Rabby 的安装本身并不复杂，真正容易出问题的地方在后面两步：连接硬件钱包，以及面对签名请求时判断该不该按确认。很多用户卡住不是因为不会点按钮，而是不清楚当前这笔交易到底会改变什么、签名之后资产会怎么动。Rabby 的核心价值恰好在这里——它在签名前给出一份模拟结果，让你有机会在按确认之前发现问题。
从哪个版本开始：扩展、移动端还是桌面端
Rabby 有四个入口：浏览器扩展、移动 App（iOS/Android）、桌面客户端，以及一个正在扩展中的网页版本。选择哪个版本，取决于你打算用冷钱包还是热钱包、主要在电脑还是手机上操作。
浏览器扩展是功能最完整的版本，支持 Chrome、Brave、Edge，也是连接硬件钱包最成熟的入口。如果你准备用 Ledger 或 Trezor 进行大额资产的签名，扩展端是目前最稳妥的选择。
移动 App适合日常查看和轻量操作，支持 Ledger 和 Trezor 的蓝牙连接。但移动端对硬件钱包的支持范围比扩展端窄，如果你用的是 OneKey、Keystone 等其他品牌，需要先确认移动端是否在支持列表里。
桌面客户端的定位比较特殊：它不接收助记词和私钥导入，只支持通过硬件钱包或连接移动端钱包的方式来管理地址。换句话说，桌面端是给已经有冷钱包或移动端钱包、想在大屏幕上做 DeFi 操作的用户准备的。如果你还没有钱包，从桌面端开始会卡在第一步。
关于下载来源，只从 rabby.io 或官方应用商店进入。2024 年曾出现过冒充 Rabby 的 iOS 应用通过 App Store 审核并导致用户损失的情况。浏览器扩展同理，Chrome 商店中搜索"Rabby Wallet"后确认发布者是 Rabby/DeBank，不要从第三方页面下载安装包。
创建、导入与硬件钱包连接
安装后打开扩展，Rabby 会给出两个方向：创建新地址，或导入已有地址。
选择创建新地址时，你会依次设置解锁密码和备份助记词。这两件事的用途完全不同：密码只加密当前设备上的本地数据，忘记密码可以通过重置 Rabby 重新创建；助记词才是控制地址的根密钥，Rabby 不存储它，设备损坏或浏览器数据丢失后，没有助记词就无法恢复地址。助记词不要截图、不要存云笔记，写在纸上或金属板上离线保管。
选择导入已有地址时，Rabby 支持助记词、私钥，以及直接连接硬件钱包。如果你从 MetaMask 或其他 EVM 钱包迁移，导入助记词后 Rabby 会自动扫描该地址在各条 EVM 链上的资产，不需要手动逐条添加网络。
连接硬件钱包是这一步的关键分支。在导入界面选择硬件钱包后，Rabby 会列出支持设备的品牌。扩展端原生支持的品牌最多，包括 Ledger、Trezor、OneKey、Keystone、GridPlus 等。以 OneKey 为例，流程是：点击 Connect Hardware Wallets，选择设备品牌，确认设备已连接并解锁，输入设备 PIN，然后选择要导入的地址。Trezor 用户在扩展端使用时，如果遇到 Rabby 反复打开 Trezor Suite 连接页面的情况，通常是连接初始化时与 Trezor Suite 的交互出现了循环，可以尝试先关闭并重新打开 Trezor Suite，再重新发起连接。
一个需要知道的边界：Rabby 本身不支持 Solana 等非 EVM 链。如果你看到过 Rabby 支持 Solana 的说法，那来自非官方页面，Rabby 官方文档中列出的资产范围为 EVM 兼容链。
签名前核验：Rabby 真正区别于其他钱包的地方
安装和连接完成后，日常使用中最重要的动作不是"点确认"，而是读懂签名前那个弹窗在说什么。
Rabby 在每一笔交易或签名请求前会展示一份模拟结果。这份模拟的内容包括：这笔交易执行后，你的哪些代币余额会变化、变化多少；涉及的合约是什么；以及是否存在风险提示。这个功能的意义在于，它把链上交易的后果提前翻译成了你账户余额的变化。如果模拟显示你的一笔"空投领取"操作会导致某个代币被转出，那你在按确认之前就能看到。
但模拟不是万能的。有一类常见情况是：当你用 dApp 登录（Sign-In With Ethereum）或撤销授权时，Rabby 可能显示 "Unknown Signature Type" 的警告。这个提示的意思是 Rabby 未能完全解码你即将签名的内容，并不必然意味着这笔签名危险。对于标准的登录签名，这通常是可以安全确认的；但如果你不理解当前签名的用途，或者它来自一个你不熟悉的网站，在信息不明确的情况下按确认就失去了 Rabby 提供的保护意义。
更稳妥的判断顺序是：先看模拟结果中资产是否有非预期变动，再看请求来源的域名是否是你主动访问的站点，最后确认签名类型与你正在做的操作是否匹配。如果模拟结果正常、域名正确、操作对得上，再按确认。
大额资产的操作习惯
对于持有较大金额的用户，一个被反复验证有效的做法是：日常与 dApp 交互用一个独立地址，只放少量资产；大额资产放在硬件钱包地址中，只在确实需要时才通过 Rabby 连接硬件设备进行签名。
这样做的逻辑是：dApp 交互中即使遇到钓鱼授权或恶意合约，被影响的范围限于那个"小额交互地址"，冷钱包中的资产不会被动到。Rabby 的模拟功能在这个场景下提供的是额外一层检查，但前提是你确实在按确认前看了模拟结果。
另外，Rabby 的锁屏密码和硬件钱包的 PIN 是两个独立的凭证。解锁 Rabby 不等于解锁你的硬件设备，签名时仍然需要在设备上确认。如果你的 Rabby 被解锁了，但硬件设备处于锁定状态，签名请求会等待你在设备上完成确认。
参考资料
- Rabby官方支持中心·Rabby扩展入门指南，页面发布或更新日期：页面未标明更新日期；核查日期：页面未标明核查日期。
- Rabby官方支持中心·Rabby支持的硬件钱包列表，页面发布或更新日期：页面未标明更新日期；核查日期：页面未标明核查日期。
- Rabby官方支持中心·Rabby桌面端入门指南，页面发布或更新日期：页面未标明更新日期；核查日期：页面未标明核查日期。
- Rabby官方·Rabby钱包官方首页，页面发布或更新日期：页面未标明更新日期；核查日期：页面未标明核查日期。
- Skrumble·Rabby钱包评测，页面发布或更新日期：页面未标明更新日期；核查日期：页面未标明核查日期。
- OneKey帮助中心·Rabby钱包与OneKey硬件钱包使用指南，页面发布或更新日期：页面未标明更新日期；核查日期：页面未标明核查日期。
- Rabby GitHub仓库·Trezor连接循环问题反馈，页面发布或更新日期：页面未标明更新日期；核查日期：页面未标明核查日期。
- Rabby GitHub仓库·未知签名类型提示相关问题反馈，页面发布或更新日期：页面未标明更新日期；核查日期：页面未标明核查日期。
- Birzhi Kriptovalyuty·Rabby钱包评测，页面发布或更新日期：页面未标明更新日期；核查日期：页面未标明核查日期。
