Rabby Wallet 评测 2026：DeFi 用户的 MetaMask 替代品
如果你使用 DeFi，Rabby 是 Ethereum 和其他 EVM 链上最好的钱包之一，因为它会在你签名前显示交易将产生什么结果。它免费、开源，并兼容大多数硬件钱包。它不支持 Bitcoin 或 Solana，内置兑换收费 0.25%。
状态（截至 2026 年 10 月）：运营中。Rabby Wallet 由 DeFi 资产组合公司 DeBank 打造。所有权无变化。近期变化：浏览器扩展的一个签名漏洞已于 2026 年 8 月 11 日修复（见下文），并持续新增 EVM 网络。Rabby 约有 90 万 Chrome 用户，扩展最近一次更新于 2026 年 9 月 23 日（ChromeBoard，2026 年 10 月）。The Block 将其评为最佳软件钱包，评分 4.5（满分 5）（The Block，2026 年 10 月）。
结论
Rabby 是为每天连接 DeFi 应用的人设计的。在你签名之前，它会模拟交易，显示哪些代币会离开和进入你的钱包，并就有风险的合约、新部署的合约和陌生地址向你发出警告。它会自动切换到正确的网络，消除了 MetaMask 中常见的一个困惑来源。
它仅限 EVM 链，因此 Bitcoin、Solana 或 TON 需要另用钱包。安全检查虽然有帮助，但并不是保证。你仍然需要阅读你所签署的内容。
一览
| 特性 | Rabby Wallet |
|---|---|
| 类型 | 软件钱包（浏览器扩展、手机、桌面） |
| 托管方式 | 使用助记词或私钥自托管；支持硬件钱包 |
| 支持的链 | 仅 Ethereum 和 EVM 网络（Arbitrum、Base、BNB Chain、Polygon 等众多网络）。根据统计方式不同，公开数字从 70 多条到 140 多条不等。不支持 Bitcoin、Solana 或 Tron |
| 平台 | Chrome、Brave 和 Edge 扩展；iOS 和 Android；macOS 和 Windows 桌面版 |
| 开源 | 是，代码发布在 GitHub 上 |
| 审计 | SlowMist（2021、2022、2023 年，2024 年 10 月和 12 月）、Least Authority（2024 年 10 月和 12 月）、Cure53（2024 年 10 月，手机端），据 WalletBeat 列出 |
| 硬件钱包 | Ledger、Trezor、Keystone、GridPlus、OneKey、imKey 等 |
| 价格 | 免费 |
费用
| 操作 | 费用（截至 2026 年 10 月） |
|---|---|
| 应用内兑换 | 0.25%，自 2024 年 7 月起收取。Rabby 列出的部分同链交易对免收，例如某些稳定币交易对以及 ETH 换 wrapped ETH |
| 应用内跨链桥 | 0.25% |
| Gas Account | 可用其他链上的稳定币支付 gas。Rabby 称不对 gas 加价，但会收取少量交付成本 |
| 转账、收款、连接应用 | Rabby 不收费；你需支付网络 gas |
费用详情：CryptoActu（2026 年 10 月 3 日）和 CoinLaw（2026 年 6 月）。据 DeFiLlama 数据，Rabby 的年化兑换手续费收入约为 488 万美元（CoinLaw 报道，2026 年 6 月 30 日）。Rabby 的 0.25% 低于 MetaMask 的 0.875%，直接在 DEX 上兑换则可完全避免这笔费用。
Rabby 安全吗？
安全模型
Rabby 是标准的自托管钱包：你的密钥在设备上加密并由密码保护。它的主要安全层在签名之前发挥作用。它会运行模拟、标记最近几天内部署的合约、用多个诈骗名单检查网站，并在你向不在联系人中的地址转账时发出警告。内置的授权页面可让你撤销旧的代币授权。
有两点需要注意。WalletBeat 指出，这些检查会把地址和网站名称发送给外部服务，这是隐私上的取舍。它还列出 2024 年 10 月手机端审计中的部分问题尚未修复。Rabby 设有漏洞赏金计划，奖励最高 10,000 USDC。
事件记录
| 日期 | 发生了什么 | 应对 |
|---|---|---|
| 2022 年 10 月 | 上线不到一个月，Rabby Swap 路由合约遭到利用，用户授权给它的代币被盗空。攻击者转走约 114 ETH 和 179 BNB，按当时价格约 19.5 万美元（Web3 Is Going Great，2022 年 10 月 11 日）。该合约曾经过 PeckShield 审计。 | Rabby 要求 Swap 用户撤销所有链上的全部授权，并表示其他用户未受影响（The Block，2022 年 10 月 11 日）。未宣布赔偿。 |
