Rabby işlem simülasyonu ve risk uyarıları

Cüzdan kayıplarının çoğu imza ekranında yaşanır: biri anlamadığı bir işlemi veya onayı imzalar. Rabby'nin başlıca güvenlik özelliği, bir işlemin ne yapmasının beklendiğini imzalamadan önce "-1,000 USDC, +0.31 ETH" gibi sade ifadelerle göstermesidir.

Rabby imzalamadan önce ne gösterir

• Simulation Results (Simülasyon sonuçları): cüzdanınızdan çıkması ve girmesi beklenen token'lar ve NFT'ler. Rabby "Simulation executed in the latest block" (Simülasyon en son blokta çalıştırıldı) notunu düşer.
• İşlem özeti: swap, token onayı, NFT onayı veya gönderim gibi ne yaptığınızın okunabilir bir açıklaması.
• Sözleşme ve alıcı ayrıntıları: bu adresle daha önce etkileşimde bulunup bulunmadığınız ("Never interacted before" - daha önce hiç etkileşim yok), sözleşmenin ne zaman dağıtıldığı ("Deployed time") ve Rabby'nin onu güvenilir veya engelli olarak işaretleyip işaretlemediği.
• Onay ayrıntıları: harcayıcı, miktar (sınırsız onaylar dahil) ve Rabby'nin "bu sözleşmenin harcadığı toplam varlık değeri. Düşük bir güven değeri ya risk ya da 180 gün boyunca hareketsizlik anlamına gelir" diye tanımladığı bir "trust value" (güven değeri).
• Token uyarıları: örneğin "This is a scam token marked by Rabby" (Bu, Rabby tarafından işaretlenmiş bir dolandırıcılık token'ıdır) veya "This is potentially a low-quality and scam token based on Rabby's detection" (Rabby'nin tespitine göre bu muhtemelen düşük kaliteli ve dolandırıcılık token'ıdır).
• Gas: yavaş, normal, hızlı ve özel seçeneklerle tahmini ağ ücreti.

Aynı kontroller imza isteklerine de (mesajlar ve permit gibi typed data) uygulanır; Rabby burada neyi kabul ettiğinizi elinden geldiğince çözümler. Bu önemlidir, çünkü permit tarzı imzalar sizden herhangi bir zincir üstü işlem olmadan token'ları devredebilir.

(Arayüz metinleri Rabby eklentisinden alıntılanmıştır, Ekim 2026.)

Rabby kontrollerini ne zaman çalıştırır

• Bir siteye bağlandığınızda: güvenlik motoru siteyi kontrol eder ve örneğin bir oltalama listesinde yer alıyorsa sizi uyarabilir.
• Bir işlemi imzaladığınızda: simülasyon ve alıcı, sözleşme, token'lar ve onaylarla ilgili kurallar.
• Bir mesaj veya typed data imzaladığınızda: permit'ler, emirler ve diğer imzalar için çözümleme ve kurallar.
• Rabby'nin kendi Swap ve Bridge özelliklerinde: Ağustos 2026'dan beri bunlar için de işlem ön izlemesi (Rabby kaynak kodu, Ağustos 2026).

Pratikte neleri yakalar

Adres kontrolleri için EVM adres denetleyicimiz iki adresi karakter karakter karşılaştırır.

Risk uyarıları ve "Ignore all"

Rabby'nin güvenlik motoru her istekte kurallar çalıştırır ve sonuçları risk düzeyine göre etiketler. Bazı uyarılar "I understand and accept responsibility for any loss" (Anlıyorum ve her türlü kaybın sorumluluğunu kabul ediyorum) onayını verdikten sonra göz ardı edilebilir. En ciddileri edilemez: Rabby "Found forbidden risk that can't be ignored" (Göz ardı edilemeyecek yasak bir risk bulundu) gösterir ve imzalamayı engeller.

Yasak olmayan uyarılar için bir de Ignore all (Tümünü yok say) düğmesi vardır. CryptoSlate bunun bir risk uyarısından sonra imzalamanıza izin verdiğini belirtiyor (CryptoSlate, Ekim 2026). Bunu yalnızca uyarının neden çıktığını tam olarak bildiğinizde kullanın. Adresleri kendiniz güvenilir veya engelli olarak işaretleyebilir, tek tek güvenlik kurallarını görüntüleyebilir veya devre dışı bırakabilirsiniz; ancak Rabby bunları açık tutmanızı önerir.

Birçok dolandırıcılık sayfası size "uyarıyı görmezden gelmenizi" söyler veya uyarının bir hata olduğunu iddia eder. Bu başlı başına bir tehlike işaretidir.

