Rabby Wallet が MetaMask より安全なのはなぜですか?

トランザクションコンテンツの解析

1. Rabby Wallet は、資産の種類、方向、予想される残高の変化など、署名前にすべての取引の人間が判読できる概要を表示します。

2. MetaMask は、ユーザーが手動でデコードしない限り、コンテキスト解釈なしで生のコントラクト アドレスと関数名のみを表示します。

3. Rabby のパーサーは、トークン承認、NFT 転送、クロスチェーンブリッジングなどの高リスクアクションを平易な言葉で識別します。

4. インターフェイスは、異常に多額の承認額や不明な受信者契約などの異常なパラメーターを強調表示します。

5. この解析層により、ユーザーの技術的リテラシーへの依存が軽減され、視覚的な慣れだけに基づいたブラインド署名が防止されます。

リスク検出エンジンの統合

1. Rabby を通じて送信されたすべてのトランザクションは、リアルタイムの脅威インテリジェンス フィードを相互参照するオンデバイス セキュリティ エンジンを通じてルーティングされます。

2. エンジンは、以前に悪用された契約、DeFi プロトコルによってブラックリストに登録された契約、または疑わしいバイトコード パターンのフラグが立てられた契約とのやり取りにフラグを立てます。

3. 受信アドレスがチェーン上に存在し、正当であるとみなされる十分なトランザクション履歴があるかどうかを検証します。

4. Rabby は、監査レポートやコミュニティ検証が不足している新しく展開された契約を操作するときにユーザーに警告します。

5. MetaMask の受動的な警告システムとは異なり、Rabby はリスク開示後に明示的にユーザーが確認するまで実行を積極的にブロックまたは一時停止します。

自動トークン管理

1. Rabby は、サポートされているチェーン全体で保持されているすべての EVM 互換トークンを自動的に検出し、手動でコントラクト アドレスを入力することなくインポートします。

2. トークンのメタデータ (名前、シンボル、小数、ロゴなど) は、操作されやすい集中型 API ではなく、分散型レジストリから取得されます。

3. 強制的なチェックサム検証とチェーン固有の検証により、ユーザーは正規のトークンを装った偽のトークンを誤って追加することができません。

4. カスタム トークンの追加には、コントラクト ソース コードの検査や、検証済みのデプロイメントとのバイトコード マッチングなど、複数段階の検証が必要です。

5. これにより、悪意のある攻撃者が同じ名前とシンボルを持つ偽造トークンを展開してユーザーをだまして転送を承認させるという一般的な攻撃ベクトルが排除されます。

シード フレーズ移行プロトコル

1. Rabby は、同じ BIP-39 シード フレーズを使用した既存の MetaMask アカウントからのワンクリック移行をサポートし、完全な資産管理を維持します。

2. インポート中に、Rabby は既知の導出パスに対してニーモニックの整合性を検証し、不正な形式または切り詰められたフレーズを拒否します。

3. オフラインのエントロピー チェックを実行して、ウォレットの初期化前に改ざんまたは破損したシード バックアップを検出します。

4. 移行中に秘密キー素材がユーザーのデバイスから流出することはありません。リモート サーバーの関与やクラウド同期はありません。

5. このプロセスでは、サイドチャネルの漏洩を防ぐために、リカバリ フレーズの入力とネットワークに接続された操作を厳密に分離します。

セキュリティ中心の UI デザイン

1. Rabby は、トランザクション タイプに色分けされた視覚的なインジケーターを使用します。緑色はネイティブ転送、オレンジ色は承認、赤色は自己破壊呼び出しなどの不可逆的なアクションです。

2. 重大な警告は、展開可能なセクションに埋もれず、確認ボタンのすぐ上に太字の緑色のテキストで表示されます。

3. 署名画面では、署名フロー中のフィッシング挿入を防ぐために、すべてのバックグラウンド タブとコピー＆ペースト機能が無効になります。

4. Rabby は、dApp 接続用に時間制限のあるセッション キーを実装し、非アクティブ状態が 24 時間続くと自動的に権限を取り消します。

5. ページの読み込み時に自動ウォレット接続を無効にし、dApp がアカウント アドレスへの読み取りアクセスを取得する前に明示的なユーザーの同意を強制します。

よくある質問

Q1: Rabby Wallet のサーバーに秘密鍵は保存されますか?いいえ、Rabby Wallet は、秘密キー、シード フレーズ、または暗号化マテリアルをユーザーのローカル デバイスの外部に送信したり保存したりすることはありません。

Q2: Rabby Wallet を Solana や Cosmos などの非 EVM ブロックチェーンで使用できますか? Rabby は現在、Ethereum、Polygon、Arbitrum、Optimism、BSC、およびその他の EVM 互換チェーンをサポートしています。非 EVM チェーンのネイティブ サポートは、2026 年半ばの時点では利用できません。

Q3: Rabby Wallet 拡張機能にアクセスできなくなったらどうなりますか? Rabby のインフラストラクチャに依存することなく、互換性のあるデバイスまたはブラウザ上で元の 12 単語のシード フレーズを使用してウォレットを完全に復元できます。

Q4: Rabby Wallet はハードウェア ウォレットの統合をサポートしていますか?はい。 Rabby は WebUSB 経由で Ledger および Trezor デバイスと統合し、トランザクション パーサーおよびリスク エンジンとの完全な互換性を維持しながらオフライン署名を可能にします。