Rabby WalletをDeFiプロトコルに接続する方法

Rabby Wallet のコア アーキテクチャを理解する

1. Rabby Wallet は、DeBank によって構築された非保管ブラウザ拡張機能で、2021 年 6 月にリリースされました。これは、BSC、Polygon、Arbitrum、Optimism を含むマルチチェーンをサポートする Ethereum 互換ウォレットとして動作します。

2. ウォレットは、MetaMask のwindow.ethereumとは異なるwindow.rabbyオブジェクトを Web ページに挿入し、プロトコル レベルの分離とトランザクション プレビューの UI カスタマイズの強化を可能にします。

3. 内部署名エンジンは、署名要求が提示される前に厳密なドメイン検証を実施し、未承認の dapp ドメインが署名プロンプトをトリガーするのを防ぎます。

4. Rabby は独自の RPC エンドポイント ルーティング ロジックを維持しているため、ユーザーはページをリロードせずにネットワークを切り替えることができます。この動作は、Uniswap v3 および Curve Finance インターフェイスにわたる運用環境で確認されています。

5. 外部のキー管理サービスに依存するウォレットとは異なり、Rabby は暗号化された秘密キーをブラウザの IndexedDB 内にローカルに保存し、復号化はアクティブなセッションの使用中にのみメモリ内で行われます。

段階的な接続フロー

1. DeFi プロトコルは、挿入されたプロバイダー オブジェクトを介してrabby.request({ method: 'eth_requestAccounts' })を呼び出すことで接続を開始します。

2. Rabby は通話を傍受し、発信元ドメインをホワイトリストと照合して検証し、ユーザーがそのドメインへのアクセスを以前に拒否したかどうかを確認します。

3. 承認されると、ウォレットには要求元の dapp の名前、ファビコン、ネットワーク コンテキストを示すモーダルが表示されます。接続が繰り返された場合でも自動承認は行われません。

4. ユーザーが確認すると、Rabby は選択されたアカウント アドレスを返し、chainId と accounts 配列を含む接続イベントを発行します。

5. 次に、dapp はaccountsChangedおよびchainChangedイベントをリッスンして、ウォレット側のアカウントまたはネットワークの切り替え中に状態の一貫性を維持します。

署名の処理とトランザクションのプレビュー

1. DeFi プロトコルがrabby.send({ method: 'eth_sendTransaction', params: [...] })を呼び出すと、Rabby はすべてのパラメーターを解析して、受信者、値、データ、ガス推定、およびトークンの承認を抽出します。

2. ターゲットのコントラクトアドレスを内部の脅威インテリジェンスデータベースと相互参照し、既知の悪意のあるコントラクトに赤いバナーでフラグを立て、手動でオーバーライドされない限り送信をブロックします。

3. ERC-20 承認の場合、Rabby は、生の通話データの代わりに、「Uniswap Router V3 を最大 10 USDC まで使用することを承認する」など、人間が判読できる説明をレンダリングします。

4. ガス価格は EIP-1559 パラメーターを使用して自動計算され、ポップアップ インターフェイス内で優先料金と最大料金を直接調整するオプションが付いています。

5. ブロードキャストの前に、Rabby は eth_call を使用してローカル シミュレーションを実行して潜在的な反転を検出し、条件が満たされた場合に「流動性が不十分なため、このスワップは失敗する可能性があります」などの警告を表示します。

セキュリティ検証層

1. すべての接続リクエストは TLS 証明書ピンニング検証を受け、dapp サイトがトランスポート層で MITM されていないことを確認します。

2. Rabby は、重要な関数の SHA-256 ハッシュを IPFS でホストされている署名付きマニフェストと比較することにより、挿入されたスクリプトの整合性を検証します。

3. ウォレットはインライン スクリプトの実行を無効にし、UI フレームをレンダリングするときに厳密な Content-Security-Policy ヘッダーを強制します。

4. すべての暗号化操作は Rust コードからコンパイルされた WebAssembly モジュール内で行われ、機密性の高いルーチンを JavaScript ランタイムの干渉から隔離します。

5. ドメインにバインドされたセッション トークンは 15 分ごとにローテーションされ、タブを閉じるかブラウザを再起動すると無効になります。

よくある質問

Q: Rabby Wallet は WalletConnect v2 をサポートしていますか? A: はい、Rabby は WalletConnect v2 をセカンダリ接続方法として統合しています。ユーザーはモバイル DAPP から QR コードをスキャンでき、セッションではブラウザベースの接続と同じ暗号化およびドメイン検証ロジックが使用されます。

Q: 開発中にローカルホスト上で実行されている dapp に Rabby を接続できますか? A: はい。ただし、ブラウザ拡張機能の設定で「ファイル URL へのアクセスを許可」を明示的に有効にし、設定パネルで Rabby の開発者許可リストに http://localhost:* を追加した場合に限ります。

Q: [承認] をクリックした後でも、Rabby に「接続が拒否されました」と表示されることがあるのはなぜですか? A: これは、dapp が接続イベントを適切にリッスンできない場合、またはイベントを発行する Rabby とリスナーを登録する dapp の間に競合状態がある場合に発生します。通常は、ページを更新して再接続することで解決されます。

Q: 頻繁に承認を必要とする収量農業プロトコルで Rabby を使用するのは安全ですか? A: Rabby の承認ごとの粒度とリアルタイムの契約リスク スコアリングにより、リスクが大幅に軽減されます。ただし、特にソース コードが検証されていない新しい契約を展開するプロトコルの場合は、ユーザーは各承認を個別に監査する必要があります。