简短回答：是的。Rabby 是 2026 年您可以使用的更安全的 EVM 钱包之一。它采用开源模式并经过审计，且会在您签名之前模拟每笔交易，以便您预先了解交易结果。 迄今为止，尚未有人成功入侵其密钥存储系统。2022年发生的那起盗窃事件针对的是一个独立的Swap合约，而非钱包本身；而2026年8月发现的一个扩展程序漏洞已修复，且未发现受害者。您面临的最大风险仍是常见风险：丢失访问权限、安装了假冒的Rabby版本，或批准了恶意操作。
本评测将介绍Rabby如何保护您的安全、其安全记录、真正的风险所在，以及如果您被锁在账户外该如何处理。
我们以恢复加密货币钱包为生，因此深知人们在实际操作中往往会在哪些环节损失资金。
什么是Rabby？
Rabby 是由 DeFi 投资组合公司 DeBank 推出的一款非托管、专注于 EVM 的钱包。它于 2021 年上线，支持浏览器扩展、桌面应用和移动应用三种形式。该钱包仅支持以太坊和 EVM 网络：内置了 80 多个网络，用户还可以自行添加其他网络。 比特币、Solana 和 Tron 地址无法在此钱包中使用。其用户群体主要由活跃的 DeFi 用户构成，其中许多人将其描述为“类似 MetaMask，但签名更安全”。
Rabby 如何保护您的加密货币
开源代码。Rabby 将其代码发布在 GitHub 上，采用 MIT 许可证，因此任何人都可以查看它如何处理您的密钥。而闭源钱包则要求您仅凭信任来接受这一点。
密钥在您的设备上加密。Rabby 采用与 MetaMask 相同的密钥环设计。您的密码会对密钥和助记词进行加密，Rabby 会将加密后的结果存储在浏览器的本地存储中。DeBank 永远无法查看这些信息，也无法恢复您的钱包，更无法重置您的密码。
交易模拟。在您签署任何内容之前，Rabby 会模拟该交易并向您展示结果：哪些余额会发生变化、您将授予哪些授权，以及合约或接收地址是否带有风险标记。它会提醒您注意恶意授权、与过去漏洞相关的合约，以及向可疑地址的转账。大多数加密货币丢失的情况都是因为用户签署了自己不理解的内容，因此该功能能在您使用钱包的每一天为您提供保护。
审计与硬件支持。包括 Least Authority 和 SlowMist 在内的多家公司已对 Rabby 进行了审计，且该平台支持 Ledger、Trezor、OneKey 和 Keystone 等硬件钱包。
Rabby 曾经被黑客攻击过吗？
没有人入侵过Rabby的密钥存储或基础设施。它曾发生过一起真正的盗窃事件，以及一个严重的漏洞，但该漏洞在任何人使用之前就被修复了。这两件事都值得了解。
2022年Rabby Swap漏洞事件。2022年10月，在Rabby推出Swap功能（一项交易合约，与钱包的密钥管理相互独立）约一个月后，攻击者利用了该合约中的一个漏洞。他们从已向该合约授予代币授权的用户账户中盗取了约19万美元。Rabby要求用户在所有链上撤销对Swap的授权，并发布了修复补丁。
此次漏洞利用是通过智能合约及其代币授权实现的。它并未触及任何人的助记词、私钥或加密保险库。在DeFi领域，除了钱包对密钥的保护程度外，您授予合约的授权本身也存在风险。
2026年8月的扩展程序漏洞。一位安全研究人员在Rabby浏览器扩展程序中发现了一个漏洞，该漏洞可能允许恶意网站在用户毫不知情的情况下从钱包中提取签名。该漏洞仅在特定情况下才会触发：用户必须正在访问该恶意网站，且将Rabby的自动锁定计时器设置为恰好10分钟。 Rabby 在该问题公开前，已于 2026 年 8 月 11 日发布了修复程序，并表示未发现任何迹象表明该漏洞曾被利用。其移动应用未受影响。如果您使用该扩展程序，请确保将其更新至最新版本。
此外，2023年，安全公司ZenGo发布了一份名为“Red Pill”的研究报告。该报告显示，恶意合约通过在模拟过程中表现得与常不同，能够欺骗包括Rabby在内的多个钱包的交易模拟器。相关厂商在漏洞披露后已修复了该问题，且未发现与此相关的盗窃事件。
您面临的最大风险是失去自己的访问权限
大多数在Rabby上丢失加密货币的人，通常有两种情况。一种是自己失去了访问权限，通常是因为忘记了钱包密码，而他们从未备份过该钱包的助记词；另一种是在收到警告后仍批准了恶意交易。
Rabby 还会引发一种特定的混淆情况。它允许你添加一个“仅查看”地址，用于追踪一个你没有持有密钥的钱包。如果你将资金以“仅查看”方式添加，Rabby 不会允许你从该地址发送资金。这并不意味着你的账户被黑客入侵或被锁定；该账户仅限查看。
如果您忘记了仍安装在设备上的 Rabby 钱包密码，或许还有补救的办法。Crypto Asset Recovery 通过安全的离线密码破解技术，帮助您重新获得对加密 Rabby 钱包的访问权限。只有在我们成功的情况下，您才需要付费。
如果遇到恢复短语相关的问题，请阅读我们的 Rabby 恢复短语指南。如果忘记了密码，请查看如何找回丢失的 Rabby 密码。
需警惕的Rabby诈骗手段
