Rabby WalletはMetaMaskと比べてどれくらい安全ですか?

Rabby Walletのセキュリティアーキテクチャ

1. Rabby Wallet は、オンチェーンのトランザクション解析を署名インターフェイスに直接統合し、ユーザーが確認する前に人間が判読できる契約対話の説明を表示します。

2. すべてのトランザクションは、既知のエクスプロイト データベースと契約評判スコアを相互参照しながら、Rabby の組み込みセキュリティ エンジンによってリアルタイム スクリーニングを受けます。

3. ウォレットは、最近侵害された契約とのやり取りや、以前のオンチェーン履歴がない未検証の EOA アドレスへの転送など、高リスクのシナリオにフラグを立てます。

4. Rabby は、EVM 互換チェーン全体で決定論的なアドレス導出を実装し、手動によるトークンの追加を排除し、誤ったコントラクト アドレス入力の危険を減らします。

5. オープンソースのフロントエンド リポジトリは複数のサードパーティ監査を受けており、署名処理、メッセージ デコード、UI 分離メカニズムをカバーする公開レポートが作成されています。

MetaMask の脆弱性の表面

1. MetaMask は、承認フロー中のスマート コントラクト ロジックのコンテキスト解釈が組み込まれておらず、ユーザーが開始した権限付与に大きく依存しています。

2. フィッシング耐性のあるドメインの検証は依然としてブラウザレベルのオリジンチェックに依存しているため、ユーザーはホモグラフ攻撃や、metamask-support[.]com などのなりすましサブドメインにさらされることになります。

3. ネイティブのトランザクション シミュレーションがないため、ユーザーは署名する前に残高の変更や副作用をプレビューすることができず、悪意のある承認の影響を受けやすくなります。

4. 従来のシード フレーズのインポート/エクスポート ワークフローには、デバイス ID への暗号化バインドがないため、フレーズがソーシャル エンジニアリング経由でキャプチャされた場合はオフラインで抽出できます。

5. 偽の MetaMask サポート Telegram グループとクローン モバイル APK に関連した最近の事件は、流通チャネルにおけるサプライ チェーンの永続的な弱点を示しています。

行動リスクの軽減

1. Rabby Wallet は、すべてのクロスチェーン スワップとコントラクト コールに対して必須のトランザクション レビュー手順を強制し、署名されていないペイロードのワンクリック実行を防ぎます。

2. バッジ オーバーレイと分散型レピュテーション フィードから得られるドメイン信頼インジケーターを通じて、検証済み dApp と未検証 dApp を視覚的に区別します。

3. ウォレットはトランザクションの送信後に外部サイトへの自動リダイレクトをブロックし、MetaMask ベースのフローで一般的な署名後のフィッシング ベクトルを排除します。

4. Rabby の統合通知システムは、ブラウザのポップアップだけに依存するのではなく、暗号化されたプッシュ チャネルを使用するため、重要な確認ウィンドウでのハイジャックの機会が減少します。

5. そのバックアップ回復フローでは、単一のパスワード入力でアクセスできる MetaMask の平文エクスポート オプションとは対照的に、シード フレーズを公開する前に複数段階の生体認証が必要です。

サプライチェーンの完全性の検証

1. Rabby Wallet バイナリは再現可能なビルド プロセスを使用して署名されているため、分散コードが監査されたソース コミットと一致するかどうかを独立して検証できます。

2. Chrome Web ストアおよび iOS App Store の公式リストには、イーサリアム スマート コントラクトを介してオンチェーンで公開される暗号化チェックサムとバージョン固有の証明書が含まれます。

3. MetaMask の拡張機能の更新は、サイドローディング経由でインストールされる場合、従来のブラウザ ストアの検証をバイパスし、侵害された開発者のマシンを通じて挿入される改ざんされたビルドのベクトルを作成します。

4. Rabby は、すべての依存関係の更新、コンパイラのバージョン、実稼働リリースで使用される CI/CD パイプライン構成を文書化した公開透明性ログを維持します。

5. その GitHub リポジトリには、コンパイルされたアーティファクトにテレメトリ エンドポイントやリモート コード実行フックが存在しないことを検証する自動テストが含まれています。

よくある質問と直接の回答

Q: Rabby Wallet はハードウェア ウォレットの統合をサポートしていますか?はい、Rabby Wallet は、追加のブリッジ ソフトウェアを必要とせずに、すべての EVM 互換ネットワーク上で Ledger および Trezor デバイスをネイティブにサポートしています。

Q: Rabby Wallet は、不正な MetaMask トランザクションによって失われた資産を回復できますか?いいえ、Rabby Wallet は他のウォレットから転送された資金を元に戻したり回収したりすることはできません。独自の環境内で開始される将来の対話のみを保護します。

Q: Rabby Wallet のセキュリティ エンジンはリアルタイムで更新されますか?はい、その脅威インテリジェンス フィードは分散型オラクル ネットワーク経由で 90 秒ごとに更新され、新たにフラグが立てられたコントラクトと悪意のあるアドレスが組み込まれています。

Q: Rabby Wallet はユーザー データをリモート サーバーに保存しますか?いいえ、Rabby Wallet は完全にクライアント側のアプリケーションとして動作します。すべての秘密キー、シード フレーズ、およびトランザクション メタデータはユーザーのデバイス上に排他的に残ります。