Comment connecter Rabby Wallet à un protocole DeFi

Comprendre l'architecture de base de Rabby Wallet

1. Rabby Wallet est une extension de navigateur non dépositaire construite par DeBank, lancée en juin 2021. Elle fonctionne comme un portefeuille compatible Ethereum avec une prise en charge multi-chaînes, notamment BSC, Polygon, Arbitrum et Optimism.

2. Le portefeuille injecte un objet window.rabby dans les pages Web, distinct du window.ethereum de MetaMask, permettant une isolation au niveau du protocole et une personnalisation améliorée de l'interface utilisateur pour les aperçus des transactions.

3. Son moteur de signature interne applique une validation de domaine stricte avant qu'une demande de signature ne soit présentée, empêchant ainsi les domaines Dapp non autorisés de déclencher des invites de signature.

4. Rabby maintient sa propre logique de routage des points de terminaison RPC, permettant aux utilisateurs de changer de réseau sans recharger la page – un comportement confirmé lors de l'utilisation en production sur les interfaces Uniswap v3 et Curve Finance.

5. Contrairement aux portefeuilles reposant sur des services de gestion de clés externes, Rabby stocke les clés privées cryptées localement dans IndexedDB du navigateur, le décryptage n'ayant lieu qu'en mémoire pendant l'utilisation d'une session active.

Flux de connexion étape par étape

1. Un protocole DeFi initie la connexion en appelant rabby.request({ method: 'eth_requestAccounts' }) via l'objet fournisseur injecté.

2. Rabby intercepte l'appel, valide le domaine d'origine par rapport à sa liste blanche et vérifie si l'utilisateur a précédemment refusé l'accès à ce domaine.

3. S'il est approuvé, le portefeuille affiche un modal indiquant le nom, le favicon et le contexte réseau de la dapp demandeuse - aucune approbation automatique n'a lieu, même pour les connexions répétées.

4. Après confirmation de l'utilisateur, Rabby renvoie l'adresse du compte sélectionné et émet un événement de connexion contenant chainId et le tableau de comptes.

5. Le dapp écoute ensuite les événements comptesChanged et chainChanged pour maintenir la cohérence de l'état lors des changements de compte ou de réseau côté portefeuille.

Gestion des signatures et aperçu des transactions

1. Lorsqu'un protocole DeFi appelle rabby.send({ method: 'eth_sendTransaction', params: [...] }) , Rabby analyse tous les paramètres pour extraire le destinataire, la valeur, les données, l'estimation du gaz et les approbations des jetons.

2. Il croise l'adresse du contrat cible avec sa base de données interne de renseignements sur les menaces, signalant les contrats malveillants connus avec des bannières rouges et bloquant la soumission à moins qu'ils ne soient annulés manuellement.

3. Pour les approbations ERC-20, Rabby affiche des descriptions lisibles par l'homme telles que « Approuver Uniswap Router V3 pour dépenser jusqu'à 10 USDC » au lieu des données d'appel brutes.

4. Le prix du gaz est calculé automatiquement à l'aide des paramètres EIP-1559, avec des options pour ajuster les frais de priorité et les frais maximum directement dans l'interface contextuelle.

5. Avant la diffusion, Rabby effectue une simulation locale à l'aide de eth_call pour détecter les retours potentiels, affichant des avertissements tels que « Ce swap peut échouer en raison d'une liquidité insuffisante » si les conditions sont remplies.

Couches de validation de sécurité

1. Chaque demande de connexion est soumise à une vérification d'épinglage du certificat TLS pour garantir que le site dapp n'a pas été MITM au niveau de la couche de transport.

2. Rabby vérifie l'intégrité du script injecté en comparant les hachages SHA-256 des fonctions critiques avec les manifestes signés hébergés sur IPFS.

3. Le portefeuille désactive l'exécution de scripts en ligne et applique des en-têtes Content-Security-Policy stricts lors du rendu de ses cadres d'interface utilisateur.

4. Toutes les opérations cryptographiques se produisent dans les modules WebAssembly compilés à partir du code Rust, isolant les routines sensibles des interférences d'exécution JavaScript.

5. Les jetons de session liés au domaine sont alternés toutes les 15 minutes et invalidés à la fermeture de l'onglet ou au redémarrage du navigateur.

Foire aux questions

Q : Rabby Wallet prend-il en charge WalletConnect v2 ? R : Oui, Rabby intègre WalletConnect v2 comme méthode de connexion secondaire. Les utilisateurs peuvent scanner les codes QR à partir des dapps mobiles, et la session utilise la même logique de cryptage et de validation de domaine que les connexions basées sur un navigateur.

Q : Puis-je connecter Rabby à une dapp exécutée sur localhost pendant le développement ? R : Oui, mais seulement après avoir explicitement activé « Autoriser l'accès aux URL de fichiers » dans les paramètres de l'extension du navigateur et ajouté http://localhost:* à la liste autorisée des développeurs de Rabby via son panneau de paramètres.

Q : Pourquoi Rabby affiche-t-il parfois « Connexion rejetée » même après que j'ai cliqué sur Approuver ? R : Cela se produit lorsque le dapp ne parvient pas à écouter correctement l'événement de connexion ou lorsqu'il existe une condition de concurrence entre Rabby émettant l'événement et le dapp enregistrant l'auditeur - généralement résolue en actualisant la page et en se reconnectant.

Q : Est-il sécuritaire d’utiliser Rabby avec des protocoles d’agriculture de rendement qui nécessitent des approbations fréquentes ? R : La granularité par approbation de Rabby et la notation des risques contractuels en temps réel réduisent considérablement l'exposition. Cependant, les utilisateurs doivent toujours auditer chaque approbation individuellement, en particulier pour les protocoles déployant de nouveaux contrats sans code source vérifié.