Simulation des transactions et alertes de risque de Rabby
Avant que vous ne signiez, Rabby simule la transaction sur le dernier bloc et affiche les variations de solde attendues, ainsi que des alertes de risque sur le contrat, le destinataire et les éventuelles approbations. C'est l'une des principales fonctions de sécurité de Rabby, mais une simulation est une prédiction, pas une garantie.
La plupart des pertes sur un portefeuille se produisent à l'écran de signature : quelqu'un signe une transaction ou une approbation qu'il n'a pas comprise. La principale fonction de sécurité de Rabby est de montrer ce qu'une transaction est censée faire avant que vous ne la signiez, en termes simples comme « -1,000 USDC, +0.31 ETH ».
Ce que Rabby affiche avant que vous ne signiez
- Simulation Results (résultats de simulation) : les jetons et NFT censés sortir de votre portefeuille et y entrer. Rabby précise « Simulation executed in the latest block » (simulation exécutée sur le dernier bloc).
- Résumé de l'action : une description lisible de ce que vous faites, comme un swap, une approbation de jeton, une approbation de NFT ou un envoi.
- Détails du contrat et du destinataire : si vous avez déjà interagi avec cette adresse (« Never interacted before »), quand le contrat a été déployé (« Deployed time ») et si Rabby le marque comme fiable ou bloqué.
- Détails de l'approbation : le bénéficiaire, le montant (y compris les approbations illimitées) et une « trust value » (valeur de confiance), que Rabby décrit comme « la valeur totale des actifs dépensés par ce contrat. Une faible valeur de confiance indique soit un risque, soit une inactivité depuis 180 jours. »
- Alertes sur les jetons : par exemple « This is a scam token marked by Rabby » (jeton d'arnaque signalé par Rabby) ou « This is potentially a low-quality and scam token based on Rabby's detection » (jeton potentiellement de mauvaise qualité ou frauduleux selon la détection de Rabby).
- Gas : les frais réseau estimés, avec les options lent, normal, rapide et personnalisé.
Les mêmes contrôles s'appliquent aux demandes de signature (messages et typed data comme les permits), pour lesquelles Rabby décode autant que possible ce que vous acceptez. C'est important, car les signatures de type permit peuvent céder des jetons sans aucune transaction on-chain de votre part.
(Textes de l'interface cités d'après l'extension Rabby, octobre 2026.)
Quand Rabby effectue ses contrôles
- Quand vous vous connectez à un site : le moteur de sécurité vérifie le site et peut vous avertir, par exemple s'il figure sur une liste de phishing.
- Quand vous signez une transaction : simulation plus règles sur le destinataire, le contrat, les jetons et les approbations.
- Quand vous signez un message ou des typed data : décodage et règles pour les permits, les ordres et les autres signatures.
- Dans le Swap et le Bridge de Rabby : depuis août 2026, un aperçu de transaction pour ceux-ci aussi (code source de Rabby, août 2026).
Ce qu'elle détecte en pratique
| Situation | Ce que vous verriez |
|---|---|
| Un site de « claim d'airdrop » demande une approbation illimitée | Une approbation au profit d'un bénéficiaire inconnu à faible valeur de confiance, souvent un contrat avec lequel vous n'avez jamais interagi |
| Un faux jeton envoyé par airdrop sur votre portefeuille | Une alerte de jeton d'arnaque quand vous essayez d'interagir avec lui |
| Un envoi vers une adresse imitée tirée de votre historique (empoisonnement d'adresse) | Un destinataire avec lequel vous n'avez jamais effectué de transaction, ou que Rabby marque comme adresse frauduleuse |
| Un swap où vous recevez bien moins que la cotation | Une alerte indiquant que le montant simulé est inférieur à l'offre du DEX |
| Une transaction qui échouerait | « Simulation Failed », qui vous épargne une transaction échouée et son gas |
Pour vérifier des adresses, notre vérificateur d'adresse EVM compare deux adresses caractère par caractère.
Alertes de risque et « Ignore all »
Le moteur de sécurité de Rabby applique des règles à chaque demande et classe les résultats par niveau de risque. Certaines alertes peuvent être ignorées après avoir confirmé « I understand and accept responsibility for any loss » (je comprends et j'accepte la responsabilité de toute perte). Les plus graves, non : Rabby affiche « Found forbidden risk that can't be ignored » (risque interdit détecté, impossible à ignorer) et bloque la signature.
Il existe aussi un bouton Ignore all (tout ignorer) pour les alertes non interdites. CryptoSlate note qu'il permet de signer malgré une alerte de risque (CryptoSlate, octobre 2026). Ne l'utilisez que si vous savez exactement pourquoi l'alerte est apparue. Vous pouvez marquer vous-même des adresses comme fiables ou bloquées, et consulter ou désactiver des règles de sécurité individuelles, même si Rabby recommande de les laisser actives.
De nombreuses pages frauduleuses vous disent d'« ignorer l'avertissement » ou prétendent que l'alerte est un bug. C'est en soi un signal d'alerte.
Les limites de la simulation
Une simulation est très utile, mais ce n'est pas une preuve. Connaissez ses angles morts :
- L'état peut changer avant que votre transaction soit incluse. Les prix bougent, d'autres transactions passent en premier, et le front-running peut modifier le résultat. Les réglages de slippage protègent les swaps ; les autres transactions n'ont pas cette protection.
