Mô phỏng giao dịch và cảnh báo rủi ro của Rabby
Trước khi bạn ký, Rabby mô phỏng giao dịch trên khối mới nhất và hiển thị thay đổi số dư dự kiến, cùng các cảnh báo rủi ro về hợp đồng, người nhận và mọi phê duyệt. Đây là một trong những tính năng an toàn chính của Rabby, nhưng mô phỏng chỉ là dự đoán, không phải lời bảo đảm.
Phần lớn thiệt hại của ví xảy ra ở màn hình ký: ai đó ký một giao dịch hoặc phê duyệt mà họ không hiểu. Tính năng an toàn chính của Rabby là hiển thị điều giao dịch dự kiến sẽ làm trước khi bạn ký, bằng cách diễn đạt dễ hiểu như "-1,000 USDC, +0.31 ETH".
Rabby hiển thị gì trước khi bạn ký
- Simulation Results (kết quả mô phỏng): các token và NFT dự kiến rời khỏi và đi vào ví của bạn. Rabby ghi chú "Simulation executed in the latest block" (mô phỏng được thực hiện trên khối mới nhất).
- Tóm tắt hành động: mô tả dễ đọc về việc bạn đang làm, như swap, phê duyệt token, phê duyệt NFT hoặc gửi tiền.
- Thông tin hợp đồng và người nhận: bạn đã từng tương tác với địa chỉ này chưa ("Never interacted before" – chưa từng tương tác), hợp đồng được triển khai khi nào ("Deployed time") và Rabby có đánh dấu nó là tin cậy hay bị chặn không.
- Chi tiết phê duyệt: bên chi tiêu (spender), số lượng (kể cả phê duyệt không giới hạn) và "trust value" (giá trị tin cậy), mà Rabby mô tả là "tổng giá trị tài sản đã được chi tiêu bởi hợp đồng này. Giá trị tin cậy thấp cho thấy rủi ro hoặc không hoạt động trong 180 ngày."
- Cảnh báo token: ví dụ "This is a scam token marked by Rabby" (đây là token lừa đảo được Rabby đánh dấu) hoặc "This is potentially a low-quality and scam token based on Rabby's detection" (theo phát hiện của Rabby, đây có thể là token kém chất lượng và lừa đảo).
- Gas: phí mạng ước tính, với các tùy chọn chậm, bình thường, nhanh và tùy chỉnh.
Các bước kiểm tra tương tự áp dụng cho yêu cầu ký (tin nhắn và dữ liệu có cấu trúc như permit), khi Rabby giải mã hết mức có thể những gì bạn đang đồng ý. Điều này quan trọng vì các chữ ký kiểu permit có thể trao token đi mà không cần bất kỳ giao dịch on-chain nào từ bạn.
(Văn bản giao diện trích từ tiện ích Rabby, tháng 10/2026.)
Khi nào Rabby chạy kiểm tra
- Khi bạn kết nối với một trang web: bộ máy bảo mật kiểm tra trang và có thể cảnh báo bạn, ví dụ nếu trang nằm trong danh sách phishing.
- Khi bạn ký giao dịch: mô phỏng cộng các quy tắc về người nhận, hợp đồng, token và phê duyệt.
- Khi bạn ký tin nhắn hoặc dữ liệu có cấu trúc: giải mã và các quy tắc cho permit, lệnh và các chữ ký khác.
- Trong Swap và Bridge của chính Rabby: từ tháng 8/2026, cũng có bản xem trước giao dịch cho các tính năng này (mã nguồn Rabby, tháng 8/2026).
Những gì nó phát hiện được trên thực tế
| Tình huống | Bạn sẽ thấy gì |
|---|---|
| Một trang "nhận airdrop" yêu cầu phê duyệt không giới hạn | Phê duyệt cho một bên chi tiêu không xác định với giá trị tin cậy thấp, thường là hợp đồng bạn chưa từng tương tác |
| Một token giả được airdrop vào ví của bạn | Cảnh báo token lừa đảo khi bạn cố tương tác với nó |
| Gửi đến một địa chỉ nhái lấy từ lịch sử (đầu độc địa chỉ) | Người nhận bạn chưa từng giao dịch, hoặc địa chỉ Rabby đánh dấu là lừa đảo |
| Một lần swap mà bạn nhận ít hơn nhiều so với báo giá | Cảnh báo rằng số lượng mô phỏng thấp hơn mức DEX đưa ra |
| Một giao dịch sẽ thất bại | "Simulation Failed" (mô phỏng thất bại), giúp bạn tránh một giao dịch thất bại và phí gas của nó |
Để kiểm tra địa chỉ, công cụ kiểm tra địa chỉ EVM của chúng tôi so sánh hai địa chỉ từng ký tự một.
