Rabby transaction simulation और जोखिम अलर्ट

वॉलेट के ज़्यादातर नुकसान signing स्क्रीन पर होते हैं: कोई ऐसा ट्रांज़ैक्शन या approval साइन कर देता है जिसे वह समझा नहीं था। Rabby का मुख्य सुरक्षा फीचर यह है कि यह साइन करने से पहले दिखाता है कि ट्रांज़ैक्शन से क्या होने की उम्मीद है, आसान शब्दों में जैसे "-1,000 USDC, +0.31 ETH"।

साइन करने से पहले Rabby क्या दिखाता है

• Simulation Results: वे टोकन और NFTs जिनके आपके वॉलेट से जाने और आने की उम्मीद है। Rabby नोट करता है कि "Simulation executed in the latest block" (simulation latest block में चलाया गया)।
• Action summary: आप क्या कर रहे हैं इसका पढ़ने लायक ब्योरा, जैसे swap, टोकन approval, NFT approval या भेजना।
• कॉन्ट्रैक्ट और प्राप्तकर्ता की जानकारी: क्या आपने इस एड्रेस से पहले इंटरैक्ट किया है ("Never interacted before"), कॉन्ट्रैक्ट कब deploy हुआ ("Deployed time") और क्या Rabby इसे trusted या blocked मानता है।
• Approval की जानकारी: spender, अमाउंट (unlimited approvals सहित) और एक "trust value", जिसे Rabby ऐसे बताता है: "the total asset value spent by this contract. A low trust value indicates either risk or inactivity for 180 days." (इस कॉन्ट्रैक्ट द्वारा खर्च की गई कुल एसेट वैल्यू। कम trust value जोखिम या 180 दिनों की निष्क्रियता दर्शाती है।)
• टोकन चेतावनियां: जैसे "This is a scam token marked by Rabby" या "This is potentially a low-quality and scam token based on Rabby's detection"।
• Gas: अनुमानित नेटवर्क फीस, slow, normal, fast और custom विकल्पों के साथ।

यही जांचें signature requests (मैसेज और permits जैसे typed data) पर भी लागू होती हैं, जहाँ Rabby जहाँ तक हो सके डिकोड करता है कि आप किस चीज़ पर सहमति दे रहे हैं। यह इसलिए मायने रखता है क्योंकि permit-स्टाइल signatures आपकी ओर से किसी on-chain ट्रांज़ैक्शन के बिना भी टोकन दे सकते हैं।

(UI टेक्स्ट Rabby एक्सटेंशन, अक्टूबर 2026 से उद्धृत।)

Rabby अपनी जांच कब चलाता है

• जब आप किसी साइट से कनेक्ट करते हैं: security engine साइट की जांच करता है और आपको चेतावनी दे सकता है, जैसे अगर वह किसी phishing लिस्ट में हो।
• जब आप कोई ट्रांज़ैक्शन साइन करते हैं: simulation के साथ प्राप्तकर्ता, कॉन्ट्रैक्ट, टोकन और approvals के बारे में नियम।
• जब आप कोई मैसेज या typed data साइन करते हैं: permits, orders और दूसरे signatures के लिए डिकोडिंग और नियम।
• Rabby के अपने Swap और Bridge में: अगस्त 2026 से इनके लिए भी ट्रांज़ैक्शन प्रीव्यू (Rabby सोर्स कोड, अगस्त 2026)।

व्यवहार में यह क्या पकड़ता है

एड्रेस जांचने के लिए, हमारा EVM address checker दो एड्रेस की एक-एक अक्षर तुलना करता है।

जोखिम अलर्ट और "Ignore all"

Rabby का security engine हर रिक्वेस्ट पर नियम चलाता है और नतीजों को जोखिम स्तर के हिसाब से लेबल करता है। कुछ चेतावनियों को "I understand and accept responsibility for any loss" (मैं समझता हूँ और किसी भी नुकसान की ज़िम्मेदारी लेता हूँ) कन्फर्म करने के बाद नज़रअंदाज़ किया जा सकता है। सबसे गंभीर चेतावनियों को नहीं: Rabby दिखाता है "Found forbidden risk that can't be ignored" और signing ब्लॉक कर देता है।

Non-forbidden अलर्ट के लिए एक Ignore all बटन भी है। CryptoSlate नोट करता है कि इससे आप जोखिम चेतावनी के बाद भी साइन कर सकते हैं (CryptoSlate, अक्टूबर 2026)। इसे सिर्फ तभी इस्तेमाल करें जब आपको ठीक-ठीक पता हो कि अलर्ट क्यों आया। आप खुद एड्रेस को trusted या blocked मार्क कर सकते हैं, और अलग-अलग सिक्योरिटी नियम देख या डिसेबल कर सकते हैं, हालांकि Rabby उन्हें ऑन रखने की सलाह देता है।

कई स्कैम पेज आपसे "चेतावनी को नज़रअंदाज़ करने" को कहते हैं या दावा करते हैं कि अलर्ट एक बग है। यह अपने आप में खतरे का संकेत है।

Simulation की सीमाएं

Simulation बहुत उपयोगी है, लेकिन यह सबूत नहीं है। इसके अंधे कोने जानें:

• आपका ट्रांज़ैक्शन पहुंचने से पहले स्थिति बदल सकती है। कीमतें बदलती हैं, दूसरे ट्रांज़ैक्शन पहले शामिल हो जाते हैं, और front-running नतीजा बदल सकती है। Slippage सेटिंग्स swaps की सुरक्षा करती हैं; दूसरे ट्रांज़ैक्शन के लिए ऐसी कोई सुरक्षा नहीं है।
• Approvals भविष्य के बारे में होते हैं। Approval आज कोई बैलेंस बदलाव नहीं दिखाता। जोखिम बाद में आता है, जब spender आपके टोकन मूव कर सकता है। सिर्फ खाली बैलेंस बदलाव नहीं, spender और अमाउंट पढ़ें, और अनजान डेटा को हमारे approval risk explainer से जांचें।
• Off-chain signatures जैसे permits साइन करते समय फंड मूव नहीं करते, इसलिए बैलेंस प्रीव्यू बेकसूर लग सकता है।
• Malicious कॉन्ट्रैक्ट simulation में असली execution से अलग व्यवहार कर सकते हैं, जैसे ऐसी शर्तें जांचकर जो शामिल होने के समय अलग होती हैं।
• हर चेन सपोर्टेड नहीं है। कुछ चेन और कस्टम नेटवर्क पर Rabby "Simulation Not Supported" या "Transaction simulation not supported on this chain" दिखाता है। अगर security engine डाउन हो, तो Rabby कहता है कि नतीजा अज्ञात है।
• नकली Rabby एक्सटेंशन simulation भी नकली दिखाते हैं। एक नकली एक्सटेंशन जो चाहे स्क्रीन दिखा सकता है। अपना एक्सटेंशन हमारे Rabby extension checker से वेरिफाई करें।

Simulation आपके seed phrase की सुरक्षा भी नहीं करता। Rabby इसे कभी नहीं मांगता, और कोई भी simulation उस व्यक्ति को नहीं रोक सकता जिसके पास यह है।

हार्डवेयर वॉलेट के साथ simulation

हार्डवेयर वॉलेट की छोटी स्क्रीन अक्सर सिर्फ कॉन्ट्रैक्ट एड्रेस और raw डेटा दिखाती है, जिसे परखना मुश्किल है। Rabby के साथ, आप पहले अपने कंप्यूटर पर डिकोड किया गया एक्शन, simulate किए गए बैलेंस बदलाव और जोखिम अलर्ट देखते हैं, और उसके बाद ही डिवाइस पर कन्फर्म करते हैं। यह मेल हार्डवेयर-वॉलेट यूज़र्स के Rabby चुनने की मुख्य वजहों में से एक है। फिर भी प्राप्तकर्ता या spender का एड्रेस डिवाइस की स्क्रीन पर ही जांचें, क्योंकि आपके कंप्यूटर का malware ब्राउज़र में दिखने वाली चीज़ बदल सकता है। देखें Ledger के साथ Rabby।

सुरक्षा पर असर डालने वाली सेटिंग्स

• Security rules: इन्हें ऑन रखें। नियम डिसेबल होने पर Rabby बताता है और आपको उन्हें वापस ऑन करने देता है।
• Custom RPC: कस्टम node, Rabby के node की जगह ले लेता है। अगर वह फेल हो, तो Rabby उसे डिसेबल करके अपने आधिकारिक RPC के साथ जारी रखने का विकल्प देता है। खराब RPC गलत बैलेंस दिखा सकता है।
• Trusted और blocked मार्क: किसी एड्रेस को trusted मार्क करने से कुछ चेतावनियां बंद हो जाती हैं, इसलिए इसे सिर्फ वेरिफाई किए गए एड्रेस के लिए इस्तेमाल करें।
• Auto-lock: छोटा auto-lock समय सीमित करता है कि आपके अनलॉक कंप्यूटर तक पहुंच वाला कोई व्यक्ति क्या कर सकता है।

20 सेकंड में signing स्क्रीन कैसे पढ़ें

1. जांचें कि रिक्वेस्ट में साइट वही है जिसे आप इस्तेमाल करना चाहते थे।
2. बैलेंस बदलाव पढ़ें। क्या आपके वॉलेट से कुछ ऐसा जा रहा है जिसकी आपको उम्मीद नहीं थी?
3. अगर यह approval है, तो spender और अमाउंट जांचें। Unlimited की जगह सीमित अमाउंट को प्राथमिकता दें।
4. हर जोखिम अलर्ट पढ़ें। विज्ञापन, DM या एयरड्रॉप लिंक से मिली साइट पर Ignore all पर क्लिक न करें।
5. अगर कुछ भी साफ नहीं है, तो reject करें। Reject करने में कुछ खर्च नहीं होता।

अगर आपने पहले ही कुछ गलत साइन कर दिया है

1. साइट से डिस्कनेक्ट करें और उसे बंद करें।
2. Rabby का approvals पेज खोलें और जो भी approval आप नहीं पहचानते उसे revoke करें, unlimited वालों से शुरू करके।
3. अगर आपने कोई permit या approval साइन किया है जो पहले ही इस्तेमाल हो चुका है, तो अपने बचे हुए फंड नए seed phrase वाले नए वॉलेट में ट्रांसफर करें।
4. अगर आपने अपना seed phrase कहीं टाइप किया है, तो वॉलेट को compromise मानें और सब कुछ तुरंत ट्रांसफर करें।
5. फंड रिकवर करने का ऑफर लेकर संपर्क करने वाले किसी भी व्यक्ति को नज़रअंदाज़ करें। चोरी के बाद रिकवरी के ऑफर लगभग हमेशा दूसरा स्कैम होते हैं।

जिन पुराने approvals की अब ज़रूरत नहीं, उन्हें Rabby के approvals manager से हटाया जा सकता है। सुरक्षा की पूरी तस्वीर के लिए पढ़ें क्या Rabby Wallet सुरक्षित है?।

अक्सर पूछे जाने वाले सवाल