| 2026 年 8 月 | 浏览器扩展中的一个“静默签名”漏洞：恶意网站可以在用户不知情的情况下获取签名，但仅限用户手动把自动锁定设为 10 分钟的情况。手机应用不受影响。 | Rabby 表示已于 2026 年 8 月 11 日发布修复。未有被利用的报告（TechFlow，2026 年 8 月 20 日）。 |
主要功能
- 交易模拟：签名前显示余额变化。
- 自动切换网络：连接应用时自动完成。
- 多链资产组合视图：基于 DeBank 数据，覆盖你所有的 EVM 地址。
- 授权管理器：查看并撤销代币授权额度。
- 支持硬件钱包和多签，包括 Safe 账户。
- 观察地址：无需导入密钥即可追踪钱包。
- Gas Account：无需持有每条链的原生代币即可支付手续费。
助记词与恢复
Rabby 使用标准助记词，因此在 Rabby 中创建的钱包可以在 MetaMask 或任何支持相同格式的 EVM 钱包中恢复，反之亦然。这让切换钱包的风险很低：你永远不会被绑定。扩展、手机应用和桌面应用之间不会通过账户同步。你需要分别用助记词或私钥恢复。
Rabby 无法找回丢失的助记词或密码。如果你忘了密码但有助记词，重新安装并导入即可。如果你同时丢了助记词和设备，资金就没了。对于较大余额，硬件钱包能让密钥完全不接触电脑，而 Rabby 仍会在你于设备上批准之前显示模拟结果。
与 MetaMask 相比如何
MetaMask 支持更多生态，2025 年新增了 Solana 和原生 Bitcoin，几乎所有应用都集成了它。Rabby 覆盖面较窄，但更擅长解释你即将签署的内容，兑换手续费也更低（0.25% 对比 0.875%）。很多 DeFi 用户两个都装。我们的 MetaMask 与 Rabby 对比详细介绍了两者的区别。
安全设置
- 自己输入
rabby.io或使用书签访问。搜索广告和仿冒钱包下载网站很常见。 - 只从该网站链接的官方浏览器商店页面安装扩展，并核对发布者和用户数。
- 创建新的助记词；如果是从 MetaMask 切换过来，也可以导入。把助记词离线抄写下来；参见助记词安全。
- 金额较大时，连接硬件钱包，热钱包地址里只放零花钱。
- 阅读每一次模拟结果。如果预览显示有你意料之外的资产流出，请拒绝该请求。
优点与缺点
| 优点 | 缺点 |
|---|---|
| 清晰的交易预览和风险警告 | 仅限 EVM 链：不支持 Bitcoin、Solana 或 TON |
| 自动切换网络 | 内置兑换和跨链桥收取 0.25% 费用 |
| 开源，经过多次审计 | 2024 年手机端审计的部分问题仍列为未解决 |
| 广泛支持硬件钱包 | 安全检查会与外部服务共享数据 |
| 免费；可轻松从 MetaMask 导入 | 过去的 Swap 合约漏洞未获赔偿 |
适合人群
适合：在 Ethereum 和二层网络上活跃的 DeFi 用户、管理多个地址的人，以及任何希望在签名前多一层检查的人。
以下情况请另选：你持有 Bitcoin、Solana 或 TON，或者想要一个支持多条链的简单应用。完全的新手可能会觉得从多链手机钱包入门更容易。
替代选择
- MetaMask：支持最广泛的 EVM 钱包。参见 MetaMask 与 Rabby 对比。
- Safe：适合较大 EVM 资产的多签智能账户。
- Uniswap Wallet：围绕兑换打造的更简单的 EVM 钱包。
更多选择：最佳 Ethereum 钱包。
常见问题
Rabby Wallet 安全吗？
Rabby 开源，经过多次审计，并增加了交易模拟和诈骗警告。其 Swap 合约在 2022 年 10 月遭到利用，扩展的一个小漏洞于 2026 年 8 月修复，未报告损失。金额较大时请搭配硬件钱包使用。
Rabby Wallet 归谁所有？
Rabby 由 DeFi 资产组合和数据公司 DeBank 打造。截至 2026 年 10 月，所有权没有变化。
Rabby 的费用是多少？
截至 2026 年 10 月，Rabby 对应用内兑换和跨链桥收取 0.25%，部分同链交易对免收。转账、收款和连接应用只需支付网络 gas。
Rabby 支持 Bitcoin 或 Solana 吗？
不支持。Rabby 只支持 Ethereum 和 EVM 兼容网络。Bitcoin、Solana 或 TON 请使用其他钱包。
可以从 MetaMask 换到 Rabby 吗？
可以。你可以导入 MetaMask 的助记词或私钥，或连接同一个硬件钱包。两个钱包可以同时安装。