ハードウェアウォレットを Rabby と統合するにはどうすればよいですか? (DeFiユーザーエクスペリエンス)

ハードウェアウォレットをRabbyに接続する

1. Rabby は、WebUSB および U2F プロトコルを通じて Ledger および Trezor デバイスをサポートし、サードパーティの拡張機能を使用せずにブラウザベースの直接対話を可能にします。

2. ユーザーは、接続を開始する前に、ハードウェア ウォレットのファームウェアがイーサリアムおよび EVM チェーンと互換性のある最新バージョンに更新されていることを確認する必要があります。

3. Rabby インターフェイスには、ウォレット ダッシュボードの右上隅に「ハードウェア ウォレットに接続」ボタンが表示され、クリックするとデバイスの検出がトリガーされます。

4. Ledger ユーザーの場合、デバイス上で Ethereum または EVM アプリが開いている必要があります。 Trezor の場合、ユーザーは Trezor Suite で「Ethereum」を選択した後、デバイスの物理的なプロンプトを介して接続を確認する必要があります。

5. 認識されると、Rabby は BIP-44 導出パスを使用してアカウントをインポートし、手動で拡張しない限り、デフォルトでデバイスごとに最大 5 つのアドレスをリストします。

トランザクション署名ワークフロー

1. Uniswap や Aave などの DeFi プロトコルと対話する場合、Rabby は接続されたハードウェア ウォレットを自動的に検出し、署名リクエストをそこにルーティングします。

2. 各トランザクションは、デバイスに転送される前に、Rabby ポップアップにガスの見積もり、ネットワーク料金の内訳、契約のやり取りの詳細を表示します。

3. ハードウェア ウォレットには明示的なユーザー確認が必要です。Ledger は画面にトランザクション パラメーターを表示しますが、Trezor は承認トグルを備えた簡潔な概要を表示します。

4. Rabby は秘密鍵を保存したり、トランザクションにローカルに署名したりしません。すべての暗号化操作はハードウェア デバイスのセキュア エレメント内で行われます。

5. 不正なチェーン ID またはナンスの不一致によりトランザクションが失敗した場合、Rabby はハードウェア ウォレットの現在の状態とネットワーク同期ステータスを参照する実用的なエラー メッセージを表示します。

マルチネットワークアカウント管理

1. Rabby を使用すると、ユーザーは異なるハードウェア ウォレット アカウントを個別のネットワークに割り当てることができます。たとえば、1 つのアドレスは Ethereum Mainnet に、もう 1 つは Arbitrum に、3 番目のアドレスは Base に割り当てることができます。

2. ネットワーク固有のアカウントラベルは Rabby の設定内でカスタマイズできるため、ユーザーはデバイスを切り替えることなくチェーン全体の DeFi ポジションを区別できます。

3. カスタム RPC エンドポイントを追加するとき、Rabby はデバイスのサポートされているチェーン リストをクエリし、サポートされていない EIP-155 識別子を拒否することによって、ハードウェア ウォレットの互換性を検証します。

4. Rabby 内のクロスチェーン ブリッジ インターフェイスは、ハードウェアにリンクされたアドレスからリアルタイムの残高更新を表示し、キャッシュされたローカル値ではなくオンチェーン ソースから直接データを取得します。

5. ハードウェア ウォレットを切断しても、インポートされたアカウントは Rabby の UI から削除されませんが、再接続して再認証するまで署名機能は無効になります。

統合時のセキュリティに関する考慮事項

1. Rabby は、ハードウェア ウォレットと通信するときに HTTPS のみの接続を強制し、安全でない HTTP オリジン経由で WebUSB を開始しようとする試みをブロックします。

2. デバイスのアクセス許可は現在のタブに限定され、タブを閉じると取り消されます。バックグラウンドでのハードウェア アクセスの持続は発生しません。

3. Rabby は、ウォレットのヘッダーに表示されるデバイス モデルやファームウェアのバージョンなど、アクティブなハードウェア ウォレットの接続ステータスを示す永続的な視覚インジケータを表示します。

4. ファームウェアのダウングレードの試行はハンドシェイク中に検出され、ブロックされます。デバイスが既知の脆弱なバージョンを報告した場合、Rabby は通信を拒否します。

5. トランザクション プレビューには、ABI データが利用可能な場合は常にデコードされた関数呼び出しが含まれるため、悪意のある意図を隠す可能性がある生の 16 進数入力への依存が軽減されます。

よくある質問

Q: Rabby は Ledger Nano S Plus をサポートしていますか?はい、Rabby はファームウェア バージョン 2.1.0 および Rabby 拡張機能 v1.12.0 の時点で Ledger Nano S Plus を完全にサポートしています。

Q: Rabby と MetaMask で同じハードウェア ウォレットを同時に使用できますか?いいえ、同時アクセスは OS レベルでブロックされます。一度に 1 つのブラウザ拡張機能のみが USB インターフェイス制御を要求できます。

Q: Trezor Model T に接続した後、Rabby に「アカウントが見つかりません」と表示されるのはなぜですか?これは、Ethereum アプリがデバイス上で起動していない場合、またはデバイスがロックされている場合に発生します。ロックを解除してイーサリアムアプリを開くと、問題はすぐに解決されます。

Q: ハードウェア ウォレットを公共のコンピューター上の Rabby に接続しても安全ですか?これは安全ではありません。Rabby はキーを保存しませんが、公共のコンピュータには、トランザクション プレビューやフィッシング プロンプトを傍受できるキーロガーや悪意のあるブラウザ拡張機能がホストされる可能性があります。