So deaktivieren Sie Wallet-Berechtigungen und schützen Ihr Geld

Risiken bei Wallet-Berechtigungen verstehen

1. Kryptowährungs-Wallets gewähren dApps von Drittanbietern häufig die Erlaubnis, mit Benutzerguthaben zu interagieren und so Funktionen wie Abstecken, Tauschen oder Verleihen zu ermöglichen.

2. Nach der Genehmigung bleiben diese Berechtigungen sitzungsübergreifend bestehen und können auch dann aktiv bleiben, wenn die dApp nicht mehr verwendet wird.

3. Böswillige oder kompromittierte dApps können Dauerberechtigungen ausnutzen, um ohne weitere Zustimmung des Benutzers Gelder abzuschöpfen.

4. Einige Protokolle verlangen ein unbegrenztes Kontingent, sodass sie jederzeit einen beliebigen Betrag vom Token-Guthaben eines Benutzers abheben können.

5. Benutzer übersehen häufig die Berechtigungsverwaltung, weil Benutzeroberflächenwarnungen subtil sind oder in erweiterten Einstellungen verborgen sind.

Identifizieren aktiver Wallet-Genehmigungen

1. In Ethereum-kompatiblen Ketten zeigen Tools wie die Registerkarte „Token-Genehmigungen“ von Etherscan alle aktuellen Zertifikate an, die mit einer Adresse verknüpft sind.

2. Jeder Eintrag zeigt die Vertragsadresse des Spenders, das Token-Symbol und den genehmigten Betrag – oft angezeigt als „∞“ für unbegrenzte Genehmigung.

3. Wallet-Erweiterungen wie MetaMask zeigen ausstehende oder aktive Genehmigungen nicht automatisch in ihrer Standard-Benutzeroberfläche an.

4. Blockchain-Explorer ermöglichen das Filtern nach Transaktionstyp, um „Genehmigungs“-Aufrufe zu isolieren, die innerhalb der letzten 30 Tage getätigt wurden.

5. Wiederholte Transaktionen mit geringem Betrag, gefolgt von einer großen Abhebung, können eher auf einen Erlaubnismissbrauch als auf einen direkten Diebstahl hinweisen.

Widerrufen unnötiger Berechtigungen

1. Verwenden Sie dedizierte Widerrufsplattformen wie Revoke.cash oder TokenUnapprove, um Massenstornierungen ohne manuelle Vertragsinteraktion einzuleiten.

2. Diese Dienste generieren nicht signierte Transaktionen, die Benutzer über Wallet-Eingabeaufforderungen signieren, sodass keine Programmierkenntnisse erforderlich sind.

3. Für die Stornierung fallen Gasgebühren an, aber viele Tools sorgen für minimale Kosten, indem sie mehrere Stornierungen in einer Transaktion bündeln.

4. Einige Wallets integrieren jetzt native Berechtigungsmanager – Coinbase Wallet und Trust Wallet bieten integrierte Dashboards, die aktive Gewährungen anzeigen.

5. Nach dem Widerruf zeigen Blockchain-Explorer innerhalb von zwei Bestätigungen die auf Null gesetzten Zertifikate an; Benutzer sollten dies überprüfen, bevor sie sich erneut mit dApps beschäftigen.

Verhindern Sie zukünftigen Missbrauch von Berechtigungen

1. Wählen Sie bei Aufforderung immer „eingeschränkte Freigabe“ statt „unbegrenzt“ aus – auch wenn pro Folgevorgang etwas mehr Gas erforderlich ist.

2. Vermeiden Sie es, Wallets mit dApps zu verbinden, auf die über verkürzte URLs, nicht verifizierte Telegram-Links oder unerwünschte Browser-Popups zugegriffen wird.

3. Führen Sie separate Wallets: eines für tägliche Interaktionen mit strenger Genehmigungshygiene, ein weiteres für langfristige Bestände ohne externe Genehmigungen.

4. Aktivieren Sie die Hardware-Wallet-Signatur für Genehmigungstransaktionen. Dadurch wird ein physischer Bestätigungsschritt hinzugefügt, bevor eine Genehmigung festgelegt wird.

5. Überprüfen Sie wöchentlich verbundene dApps mithilfe von Wallet-Analyse-Dashboards. Behandeln Sie jede aktive Verbindung als potenzielle Angriffsfläche.

Häufig gestellte Fragen

F: Kann ich Berechtigungen direkt von MetaMask aus widerrufen, ohne Tools von Drittanbietern? Ja. Öffnen Sie MetaMask und gehen Sie zu Kontodetails > Verbundene Sites > Berechtigungen verwalten. Wählen Sie die Site aus und klicken Sie auf „Trennen“. Dadurch wird der Verbindungszugriff entfernt , die Token-Berechtigungen werden jedoch nicht widerrufen – diese erfordern On-Chain-Transaktionen.

F: Was passiert, wenn ich eine Berechtigung widerrufe, während abgesteckte Token in einem Protokoll aktiv sind? Der Widerruf der Erlaubnis hat keine Auswirkungen auf bestehende abgesteckte Positionen . Es verhindert lediglich zukünftige durch den Vertrag veranlasste Abhebungen oder Überweisungen. Das Aufheben des Stakes muss dem nativen Prozess des Protokolls folgen.

F: Werden widerrufene Berechtigungen nach der Aktualisierung meiner Wallet-Erweiterung wieder angezeigt? Nein. Berechtigungswiderrufe werden in die Blockchain geschrieben und bleiben unabhängig von der Softwareversion, dem Gerät oder der Neuinstallation des Wallets bestehen. Sie sind unveränderlich, sobald sie bestätigt sind.

F: Warum fordern einige dApps eine Genehmigung für Token an, die ich nicht besitze? Dies liegt daran, dass der Genehmigungsmechanismus auf der Smart-Contract-Ebene und nicht auf der Balance-Ebene funktioniert. Eine dApp kann die Berücksichtigung der von ihr unterstützten ERC-20-Standards beantragen, selbst wenn Ihr Wallet keine Einheiten dieses Tokens enthält.