如何将 Rabby 钱包连接到 DeFi 协议

了解Rabby钱包的核心架构

1. Rabby Wallet 是 DeBank 打造的非托管浏览器扩展，于 2021 年 6 月推出。它作为以太坊兼容钱包运行，支持包括 BSC、Polygon、Arbitrum 和 Optimism 在内的多链。

2. 钱包将window.rabby对象注入网页，与 MetaMask 的window.ethereum不同，实现协议级隔离并增强交易预览的 UI 定制。

3. 其内部签名引擎在提出任何签名请求之前强制执行严格的域验证，防止未经授权的 dapp 域触发签名提示。

4. Rabby 维护自己的 RPC 端点路由逻辑，允许用户在不重新加载页面的情况下切换网络——这一行为在 Uniswap v3 和 Curve Finance 接口的生产使用中得到了证实。

5. 与依赖外部密钥管理服务的钱包不同，Rabby 将加密的私钥本地存储在浏览器的 IndexedDB 中，解密仅在活动会话使用期间在内存中进行。

分步连接流程

1. DeFi 协议通过注入的提供者对象调用rabby.request({ method: 'eth_requestAccounts' })来发起连接。

2. Rabby 拦截调用，根据白名单验证源域，并检查用户之前是否拒绝访问该域。

3. 如果获得批准，钱包会显示一个模式，显示请求的 dapp 的名称、图标和网络上下文 - 即使重复连接也不会发生自动批准。

4. 用户确认后，Rabby 返回选定的账户地址，并发出包含 chainId 和账户数组的连接事件。

5. 然后，d​​app 侦听accountChanged和chainChanged事件，以在钱包端帐户或网络切换期间保持状态一致性。

签名处理和交易预览

1. 当 DeFi 协议调用rabby.send({ method: 'eth_sendTransaction', params: [...] })时，Rabby 解析所有参数以提取接收者、价值、数据、gas 估算和代币批准。

2. 它将目标合约地址与其内部威胁情报数据库进行交叉引用，用红色横幅标记已知的恶意合约，并阻止提交，除非手动覆盖。

3. 对于 ERC-20 批准，Rabby 呈现人类可读的描述，例如“批准 Uniswap Router V3 花费最多 10 USDC”，而不是原始呼叫数据。

4. Gas价格是使用EIP-1559参数自动计算的，可以直接在弹出界面中调整优先费和最高费。

5. 在广播之前，Rabby 使用 eth_call 进行本地模拟以检测潜在的恢复，如果满足条件，则会显示“此交换可能因流动性不足而失败”等警告。

安全验证层

1. 每个连接请求都会经过 TLS 证书固定验证，以确保 dapp 站点在传输层未被 MITM 攻击。

2. Rabby 通过将关键函数的 SHA-256 哈希值与 IPFS 上托管的签名清单进行比较来验证注入脚本的完整性。

3. 钱包在渲染 UI 框架时禁用内联脚本的执行并强制执行严格的 Content-Security-Policy 标头。

4. 所有加密操作都发生在由 Rust 代码编译的 WebAssembly 模块内，从而将敏感例程与 JavaScript 运行时干扰隔离开来。

5. 域绑定会话令牌每 15 分钟轮换一次，并在选项卡关闭或浏览器重新启动时失效。

常见问题解答

问：Rabby Wallet支持WalletConnect v2吗？答：是的，Rabby 集成了 WalletConnect v2 作为辅助连接方法。用户可以从移动 dapp 扫描 QR 码，会话使用与基于浏览器的连接相同的加密和域验证逻辑。

问：我可以在开发过程中将 Rabby 连接到本地主机上运行的 dapp 吗？答：是的，但前提是在浏览器扩展设置中明确启用“允许访问文件 URL”，并通过其设置面板将 http://localhost:* 添加到 Rabby 的开发人员白名单中。

问：为什么我点击“批准”后，Rabby有时会显示“连接被拒绝”？答：当 dapp 无法正确侦听连接事件时，或者当 Rabby 发出事件和 dapp 注册侦听器之间存在竞争条件时，就会发生这种情况 - 通常通过刷新页面并重新连接来解决。

问：将 Rabby 与需要频繁批准的流动性挖矿协议一起使用是否安全？答：Rabby 的每次审批粒度和实时合同风险评分显着降低了风险暴露。然而，用户仍然应该单独审核每个批准，特别是对于在没有验证源代码的情况下部署新合约的协议。