Rainbow: огляд криптогаманця

Що таке Rainbow Wallet

Rainbow (Rainbow Wallet) є програмним (гарячим) гаманцем для Ethereum і понад 23 сумісних з ним мереж, у якому гроші тільки у вас. Ключі (ключ: це секретний код доступу до ваших грошей) зберігаються на пристрої користувача, а не на сервері компанії. Гаманець працює як застосунок для iPhone та Android і як розширення для браузера. На відміну від апаратних гаманців, ключі в Rainbow лежать у застосунку на телефоні чи в розширенні браузера, але до нього можна підключити апаратний гаманець Ledger, і тоді ключі залишаються на пристрої Ledger.

Нижче розглянуто платформи, захист і відкритий код, підтримувані мережі й активи, функції застосунку та розширення, обмін і комісії, підключення Ledger, схему резервного копіювання та порівняння з іншими застосунками-гаманцями каталогу. Огляд описує Rainbow як гаманець; торгові продукти, які сайт Rainbow пропонує поряд із ним, до огляду не входять.

Платформи: застосунок і розширення

Застосунок Rainbow для телефона доступний для iOS та Android й побудований на React Native. Розширення працює в браузерах Chrome, Brave, Arc, Edge і Firefox; розширення для Safari заявлено як «скоро». Обидва продукти мають відкритий код за ліцензією GPL-3.0, а репозиторії розробляються активно: коміти на GitHub з'являються і в 2026 році.

Мови розробки: TypeScript і JavaScript. Розширення збирається на Node 22 і Yarn, має автоматичні й наскрізні тести. Ці відомості корисні тим, хто хоче перевірити код самостійно: Rainbow публікує його повністю, а не лише окремі бібліотеки.

Безпека й відкритий код

Відкритий код

Код застосунку для телефона (репозиторій rainbow-me/rainbow) і розширення (rainbow-me/browser-extension) відкритий за ліцензією GPL-3.0. Це вільна ліцензія, на відміну від власних ліцензій деяких інших гаманців.

Безпека розширення

Розширення побудоване на стандарті Manifest v3: він ізолює виконання й забороняє завантажувати код із зовнішніх серверів, а Content Security Policy працює як мережевий фільтр. Для захисту ланцюжка постачання використовуються компоненти LavaMoat, а для шифрування пароля бібліотека browser-passworder від MetaMask. Це технічні заходи, а не аудит.

Аудит

У README обох репозиторіїв публічні аудити не згадані, а звітів сторонніх аудиторів ми не знайшли. Тому аудит Rainbow ми вважаємо не підтвердженим.

Підтримувані мережі та активи

Довідка Rainbow («Supported networks») називає понад 23 мережі: Ethereum як основну, мережі-надбудови над ним з меншою комісією та інші сумісні з Ethereum мережі. Серед них Base, Optimism, Arbitrum, Polygon, BNB Chain, Avalanche, Linea і zkSync; репозиторій розширення додатково згадує Zora. Bitcoin і Solana в довідці серед підтримуваних не названі, тому Rainbow призначений для роботи з Ethereum і сумісними мережами.

Розширення автоматично виявляє токени й активи, гаманець підтримує колекційні токени, а також тестові мережі (Testnets) і керування мережами й підключеннями. У розширенні описано власні мережі (Custom Networks), для застосунку на телефоні така можливість у довідці не названа.

Функції застосунку та розширення

Обмін і міст

Обмін і міст між мережами вбудовані в застосунок і розширення. Для цього Rainbow використовує власний контракт RainbowRouter, доступний у всіх підтримуваних мережах. Rainbow бере власну комісію, яка завжди видима на екрані підтвердження до підпису; відсоток у довідці не названо. Допустиму різницю між очікуваною і фактичною ціною можна змінити перед підтвердженням.

Захист від фронтраннінгу

У меню обміну є перемикач Flashbots Protect: транзакція йде приватним каналом, що захищає від ботів, які встигають провести свою угоду перед вашою чи навколо неї (фронтраннінг і сендвіч-атаки). Функція необов'язкова.

