Rabby-Transaktionssimulation und Risikowarnungen
Vor dem Signieren simuliert Rabby die Transaktion gegen den neuesten Block und zeigt die erwarteten Saldoänderungen sowie Risikowarnungen zum Contract, zum Empfänger und zu etwaigen Freigaben. Das ist eine der wichtigsten Sicherheitsfunktionen von Rabby, doch eine Simulation ist eine Vorhersage, keine Garantie.
Die meisten Wallet-Verluste passieren am Signaturbildschirm: Jemand signiert eine Transaktion oder Freigabe, die er nicht verstanden hat. Rabbys wichtigste Sicherheitsfunktion besteht darin, vor dem Signieren zu zeigen, was eine Transaktion voraussichtlich bewirkt, in einfachen Worten wie „-1,000 USDC, +0.31 ETH“.
Was Rabby vor dem Signieren zeigt
- Simulation Results (Simulationsergebnisse): die Token und NFTs, die Ihre Wallet voraussichtlich verlassen und erreichen. Rabby vermerkt „Simulation executed in the latest block“ (Simulation im neuesten Block ausgeführt).
- Zusammenfassung der Aktion: eine lesbare Beschreibung dessen, was Sie tun, etwa ein Swap, eine Token-Freigabe, eine NFT-Freigabe oder ein Senden.
- Details zu Contract und Empfänger: ob Sie mit dieser Adresse schon interagiert haben („Never interacted before“), wann der Contract bereitgestellt wurde („Deployed time“) und ob Rabby ihn als vertrauenswürdig oder blockiert markiert.
- Freigabedetails: der Spender, der Betrag (einschließlich unbegrenzter Freigaben) und ein „Trust Value“, den Rabby beschreibt als „den gesamten Wert der von diesem Contract ausgegebenen Assets. Ein niedriger Trust Value deutet entweder auf ein Risiko oder auf 180 Tage Inaktivität hin.“
- Token-Warnungen: zum Beispiel „This is a scam token marked by Rabby“ (ein von Rabby markierter Scam-Token) oder „This is potentially a low-quality and scam token based on Rabby's detection“ (laut Rabbys Erkennung möglicherweise ein minderwertiger Scam-Token).
- Gas: die geschätzte Netzwerkgebühr mit den Optionen langsam, normal, schnell und benutzerdefiniert.
Dieselben Prüfungen gelten für Signaturanfragen (Nachrichten und Typed Data wie Permits), bei denen Rabby so weit wie möglich entschlüsselt, wozu Sie zustimmen. Das ist wichtig, weil Signaturen im Permit-Stil Token weggeben können, ohne dass Sie eine On-Chain-Transaktion senden.
(Oberflächentexte zitiert aus der Rabby-Erweiterung, Oktober 2026.)
Wann Rabby seine Prüfungen ausführt
- Beim Verbinden mit einer Seite: Die Security Engine prüft die Seite und kann Sie warnen, etwa wenn sie auf einer Phishing-Liste steht.
- Beim Signieren einer Transaktion: Simulation plus Regeln zu Empfänger, Contract, Token und Freigaben.
- Beim Signieren einer Nachricht oder von Typed Data: Entschlüsselung und Regeln für Permits, Orders und andere Signaturen.
- In Rabbys eigenem Swap und der Bridge: seit August 2026 auch hierfür eine Transaktionsvorschau (Rabby-Quellcode, August 2026).
Was sie in der Praxis erkennt
| Situation | Was Sie sehen würden |
|---|---|
| Eine „Claim Airdrop“-Seite verlangt eine unbegrenzte Freigabe | Eine Freigabe an einen unbekannten Spender mit niedrigem Trust Value, oft ein Contract, mit dem Sie nie interagiert haben |
| Ein gefälschter Token, der per Airdrop in Ihrer Wallet landet | Eine Scam-Token-Warnung, wenn Sie damit interagieren wollen |
| Senden an eine ähnlich aussehende Adresse aus Ihrem Verlauf (Address Poisoning) | Ein Empfänger, mit dem Sie nie eine Transaktion hatten, oder einer, den Rabby als Scam-Adresse markiert |
| Ein Swap, bei dem Sie weit weniger als angeboten erhalten | Eine Warnung, dass der simulierte Betrag unter dem DEX-Angebot liegt |
| Eine Transaktion, die fehlschlagen würde | „Simulation Failed“, was Ihnen eine fehlgeschlagene Transaktion und deren Gas erspart |
Für Adressprüfungen vergleicht unser EVM-Adress-Check zwei Adressen Zeichen für Zeichen.
