Pourquoi Rabby Wallet affiche-t-il des alertes de risque ?

Moteur de détection des risques de transaction

1. Chaque transaction soumise via Rabby Wallet passe par un moteur de sécurité intégré avant la confirmation de la signature.

2. Ce moteur croise les données en temps réel sur la chaîne, notamment l'historique de déploiement des contrats, la validité des adresses et les modèles d'exploitation connus.

3. Des alertes se déclenchent lorsque le moteur détecte des anomalies telles qu'une interaction avec un contrat précédemment compromis.

4. Il signale également les transactions ciblant des adresses inexistantes ou des contrats dépourvus de code source vérifié sur les principaux explorateurs de blocs.

5. L'analyse des risques s'effectue localement dans l'extension du navigateur, garantissant qu'aucun détail de transaction sensible n'est transmis en externe.

Analyse du comportement des contrats en chaîne

1. Rabby analyse le bytecode et les signatures ABI pour déterminer si un contrat cible implémente des interfaces standard comme ERC-20 ou ERC-721.

2. Il vérifie les remplacements de fonctions anormaux, tels qu'une logique d'approbation malveillante () ou un comportement caché de transferFrom () qui s'écartent des normes acceptées par la communauté.

3. Les traces historiques des transactions du contrat en interaction sont récupérées et inspectées pour détecter des tentatives de réentrée répétées ou des pics inhabituels de consommation de gaz.

4. Si le contrat a fait l'objet de récentes mises à niveau de proxy sans votes de gouvernance transparents, Rabby affiche un avertissement soulignant l'opacité de la gouvernance.

5. Les contrats signalés par des auditeurs tiers comme CertiK ou OpenZeppelin sont prioritaires dans la validation de la liste blanche, tandis que les contrats non vérifiés font l'objet d'un examen minutieux.

Couche d’interprétation des risques destinée aux utilisateurs

1. Rabby traduit les signaux bruts en chaîne en explications en langage simple dans la fenêtre contextuelle de signature.

2. Au lieu d'afficher des données d'appel hexadécimales, il affiche des résumés lisibles par l'homme tels que « Cette action approuvera les dépenses illimitées de votre USDC à l'adresse 0x… ».

3. L'impact estimé sur le solde est calculé et affiché avant la signature, y compris les dérapages potentiels, les déductions de frais et les approbations de jetons.

4. Chaque alerte comprend des liens contextuels vers les pages Etherscan ou BscScan où les utilisateurs peuvent vérifier indépendamment le statut du contrat et l'historique des transactions.

5. Les indicateurs de gravité à code couleur (rouge pour critique, jaune pour attention) aident les utilisateurs à évaluer rapidement l'urgence sans nécessiter d'expertise technique.

Transparence de la gestion des autorisations

1. Rabby analyse les allocations actives sur toutes les chaînes compatibles EVM et les affiche dans un tableau de bord unifié.

2. Lorsqu'une dApp demande une nouvelle approbation, Rabby compare l'ampleur de l'allocation demandée aux modèles d'utilisation historiques pour ce contrat spécifique.

3. Il avertit les utilisateurs si une approbation dépasse l'utilisation typique de plus de 10 fois, ou si la dApp n'a jamais été interagi auparavant.

4. La révocation s'effectue en un clic et en chaîne : la suppression des autorisations sur Ethereum n'affecte pas celles accordées sur Arbitrum ou Base, sauf si elles sont explicitement sélectionnées.

5. Toutes les modifications d'autorisation génèrent des reçus en chaîne visibles dans le journal d'activité du portefeuille, horodatés et liés aux explorateurs de blocs correspondants.

Validation de cohérence multi-chaînes

1. Rabby valide simultanément l'existence du contrat sur plusieurs chaînes EVM, non seulement sur le réseau principal Ethereum, mais également sur Base, Arbitrum, Optimism et Polygon.

2. Si un symbole de jeton apparaît identique sur deux chaînes mais pointe vers des adresses de contrat différentes, Rabby met en évidence la différence pour éviter toute confusion accidentelle entre les chaînes.

3. Il recoupe les hachages de bytecode déployés entre les chaînes pour détecter les déploiements incohérents, comme une version forkée contenant une logique modifiée.

4. Pour les ponts impliquant des actifs enveloppés, Rabby vérifie les contrats de pont canoniques et alerte si le pontage se produit via des relais non officiels ou non audités.

5. Les risques spécifiques à la chaîne, comme la vulnérabilité de réorganisation sur les chaînes à faible taux de hachage, sont pris en compte dans le score de risque final affiché lors de l'examen des transactions.

Foire aux questions

Q : Rabby Wallet envoie-t-il mes clés privées ou mes données de transaction à des serveurs externes ? Non. Toutes les analyses de risques s’exécutent localement dans l’extension du navigateur. Les clés privées ne quittent jamais l'appareil. La simulation des transactions et l’inspection du bytecode s’effectuent côté client.

Q : Pourquoi certaines dApps affichent-elles des avertissements même si elles sont largement utilisées ? Rabby évalue l'état actuel de la chaîne de chaque contrat, et non sa réputation. Une dApp populaire peut déployer une nouvelle version avec du code non vérifié ou interagir avec un protocole récemment exploité, déclenchant une alerte.

Q : Puis-je désactiver les alertes de risque dans Rabby Wallet ? Les alertes de risque ne peuvent pas être désactivées. Ils font partie de l'architecture de sécurité de base de Rabby et sont obligatoires pour chaque transaction. Ignorer la vérification contredit la philosophie de conception du portefeuille.

Q : À quelle fréquence Rabby met-il à jour sa base de données sur les menaces ? Le moteur de sécurité extrait des informations sur les menaces en temps réel à partir de sources en chaîne chaque fois qu'une transaction est préparée. Il n'existe pas de base de données statique ; la détection repose sur l’état de la chaîne en direct et sur les enregistrements d’exploit vérifiés.