Колекційні токени

У застосунку можна переглядати й приховувати колекційні токени, оновлювати їхні описи, відкривати колекційні токени мережі Polygon, надсилати їх та працювати з пропозиціями на них. Розширення також має окрему вкладку для них.

Короткі імена замість адрес

Rainbow підтримує короткі імена замість адрес: у довідці описано отримання імені з закінченням .eth, налаштування профілю й призначення імені гаманцю.

Режим перегляду (Watch)

Режим Watch дозволяє стежити за адресою без доступу до ключів. У розширенні є також режим імперсонації (impersonation mode) і сполучення клавіш для навігації.

Підключення до крипто-сервісів

Підключення до крипто-сервісів працює через WalletConnect.

Поповнення карткою

Поповнення карткою йде через сторонніх провайдерів, серед них MoonPay і Ramp. Їхні ставки Rainbow не розкриває.

Мережева комісія

Комісію (газ) видно на екрані огляду, і її можна змінити.

Rainbow Wallet і Ledger

До Rainbow можна підключити апаратний гаманець Ledger: у довідці є окрема стаття про додавання гаманця з Ledger у застосунок, а для розширення окрема стаття про підключення апаратного гаманця. Документація називає моделі Ledger Nano S, Nano S Plus і Nano X: Nano X підключається через Bluetooth, решта через USB. Розширення використовує WebUSB і HID. У такій схемі ключі зберігаються на пристрої Ledger, а Rainbow слугує інтерфейсом для обміну й роботи з крипто-сервісами.

Резервне копіювання

У довідці Rainbow є розділи про відновлення з резервної копії та видалення резервної копії. Механізм (iCloud чи хмара Google) у довідці, яку ми переглянули, не названо; у репозиторії застосунку для телефона згадано резервне копіювання й відновлення через Google Drive. Пароль розширення можна змінити окремою функцією.

Розширення Rainbow: окремі можливості

Розширення розраховане на користувачів, які працюють із крипто-сервісами в браузері. У ньому є автоматичне виявлення токенів і активів, вбудовані надсилання, переказ між мережами й обмін, сполучення клавіш для навігації, режим Watch для адрес без ключів та режим імперсонації. Довідка описує також перемикання мереж для роботи з крипто-сервісами, власні мережі (Custom Networks), тестові мережі й зміну пароля розширення. Розширення використовує стандарт Manifest v3, який забороняє розширенню виконувати код, розміщений на зовнішніх серверах. Репозиторій розширення використовує Yarn, Node 22 і покриття тестами, тож розробники можуть відтворити збірку самостійно й порівняти її з опублікованою версією.

Що Rainbow не підтверджує

У наших джерелах не підтверджено: публічні звіти незалежного аудиту, вхід за відбитком пальця чи PIN-кодом у застосунку, стейкінг, смарт-акаунти, кілька підписів на операцію, додавання власних мереж у застосунку для телефона, відсоток комісії обміну, мови інтерфейсу, систему винагород (Points). Усе це ми свідомо не відносимо ні до переваг, ні до недоліків, а лише позначаємо як невідоме на дату перевірки 2 жовтня 2026 року.

Мови застосунку

У App Store вказано лише англійську. Список мов у довідці не опублікований, тому української та російської ми не підтверджуємо. Довідковий центр Rainbow теж англомовний, тому для користувачів, які віддають перевагу українській чи російській, цей гаманець означає роботу з англомовним інтерфейсом. Це не оцінка, а факт, який варто врахувати при виборі.

Порівняння Rainbow з Ledger Wallet і застосунком OneKey

Rainbow зосереджений на Ethereum і сумісних з ним мережах, а Ledger Wallet та OneKey підтримують ширший набір мереж, зокрема Bitcoin і Solana. З іншого боку, код Rainbow має вільну ліцензію GPL-3.0.