Comment migrer de MetaMask vers le portefeuille Rabby sans perdre de fonds ?

Comprendre les principes fondamentaux de la migration des portefeuilles

1. La migration du portefeuille n’est pas un transfert de fonds mais une relocalisation du contrôle cryptographique. Les fonds résident sur la chaîne et sont accessibles uniquement via des clés privées ou des phrases de départ.

2. Le portefeuille Rabby est une extension de navigateur multi-chaînes non dépositaire qui prend en charge Ethereum, BSC, Polygon, Arbitrum, Optimism et autres. Il maintient une compatibilité totale avec les normes basées sur Ethereum, notamment EIP-1193 et ​​EIP-155.

3. MetaMask et Rabby s'appuient tous deux sur les mêmes chemins de dérivation de clé sous-jacents pour les chaînes compatibles Ethereum. Cela garantit une génération d’adresses déterministes lors de l’utilisation d’expressions de récupération identiques de 12 mots.

4. Aucune transaction blockchain n'a lieu pendant la migration. Le processus implique l'importation d'informations d'identification existantes dans une nouvelle interface sans diffuser aucune activité en chaîne.

5. Les utilisateurs doivent vérifier manuellement les adresses importées en comparant les adresses additionnées de contrôle sur les deux portefeuilles avant de lancer tout transfert.

Procédure de migration étape par étape

1. Installez l'extension officielle du navigateur Rabby à partir de rabby.io – jamais de sources tierces. Confirmez la signature du domaine et vérifiez l'authenticité de l'historique des validations du référentiel GitHub.

2. Lancez Rabby et sélectionnez « Importer un portefeuille » au lieu d'en créer un nouveau. Choisissez l’option d’importation à l’aide d’une phrase de récupération secrète.

3. Entrez la phrase exacte de 12 mots utilisée dans MetaMask, en préservant l'espacement et l'ordre d'origine. Rabby détectera automatiquement la prise en charge du réseau en fonction du chemin de dérivation.

4. Une fois l'importation réussie, Rabby affiche l'adresse Ethereum principale. Vérifiez cela avec l'adresse indiquée dans les paramètres du compte MetaMask sous « Détails du compte ».

5. Lancez une transaction test de valeur négligeable (par exemple, 0,0001 ETH) de Rabby vers une adresse secondaire connue. Surveillez l’état de confirmation sur Etherscan avant de continuer.

Protocoles de vérification de sécurité

1. Inspectez le modèle d'autorisations de Rabby : il ne demande pas par défaut un accès persistant à tous les sites Web. L'approbation spécifique au site doit être accordée pour chaque interaction dApp.

2. Activez l'intégration du portefeuille matériel si vous utilisez Ledger ou Trezor. Rabby prend en charge la signature directe via USB HID sans exposer les clés privées au système hôte.

3. Désactivez MetaMask après avoir confirmé toutes les fonctionnalités de Rabby. Conservez la phrase de sauvegarde de MetaMask hors ligne, mais n'utilisez pas l'extension simultanément pour éviter une mauvaise signature accidentelle.

4. Consultez la fonction de simulation de transaction de Rabby. Il analyse les appels de contrat et affiche une intention lisible par l'homme avant les demandes de signature – une protection essentielle contre la logique dApp malveillante.

5. Validez l'exactitude de l'estimation du gaz en comparant les frais suggérés par Rabby avec les estimations des API Blocknative et EthGasStation directement intégrées dans l'interface utilisateur.

Avantages de la configuration spécifique à Rabby

1. Rabby introduit la gestion native de la liste de jetons. Les utilisateurs peuvent gérer manuellement la visibilité des jetons ERC-20 et ERC-721, réduisant ainsi l'encombrement et la surface de phishing.

2. La commutation multi-comptes est mise en œuvre sans chevauchement de session. Chaque compte fonctionne avec des contextes de signature isolés, empêchant ainsi la contamination croisée lors des opérations par lots.

3. Le connecteur dApp intégré prend en charge la détection automatique de commutation de chaîne. Lors de la visite d'un marché NFT basé sur Polygon, Rabby demande un changement de réseau sans nécessiter de configuration RPC manuelle.

4. L'historique des transactions se synchronise indépendamment des explorateurs en chaîne. Rabby met en cache les journaux d'événements locaux pour les transactions confirmées, permettant une récupération rapide sans dépendance à une API externe.

5. Rabby applique une validation stricte de l'origine des objets Web3 injectés, interdisant l'injection de scripts à partir d'iframes ou de CDN compromis, une vulnérabilité historiquement exploitée dans les attaques de chaîne d'approvisionnement basées sur MetaMask.

Foire aux questions

Q : Rabby prend-il en charge l'importation des réseaux RPC personnalisés de MetaMask ? R : Oui. Rabby permet l'ajout manuel de réseaux personnalisés, notamment l'URL RPC, l'ID de chaîne, le symbole et l'explorateur de blocs. Des modèles prédéfinis existent pour plus de 30 chaînes.

Q : Puis-je utiliser simultanément la même phrase de départ sur MetaMask, Rabby et Trust Wallet ? R : Oui, à condition que tous les portefeuilles implémentent correctement les normes BIP-39 et BIP-44. La dérivation d’adresse reste cohérente dans toutes les implémentations conformes.

Q : Qu'arrive-t-il à mes MetaMask Snaps après la migration vers Rabby ? R : Les Snaps sont exclusifs à l'architecture de MetaMask. Rabby utilise un système de plugin différent appelé « Connecteurs », qui nécessite une installation indépendante et l'octroi d'autorisations.

Q : Rabby est-il affecté par les mêmes vulnérabilités de condition de concurrence critique du fournisseur EIP-1193 documentées dans les anciennes versions de MetaMask ? R : Non. Rabby implémente l'initialisation du fournisseur atomique et applique des contrôles de préparation synchrones avant d'exposer les méthodes ethereum.request() aux dApps.