- Les approbations concernent l'avenir. Une approbation n'affiche aucune variation de solde aujourd'hui. Le risque vient plus tard, quand le bénéficiaire peut déplacer vos jetons. Lisez le bénéficiaire et le montant, pas seulement la variation de solde vide, et testez les données inconnues avec notre décodeur des risques d'approbation.
- Les signatures off-chain comme les permits ne déplacent pas de fonds au moment de la signature : l'aperçu des soldes peut donc paraître anodin.
- Les contrats malveillants peuvent se comporter différemment en simulation et en exécution réelle, par exemple en vérifiant des conditions qui diffèrent au moment de l'inclusion.
- Toutes les chaînes ne sont pas prises en charge. Sur certaines chaînes et certains réseaux personnalisés, Rabby affiche « Simulation Not Supported » ou « Transaction simulation not supported on this chain ». Si le moteur de sécurité est indisponible, Rabby indique que le résultat est inconnu.
- Les fausses extensions Rabby falsifient la simulation. Une extension contrefaite peut afficher l'écran qu'elle veut. Vérifiez la vôtre avec notre vérificateur d'extension Rabby.
La simulation ne protège pas non plus votre phrase de récupération. Rabby ne la demande jamais, et aucune simulation ne peut arrêter quelqu'un qui la possède.
La simulation avec un hardware wallet
Le petit écran d'un hardware wallet n'affiche souvent qu'une adresse de contrat et des données brutes, difficiles à évaluer. Avec Rabby, vous voyez d'abord sur votre ordinateur l'action décodée, les variations de solde simulées et les alertes de risque, et ce n'est qu'ensuite que vous confirmez sur l'appareil. Cette combinaison est l'une des principales raisons pour lesquelles les utilisateurs de hardware wallets choisissent Rabby. Vérifiez quand même l'adresse du destinataire ou du bénéficiaire sur l'écran de l'appareil lui-même, car un malware sur votre ordinateur pourrait modifier ce qu'affiche le navigateur. Voir Rabby avec Ledger.
Les réglages qui influent sur la protection
- Règles de sécurité : laissez-les actives. Rabby signale quand des règles sont désactivées et vous permet de les réactiver.
- RPC personnalisé : un nœud personnalisé remplace celui de Rabby. S'il tombe en panne, Rabby propose de le désactiver et de continuer avec son RPC officiel. Un mauvais RPC peut afficher de faux soldes.
- Marques fiable et bloqué : marquer une adresse comme fiable fait taire certaines alertes ; ne le faites donc que pour des adresses que vous avez vérifiées.
- Verrouillage automatique : un délai court limite ce que peut faire quiconque accède à votre ordinateur déverrouillé.
Lire l'écran de signature en 20 secondes
- Vérifiez que le site indiqué dans la demande est bien celui que vous vouliez utiliser.
- Lisez les variations de solde. Quelque chose quitte-t-il votre portefeuille sans que vous vous y attendiez ?
- S'il s'agit d'une approbation, vérifiez le bénéficiaire et le montant. Préférez un montant limité à un montant illimité.
- Lisez chaque alerte de risque. Ne cliquez pas sur Ignore all sur un site trouvé via une annonce, un message privé ou un lien d'airdrop.
- Si quelque chose n'est pas clair, refusez. Refuser ne coûte rien.
Si vous avez déjà signé quelque chose de mauvais
- Déconnectez-vous du site et fermez-le.
- Ouvrez la page des approbations de Rabby et révoquez toute approbation que vous ne reconnaissez pas, en commençant par les illimitées.
- Si vous avez signé un permit ou une approbation qui a déjà été utilisé, transférez vos fonds restants vers un nouveau portefeuille avec une nouvelle phrase de récupération.
- Si vous avez tapé votre phrase de récupération quelque part, considérez le portefeuille comme compromis et transférez tout immédiatement.
- Ignorez quiconque vous contacte en proposant de récupérer vos fonds. Les offres de récupération après un vol sont presque toujours une seconde arnaque.
Les anciennes approbations dont vous n'avez plus besoin peuvent être supprimées avec le gestionnaire d'approbations de Rabby. Pour une vue d'ensemble de la sécurité, lisez Rabby Wallet est-il sûr ?.
Questions fréquentes
Rabby simule-t-il chaque transaction ?
Rabby simule les transactions avant signature sur les chaînes où la simulation est disponible. Sur certaines chaînes et certains réseaux personnalisés, il indique que la simulation n'est pas prise en charge.
La simulation peut-elle se tromper ?
Oui. Elle s'exécute sur le dernier bloc : les mouvements de prix, le front-running ou des contrats qui se comportent différemment à l'exécution peuvent modifier le résultat.
Pourquoi une approbation n'affiche-t-elle aucune variation de solde ?
Parce que rien ne bouge au moment de l'approbation. Le risque est que le bénéficiaire puisse déplacer vos jetons plus tard : vérifiez donc le bénéficiaire et le montant.
Que fait Ignore all ?
Il vous permet de signer malgré des alertes de risque non interdites. Les risques interdits ne peuvent pas être ignorés. N'utilisez Ignore all que si vous comprenez parfaitement l'alerte.
La simulation me protège-t-elle des fausses extensions Rabby ?
Non. Une fausse extension peut afficher une fausse simulation. Vérifiez l'ID de l'extension et installez-la uniquement depuis la fiche officielle du store.