"Il wallet per browser Rabby: che cosa fa e come funziona"

Rabby è un wallet per browser per Ethereum e per le reti che funzionano come Ethereum. La sua idea principale è la sicurezza nell'uso delle app cripto: prima che tu firmi qualcosa, simula la transazione e mostra che cosa uscirà dal tuo wallet e che cosa entrerà.

Chi lo realizza

Rabby è pubblicato da Opcode Labs, un'azienda di Singapore. È strettamente legato a DeBank, un noto strumento per monitorare portafogli cripto, che gestisce il suo programma di bug bounty.

Che cosa puoi farci

Vedere che cosa farà una transazione. Prima della firma, Rabby esegue la transazione in una simulazione e mostra le variazioni di saldo previste. Segnala approvazioni sospette, contratti rischiosi e swap a prezzi sfavorevoli. Puoi comunque firmare ignorando gli avvisi, quindi leggili. La Lezione 37 spiega perché le approvazioni sono il modo più comune in cui i wallet vengono svuotati.

Usare reti di tipo Ethereum. Rabby supporta Ethereum, BNB Smart Chain, Avalanche, Arbitrum, Base, Optimism, Polygon e molte altre, e puoi aggiungere reti personalizzate con meno funzioni. Non supporta Bitcoin, Solana né Tron.

Cambiare rete automaticamente. Quando un'app chiede un'altra rete, Rabby ci passa al posto tuo invece di costringerti a farlo a mano.

Fare swap e usare i bridge. Swap e bridge integrati applicano lo 0,25%, incluso nella quotazione. Alcuni swap sulla stessa rete tra token strettamente collegati sono gratuiti.

Pagare il gas senza il token giusto. GasAccount è un saldo prepagato che paga le commissioni di rete sulle reti supportate. Lo ricarichi con token o, da smartphone, con Apple Pay o Google Pay. Il denaro caricato con carta non può essere prelevato.

Usare molti hardware wallet. Rabby supporta più dispositivi della maggior parte dei wallet: Ledger, Trezor, BitBox02, Keystone, OneKey, GridPlus, NGRAVE e altri.

Dove è meno forte

Copre solo reti di tipo Ethereum, quindi chi ha Bitcoin o Solana ha bisogno di un secondo wallet. Non funziona su Firefox. La sua simulazione è una buona rete di sicurezza ma non una garanzia: fa stime, e una truffa ben congegnata può comunque ingannarla.

È sicuro?

Rabby è in autocustodia. Il codice della sua estensione è pubblicato con licenza MIT, il che permette a chi sta fuori di verificarlo. Alcune società di sicurezza lo hanno sottoposto a verifica nel 2025: una ha dato esito positivo, un'altra ha elencato problemi ancora aperti in quel momento.

A ottobre 2022 una falla nel contratto di swap di Rabby è stata sfruttata per circa 200.000 dollari, e agli utenti è stato chiesto di revocare le approvazioni a quel contratto. La Lezione 37 mostra come controllare e revocare le approvazioni.

Negli store dei browser esistono estensioni «Rabby» false. Installalo solo tramite rabby.io.

A chi è adatto

A chi usa app DeFi su più reti di tipo Ethereum e vuole vedere che cosa sta firmando. I principianti che hanno solo Bitcoin o Solana hanno bisogno di un altro wallet.

Come configurarlo in sicurezza

1. Installalo dalla fonte. Vai tu stesso su rabby.io digitando l'indirizzo e segui il suo link allo store di estensioni del tuo browser. Non usare annunci dei motori di ricerca né link ricevuti in messaggi. Nella pagina dello store, controlla il nome dell'editore e il numero di utenti.
2. Scrivi la seed phrase su carta. Rabby la mostra una sola volta, quando crei il wallet. Scrivi tutte le parole in ordine e conservala offline. La Lezione 30 mostra come, e la nostra scheda di backup gratuita ti aiuta.
3. Non digitare mai la frase altrove. Nessun sito, operatore di assistenza o aggiornamento autentico te la chiederà.
4. Inizia con poco. Invia prima un piccolo importo e controlla che arrivi prima di spostare di più.
5. Controlla le connessioni. Ogni tanto rimuovi le connessioni alle app e le approvazioni dei token che non usi più.

Come si confronta

Rispetto a MetaMask, Rabby costa meno sugli swap (0,25% contro 0,875%) e supporta più hardware wallet, ma copre solo reti di tipo Ethereum. Se hai anche Solana o Bitcoin, ti servirà un secondo wallet come Phantom. La guida a MetaMask descrive l'alternativa più comune.