Wie identifiziere ich verifizierte Token in Phantom? (Betrugsschutz)

Grundlegendes zur Token-Verifizierung in Phantom Wallet

1. Phantom zeigt auf seiner Benutzeroberfläche neben bestimmten Token ein verifiziertes Abzeichen an – dieses Abzeichen erscheint als kleines grünes Häkchen neben dem Namen und Symbol des Tokens.

2. Der Verifizierungsstatus wird von Phantom nicht automatisch angewendet, sondern basiert auf Daten, die aus Drittquellen, einschließlich CoinGecko, CoinMarketCap, und vom Projekt übermittelten Metadaten über den offiziellen Token-Registrierungsprozess von Phantom stammen.

3. Token, die an großen zentralen Börsen wie Binance oder Coinbase notiert sind, haben aufgrund ihrer öffentlichen Notierungsdokumentation und Prüfprotokolle häufig höhere Chancen, als verifiziert anerkannt zu werden.

4. Benutzer können die Token-Vertragsadresse manuell überprüfen, indem sie auf die Seite mit den Token-Details klicken – Abweichungen zwischen dem angezeigten Namen und dem tatsächlich bereitgestellten Vertrag weisen auf Hochrisikoszenarien hin.

5. Phantom überprüft Smart Contracts nicht auf Sicherheitslücken – die Überprüfung bestätigt nur die Identitätsausrichtung, nicht die Codesicherheit.

Wie Phantom seine Verifizierungsdaten bezieht

1. Phantom lässt sich mit dezentralen Identifikatoren (DIDs) und domänenbasierter Verifizierung integrieren, bei der Projekte ihre Wallet-Adressen über DNS-TXT-Einträge mit verifizierten Domänen verknüpfen.

2. Projekte können Token-Informationen direkt an das GitHub-Repository von Phantom im Token- Verzeichnis übermitteln – Einreichungen werden vor der Zusammenführung einer Community-Überprüfung unterzogen.

3. Verifizierte Token enthalten oft standardisierte Metadaten wie Logo-URI, Dezimalstellen und Beschreibung – nicht verifizierte Token verfügen häufig über keine konsistenten oder vollständigen Metadatenfelder.

4. Phantom-Querverweise auf ENS-Namen, die mit Token-Verträgen verknüpft sind – wenn ein ENS zu einer bekannten Projektwebsite aufgelöst wird und mit Social-Media-Handles übereinstimmt, erhöht sich das Vertrauen.

5. Keine kryptografische Signatur in der Kette beweist die Verifizierung – es bleibt eine kuratierte Liste und kein vertrauenswürdiger Mechanismus.

Rote Flaggen, die auf nicht verifizierte oder bösartige Token hinweisen

1. Ein Token weist trotz erheblichem Handelsvolumen kein Abzeichen auf – dies weist darauf hin, dass er nicht in vertrauenswürdigen Daten-Feeds enthalten ist oder bei der Übermittlung absichtlich weggelassen wurde.

2. Der Token-Name ähnelt stark einem bekannten Projekt, verwendet jedoch leicht veränderte Schreibweisen oder Unicode-Zeichen – dabei handelt es sich um häufige Homograph-Angriffe, die auf visuelle Ähnlichkeit abzielen.

3. Auf Vertragseigentum wird ohne Zeitsperrmechanismen oder Multisig-Governance verzichtet – verifizierte Token weisen selten eine unumkehrbare Aufgabe des Eigentümers auf, es sei denn, sie sind Teil transparenter Dezentralisierungspläne.

4. Liquiditätspool-Token erscheinen neben Mainnet-Token ohne klare Kennzeichnung – Betrüger bündeln oft gefälschte LP-Token, um Legitimität vorzutäuschen.

5. Der Transaktionsverlauf zeigt schnelle Prägeereignisse, gefolgt von sofortigen Übertragungen auf Brenner-Wallets – verifizierte Token weisen typischerweise organische Akkumulationsmuster auf.

Manuelle Verifizierungsschritte, die Benutzer durchführen können

1. Kopieren Sie die Token-Vertragsadresse von Phantom und fügen Sie sie in Solscan oder SolanaFM ein, um den Bereitstellungszeitstempel, die Transaktionsanzahl und die Inhaberverteilung anzuzeigen.

2. Durchsuchen Sie dieselbe Vertragsadresse auf RugCheck oder SonarScan, um automatisierte Sicherheitsbewertungen und potenzielle Warnindikatoren wie versteckte Mint-Funktionen abzurufen.

3. Überprüfen Sie, ob der Token geprüft wurde – legitime Prüfungen von Firmen wie Kudelski Security oder Neodyme erscheinen in öffentlich geteilten PDF-Berichten, die auf offiziellen Projektwebsites verlinkt sind.

4. Vergleichen Sie die Twitter-, Discord- und Telegram-Links des Tokens auf mehreren Plattformen – inkonsistente oder neu erstellte Konten deuten auf Identitätsdiebstahlversuche hin.

5. Verwenden Sie die integrierte „Senden“-Funktion von Phantom, um eine Vorschau der Auflösung der Empfängeradresse anzuzeigen. Wenn die Adresse nicht in eine bekannte Domäne oder ENS aufgelöst werden kann, gehen Sie vorsichtig vor.

Häufig gestellte Fragen

F: Erhebt Phantom für die Verifizierung von Projekten Gebühren? A: Nein. Phantom akzeptiert keine Zahlungen zur Token-Verifizierung. Alle Einsendungen sind Open Source und werden freiwillig überprüft.

F: Kann ein verifizierter Token immer noch Rug-Pull sein? A: Ja. Die Verifizierung bestätigt nur die Identität – sie garantiert nicht die finanzielle Integrität, die Nachhaltigkeit des Wirtschaftsmodells oder die Widerstandsfähigkeit gegen böswillige Upgrades.

F: Warum wird bei einigen Token auf SolanaFM „Verifiziert“ angezeigt, bei Phantom jedoch nicht? A: Phantom unterhält seine eigene unabhängige Verifizierungspipeline und synchronisiert sich nicht in Echtzeit mit den Labels anderer Explorer. Abweichungen ergeben sich aus unterschiedlichen Kurationskriterien und Aktualisierungshäufigkeiten.

F: Wie oft aktualisiert Phantom seine Liste der verifizierten Token? A: Aktualisierungen erfolgen unregelmäßig auf der Grundlage zusammengeführter Pull-Anfragen im offiziellen GitHub-Repository – es gibt keinen festen Zeitplan und Verzögerungen von mehreren Tagen zwischen der Übermittlung und dem Erscheinen sind häufig.