- 虚假扩展程序。这对 Rabby 用户来说是个大问题。至少从 2026 年 3 月起，就有一个攻击活动在 Firefox 附加组件商店中发布了虚假的 Rabby 扩展程序，并使用了“RABB-Wallet”等相似名称。安全公司 Socket 发现了其中 13 个。 这些扩展程序运行着 Rabby 的真实代码，但有一个改动：当你创建或导入钱包的瞬间，它们会在 Rabby 对其进行加密之前，将你的密钥发送给攻击者。Mozilla 已下架其发现的这些扩展程序，但仿冒版本仍在不断出现。请仅通过 rabby.io 上的链接安装 Rabby；如果你曾将助记词输入到可疑的仿冒版本中，请将资金转移到新的钱包中。
- 虚假下载网站。冒名者还会克隆Rabby的网站。官方网站是rabby.io。
- 助记词钓鱼。虚假网站和冒牌的“客服”人员会索要您的助记词。Rabby 绝不会索要您的助记词。
- 恶意批准和资源消耗程序。Rabby 的模拟会标记出其中许多，但前提是你必须阅读警告，而不是直接点击跳过。
- 虚假空投和积分活动。Rabby 曾推出过一个真实的积分计划，而一些山寨平台则模仿该计划对用户进行网络钓鱼。
如果有人已经盗走了您的加密货币，即使恢复了密码也无法取回，因为这些资金已不在您的掌控之中。 Crypto Asset Recovery 主要提供密码和助记词恢复服务，我们无法追踪或追回被盗资金。若您遭遇盗窃，请保存交易哈希值、钱包地址以及所有对话的截图，并向 FBI 的互联网犯罪投诉中心（ic3.gov）或美国境外的当地警方报案。 我们的免费诈骗检测工具仅支持以太坊：如果资金流向了一个以太坊地址，该工具可以查询该地址或交易哈希在公开的诈骗报告中的记录，并显示其最近的转账情况。这并非完整的追踪。请不要相信任何声称能追回被盗加密货币的人。
在Rabby上确保安全的最佳做法
- 请将恢复短语离线备份。切勿拍照留存或将其输入到网站中。
- 请仅通过 rabby.io 上的链接安装 Rabby，并在点击“安装”前确认发布者信息。
- 请保持该扩展程序处于最新状态。
- 签字前请仔细阅读交易模拟说明。只有仔细阅读了，它才能为您提供保障。
- 对于大额资产，请使用硬件钱包。
- 请定期撤销旧的令牌授权。
结论：拉比安全吗？
是的，对于 EVM 用户而言，这是安全性更强的选择之一。Rabby 是开源且经过审计的，其交易模拟功能能发现那些导致大多数钱包资金流失的“盲签”错误。2022 年的 Swap 漏洞是通过合约授权而非密钥实现的，而 2026 扩展程序的漏洞在任何人使用它之前就被修复了。 剩下的风险是所有自托管钱包都存在的，此外，Rabby还面临着比大多数钱包更严重的风险：扩展程序的伪造副本。请从 rabby.io 安装，妥善保管您的助记词，并仔细核对您要签署的内容。
已经无法访问或遭到诈骗了吗？
如果您被锁在仍由您控制的 Rabby 钱包之外，我们或许能为您提供帮助。加密资产恢复服务采用安全的离线技术，可帮助您找回加密 Rabby 钱包中遗忘的密码。如果您的资金被盗，我们无法追踪或追回。请在ic3.gov 上报案，并且不要相信任何声称能帮您追回资金的人。
- 忘记密码了吗？了解如何找回丢失的Rabby密码。
- 遗失或仅恢复部分助记词？请参阅 Rabby 助记词指南。
- 不知道从哪里开始？请阅读如何查找旧密码。
只有在我们成功的情况下，您才需要付费。完全零风险。
为什么选择加密资产恢复服务来恢复您的Rabby钱包？
- 安全、离线的恢复。破解过程在与互联网隔离的离线机器上进行，因此您的密钥绝不会在网络上暴露。
- 在MetaMask、Trust Wallet、Blockchain.com等平台上，已有数千个钱包被找回。
- 按效果付费。只有当我们成功帮您重新入职后，您才需支付费用。
- 与真人沟通。随时联系我们，您就可以通过Zoom与我们的创始人——父子搭档克里斯和查尔斯——进行视频通话。
- 曾被BBC、《福布斯》、Vice、《The Block》和《Business Insider》报道。
常见问题
Rabby 钱包是正规的吗？是的。Rabby 是一款由 DeBank 于 2021 年发布的真正的非托管钱包。其代码在 GitHub 上开源，已通过第三方审计，且受到 DeFi 用户的高度评价。
Rabby Wallet 会被黑客攻击吗？目前尚无人成功攻破 Rabby 的密钥存储系统。2022 年，攻击者利用其独立的 Swap 合约，从已授权该合约的用户账户中盗取了约 190,000 美元，但并未导致任何助记词或私钥泄露。2026 年 8 月，Rabby 修复了一个扩展程序漏洞，该漏洞在特定条件下可能导致签名泄露；目前尚无已知案例表明该漏洞曾被利用。 但如果您安装了伪造版的 Rabby、泄露了恢复短语，或签署了恶意交易，您的钱包仍可能被清空。
Rabby 比 MetaMask 更安全吗？Rabby 采用了与 MetaMask 相同的密钥环架构，并在您签名之前增加了交易模拟和风险扫描功能，许多用户认为这提升了安全性。无论使用哪款钱包，其安全性都取决于您对助记词的使用习惯。
Rabby 适合存储大量加密货币吗？是可以的，尤其是配合 Rabby 支持的硬件钱包使用时。请将您的助记词离线备份，因为自主托管没有“重置”按钮。
我忘记了 Rabby 的密码。可以找回吗？如果您还有恢复短语，请重新导入它以重置密码。如果您丢失了恢复短语，但 Rabby 仍已安装，则“加密资产恢复”功能可能能够离线恢复密码。
