為什麼Rabby皮夾會出現風險提示？

交易風險檢測引擎

1. 透過Rabby Wallet提交的每筆交易在簽名確認之前都會經過嵌入式安全引擎。

2. 此引擎交叉引用即時鏈上數據，包括合約部署歷史記錄、地址有效性和已知的利用模式。

3. 當引擎偵測到異常情況（例如與先前受損的合約互動）時，會觸發警報。

4. 它還標記針對主要區塊瀏覽器上不存在的地址或缺乏經過驗證的源代碼的合約的交易。

5. 風險掃描在瀏覽器擴充功能本地進行，確保不會向外部傳輸敏感交易詳細資訊。

鏈上合約行為分析

1. Rabby 分析字節碼和 ABI 簽名，以確定目標合約是否實現了 ERC-20 或 ERC-721 等標準介面。

2. 它檢查是否有偏離社群接受標準的異常函數覆蓋，例如惡意的approve()邏輯或隱藏的transferFrom()行為。

3. 取得交互合約的歷史交易痕跡並檢查是否有重複的重入嘗試或異常的 Gas 使用高峰。

4. 如果合約最近在沒有透明治理投票的情況下進行了代理升級，Rabby 會顯示一條警告，強調治理不透明。

5. 由 CertiK 或 OpenZeppelin 等第三方審計機構標記的合約將在白名單驗證中優先考慮，而未經驗證的合約將受到嚴格審查。

使用者導向的風險解釋層

1. Rabby 在簽名彈出視窗中將原始鏈上訊號翻譯成簡單語言的解釋。

2. 它不是顯示十六進制的呼叫數據，而是呈現人類可讀的摘要，例如「此操作將批准通過地址 0x...無限地支出您的 USDC」。

3. 計算預計餘額影響並在簽名前顯示，包括潛在的滑點、費用扣除和代幣批准。

4. 每個警報都包含指向 Etherscan 或 BscScan 頁面的上下文鏈接，用戶可以在其中獨立驗證合約狀態和交易歷史記錄。

5. 顏色編碼的嚴重性指示器（紅色表示嚴重，黃色表示謹慎）可協助使用者快速評估緊急情況，而無需技術專業知識。

權限管理透明化

1. Rabby 掃描所有 EVM 相容鏈上的活動配額，並將其顯示在統一的儀表板中。

2. 當 dApp 請求新的批准時，Rabby 會將請求的限額大小與該特定合約的歷史使用模式進行比較。

3. 如果批准超出典型使用量 10 倍以上，或之前從未與 dApp 進行過交互，則會向使用者發出警告。

4. 撤銷是一鍵式且鏈感知的：刪除以太坊上的權限不會影響在 Arbitrum 或 Base 上授予的權限，除非明確選擇。

5. 所有權限變更都會產生在錢包活動日誌中可見的鏈上收據，帶有時間戳記並連結到相應的區塊瀏覽器。

多鏈一致性驗證

1. Rabby 同時驗證多個 EVM 鏈上的合約存在性——不僅是以太坊主網，還包括 Base、Arbitrum、Optimism 和 Polygon。

2. 如果一個代幣符號在兩條鏈上顯示相同，但​​指向不同的合約地址，Rabby 會突出顯示差異，以防止意外的跨鏈混淆。

3. 它交叉檢查鏈之間部署的字節碼雜湊值，以檢測不一致的部署，例如包含更改邏輯的分叉版本。

4. 對於涉及打包資產的橋接，Rabby 會驗證規範的橋接合約，並在透過非官方或未經審計的中繼器發生橋接時發出警報。

5. 特定於鏈的風險（例如低算力鏈上的重組漏洞）會被納入交易審核期間顯示的最終風險評分。

常見問題解答

Q：Rabby Wallet 是否會將我的私鑰或交易資料傳送到外部伺服器？不會。所有風險分析都在瀏覽器擴充功能中本地運行。私鑰永遠不會離開裝置。事務模擬和字節碼檢查發生在客戶端。

Q：為什麼有些 dApp 即使被廣泛使用也會顯示警告？ Rabby 評估每個合約目前的鏈上狀態，而不是聲譽。流行的 dApp 可能會部署具有未經驗證的程式碼的新版本，或與最近被利用的協定進行交互，從而觸發警報。

Q：我可以停用 Rabby Wallet 中的風險警報嗎？無法禁用風險警報。它們是 Rabby 核心安全架構的一部分，並且對於每筆交易都是強制性的。跳過驗證與錢包的設計理念相矛盾。

Q：Rabby 多久更新一次威脅資料庫？每次準備交易時，安全引擎都會從鏈上來源提取即時威脅情報。沒有靜態資料庫；偵測依賴即時鏈狀態和經過驗證的漏洞記錄。