Simülasyonun sınırları

Simülasyon çok yararlıdır, ama kanıt değildir. Kör noktalarını bilin:

• İşleminiz zincire girmeden önce durum değişebilir. Fiyatlar hareket eder, önce başka işlemler dahil edilir ve önden koşma (front-running) sonucu değiştirebilir. Kayma ayarları swap'ları korur; diğer işlemlerin böyle bir koruması yoktur.
• Onaylar gelecekle ilgilidir. Bir onay bugün hiçbir bakiye değişikliği göstermez. Risk daha sonra, harcayıcı token'larınızı taşıyabildiğinde gelir. Yalnızca boş bakiye değişikliğine değil, harcayıcıya ve miktara bakın; tanımadığınız verileri onay riski açıklayıcımızla test edin.
• Permit gibi zincir dışı imzalar imzalama anında fon taşımaz; bu yüzden bakiye ön izlemesi zararsız görünebilir.
• Kötü niyetli sözleşmeler simülasyonda gerçek yürütmeden farklı davranabilir; örneğin zincire dahil edilme anında farklı olan koşulları kontrol ederek.
• Her ağ desteklenmez. Bazı ağlarda ve özel ağlarda Rabby "Simulation Not Supported" veya "Transaction simulation not supported on this chain" gösterir. Güvenlik motoru çalışmıyorsa Rabby sonucun bilinmediğini söyler.
• Sahte Rabby eklentileri simülasyonu da taklit eder. Sahte bir eklenti istediği ekranı gösterebilir. Kendi eklentinizi Rabby eklenti denetleyicimizle doğrulayın.

Simülasyon kurtarma ifadenizi de korumaz. Rabby onu asla istemez ve hiçbir simülasyon ona sahip olan birini durduramaz.

Donanım cüzdanıyla simülasyon

Bir donanım cüzdanının küçük ekranı çoğu zaman yalnızca bir sözleşme adresi ve ham veri gösterir; bunu değerlendirmek zordur. Rabby ile önce bilgisayarınızda çözümlenmiş işlemi, simüle edilmiş bakiye değişikliklerini ve risk uyarılarını görür, ancak ondan sonra cihazda onaylarsınız. Bu kombinasyon, donanım cüzdanı kullanıcılarının Rabby'yi seçmesinin başlıca nedenlerinden biridir. Yine de alıcı veya harcayıcı adresini cihazın kendi ekranında kontrol edin, çünkü bilgisayarınızdaki kötü amaçlı yazılım tarayıcının gösterdiğini değiştirebilir. Bkz. Ledger ile Rabby.

Korumayı etkileyen ayarlar

• Güvenlik kuralları: açık tutun. Rabby kurallar devre dışı bırakıldığında bunu belirtir ve yeniden açmanıza izin verir.
• Özel RPC: özel bir düğüm Rabby'ninkinin yerini alır. Başarısız olursa Rabby onu devre dışı bırakıp resmî RPC'siyle devam etmeyi önerir. Kötü bir RPC yanlış bakiyeler gösterebilir.
• Güvenilir ve engelli işaretleri: bir adresi güvenilir olarak işaretlemek bazı uyarıları susturur; bu yüzden yalnızca doğruladığınız adresler için kullanın.
• Otomatik kilit: kısa bir otomatik kilit süresi, kilidi açık bilgisayarınıza erişen birinin yapabileceklerini sınırlar.

İmza ekranını 20 saniyede nasıl okursunuz

1. İstekteki sitenin kullanmak istediğiniz site olduğunu kontrol edin.
2. Bakiye değişikliklerini okuyun. Cüzdanınızdan beklemediğiniz bir şey çıkıyor mu?
3. Bir onaysa harcayıcıyı ve miktarı kontrol edin. Sınırsız yerine sınırlı bir miktarı tercih edin.
4. Her risk uyarısını okuyun. Bir reklam, DM veya airdrop bağlantısıyla bulduğunuz bir sitede Ignore all'a tıklamayın.
5. Bir şey belirsizse reddedin. Reddetmek hiçbir şeye mal olmaz.

Zaten kötü bir şey imzaladıysanız

1. Siteyle bağlantıyı kesin ve kapatın.
2. Rabby'nin onaylar sayfasını açın ve tanımadığınız her onayı, sınırsız olanlardan başlayarak iptal edin.
3. Zaten kullanılmış bir permit veya onay imzaladıysanız kalan fonlarınızı yeni bir kurtarma ifadesine sahip yeni bir cüzdana taşıyın.
4. Kurtarma ifadenizi herhangi bir yere yazdıysanız cüzdanı ele geçirilmiş kabul edin ve her şeyi hemen taşıyın.
5. Fon kurtarmayı teklif ederek size ulaşan herkesi görmezden gelin. Bir hırsızlıktan sonra gelen kurtarma teklifleri neredeyse her zaman ikinci bir dolandırıcılıktır.

Artık ihtiyacınız olmayan eski onaylar Rabby'nin onay yöneticisiyle kaldırılabilir. Daha geniş güvenlik tablosu için Rabby Wallet güvenli mi? yazısını okuyun.

Sıkça sorulan sorular