Cảnh báo rủi ro và "Ignore all"
Bộ máy bảo mật của Rabby chạy các quy tắc trên mỗi yêu cầu và gắn nhãn kết quả theo mức độ rủi ro. Một số cảnh báo có thể bỏ qua sau khi bạn xác nhận "I understand and accept responsibility for any loss" (tôi hiểu và chấp nhận trách nhiệm cho mọi tổn thất). Những cảnh báo nghiêm trọng nhất thì không: Rabby hiển thị "Found forbidden risk that can't be ignored" (phát hiện rủi ro bị cấm không thể bỏ qua) và chặn việc ký.
Ngoài ra còn có nút Ignore all (bỏ qua tất cả) cho các cảnh báo không thuộc loại bị cấm. CryptoSlate lưu ý rằng nút này cho phép bạn ký sau khi có cảnh báo rủi ro (CryptoSlate, tháng 10/2026). Chỉ dùng nó khi bạn biết chính xác vì sao cảnh báo xuất hiện. Bạn có thể tự đánh dấu địa chỉ là tin cậy hoặc bị chặn, và có thể xem hoặc tắt từng quy tắc bảo mật, dù Rabby khuyên nên giữ chúng bật.
Nhiều trang lừa đảo bảo bạn "bỏ qua cảnh báo" hoặc nói cảnh báo là lỗi. Bản thân điều đó đã là dấu hiệu nguy hiểm.
Giới hạn của mô phỏng
Mô phỏng rất hữu ích, nhưng không phải bằng chứng. Hãy biết những điểm mù của nó:
- Trạng thái có thể thay đổi trước khi giao dịch của bạn được ghi nhận. Giá biến động, các giao dịch khác được đưa vào trước, và front-running có thể thay đổi kết quả. Thiết lập trượt giá bảo vệ các lần swap; các giao dịch khác không có sự bảo vệ đó.
- Phê duyệt là chuyện của tương lai. Một phê duyệt không thể hiện thay đổi số dư nào hôm nay. Rủi ro đến sau đó, khi bên chi tiêu có thể chuyển token của bạn. Hãy đọc bên chi tiêu và số lượng, không chỉ nhìn phần thay đổi số dư trống, và kiểm tra dữ liệu lạ bằng công cụ giải thích rủi ro phê duyệt của chúng tôi.
- Chữ ký off-chain như permit không di chuyển tiền tại thời điểm ký, nên bản xem trước số dư có thể trông vô hại.
- Hợp đồng độc hại có thể hành xử khác giữa mô phỏng và thực thi thật, ví dụ bằng cách kiểm tra các điều kiện khác đi vào thời điểm giao dịch được đưa vào khối.
- Không phải chuỗi nào cũng được hỗ trợ. Trên một số chuỗi và mạng tùy chỉnh, Rabby hiển thị "Simulation Not Supported" hoặc "Transaction simulation not supported on this chain" (không hỗ trợ mô phỏng). Nếu bộ máy bảo mật ngừng hoạt động, Rabby cho biết kết quả là không xác định.
- Tiện ích Rabby giả làm giả cả mô phỏng. Một tiện ích giả mạo có thể hiển thị bất kỳ màn hình nào nó muốn. Hãy xác minh tiện ích của bạn bằng công cụ kiểm tra tiện ích Rabby.
Mô phỏng cũng không bảo vệ cụm từ khôi phục (seed phrase) của bạn. Rabby không bao giờ hỏi nó, và không mô phỏng nào có thể ngăn được người đã có nó.
Mô phỏng với ví phần cứng
Màn hình nhỏ của ví phần cứng thường chỉ hiển thị địa chỉ hợp đồng và dữ liệu thô, rất khó đánh giá. Với Rabby, bạn thấy hành động đã được giải mã, thay đổi số dư mô phỏng và cảnh báo rủi ro trên máy tính trước, rồi mới xác nhận trên thiết bị. Sự kết hợp này là một trong những lý do chính khiến người dùng ví phần cứng chọn Rabby. Dù vậy, vẫn hãy kiểm tra địa chỉ người nhận hoặc bên chi tiêu trên chính màn hình thiết bị, vì phần mềm độc hại trên máy tính có thể thay đổi những gì trình duyệt hiển thị. Xem Rabby với Ledger.
