Rainbow: обзор криптокошелька

Что такое Rainbow Wallet

Rainbow (Rainbow Wallet) это программный (горячий) кошелёк для Ethereum и более 23 совместимых с ним сетей, в котором деньги только у вас. Ключи (ключ: это секретный код доступа к вашим деньгам) хранятся на устройстве пользователя, а не на сервере компании. Кошелёк работает как приложение для iPhone и Android и как расширение для браузера. В отличие от аппаратных кошельков, ключи в Rainbow лежат в приложении на телефоне или в расширении браузера, но к нему можно подключить аппаратный кошелёк Ledger, и тогда ключи остаются на устройстве Ledger.

Ниже рассмотрены платформы, защита и открытый код, поддерживаемые сети и активы, функции приложения и расширения, обмен и комиссии, подключение Ledger, схема резервного копирования и сравнение с другими приложениями-кошельками каталога. Обзор описывает Rainbow как кошелёк; торговые продукты, которые сайт Rainbow предлагает рядом с ним, в обзор не входят.

Платформы: приложение и расширение

Приложение Rainbow для телефона доступно для iOS и Android и построено на React Native. Расширение работает в браузерах Chrome, Brave, Arc, Edge и Firefox; расширение для Safari заявлено как «скоро». Оба продукта имеют открытый код по лицензии GPL-3.0, а репозитории развиваются активно: коммиты на GitHub появляются и в 2026 году.

Языки разработки: TypeScript и JavaScript. Расширение собирается на Node 22 и Yarn, имеет автоматические и сквозные тесты. Эти сведения полезны тем, кто хочет проверить код самостоятельно: Rainbow публикует его полностью, а не только отдельные библиотеки.

Безопасность и открытый код

Открытый код

Код приложения для телефона (репозиторий rainbow-me/rainbow) и расширения (rainbow-me/browser-extension) открыт по лицензии GPL-3.0. Это свободная лицензия, в отличие от собственных лицензий некоторых других кошельков.

Безопасность расширения

Расширение построено на стандарте Manifest v3: он изолирует выполнение и запрещает загружать код с внешних серверов, а Content Security Policy работает как сетевой фильтр. Для защиты цепочки поставки используются компоненты LavaMoat, а для шифрования пароля библиотека browser-passworder от MetaMask. Это технические меры, а не аудит.

Аудит

В README обоих репозиториев публичные аудиты не упомянуты, а отчётов сторонних аудиторов мы не нашли. Поэтому аудит Rainbow мы считаем не подтверждённым.

Поддерживаемые сети и активы

Справка Rainbow («Supported networks») называет более 23 сетей: Ethereum как основную, сети-надстройки над ним с меньшей комиссией и другие совместимые с Ethereum сети. Среди них Base, Optimism, Arbitrum, Polygon, BNB Chain, Avalanche, Linea и zkSync; репозиторий расширения дополнительно упоминает Zora. Bitcoin и Solana в справке среди поддерживаемых не названы, поэтому Rainbow предназначен для работы с Ethereum и совместимыми сетями.

Расширение автоматически обнаруживает токены и активы, кошелёк поддерживает коллекционные токены, а также тестовые сети (Testnets) и управление сетями и подключениями. В расширении описаны собственные сети (Custom Networks), для приложения на телефоне такая возможность в справке не названа.

Функции приложения и расширения

Обмен и мост

Обмен и мост между сетями встроены в приложение и расширение. Для этого Rainbow использует собственный контракт RainbowRouter, доступный во всех поддерживаемых сетях. Rainbow берёт собственную комиссию, которая всегда видна на экране подтверждения до подписи; процент в справке не назван. Допустимую разницу между ожидаемой и фактической ценой можно изменить перед подтверждением.

Защита от фронтраннинга

В меню обмена есть переключатель Flashbots Protect: транзакция идёт приватным каналом, что защищает от ботов, которые успевают провести свою сделку перед вашей или вокруг неё (фронтраннинг и сэндвич-атаки). Функция необязательная.

Коллекционные токены

В приложении можно просматривать и скрывать коллекционные токены, обновлять их описания, открывать коллекционные токены сети Polygon, отправлять их и работать с предложениями на них. В расширении также есть отдельная вкладка для них.

Короткие имена вместо адресов

Rainbow поддерживает короткие имена вместо адресов: в справке описаны получение имени с окончанием .eth, настройка профиля и назначение имени кошельку.

Режим просмотра (Watch)

Режим Watch позволяет следить за адресом без доступа к ключам. В расширении есть также режим имперсонации (impersonation mode) и сочетания клавиш для навигации.

Подключение к криптосервисам

Подключение к криптосервисам работает через WalletConnect.

Пополнение картой

Пополнение картой идёт через сторонних провайдеров, среди них MoonPay и Ramp. Их ставки Rainbow не раскрывает.

Сетевая комиссия

Комиссию (газ) видно на экране обзора, и её можно изменить.

Rainbow Wallet и Ledger

К Rainbow можно подключить аппаратный кошелёк Ledger: в справке есть отдельная статья о добавлении кошелька из Ledger в приложение, а для расширения отдельная статья о подключении аппаратного кошелька. Документация называет модели Ledger Nano S, Nano S Plus и Nano X: Nano X подключается через Bluetooth, остальные через USB. Расширение использует WebUSB и HID. В такой схеме ключи хранятся на устройстве Ledger, а Rainbow служит интерфейсом для обмена и работы с криптосервисами.

Резервное копирование

В справке Rainbow есть разделы о восстановлении из резервной копии и об удалении резервной копии. Механизм (iCloud или облако Google) в просмотренной нами справке не назван; в репозитории приложения для телефона упомянуто резервное копирование и восстановление через Google Drive. Пароль расширения можно изменить отдельной функцией.

Расширение Rainbow: отдельные возможности

Расширение рассчитано на пользователей, которые работают с криптосервисами в браузере. В нём есть автоматическое обнаружение токенов и активов, встроенные отправка, перевод между сетями и обмен, сочетания клавиш для навигации, режим Watch для адресов без ключей и режим имперсонации. Справка описывает также переключение сетей для работы с криптосервисами, собственные сети (Custom Networks), тестовые сети и смену пароля расширения. Расширение использует стандарт Manifest v3, который запрещает расширению выполнять код, размещённый на внешних серверах. Репозиторий расширения использует Yarn, Node 22 и покрытие тестами, так что разработчики могут воспроизвести сборку самостоятельно и сравнить её с опубликованной версией.

Что Rainbow не подтверждает

В наших источниках не подтверждено: публичные отчёты независимого аудита, вход по отпечатку пальца или PIN-коду в приложении, стейкинг, смарт-аккаунты, несколько подписей на операцию, добавление собственных сетей в приложении для телефона, процент комиссии обмена, языки интерфейса, система вознаграждений (Points). Всё это мы сознательно не относим ни к преимуществам, ни к недостаткам, а лишь отмечаем как неизвестное на дату проверки 2 октября 2026 года.

Языки приложения

В App Store указан только английский. Список языков в справке не опубликован, поэтому русский и украинский мы не подтверждаем. Справочный центр Rainbow тоже англоязычный, поэтому для пользователей, которые предпочитают русский или украинский, этот кошелёк означает работу с англоязычным интерфейсом. Это не оценка, а факт, который стоит учитывать при выборе.

Сравнение Rainbow с Ledger Wallet и приложением OneKey

Rainbow сосредоточен на Ethereum и совместимых с ним сетях, а Ledger Wallet и OneKey поддерживают более широкий набор сетей, в том числе Bitcoin и Solana. С другой стороны, код Rainbow имеет свободную лицензию GPL-3.0.