Risikowarnungen und „Ignore all“
Rabbys Security Engine wendet auf jede Anfrage Regeln an und kennzeichnet die Ergebnisse nach Risikostufe. Manche Warnungen lassen sich ignorieren, nachdem Sie „I understand and accept responsibility for any loss“ (Ich verstehe es und übernehme die Verantwortung für jeden Verlust) bestätigt haben. Die schwersten nicht: Rabby zeigt „Found forbidden risk that can't be ignored“ (verbotenes Risiko gefunden, das nicht ignoriert werden kann) und blockiert das Signieren.
Für nicht verbotene Warnungen gibt es außerdem eine Schaltfläche Ignore all. CryptoSlate merkt an, dass Sie damit nach einer Risikowarnung signieren können (CryptoSlate, Oktober 2026). Nutzen Sie sie nur, wenn Sie genau wissen, warum die Warnung erschien. Sie können Adressen selbst als vertrauenswürdig oder blockiert markieren und einzelne Sicherheitsregeln ansehen oder deaktivieren, auch wenn Rabby empfiehlt, sie eingeschaltet zu lassen.
Viele Betrugsseiten fordern Sie auf, „die Warnung zu ignorieren“, oder behaupten, die Warnung sei ein Bug. Das ist für sich schon ein Warnsignal.
Die Grenzen der Simulation
Eine Simulation ist sehr nützlich, aber kein Beweis. Kennen Sie ihre blinden Flecken:
- Der Zustand kann sich ändern, bevor Ihre Transaktion ankommt. Preise bewegen sich, andere Transaktionen werden zuerst aufgenommen, und Front-Running kann das Ergebnis verändern. Slippage-Einstellungen schützen Swaps; andere Transaktionen haben keinen solchen Schutz.
- Freigaben betreffen die Zukunft. Eine Freigabe zeigt heute keine Saldoänderung. Das Risiko kommt später, wenn der Spender Ihre Token bewegen kann. Lesen Sie Spender und Betrag, nicht nur die leere Saldoänderung, und testen Sie unbekannte Daten mit unserem Freigabe-Risiko-Erklärer.
- Off-Chain-Signaturen wie Permits bewegen beim Signieren kein Guthaben, daher kann die Saldovorschau harmlos aussehen.
- Bösartige Contracts können sich in einer Simulation anders verhalten als bei der echten Ausführung, etwa indem sie Bedingungen prüfen, die sich im Moment der Aufnahme unterscheiden.
- Nicht jede Chain wird unterstützt. Auf manchen Chains und benutzerdefinierten Netzwerken zeigt Rabby „Simulation Not Supported“ oder „Transaction simulation not supported on this chain“. Ist die Security Engine ausgefallen, meldet Rabby das Ergebnis als unbekannt.
- Gefälschte Rabby-Erweiterungen fälschen die Simulation. Eine nachgemachte Erweiterung kann jeden beliebigen Bildschirm anzeigen. Prüfen Sie Ihre mit unserem Rabby-Erweiterungs-Check.
Die Simulation schützt auch nicht Ihre Seed-Phrase. Rabby fragt nie danach, und keine Simulation kann jemanden aufhalten, der sie besitzt.
Simulation mit einer Hardware-Wallet
Der kleine Bildschirm einer Hardware-Wallet zeigt oft nur eine Contract-Adresse und Rohdaten, was schwer zu beurteilen ist. Mit Rabby sehen Sie zuerst auf Ihrem Computer die entschlüsselte Aktion, die simulierten Saldoänderungen und die Risikowarnungen und bestätigen erst dann auf dem Gerät. Diese Kombination ist einer der Hauptgründe, warum Hardware-Wallet-Nutzer Rabby wählen. Prüfen Sie die Adresse von Empfänger oder Spender trotzdem auf dem Bildschirm des Geräts selbst, denn Malware auf Ihrem Computer könnte verändern, was der Browser anzeigt. Siehe Rabby mit Ledger.