Các thiết lập ảnh hưởng đến khả năng bảo vệ
- Quy tắc bảo mật: hãy giữ chúng bật. Rabby cho biết khi quy tắc bị tắt và cho phép bạn bật lại.
- RPC tùy chỉnh: node tùy chỉnh thay thế node của Rabby. Nếu nó lỗi, Rabby đề nghị tắt nó và tiếp tục với RPC chính thức. RPC xấu có thể hiển thị số dư sai.
- Đánh dấu tin cậy và chặn: đánh dấu một địa chỉ là tin cậy sẽ tắt một số cảnh báo, nên chỉ dùng cho những địa chỉ bạn đã xác minh.
- Tự khóa: thời gian tự khóa ngắn giới hạn những gì người khác có thể làm khi tiếp cận máy tính đang mở khóa của bạn.
Cách đọc màn hình ký trong 20 giây
- Kiểm tra trang web trong yêu cầu đúng là trang bạn định dùng.
- Đọc thay đổi số dư. Có thứ gì rời khỏi ví mà bạn không mong đợi không?
- Nếu là phê duyệt, hãy kiểm tra bên chi tiêu và số lượng. Ưu tiên số lượng có giới hạn thay vì không giới hạn.
- Đọc mọi cảnh báo rủi ro. Không nhấp Ignore all trên trang bạn tìm thấy qua quảng cáo, tin nhắn riêng hay link airdrop.
- Nếu có gì không rõ ràng, hãy từ chối. Từ chối không tốn gì cả.
Nếu bạn đã lỡ ký thứ gì đó nguy hiểm
- Ngắt kết nối với trang web và đóng nó lại.
- Mở trang phê duyệt của Rabby và thu hồi mọi phê duyệt bạn không nhận ra, bắt đầu với các phê duyệt không giới hạn.
- Nếu bạn đã ký một permit hoặc phê duyệt đã bị sử dụng, hãy chuyển số tiền còn lại sang ví mới với cụm từ khôi phục mới.
- Nếu bạn đã gõ cụm từ khôi phục ở bất cứ đâu, hãy coi ví đã bị xâm phạm và chuyển mọi thứ đi ngay lập tức.
- Bỏ qua bất kỳ ai liên hệ đề nghị lấy lại tiền. Lời mời khôi phục sau một vụ trộm gần như luôn là vụ lừa đảo thứ hai.
Các phê duyệt cũ không còn cần có thể được gỡ bằng trình quản lý phê duyệt của Rabby. Để có bức tranh bảo mật rộng hơn, hãy đọc ví Rabby có an toàn không?.
Câu hỏi thường gặp
Rabby có mô phỏng mọi giao dịch không?
Rabby mô phỏng giao dịch trước khi ký trên các chuỗi có hỗ trợ mô phỏng. Trên một số chuỗi và mạng tùy chỉnh, ví hiển thị rằng mô phỏng không được hỗ trợ.
Mô phỏng có thể sai không?
Có. Mô phỏng chạy trên khối mới nhất, nên biến động giá, front-running hoặc hợp đồng hành xử khác khi thực thi đều có thể thay đổi kết quả.
Vì sao phê duyệt không hiển thị thay đổi số dư?
Vì không có gì di chuyển khi bạn phê duyệt. Rủi ro là bên chi tiêu có thể chuyển token của bạn sau này, vì vậy hãy kiểm tra bên chi tiêu và số lượng.
Ignore all làm gì?
Nó cho phép bạn ký bất chấp các cảnh báo rủi ro không thuộc loại bị cấm. Rủi ro bị cấm thì không thể bỏ qua. Chỉ dùng Ignore all khi bạn hiểu hoàn toàn cảnh báo.
Mô phỏng có bảo vệ tôi khỏi tiện ích Rabby giả không?
Không. Tiện ích giả có thể hiển thị mô phỏng giả. Hãy kiểm tra ID tiện ích và chỉ cài từ trang cửa hàng chính thức.