Wie identifiziere ich einen Betrugstoken in MetaMask? (Sicherheitstipps)

Überprüfung des Token-Vertrags

1. Überprüfen Sie immer, ob der Smart Contract des Tokens auf Etherscan oder BscScan verifiziert ist, bevor Sie mit ihm interagieren. Nicht verifizierte Verträge verbergen bösartige Logik hinter undurchsichtigem Bytecode.

2. Klicken Sie auf der Seite des Tokens auf die Registerkarte „Vertrag“ und vergewissern Sie sich, dass neben der Vertragsadresse die Bezeichnung „Verifiziert“ angezeigt wird. Wenn dort „Nicht verifiziert“ steht oder nur Bytecode angezeigt wird, stufen Sie es als Hochrisiko ein.

3. Vergleichen Sie die in MetaMask angezeigte Vertragsadresse mit der auf der offiziellen Projektwebsite und bei verifizierten Explorern aufgeführten Adresse. Betrüger verwenden häufig gefälschte Token unter Verwendung ähnlich aussehender Adressen mit geringfügigen Zeichenvertauschungen.

4. Verwenden Sie den Abschnitt „Vertrag lesen“, um Funktionen wie „totalSupply “, „decimals“ und „name“ zu überprüfen. Ungewöhnliche Werte – etwa ein Gesamtvorrat von Null oder ungewöhnlich hohe Dezimalstellen – weisen auf eine Manipulation hin.

Analyse von Tokennamen und Symbolen

1. Suchen Sie auf wichtigen Plattformen wie CoinGecko, CoinMarketCap und offiziellen sozialen Medien nach genauen Übereinstimmungen des Token-Namens und -Symbols. Legitime Token verfügen in der Regel über ein einheitliches Branding und überprüfbare Auflistungen.

2. Achten Sie auf subtile Rechtschreibfehler: „ShibaInu“ vs. „Shibainu“, „PepeCoin“ vs. „Pep3Coin“. Diese Nachahmungsversuche zielen auf Benutzer ab, die Adressen überstürzt einfügen.

3. Bewegen Sie den Mauszeiger über den Token-Namen in der Asset-Liste von MetaMask und überprüfen Sie, ob die vollständige Vertragsadresse im Tooltip angezeigt wird. Gefälschte Token zeigen oft abgeschnittene oder nicht übereinstimmende Adressen an.

4. Tokens with generic names like “SafeToken”, “StableUSD”, or “NewEthereum” without clear documentation or team background are red flags.

Überwachung des Transaktionsverhaltens

1. Bevor Sie eine Token-Übertragung genehmigen, öffnen Sie die Transaktionsdetails in MetaMask und überprüfen Sie die Empfängeradresse. Betrügerische Token leiten Genehmigungen häufig an Router, Migrationsprogramme oder unbekannte Wallets ohne öffentliche Historie weiter.

2. Lehnen Sie Transaktionen ab, die eine unbegrenzte Genehmigung erfordern. Legitime dApps benötigen selten unbegrenzten Zugriff; Verwenden Sie Tools wie Revoke.cash , um übermäßige Berechtigungen einzuschränken oder zu widerrufen.

3. Gasschätzungen beachten. Ungewöhnlich hohe oder schwankende Gasgebühren können auf versteckte Schleifen oder Wiedereintrittsfallen hinweisen, die in nicht vertrauenswürdigen Verträgen eingebettet sind.

4. Bestätigen Sie niemals eine Transaktion, wenn MetaMask ein Warnbanner wie „Diese Transaktion kann zum Verlust von Geldern führen“ oder „Unbekannte Vertragsinteraktion“ anzeigt.

Liquidität und Paarintegrität

1. Navigieren Sie zum Token-Paar auf dezentralen Börsen wie Uniswap oder PancakeSwap und überprüfen Sie den Liquiditätspool. Geringe Liquidität (< 50.000 US-Dollar) in Kombination mit schnellen Preisspitzen deutet auf eine Pump-and-Dump-Infrastruktur hin.

2. Prüfen Sie, ob die Liquidität über Dienste wie Team Finance oder Unicrypt gesperrt ist. Das Fehlen von Sperrzertifikaten bedeutet, dass Entwickler alle Gelder sofort abheben können.

3. Sehen Sie sich die Top-Inhaberliste der Blockchain-Explorer an. Wenn eine einzelne Adresse mehr als 70 % des Angebots enthält – oder wenn mehrere Adressen identische Erstellungszeitstempel haben – ist der Token wahrscheinlich zentralisiert und manipulierbar.

4. Achten Sie auf ungewöhnliche Tauschmuster: Wiederholte kleine Käufe, gefolgt von großen Verkäufen innerhalb von Sekunden, deuten oft auf ein vom Bot gesteuertes künstliches Volumen hin.

Häufig gestellte Fragen

F: Kann ich einem Token vertrauen, nur weil es in der Standard-Token-Liste von MetaMask erscheint? A: Nein. Die Token-Liste von MetaMask enthält von der Community eingereichte Einträge. Jeder kann einen Token einreichen; Die Aufnahme impliziert keine Sicherheitsüberprüfung oder Legitimität.

F: Was bedeutet es, wenn ein Token „0x0000…0000“ als Vertragsadresse hat? A: Das ist kein echter Vertrag – es ist ein Platzhalter, der von MetaMask verwendet wird, wenn das Token manuell ohne gültige Adresse hinzugefügt wurde. Solche Einträge sind unsicher und sollten sofort entfernt werden.

F: Ist es sicher, einen Token nur mit seinem Symbol und Namen ohne Vertragsadresse hinzuzufügen? A: Auf keinen Fall. MetaMask löst Symbole automatisch in beliebige Verträge auf. Dieses Verhalten hat zu zahlreichen Verlusten geführt, als Benutzer unwissentlich Betrugstoken importierten, die beliebte Tickernamen teilten.

F: Warum weisen einige Betrugstoken ein hohes Handelsvolumen auf DEX-Aggregatoren auf? A: Volumen kann durch Wash-Trading, Flash-Darlehen oder routerbasierte zirkuläre Swaps vorgetäuscht werden. Das tatsächliche Volumen erfordert nachhaltige organische Trades über mehrere unabhängige Pools hinweg – nicht nur über ein gespiegeltes Paar.