Rabby Wallet은 MetaMask와 비교하여 얼마나 안전합니까?

Rabby 지갑 보안 아키텍처

1. Rabby Wallet은 온체인 트랜잭션 구문 분석을 서명 인터페이스에 직접 통합하여 사용자 확인 전에 계약 상호 작용에 대해 사람이 읽을 수 있는 설명을 표시합니다.

2. 모든 거래는 Rabby의 내장 보안 엔진을 통해 실시간 검사를 거쳐 알려진 악용 데이터베이스 및 계약 평판 점수를 상호 참조합니다.

3. 지갑은 최근 손상된 계약과의 상호 작용이나 사전 온체인 기록이 부족한 확인되지 않은 EOA 주소로의 전송과 같은 고위험 시나리오를 표시합니다.

4. Rabby는 EVM 호환 체인 전반에 걸쳐 결정론적 주소 파생을 구현하여 수동 토큰 추가를 제거하고 잘못된 계약 주소 입력에 대한 노출을 줄입니다.

5. 오픈 소스 프런트엔드 저장소는 서명 처리, 메시지 디코딩 및 UI 격리 메커니즘을 다루는 공개 보고서와 함께 여러 타사 감사를 거쳤습니다.

MetaMask 취약점 표면

1. MetaMask는 승인 흐름 중 스마트 계약 논리에 대한 내장된 상황별 해석 없이 사용자가 시작하는 권한 부여에 크게 의존합니다.

2. 피싱 방지 도메인 확인은 여전히 ​​브라우저 수준 원본 확인에 의존하므로 사용자는 동형이의어 공격과 Metamask-support[.]com과 같은 스푸핑된 하위 도메인에 노출됩니다.

3. 기본 거래 시뮬레이션이 없다는 것은 사용자가 서명하기 전에 잔액 변경이나 부작용을 미리 볼 수 없다는 것을 의미하므로 악의적인 승인에 대한 취약성이 높아집니다.

4. 레거시 시드 문구 가져오기/내보내기 워크플로에는 장치 ID에 대한 암호화 바인딩이 없기 때문에 문구가 소셜 엔지니어링을 통해 캡처되는 경우 오프라인 추출이 가능합니다.

5. 가짜 MetaMask 지원 텔레그램 그룹 및 복제된 모바일 APK와 관련된 최근 사건은 유통 채널의 지속적인 공급망 약점을 보여줍니다.

행동 위험 완화

1. Rabby Wallet은 모든 크로스 체인 스왑 및 계약 호출에 대해 필수 거래 검토 단계를 시행하여 서명되지 않은 페이로드의 원클릭 실행을 방지합니다.

2. 분산 평판 피드에서 파생된 배지 오버레이와 도메인 신뢰 표시기를 통해 검증된 dApp과 검증되지 않은 dApp 간의 시각적 차별화를 도입합니다.

3. 지갑은 거래 제출 후 외부 사이트로의 자동 리디렉션을 차단하여 MetaMask 기반 흐름에서 흔히 발생하는 서명 후 피싱 벡터를 제거합니다.

4. Rabby의 통합 알림 시스템은 브라우저 팝업에만 의존하지 않고 암호화된 푸시 채널을 사용하여 중요한 확인 창에서 하이재킹 기회를 줄입니다.

5. 단일 비밀번호 입력을 통해 액세스할 수 있는 MetaMask의 일반 텍스트 내보내기 옵션과 달리 백업 복구 흐름에서는 시드 문구를 노출하기 전에 다단계 생체 인식 확인이 필요합니다.

공급망 무결성 검증

1. Rabby Wallet 바이너리는 재현 가능한 빌드 프로세스를 사용하여 서명되므로 분산 코드가 감사된 소스 커밋과 일치하는지 독립적으로 확인할 수 있습니다.

2. 공식 Chrome 웹 스토어 및 iOS App Store 목록에는 Ethereum 스마트 계약을 통해 체인에 게시된 암호화 체크섬 및 버전별 증명이 포함됩니다.

3. MetaMask의 확장 업데이트는 사이드로딩을 통해 설치될 때 기존 브라우저 저장소 유효성 검사를 우회하여 손상된 개발자 시스템을 통해 주입된 변조된 빌드에 대한 벡터를 생성합니다.

4. Rabby는 프로덕션 릴리스에 사용되는 모든 종속성 업데이트, 컴파일러 버전 및 CI/CD 파이프라인 구성을 문서화하는 공개 투명성 로그를 유지 관리합니다.

5. GitHub 리포지토리에는 컴파일된 아티팩트에 원격 측정 엔드포인트나 원격 코드 실행 후크가 없는지 확인하는 자동화된 테스트가 포함되어 있습니다.

일반적인 질문 및 직접 답변

Q: Rabby Wallet은 하드웨어 지갑 통합을 지원합니까? 예, Rabby Wallet은 추가 브리지 소프트웨어 없이도 모든 EVM 호환 네트워크에서 Ledger 및 Trezor 장치를 기본적으로 지원합니다.

Q: Rabby Wallet은 승인되지 않은 MetaMask 거래로 인해 손실된 자산을 복구할 수 있나요? 아니요, Rabby Wallet은 다른 지갑에서 이체된 자금을 취소하거나 복구할 수 없습니다. 자체 환경 내에서 시작된 향후 상호 작용만 보호합니다.

Q: Rabby Wallet의 보안 엔진은 실시간으로 업데이트되나요? 예, 위협 인텔리전스 피드는 새로 표시된 계약과 악성 주소를 통합하여 분산형 오라클 네트워크를 통해 90초마다 새로 고쳐집니다.

Q: Rabby Wallet은 사용자 데이터를 원격 서버에 저장합니까? 아니요, Rabby Wallet은 완전한 클라이언트측 애플리케이션으로 작동합니다. 모든 개인 키, 시드 문구 및 거래 메타데이터는 사용자의 장치에만 남아 있습니다.