Comment intégrer un portefeuille matériel avec Rabby ? (Expérience utilisateur DeFi)

Connecter des portefeuilles matériels à Rabby

1. Rabby prend en charge les appareils Ledger et Trezor via les protocoles WebUSB et U2F, permettant une interaction directe basée sur un navigateur sans extensions tierces.

2. Les utilisateurs doivent s'assurer que le micrologiciel de leur portefeuille matériel est mis à jour avec la dernière version compatible avec les chaînes Ethereum et EVM avant d'établir la connexion.

3. L'interface Rabby affiche un bouton « Connecter le portefeuille matériel » dans le coin supérieur droit du tableau de bord du portefeuille, qui déclenche la détection de l'appareil lors d'un clic.

4. Pour les utilisateurs de Ledger, l'application Ethereum ou EVM doit être ouverte sur l'appareil ; pour Trezor, les utilisateurs doivent confirmer la connexion via l'invite physique de l'appareil après avoir sélectionné « Ethereum » dans la suite Trezor.

5. Une fois reconnu, Rabby importe les comptes en utilisant les chemins de dérivation BIP-44, répertoriant par défaut jusqu'à cinq adresses par appareil, sauf extension manuelle.

Flux de travail de signature de transactions

1. Lorsqu'il interagit avec des protocoles DeFi comme Uniswap ou Aave, Rabby détecte automatiquement le portefeuille matériel connecté et y achemine les demandes de signature.

2. Chaque transaction affiche l'estimation du gaz, la répartition des frais de réseau et les détails de l'interaction du contrat dans la fenêtre contextuelle Rabby avant d'être transmise à l'appareil.

3. Le portefeuille matériel nécessite une confirmation explicite de l'utilisateur : Ledger affiche les paramètres de transaction sur son écran, tandis que Trezor affiche un résumé compact avec bascule d'approbation.

4. Rabby ne stocke pas de clés privées et ne signe pas de transactions localement ; toutes les opérations cryptographiques se produisent à l’intérieur de l’élément sécurisé du périphérique matériel.

5. Si une transaction échoue en raison d'un identifiant de chaîne incorrect ou d'une non-concordance, Rabby fournit des messages d'erreur exploitables faisant référence à l'état actuel du portefeuille matériel et à l'état de synchronisation du réseau.

Gestion de comptes multi-réseaux

1. Rabby permet aux utilisateurs d'attribuer différents comptes de portefeuille matériel à des réseaux distincts : par exemple, une adresse pour Ethereum Mainnet, une autre pour Arbitrum et une troisième pour Base.

2. Les étiquettes de compte spécifiques au réseau peuvent être personnalisées dans les paramètres de Rabby, aidant ainsi les utilisateurs à distinguer les positions DeFi à travers les chaînes sans changer d'appareil.

3. Lors de l'ajout de points de terminaison RPC personnalisés, Rabby valide la compatibilité du portefeuille matériel en interrogeant la liste des chaînes prises en charge par l'appareil et en rejetant les identifiants EIP-155 non pris en charge.

4. Les interfaces de pont inter-chaînes au sein de Rabby affichent des mises à jour de solde en temps réel à partir d'adresses liées au matériel, extrayant les données directement à partir de sources en chaîne plutôt que de valeurs locales mises en cache.

5. La déconnexion d'un portefeuille matériel ne supprime pas les comptes importés de l'interface utilisateur de Rabby mais désactive la capacité de signature jusqu'à la reconnexion et la ré-authentification.

Considérations de sécurité lors de l'intégration

1. Rabby applique uniquement des connexions HTTPS lors de la communication avec des portefeuilles matériels, bloquant toute tentative de lancement de WebUSB sur des origines HTTP non sécurisées.

2. Les autorisations du périphérique sont limitées à l'onglet actuel et révoquées à la fermeture de l'onglet : aucune persistance en arrière-plan de l'accès au matériel ne se produit.

3. Rabby affiche un indicateur visuel persistant indiquant l'état de connexion du portefeuille matériel actif, y compris le modèle de l'appareil et la version du micrologiciel, visible dans l'en-tête du portefeuille.

4. Les tentatives de rétrogradation du micrologiciel sont détectées et bloquées lors de la prise de contact ; Rabby refuse la communication si l'appareil signale une version vulnérable connue.

5. Les aperçus des transactions incluent des appels de fonction décodés chaque fois que des données ABI sont disponibles, réduisant ainsi le recours aux entrées hexadécimales brutes qui pourraient masquer une intention malveillante.

Foire aux questions

Q : Rabby prend-il en charge le Ledger Nano S Plus ? Oui, Rabby prend entièrement en charge Ledger Nano S Plus à partir de la version 2.1.0 du micrologiciel et de l'extension Rabby v1.12.0.

Q : Puis-je utiliser simultanément le même portefeuille matériel avec Rabby et MetaMask ? Non, l'accès simultané est bloqué au niveau du système d'exploitation : une seule extension de navigateur à la fois peut revendiquer le contrôle de l'interface USB.

Q : Pourquoi Rabby affiche-t-il « Aucun compte trouvé » après avoir connecté mon Trezor Model T ? Cela se produit lorsque l'application Ethereum n'est pas lancée sur l'appareil ou lorsque l'appareil est verrouillé ; le déverrouillage et l'ouverture de l'application Ethereum le résolvent immédiatement.

Q : Est-il sécuritaire de connecter mon portefeuille matériel à Rabby sur un ordinateur public ? Ce n'est pas sûr : Rabby ne stocke pas de clés, mais les ordinateurs publics peuvent héberger des enregistreurs de frappe ou des extensions de navigateur malveillantes capables d'intercepter les aperçus de transactions ou les invites de phishing.