Einstellungen, die den Schutz beeinflussen
- Sicherheitsregeln: Lassen Sie sie eingeschaltet. Rabby zeigt an, wenn Regeln deaktiviert sind, und lässt Sie sie wieder einschalten.
- Custom RPC: Ein eigener Node ersetzt den von Rabby. Fällt er aus, bietet Rabby an, ihn zu deaktivieren und mit dem offiziellen RPC fortzufahren. Ein schlechter RPC kann falsche Guthaben anzeigen.
- Markierungen als vertrauenswürdig und blockiert: Eine Adresse als vertrauenswürdig zu markieren, unterdrückt einige Warnungen; nutzen Sie das also nur für Adressen, die Sie geprüft haben.
- Automatische Sperre: Eine kurze Sperrzeit begrenzt, was jemand mit Zugriff auf Ihren entsperrten Computer tun kann.
So lesen Sie den Signaturbildschirm in 20 Sekunden
- Prüfen Sie, dass die Seite in der Anfrage die ist, die Sie nutzen wollten.
- Lesen Sie die Saldoänderungen. Verlässt etwas Ihre Wallet, das Sie nicht erwartet haben?
- Ist es eine Freigabe, prüfen Sie Spender und Betrag. Bevorzugen Sie einen begrenzten Betrag statt eines unbegrenzten.
- Lesen Sie jede Risikowarnung. Klicken Sie nicht auf „Ignore all“ auf einer Seite, die Sie über eine Anzeige, eine DM oder einen Airdrop-Link gefunden haben.
- Ist etwas unklar, lehnen Sie ab. Ablehnen kostet nichts.
Wenn Sie bereits etwas Schädliches signiert haben
- Trennen Sie die Verbindung zur Seite und schließen Sie sie.
- Öffnen Sie Rabbys Freigabeseite und widerrufen Sie jede Freigabe, die Sie nicht kennen, beginnend mit den unbegrenzten.
- Wenn Sie ein Permit oder eine Freigabe signiert haben, die bereits genutzt wurde, verschieben Sie Ihr restliches Guthaben in eine neue Wallet mit neuer Seed-Phrase.
- Wenn Sie Ihre Seed-Phrase irgendwo eingegeben haben, betrachten Sie die Wallet als kompromittiert und verschieben Sie sofort alles.
- Ignorieren Sie jeden, der Sie kontaktiert und anbietet, Ihr Guthaben zurückzuholen. Wiederherstellungsangebote nach einem Diebstahl sind fast immer ein zweiter Betrug.
Alte Freigaben, die Sie nicht mehr brauchen, entfernen Sie mit Rabbys Freigabe-Manager. Für das gesamte Sicherheitsbild lesen Sie Ist Rabby Wallet sicher?.
Häufig gestellte Fragen
Simuliert Rabby jede Transaktion?
Rabby simuliert Transaktionen vor dem Signieren auf den Chains, auf denen die Simulation verfügbar ist. Auf manchen Chains und benutzerdefinierten Netzwerken zeigt es an, dass die Simulation nicht unterstützt wird.
Kann die Simulation falsch liegen?
Ja. Sie läuft gegen den neuesten Block, daher können Preisbewegungen, Front-Running oder Contracts, die sich bei der Ausführung anders verhalten, das Ergebnis verändern.
Warum zeigt eine Freigabe keine Saldoänderung?
Weil sich bei einer Freigabe nichts bewegt. Das Risiko besteht darin, dass der Spender Ihre Token später bewegen kann; prüfen Sie also Spender und Betrag.
Was bewirkt „Ignore all“?
Damit können Sie trotz nicht verbotener Risikowarnungen signieren. Verbotene Risiken lassen sich nicht ignorieren. Nutzen Sie „Ignore all“ nur, wenn Sie die Warnung vollständig verstehen.
Schützt mich die Simulation vor gefälschten Rabby-Erweiterungen?
Nein. Eine gefälschte Erweiterung kann eine gefälschte Simulation zeigen. Prüfen Sie die Erweiterungs-ID und installieren Sie nur über den offiziellen Store-Eintrag.