Rabby Wallet : fonctionnement, sécurité et création du portefeuille EVM

Un portefeuille non dépositaire conçu pour Ethereum et les réseaux EVM

Rabby Wallet est un portefeuille de cryptomonnaies non dépositaire développé par l'équipe de DeBank, l'outil de suivi de portefeuilles DeFi. La fiche de l'application sur l'App Store est publiée par la société singapourienne OPCODE LABS PTE. LTD., qui y précise être aussi à l'origine de DeBank. Le site officiel présente Rabby comme un portefeuille dédié à Ethereum et aux réseaux compatibles EVM (Ethereum Virtual Machine).

Le projet a démarré en 2021 sous forme d'extension de navigateur. Le dépôt GitHub de l'extension a été créé en avril 2021, et sa licence est une licence MIT datée « 2021-present », assortie d'une restriction sur l'usage de la marque et du logo Rabby. Le code de l'extension, de l'application mobile et de l'application de bureau est publié sur le compte GitHub RabbyHub.

Non dépositaire signifie que l'utilisateur détient seul ses clés privées. Selon le centre d'aide de Rabby, les données du portefeuille sont stockées localement sur l'appareil, sans identifiant personnel ni adresse e-mail rattachés au compte. Rabby n'a donc pas accès aux fonds et ne peut pas réinitialiser un mot de passe oublié.

Extension, application mobile et application de bureau

Rabby n'est plus seulement une extension de navigateur. Le site officiel propose aujourd'hui trois formats :

• une extension pour Chrome, Brave et Edge ;
• une application mobile pour iOS et Android ;
• une application de bureau pour macOS (processeurs Intel et Apple) et Windows.

Le guide de démarrage de l'extension précise que Firefox n'est pas pris en charge et que toute extension Rabby proposée sur Firefox est malveillante. La seule source fiable pour le téléchargement reste le site rabby.io, qui renvoie vers les boutiques officielles.

Les réseaux pris en charge

Rabby ne gère que les réseaux compatibles EVM. La page du centre d'aide consacrée aux réseaux et jetons pris en charge indique que Bitcoin, Solana et Tron ne sont pas compatibles : une adresse Rabby ne peut pas recevoir de fonds depuis ces réseaux.

Le nombre de réseaux intégrés nativement varie selon les pages du centre d'aide (« plus de 80 » sur l'une, « plus de 90 » sur la présentation générale). La liste publique des réseaux qu'interroge le site rabby.io comptait 73 réseaux actifs le 2 octobre 2026, parmi lesquels Ethereum, Arbitrum, Base, OP, Polygon, BNB Chain, Avalanche, Linea, Scroll, zkSync Era et Zora. Sur ces réseaux intégrés, les jetons, NFT et positions DeFi s'affichent automatiquement.

Tout autre réseau EVM, y compris un réseau de test, peut être ajouté manuellement depuis les réglages (« Add Custom Network ») en renseignant un point d'accès RPC. Les fonctions disponibles sur un réseau personnalisé sont plus limitées : consultation, envoi, réception de jetons et connexion aux applications décentralisées.

Les principales fonctionnalités

Simulation des transactions et alertes

Avant chaque signature, Rabby simule la transaction et affiche les actifs qui vont entrer et sortir du portefeuille, selon le centre d'aide. Le portefeuille signale aussi les transactions jugées risquées et les autorisations de dépense excessives. Cette prévisualisation permet de vérifier l'adresse du destinataire et le résultat attendu avant de valider.

Gestion des autorisations

Une autorisation (« approval ») donne à un contrat intelligent le droit de dépenser une quantité donnée d'un jeton du portefeuille. Le centre d'aide rappelle que de nombreuses applications demandent des autorisations illimitées et qu'un protocole compromis peut alors vider le solde du jeton concerné. Rabby affiche en rouge les montants excessifs et permet de révoquer plusieurs autorisations à la fois. La révocation est une transaction sur la blockchain. Déconnecter le portefeuille d'un site ne supprime pas les autorisations déjà accordées.

Échange et pont entre réseaux

Rabby Swap interroge des agrégateurs pour obtenir un prix d'échange sur un même réseau, et Rabby Bridge transfère des jetons d'un réseau à l'autre. D'après le guide de Rabby Swap, des frais de service de 0,25 % sont prélevés sur les échanges et déjà inclus dans le prix affiché. Rabby n'autorise que le montant exact nécessaire à chaque échange, et non un montant illimité. Les échanges entre deux stablecoins (USDT, USDC, USDS, USDe…) ou entre ETH et ses dérivés (WETH, stETH, wstETH…) sur un même réseau sont exemptés de ces frais.

Contrats perpétuels

Rabby donne aussi accès à des contrats perpétuels. Selon la page consacrée à leurs frais, cette fonction repose sur Hyperliquid, qui applique sa propre grille tarifaire. Rabby y ajoute des frais de 0,04 %, ramenés temporairement à 0,02 % lors d'une promotion. Ces produits à effet de levier comportent un risque de perte élevé.

Portefeuilles matériels

L'extension se connecte à de nombreux portefeuilles matériels. La liste officielle comprend Ledger, Trezor, GridPlus, OneKey, Keystone, NGRAVE ZERO, BitBox02, CoolWallet, AirGap Vault, imToken et imKey. L'application mobile est plus limitée : Ledger et Trezor en Bluetooth, Keystone et OneKey.

Audits de sécurité

Le dépôt de l'extension publie les rapports d'audit classés par année. On y trouve un test d'intrusion daté de juin 2021, des audits de SlowMist en mars 2022, juillet 2023, décembre 2024, août 2025 et août 2026, ainsi que deux audits de Least Authority publiés en décembre 2024 et septembre 2025. Un audit porte sur une version donnée du code et ne garantit pas l'absence de failles dans les versions suivantes.

Créer un portefeuille avec l'extension Rabby

Le guide de démarrage officiel décrit les étapes suivantes :

• installer l'extension depuis le lien proposé par rabby.io, puis choisir « Create a new address » ;
• définir un mot de passe, qui déverrouille l'extension sur cet appareil ; Rabby ne le conserve pas ;
• sauvegarder la phrase de récupération de 12 mots sur un support physique, hors ligne ;
• cliquer sur « Open Wallet » pour accéder au portefeuille.

La phrase de récupération est le seul moyen de restaurer les fonds si l'appareil est perdu ou endommagé. Le centre d'aide rappelle que toute personne qui connaît ces 12 mots contrôle entièrement les fonds. Le mot de passe, lui, ne sert qu'à chiffrer les données locales : en cas d'oubli, il faut réinitialiser Rabby et restaurer le portefeuille avec la phrase de récupération.

Importer un portefeuille existant, dont MetaMask

Un utilisateur qui possède déjà un portefeuille EVM, MetaMask par exemple, choisit « I already have an address » au premier lancement. Le guide de migration propose trois méthodes : la phrase de récupération, la clé privée ou un portefeuille matériel. Les adresses restant les mêmes, les jetons, NFT et positions en staking ne sont pas déplacés par l'import. Il est aussi possible de suivre une adresse en lecture seule, sans importer de clé.

Sur mobile, la même option permet d'importer une phrase de récupération, une clé privée ou de connecter un portefeuille matériel en Bluetooth, puis d'activer le déverrouillage biométrique.