محاكاة المعاملات وتنبيهات المخاطر في Rabby

تحدث معظم خسائر المحافظ عند شاشة التوقيع: يوقّع شخص معاملة أو موافقة لم يفهمها. ميزة الأمان الرئيسية في Rabby أنها تعرض ما يُتوقع أن تفعله المعاملة قبل أن توقّعها، بعبارات بسيطة مثل "⁦-1,000 USDC, +0.31 ETH⁩".

ما تعرضه Rabby قبل أن توقّع

• Simulation Results (نتائج المحاكاة): الرموز ورموز NFT المتوقع أن تخرج من محفظتك وتدخلها. تشير Rabby إلى أن "Simulation executed in the latest block" (نُفّذت المحاكاة في أحدث كتلة).
• ملخص الإجراء: وصف مقروء لما تفعله، مثل مبادلة أو موافقة على رمز أو موافقة على NFT أو إرسال.
• تفاصيل العقد والمستلم: هل تعاملت مع هذا العنوان من قبل ("Never interacted before" أي لم تتعامل معه من قبل)، ومتى نُشر العقد ("Deployed time" أي وقت النشر)، وهل تصنّفه Rabby موثوقًا أو محظورًا.
• تفاصيل الموافقة: الجهة المنفقة، والمبلغ (بما في ذلك الموافقات غير المحدودة)، و"قيمة الثقة"، التي تصفها Rabby بأنها "إجمالي قيمة الأصول التي أنفقها هذا العقد. قيمة الثقة المنخفضة تشير إما إلى خطر أو إلى عدم نشاط لمدة 180 يومًا."
• تحذيرات الرموز: مثل "This is a scam token marked by Rabby" (هذا رمز احتيالي صنّفته Rabby) أو "This is potentially a low-quality and scam token based on Rabby's detection" (قد يكون هذا رمزًا منخفض الجودة واحتياليًا بناءً على كشف Rabby).
• الغاز: رسوم الشبكة المقدّرة، مع خيارات بطيء وعادي وسريع ومخصص.

تنطبق الفحوص نفسها على طلبات التوقيع (الرسائل والبيانات المنظّمة مثل permit)، حيث تفك Rabby ما توافق عليه قدر الإمكان. وهذا مهم لأن التوقيعات من نوع permit قد تتخلى عن الرموز دون أي معاملة على السلسلة منك.

(نصوص الواجهة مقتبسة من إضافة Rabby، أكتوبر 2026.)

متى تُجري Rabby فحوصها

• عند الاتصال بموقع: يفحص محرك الأمان الموقع وقد يحذّرك، مثلًا إذا ظهر في قائمة تصيّد.
• عند توقيع معاملة: المحاكاة إضافة إلى قواعد حول المستلم والعقد والرموز والموافقات.
• عند توقيع رسالة أو بيانات منظّمة: فك الترميز وقواعد لتوقيعات permit والأوامر والتوقيعات الأخرى.
• في Swap وBridge الخاصتين بـ Rabby: منذ أغسطس 2026، معاينة للمعاملات فيهما أيضًا (الشيفرة المصدرية لـ Rabby، أغسطس 2026).

ما تكشفه عمليًا

لفحص العناوين، يقارن فاحص عناوين EVM لدينا عنوانين حرفًا بحرف.

تنبيهات المخاطر و"Ignore all"

يطبّق محرك الأمان في Rabby قواعد على كل طلب ويصنّف النتائج حسب مستوى الخطر. بعض التحذيرات يمكن تجاهلها بعد أن تؤكد "I understand and accept responsibility for any loss" (أفهم وأتحمل مسؤولية أي خسارة). أما الأخطر فلا يمكن تجاهله: تعرض Rabby "Found forbidden risk that can't be ignored" (وُجد خطر محظور لا يمكن تجاهله) وتمنع التوقيع.

وهناك أيضًا زر Ignore all (تجاهل الكل) للتنبيهات غير المحظورة. يلاحظ CryptoSlate أن هذا يتيح لك التوقيع بعد تحذير من المخاطر (CryptoSlate، أكتوبر 2026). استخدمه فقط عندما تعرف بالضبط لماذا ظهر التنبيه. يمكنك تصنيف العناوين كموثوقة أو محظورة بنفسك، ويمكنك عرض قواعد الأمان الفردية أو تعطيلها، رغم أن Rabby توصي بإبقائها مفعّلة.

كثير من الصفحات الاحتيالية تطلب منك "تجاهل التحذير" أو تدّعي أن التنبيه خلل برمجي. وهذا بحد ذاته علامة تحذير.

