Simulação de transações e alertas de risco da Rabby

A maioria das perdas em carteiras acontece na tela de assinatura: alguém assina uma transação ou aprovação que não entendeu. O principal recurso de segurança da Rabby é mostrar o que uma transação deve fazer antes de você assiná-la, em termos simples como "-1,000 USDC, +0.31 ETH".

O que a Rabby mostra antes de você assinar

• Simulation Results (resultados da simulação): os tokens e NFTs que devem sair e entrar na sua carteira. A Rabby indica que a "Simulation executed in the latest block" (simulação executada no bloco mais recente).
• Resumo da ação: uma descrição legível do que você está fazendo, como um swap, uma aprovação de token, uma aprovação de NFT ou um envio.
• Detalhes do contrato e do destinatário: se você já interagiu com esse endereço antes ("Never interacted before", nunca interagiu antes), quando o contrato foi implantado ("Deployed time") e se a Rabby o marca como confiável ou bloqueado.
• Detalhes da aprovação: o spender, o valor (incluindo aprovações ilimitadas) e um "trust value" (valor de confiança), que a Rabby descreve como "o valor total de ativos gastos por este contrato. Um trust value baixo indica risco ou inatividade por 180 dias."
• Alertas de token: por exemplo "This is a scam token marked by Rabby" (token golpista marcado pela Rabby) ou "This is potentially a low-quality and scam token based on Rabby's detection" (possivelmente um token de baixa qualidade e golpista, segundo a detecção da Rabby).
• Gas: a taxa de rede estimada, com opções lenta, normal, rápida e personalizada.

As mesmas verificações se aplicam a pedidos de assinatura (mensagens e typed data, como permits), nos quais a Rabby decodifica, na medida do possível, aquilo com que você está concordando. Isso importa porque assinaturas do tipo permit podem entregar tokens sem nenhuma transação on-chain sua.

(Textos da interface citados da extensão da Rabby, outubro de 2026.)

Quando a Rabby faz suas verificações

• Quando você se conecta a um site: o mecanismo de segurança verifica o site e pode alertá-lo, por exemplo se ele aparecer em uma lista de phishing.
• Quando você assina uma transação: simulação mais regras sobre o destinatário, o contrato, os tokens e as aprovações.
• Quando você assina uma mensagem ou typed data: decodificação e regras para permits, ordens e outras assinaturas.
• No Swap e na Bridge da própria Rabby: desde agosto de 2026, uma prévia da transação também para eles (código-fonte da Rabby, agosto de 2026).

O que ela detecta na prática

Para verificar endereços, nosso verificador de endereço EVM compara dois endereços caractere por caractere.

Alertas de risco e "Ignore all"

O mecanismo de segurança da Rabby aplica regras a cada pedido e classifica os resultados por nível de risco. Alguns alertas podem ser ignorados depois que você confirma "I understand and accept responsibility for any loss" (entendo e aceito a responsabilidade por qualquer perda). Os mais graves não podem: a Rabby mostra "Found forbidden risk that can't be ignored" (encontrado risco proibido que não pode ser ignorado) e bloqueia a assinatura.

Há também um botão Ignore all (ignorar tudo) para alertas não proibidos. O CryptoSlate observa que isso permite assinar depois de um alerta de risco (CryptoSlate, outubro de 2026). Use-o apenas quando souber exatamente por que o alerta apareceu. Você mesmo pode marcar endereços como confiáveis ou bloqueados, e pode ver ou desativar regras de segurança individuais, embora a Rabby recomende mantê-las ativadas.

Muitas páginas de golpe dizem para você "ignorar o alerta" ou afirmam que o alerta é um bug. Isso, por si só, é um sinal de alerta.

