如果你已经用了一段时间 MetaMask，开始觉得每次签名都像在赌——授权了什么、给了多少权限、目标合约是不是钓鱼，都靠自己肉眼判断——那 Rabby 大概率是你下一站。它由 DeBank 团队开发，定位是「为 EVM 重度用户做的浏览器钱包」，最核心的卖点只有一个：签名前模拟，告诉你这笔交易会让你的钱包多什么、少什么。
概况：DeBank 出品的 EVM 专用钱包
Rabby 是一个浏览器扩展钱包（Chrome / Edge / Brave / Firefox 都支持），底层与 MetaMask 同类——自托管、本地保管助记词、走 Web3 标准接口。差异在产品层。DeBank 本身是行业里最早做多链资产仪表盘的项目，对 EVM 链上数据结构、合约风险图谱积累很深，这些资产被直接「内化」进了钱包的交易页面。
定位上 Rabby 不通吃。它不碰 Solana、不碰比特币、不碰 Cosmos 系。如果你的主战场是以太坊主网、Arbitrum、Base、BNB Chain、Polygon 这些 EVM 链，且经常和 DApp 打交道，那 Rabby 的体验提升非常直接；如果你只是偶尔转个 USDT、买现货，那 MetaMask 甚至交易所内置钱包就够用。
钱包类型与托管模式
Rabby 是自托管浏览器扩展钱包。助记词在你本地浏览器加密存储，DeBank 服务器拿不到你的私钥。这意味着两件事：
- 助记词一旦泄露或丢失，资产无法找回，Rabby 团队也无能为力。
- 你可以把同一套助记词同时导入 MetaMask、Rabby、硬件钱包面板，资产地址不变。
Rabby 还支持把硬件钱包（Ledger、Trezor、OneKey 等）当作签名源——所有交易模拟和风险预警照常运行，最终签名落在硬件设备上。这套用法是目前 EVM DeFi 老手的主流配置：OneKey 或 Ledger 管私钥，Rabby 管交互。
链与资产支持
Rabby 默认接入 120+ 条 EVM 兼容链，覆盖几乎所有你能叫得出名字的 L1 / L2。一个具体且实用的设计：它会根据你访问的 DApp 自动切换当前链——打开 Aave 跳成主网，打开 Base 上的 dApp 自动切 Base，省掉了在 MetaMask 里手动切链导致「签到错链」的经典翻车。
对 USDT 的支持上，所有 EVM 链上的 USDT 都原生显示：ERC-20（以太坊主网）、BEP-20（BNB Chain）、Polygon、Arbitrum、Optimism、Base 上的 USDT 都能识别余额并直接转账。但 TRC-20 USDT（波场）Rabby 不支持——这是 EVM 钱包的共同短板，做 OTC 或频繁充提 TRC-20 的用户需要单独配一个支持波场的钱包。
安全与历史记录
Rabby 的安全亮点集中在交易模拟这一项上：
- 预演结果：签名前钱包会用 RPC 在节点上模拟这笔交易，告诉你「执行后这个地址会 -100 USDC、+0.05 ETH」，所见即所得。
- 合约风险标签：目标合约是不是已知钓鱼地址、是不是新部署的可疑合约、Token 是不是高风险 Token，都会用颜色标出。
- 授权管理：可以一键查看历史授权，撤销那些早就忘了的
approve(unlimited)，这是 EVM 用户最常踩的坑。
代码层面 Rabby 在 GitHub 开源，社区可审计。截至本文撰写时间，Rabby 未发生过导致用户资产大规模损失的协议级安全事件——但浏览器扩展钱包的通用风险（浏览器内存攻击、恶意扩展冒充、钓鱼网站诱签）依然适用，Rabby 能挡的是合约层风险，挡不了用户被骗输入助记词。
和 USDT 卡的配合
Rabby 本身不发卡，但作为 EVM 资产的「中转站」非常合适。常见的串法：
- 在 MPCard Asia Elite 拿到充值地址（ERC-20 / Polygon / Arbitrum USDT 都可以）。
- 在 Rabby 里发起转账，Rabby 会预演这笔转账的 gas、最终到账数额，预警目标地址是否被标记为风险地址。
- 确认无误后签名，到账即可消费。
这个流程比直接用交易所提现的优势是：Rabby 会在签名前帮你确认「我真的在转给充值地址，而不是钓鱼合约」。对那些刚接触虚拟卡、容易看错地址的用户，这层模拟价值很大。如果你用的是 MetaMask Card 或 RedotPay，把 Rabby 装到同一个浏览器、用同一套助记词导入即可，互不冲突。
编辑建议
Do：
- 频繁交互 DeFi、NFT、跨链桥的用户，把 Rabby 设为默认 EVM 钱包，把 MetaMask 留作备用。
- 配合硬件钱包使用，私钥放冷，签名走 Rabby 的风险检查。
- 定期用 Rabby 的授权管理面板撤销僵尸授权。
Don’t：
- 不要因为有「交易模拟」就放心点不明来源的链接——模拟不能识别一切骗局，特别是钓鱼网站让你重新输入助记词的场景。
- 不要把 Rabby 当作 Solana、波场、比特币钱包来用，那不是它的赛道。
- 不要在公用电脑、网吧浏览器上导入助记词。
自托管钱包的助记词一旦泄露或丢失，资产无法找回，本文不构成投资或安全建议。