حدود المحاكاة

المحاكاة مفيدة جدًا، لكنها ليست دليلًا. اعرف نقاطها العمياء:

• قد تتغير الحالة قبل أن تُدرَج معاملتك. تتحرك الأسعار، وتُدرَج معاملات أخرى أولًا، وقد يغيّر التقدّم الاستباقي (front-running) النتيجة. إعدادات الانزلاق تحمي المبادلات؛ أما المعاملات الأخرى فلا حماية مماثلة لها.
• الموافقات تتعلق بالمستقبل. لا تُظهر الموافقة أي تغيّر في الرصيد اليوم. الخطر يأتي لاحقًا، حين تستطيع الجهة المنفقة نقل رموزك. اقرأ الجهة المنفقة والمبلغ، لا مجرد تغيّر الرصيد الفارغ، واختبر البيانات غير المألوفة باستخدام شارح مخاطر الموافقات لدينا.
• التوقيعات خارج السلسلة مثل permit لا تنقل الأموال وقت التوقيع، لذا قد تبدو معاينة الرصيد غير مؤذية.
• قد تتصرف العقود الخبيثة بشكل مختلف في المحاكاة عنها في التنفيذ الفعلي، مثلًا بفحص شروط تختلف لحظة الإدراج.
• ليست كل الشبكات مدعومة. على بعض الشبكات والشبكات المخصصة تعرض Rabby "Simulation Not Supported" أو "Transaction simulation not supported on this chain" (المحاكاة غير مدعومة). وإذا تعطّل محرك الأمان، تقول Rabby إن النتيجة غير معروفة.
• إضافات Rabby المزيفة تزيّف المحاكاة. يمكن لإضافة مقلّدة أن تعرض أي شاشة تريد. تحقق من إضافتك باستخدام أداة فحص إضافة Rabby لدينا.

كما أن المحاكاة لا تحمي عبارة الاسترداد. Rabby لا تطلبها أبدًا، ولا يمكن لأي محاكاة إيقاف شخص يملكها.

المحاكاة مع محفظة أجهزة

كثيرًا ما تعرض الشاشة الصغيرة لمحفظة الأجهزة عنوان عقد وبيانات خامًا فقط، ويصعب الحكم عليها. مع Rabby، ترى الإجراء المفكوك وتغيّرات الرصيد المحاكاة وتنبيهات المخاطر على الكمبيوتر أولًا، ثم تؤكد على الجهاز. هذا المزيج من الأسباب الرئيسية التي تجعل مستخدمي المحافظ الأجهزة يختارون Rabby. ومع ذلك تحقق من عنوان المستلم أو الجهة المنفقة على شاشة الجهاز نفسه، لأن البرمجيات الخبيثة على الكمبيوتر قد تغيّر ما يعرضه المتصفح. راجع Rabby مع Ledger.

إعدادات تؤثر في الحماية

• قواعد الأمان: أبقِها مفعّلة. تنبّهك Rabby عندما تكون القواعد معطّلة وتتيح لك إعادة تفعيلها.
• RPC المخصص: العقدة المخصصة تحل محل عقدة Rabby. إذا فشلت، تعرض Rabby تعطيلها والمتابعة باستخدام RPC الرسمي الخاص بها. وقد يعرض RPC سيئ أرصدة خاطئة.
• علامات الموثوق والمحظور: تصنيف عنوان كموثوق يُسكت بعض التحذيرات، لذا استخدمه فقط للعناوين التي تحققت منها.
• القفل التلقائي: مدة قفل تلقائي قصيرة تحدّ مما يستطيع أي شخص يصل إلى كمبيوترك غير المقفل أن يفعله.

كيف تقرأ شاشة التوقيع في 20 ثانية

1. تأكد من أن الموقع في الطلب هو الموقع الذي قصدت استخدامه.
2. اقرأ تغيّرات الرصيد. هل يخرج من محفظتك شيء لم تتوقعه؟
3. إذا كانت موافقة، فتحقق من الجهة المنفقة والمبلغ. فضّل مبلغًا محدودًا على غير المحدود.
4. اقرأ كل تنبيه خطر. لا تنقر Ignore all على موقع وصلت إليه عبر إعلان أو رسالة مباشرة أو رابط إيردروب.
5. إذا كان أي شيء غير واضح، فارفض. الرفض لا يكلّف شيئًا.

إذا كنت قد وقّعت شيئًا سيئًا بالفعل

1. افصل الاتصال بالموقع وأغلقه.
2. افتح صفحة الموافقات في Rabby وألغِ أي موافقة لا تتعرف عليها، بدءًا بالموافقات غير المحدودة.
3. إذا كنت قد وقّعت permit أو موافقة استُخدمت بالفعل، فانقل أموالك المتبقية إلى محفظة جديدة بعبارة استرداد جديدة.
4. إذا كتبت عبارة الاسترداد في أي مكان، فاعتبر المحفظة مخترقة وانقل كل شيء فورًا.
5. تجاهل أي شخص يتواصل معك عارضًا استرداد الأموال. عروض الاسترداد بعد السرقة تكاد تكون دائمًا عملية احتيال ثانية.

يمكن إزالة الموافقات القديمة التي لم تعد تحتاجها باستخدام مدير الموافقات في Rabby. للصورة الأمنية الأوسع، اقرأ هل محفظة Rabby آمنة؟.

الأسئلة الشائعة