Os limites da simulação

Uma simulação é muito útil, mas não é prova. Conheça seus pontos cegos:

• O estado pode mudar antes de sua transação ser incluída. Os preços mudam, outras transações são incluídas antes, e o front-running pode alterar o resultado. As configurações de slippage protegem os swaps; outras transações não têm essa proteção.
• Aprovações dizem respeito ao futuro. Uma aprovação não mostra mudança de saldo hoje. O risco vem depois, quando o spender pode movimentar seus tokens. Leia o spender e o valor, não apenas a mudança de saldo vazia, e teste dados desconhecidos com nosso explicador de risco de aprovações.
• Assinaturas off-chain, como permits, não movimentam fundos no momento da assinatura, então a prévia de saldo pode parecer inofensiva.
• Contratos maliciosos podem se comportar de forma diferente na simulação e na execução real, por exemplo verificando condições que mudam no momento da inclusão.
• Nem toda rede é suportada. Em algumas redes e redes personalizadas, a Rabby mostra "Simulation Not Supported" ou "Transaction simulation not supported on this chain". Se o mecanismo de segurança estiver fora do ar, a Rabby informa que o resultado é desconhecido.
• Extensões falsas da Rabby falsificam a simulação. Uma extensão falsificada pode mostrar a tela que quiser. Verifique a sua com nosso verificador de extensão da Rabby.

A simulação também não protege sua frase-semente. A Rabby nunca a pede, e nenhuma simulação pode deter alguém que a tenha.

Simulação com carteira de hardware

A tela pequena de uma carteira de hardware muitas vezes mostra apenas um endereço de contrato e dados brutos, o que é difícil de avaliar. Com a Rabby, você vê primeiro no computador a ação decodificada, as mudanças de saldo simuladas e os alertas de risco, e só então confirma no dispositivo. Essa combinação é um dos principais motivos pelos quais usuários de carteiras de hardware escolhem a Rabby. Mesmo assim, confira o endereço do destinatário ou do spender na tela do próprio dispositivo, porque um malware no computador poderia alterar o que o navegador mostra. Veja Rabby com Ledger.

Configurações que afetam a proteção

• Regras de segurança: mantenha-as ativadas. A Rabby avisa quando há regras desativadas e permite reativá-las.
• RPC personalizado: um nó personalizado substitui o da Rabby. Se ele falhar, a Rabby oferece desativá-lo e continuar com seu RPC oficial. Um RPC ruim pode mostrar saldos errados.
• Marcas de confiável e bloqueado: marcar um endereço como confiável silencia alguns alertas, então use isso apenas para endereços que você verificou.
• Bloqueio automático: um tempo curto de bloqueio automático limita o que alguém com acesso ao seu computador desbloqueado pode fazer.

Como ler a tela de assinatura em 20 segundos

1. Confira se o site no pedido é o que você pretendia usar.
2. Leia as mudanças de saldo. Algo está saindo da sua carteira sem que você esperasse?
3. Se for uma aprovação, confira o spender e o valor. Prefira um valor limitado a um ilimitado.
4. Leia todos os alertas de risco. Não clique em Ignore all em um site que você encontrou por um anúncio, DM ou link de airdrop.
5. Se algo não estiver claro, rejeite. Rejeitar não custa nada.

Se você já assinou algo ruim

1. Desconecte-se do site e feche-o.
2. Abra a página de aprovações da Rabby e revogue qualquer aprovação que você não reconheça, começando pelas ilimitadas.
3. Se você assinou um permit ou uma aprovação que já foi usada, transfira os fundos restantes para uma nova carteira com uma nova frase-semente.
4. Se você digitou sua frase-semente em algum lugar, trate a carteira como comprometida e transfira tudo imediatamente.
5. Ignore qualquer pessoa que entre em contato oferecendo recuperar fundos. Ofertas de recuperação após um roubo são quase sempre um segundo golpe.

Aprovações antigas de que você não precisa mais podem ser removidas com o gerenciador de aprovações da Rabby. Para o panorama geral de segurança, leia a Rabby Wallet é segura?.

Perguntas frequentes