clé, stockant les clés privées chiffrées dans IndexedDB avec une application stricte des politiques de même origine.

5. Une couche de cryptage facultative de la phrase secrète peut être activée, ajoutant un deuxième facteur qui modifie le chemin de dérivation de la graine : cette phrase secrète n'est jamais stockée ou transmise nulle part.

Connexion aux dApps et gestion des réseaux

1. Lorsque vous visitez une dApp prise en charge comme Uniswap ou Aave, Rabby affiche une invite de connexion indiquant le domaine demandeur, les autorisations demandées et le contexte réseau avant d'injecter son fournisseur.

2. Les utilisateurs peuvent basculer instantanément entre les chaînes via le sélecteur de réseau de la barre supérieure, avec une logique de repli automatique du point de terminaison RPC si le nœud principal échoue aux contrôles de santé.

3. Des points de terminaison RPC personnalisés peuvent être ajoutés manuellement avec une validation complète de l'ID de chaîne, de l'URL de l'explorateur de blocs, du symbole et des décimales de la devise native : Rabby rejette les configurations mal formées.

4. Chaque dApp connectée reçoit uniquement l'adresse du compte actuel et l'ID de chaîne, sauf si l'accès à des comptes supplémentaires ou des capacités de signature sont explicitement accordés via des bascules d'autorisation granulaires.

5. Les aperçus des transactions incluent les appels de fonction décodés, les valeurs des paramètres et la consommation de gaz estimée. Rabby met en évidence les opcodes suspects comme SELFDESTRUCT ou l'appel délégué à des contrats externes non vérifiés.

Foire aux questions

Q : Rabby Wallet prend-il en charge l'importation de phrases de départ MetaMask ? Oui. Lors de la création du portefeuille, Rabby propose une option « Importer un portefeuille » qui accepte les mnémoniques standard BIP-39, y compris ceux générés par MetaMask, et dérive des adresses identiques en utilisant le même chemin de dérivation.

Q : Rabby peut-il interagir avec les blockchains Solana ou non-EVM ? Non. Rabby est spécialement conçu pour les environnements compatibles EVM et n'implémente pas la pile de signature hybride secp256k1 + Ed25519 de Solana ni les formats de clé Cosmos SDK.

Q : Existe-t-il une version mobile de Rabby Wallet ? Pas actuellement. Rabby reste une extension de navigateur réservée aux ordinateurs de bureau ; aucune application iOS ou Android n'existe, et il n'y a pas non plus de projets de clients mobiles natifs.

Q : Comment Rabby gère-t-il la détection des sites de phishing ? Rabby croise les domaines visités avec une liste mise en cache localement de sites malveillants connus, mise à jour quotidiennement via une récupération CDN cryptée, et bloque les tentatives de connexion avec des avertissements visuels et la suppression des injections du fournisseur.