Wie widerrufe ich Token-Berechtigungen? (Geldbörsensicherheit)

Verständnis der Risiken bei Token-Berechtigungen

1. Intelligente Verträge auf Ethereum- und EVM-kompatiblen Ketten ermöglichen die Ausgabe von Token durch externe Adressen oder Verträge, sobald sie über die Funktion „approve()“ genehmigt wurden.

2. Benutzer gewähren dezentralen Anwendungen häufig unbegrenzte Berechtigungen, einschließlich Ertragsaggregatoren, NFT-Marktplätzen und Swap-Schnittstellen.

3. Kompromittierte dApps oder bösartige Frontends können nicht autorisierte Übertragungen initiieren, wenn ein Zertifikat aktiv bleibt.

4. Ältere Genehmigungen von vor Jahren können immer noch gültig sein und Bestände anfällig für Exploits sein, auch wenn der Benutzer nicht mehr mit diesem Protokoll interagiert.

5. Wallets wie MetaMask warnen Benutzer nicht automatisch vor bestehenden Berechtigungen, sodass manuelle Prüfungen unerlässlich sind.

Tools zur Erkennung aktiver Genehmigungen

1. Mit dem Token Approvals Checker von Etherscan können Benutzer ihre Wallet-Adresse einfügen, um alle ERC-20-Genehmigungen im Mainnet und ausgewählten Testnetzen anzuzeigen.

2. Revoke.cash bietet eine übersichtliche Oberfläche zum Scannen, Filtern und Widerrufen von Zertifikaten mit einem Klick – und unterstützt über 20 Ketten, darunter Arbitrum, Polygon und Base.

3. Der Token Approval Scanner von BlockSec integriert eine Risikobewertung in Echtzeit und kennzeichnet Genehmigungen mit hohem Risiko basierend auf dem Vertragsüberprüfungsstatus und historischen Exploit-Daten.

4. DeBank und Zerion zeigen Token-Berechtigungen in Portfolio-Dashboards an, der Widerruf erfordert jedoch eine Weiterleitung an externe Tools.

5. WalletConnect-fähige Wallets wie Trust Wallet betten den Genehmigungsverlauf direkt in den Transaktionsprotokollbereich ein, wenn sie mit dApps verbunden sind.

Schritt-für-Schritt-Widerrufsprozess

1. Navigieren Sie zu revoke.cash und verbinden Sie Ihr Wallet mit demselben Anbieter, der für die ursprüngliche Genehmigung verwendet wurde (z. B. MetaMask).

2. Wählen Sie das Zielnetzwerk aus – Genehmigungen sind kettenspezifisch und können nicht kettenübergreifend widerrufen werden.

3. Überprüfen Sie die Liste: Jeder Eintrag zeigt die Adresse des Spenders, das Token-Symbol, den Freibetrag und den Zeitstempel der letzten Interaktion.

4. Klicken Sie neben verdächtigen oder veralteten Einträgen auf „Widerrufen“. Bestätigen Sie die Transaktion in Ihrer Wallet-Schnittstelle.

5. Warten Sie auf die Blockbestätigung – die meisten Sperrungen kosten weniger als 30.000 Gas und werden innerhalb von zwei Minuten auf Ethereum L1 abgewickelt.

Vermeidung zukünftiger Genehmigungsrisiken

1. Verwenden Sie tokenspezifische Berechtigungen anstelle von unbegrenzten – viele moderne dApps unterstützen Genehmigungen mit genauen Beträgen oder zeitgebundenen Genehmigungen.

2. Aktivieren Sie Einschränkungen auf Wallet-Ebene: Rabby Wallet bietet eine integrierte Genehmigungsverwaltung mit automatischem Widerruf nach Inaktivität.

3. Vermeiden Sie es, Wallets mit nicht verifizierten dApp-Domänen zu verbinden – selbst wenn die Benutzeroberfläche bekannt vorkommt, replizieren Phishing-Sites legitime Schnittstellen, um Genehmigungen einzusammeln.

4. Überprüfen Sie die Berechtigungen vierteljährlich, insbesondere nach größeren Ökosystem-Upgrades oder der Einführung neuer Token, mit denen Sie interagiert haben.

5. Verwenden Sie Seed-Phrasen niemals in Depot- und Selbstverwaltungsumgebungen wieder – kompromittierte Börsenkonten wurden verwendet, um Wallet-Adressen abzuleiten und zugehörige Genehmigungen anzugreifen.

Häufig gestellte Fragen

F: Kann ich Genehmigungen widerrufen, ohne Gasgebühren zu zahlen? Ja, bei Ketten wie Polygon, Arbitrum und Optimism kosten Widerrufstransaktionen oft weniger als 0,01 $. Einige Tools bündeln mehrere Sperrungen in einem einzigen Low-Gas-Vorgang.

F: Hat der Widerruf einer Berechtigung Auswirkungen auf eingesetzte oder gesperrte Token? Nein. Durch den Widerruf wird lediglich die Ausgabenbefugnis aufgehoben. Absteckpositionen, Liquiditätspoolanteile und unverfallbare Token bleiben unberührt und voll funktionsfähig.

F: Was passiert, wenn ich eine Berechtigung widerrufe, während ich ein Protokoll aktiv nutze? Die dApp führt nachfolgende Token-Vorgänge erst dann aus, wenn Sie dies erneut genehmigen. Dazu gehört das Abheben von Belohnungen, das Tauschen oder das Einfordern von Airdrops.

F: Werden NFT-Genehmigungen genauso gehandhabt wie ERC-20-Token? Nein. NFT-Genehmigungen verwenden setApprovalForAll() oder pro-Token -Approval() und erfordern separate Tools wie genehmigt.site oder opensea.io/wallet/permissions zur Erkennung und Entfernung.