So überprüfen Sie die Adresse eines Token-Vertrags vor dem Eintausch in Rabby Wallet

Grundlegendes zur Überprüfung der Token-Vertragsadresse

1. Eine Token-Vertragsadresse ist eine eindeutige Kennung, die auf einer bestimmten Blockchain bereitgestellt wird und die unveränderliche Logik darstellt, die das Verhalten und die Bereitstellung dieses Tokens regelt.

2. Rabby Wallet validiert oder markiert gefälschte Token nicht automatisch – es behandelt jede eingegebene Vertragsadresse als legitim, sofern sie nicht manuell vom Benutzer überprüft wird.

3. Der Austausch gegen eine falsche oder böswillige Vertragsadresse führt zu einem irreversiblen Verlust, selbst wenn das Token-Symbol und der Name in der Schnittstelle identisch erscheinen.

4. Das Wallet zeigt nur die Frontend-Metadaten des Tokens (Name, Symbol, Dezimalstellen) an, die gefälscht werden können; Keine dieser Daten stammen aus dem Vertrag selbst, es sei denn, sie werden ausdrücklich über verifizierte ABI-Aufrufe abgerufen.

5. Der Vertragsüberprüfungsstatus auf Explorern wie Etherscan oder BSCScan wird in Rabby nicht widergespiegelt – Benutzer müssen ✅ Verifizierte Labels unabhängig bestätigen, bevor sie fortfahren.

Schrittweiser manueller Verifizierungsprozess

1. Öffnen Sie Rabby Wallet und navigieren Sie zur Swap-Oberfläche. Geben Sie das gewünschte Token-Paar manuell oder über die Suche ein.

2. Tippen Sie auf den Token-Namen oder das „i“-Symbol daneben, um die zugrunde liegenden Vertragsdetails anzuzeigen – hier wird die Rohadressenzeichenfolge angezeigt, die für die Suche nach Guthaben und das Guthaben verwendet wird.

3. Kopieren Sie die vollständige Vertragsadresse und fügen Sie sie in einen vertrauenswürdigen Blockchain-Explorer ein, der zum ausgewählten Netzwerk passt (z. B. https://etherscan.io für Ethereum, https://bscscan.com für BSC).

4. Überprüfen Sie auf der Explorer-Seite, ob das Abzeichen „Verifiziert“ neben dem Abschnitt mit dem Vertragscode vorhanden ist. Bei nicht verifizierten Verträgen fehlt eine überprüfbare Quelle und sie können versteckte Übertragungsfunktionen enthalten.

5. Scrollen Sie nach unten zur Registerkarte „Vertrag lesen“ und führen Sie die Funktionen symbol() und name() aus – vergleichen Sie die zurückgegebenen Werte mit dem, was Rabby anzeigt, um Metadatenfälschungen zu erkennen.

Rote Flaggen, die auf einen riskanten Vertrag hinweisen

1. Die Vertragsadresse erscheint in inoffiziellen Telegram-Gruppen, Discord-Ankündigungen oder X-Bios ohne begleitende offizielle Dokumentationslinks.

2. Auf der Explorer-Seite wird trotz angeblicher Beliebtheit kein oder nur ein minimaler Transaktionsverlauf angezeigt – weniger als 500 Überweisungen innerhalb von 30 Tagen lassen Verdacht aufkommen.

3. Das Eigentum wird aufgegeben, aber Proxy-Muster oder aktualisierbare Logik bleiben unentdeckt – überprüfen Sie „Vertrag“ > „Weitere Informationen“ für Admin-Schlüssel oder Implementierungsadressen.

4. Der Token verwendet nicht standardmäßige ERC-20-Implementierungen – das Fehlen von transferFrom oder das Überschreiben von balanceOf mit dynamischer Logik weist auf eine mögliche Rug-Pull-Architektur hin.

5. In derselben Kette gibt es mehrere identisch aussehende Token mit geringfügigen Abweichungen in der Symbolschreibweise oder den Unicode-Zeichen – z. B. „USDT“ vs. „USDT“ (mit unsichtbarem Leerzeichen).

Verwendung der integrierten Sicherheitsmaßnahmen zur Token-Erkennung von Rabby

1. Beim Hinzufügen eines benutzerdefinierten Tokens versucht Rabby, grundlegende Metadaten mithilfe der angegebenen Adresse abzurufen. Wenn Symbole oder Dezimalstellen nicht abgerufen werden können, sollten weitere Aktionen gestoppt werden.

2. Das Wallet zeigt netzwerkspezifische Warnungen an, wenn das gleiche Token-Symbol in Ketten mit unterschiedlichen Verträgen vorhanden ist – Benutzer müssen ihre Absicht bestätigen, bevor sie akzeptieren.

3. Rabby integriert Echtzeit-Bedrohungsinformationen von Immunefi- und BlockSec-APIs – Verträge, die für bekannte Exploits gekennzeichnet sind, zeigen während der Austauschvorbereitung sofort ein Warnbanner an.

4. Die Registerkarte „Token-Liste“ unter „Einstellungen“ ermöglicht das Umschalten zwischen von der Community verwalteten Listen (CoinGecko, CoinMarketCap) und von Rabby kuratierten verifizierten Sets – nur die in letzteren enthaltenen Verträge werden aus Sicherheitsgründen vorab überprüft.

5. Wenn einem Token auf wichtigen DEXs wie Uniswap oder PancakeSwap die Liquidität fehlt, zeigt Rabby eine Warnung wegen geringer Liquidität mit Slippage-Schätzung an – dies hängt oft mit nicht verifizierten oder aufgegebenen Verträgen zusammen.

Häufig gestellte Fragen

F: Kann Rabby Wallet gefälschte Token anhand der Namensähnlichkeit automatisch erkennen? A: Nein. Rabby führt keinen Fuzzy-Namensabgleich oder Domain-Reputationsprüfungen durch. Es basiert ausschließlich auf der genauen Eingabe der Vertragsadresse und externen Verifizierungssignalen.

F: Was passiert, wenn ich über Rabby einen böswilligen Vertrag genehmige? A: Genehmigungszuschüsse, die unbegrenzte Ausgaberechte für Ihr Token-Guthaben gewähren. Nach der Bestätigung kann die Transaktion in der Kette nicht mehr rückgängig gemacht oder storniert werden.

F: Speichert oder speichert Rabby Vertrags-ABI-Daten lokal? A: Rabby ruft ABI dynamisch pro Sitzung aus öffentlichen Quellen wie Etherscan ab. Es werden weder ABI-Dateien gespeichert noch interne Vertragsdatenbanken verwaltet.

F: Warum zeigt Rabby einen Token-Saldo an, auch wenn der Vertrag nicht bestätigt ist? A: Balance-Abfragen verwenden den Funktionsaufruf balanceOf(address) , der unabhängig vom Verifizierungsstatus ausgeführt wird – die Richtigkeit hängt vollständig von der Codeintegrität des Vertrags ab.