Wie widerrufe ich Token-Genehmigungen in MetaMask, bevor ich eine Verbindung zu neuen dApps herstelle?

Risiken bei der Token-Genehmigung verstehen

1. Jedes Mal, wenn ein Benutzer einer dezentralen Anwendung die Erlaubnis erteilt, unterzeichnet MetaMask eine Ethereum-Transaktion, die es der dApp ermöglicht, bis zu einem bestimmten Betrag Token aus ihrer Wallet abzuheben – oder in vielen Fällen unbegrenzten Zugriff.

2. Böswillige oder kompromittierte dApps können diese Genehmigungen ausnutzen, um ohne weitere Zustimmung Gelder abzuschöpfen, sobald die Genehmigung aktiv ist.

3. Genehmigungen bleiben sitzungsübergreifend bestehen und bleiben auch dann gültig, wenn das Wallet von der Schnittstelle der dApp getrennt wird.

4. Benutzer übersehen häufig die Existenz alter Genehmigungen, insbesondere nach dem Testen von Versuchsprotokollen oder der Interaktion mit nicht mehr existierenden Projekten.

5. Die Ethereum-Blockchain lässt Genehmigungen nicht automatisch ablaufen. Der Widerruf erfordert eine explizite On-Chain-Transaktion.

Aktive Token-Genehmigungen finden

1. Navigieren Sie zu Etherscan und geben Sie Ihre Wallet-Adresse in die Suchleiste ein.

2. Klicken Sie auf die Registerkarte „Token-Genehmigungen“, die sich direkt unter dem Hauptabschnitt mit der Wallet-Zusammenfassung befindet.

3. Filtern Sie die Ergebnisse nach Token-Vertragsadresse oder dApp-Namen, um verdächtige oder veraltete Einträge zu identifizieren.

4. Sehen Sie sich die Spalte „Spender“ sorgfältig an – sie zeigt die Smart-Contract-Adresse, die zum Verschieben Ihrer Token berechtigt ist.

5. Überprüfen Sie das Feld „Wert“: „0xffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff“ zeigt eine unbegrenzte Zustimmung an, die ein maximales Risiko darstellt.

Widerruf über Etherscan ausführen

1. Suchen Sie auf der Seite „Token-Genehmigungen“ die Zeile, die der unerwünschten Genehmigung entspricht, und klicken Sie auf die Schaltfläche „Widerrufen“.

2. MetaMask wird automatisch mit einer vorab ausgefüllten Transaktion geöffnet. Bestätigen Sie die Gaseinstellungen und unterschreiben Sie sie.

3. Warten Sie auf eine Bestätigung in der Kette. Der Genehmigungsstatus wird innerhalb von Sekunden nach der Aufnahme auf „Widerrufen“ aktualisiert.

4. Vermeiden Sie die Verwendung von Widerrufstools von Drittanbietern, es sei denn, dies wurde durch offizielle GitHub-Repositories und geprüften Bytecode überprüft.

5. Wiederholen Sie diesen Vorgang für jede Token- und Spenderkombination, die bereinigt werden muss – nicht nur für ERC-20-Zertifikate, sondern gegebenenfalls auch für ERC-721- und ERC-1155-Zertifikate.

Vorbeugende Maßnahmen vor neuen dApp-Verbindungen

1. Verwenden Sie nach Möglichkeit WalletConnect anstelle der direkten MetaMask-Injektion – einige dApps unterstützen sitzungsbezogene Berechtigungen.

2. Legen Sie benutzerdefinierte Genehmigungsgrenzen manuell über die Vertragsinteraktion fest, anstatt „Unbegrenzt“-Aufforderungen zu akzeptieren.

3. Aktivieren Sie den integrierten Datenschutzmodus von MetaMask, um automatische RPC-Aufrufe zu deaktivieren, die Kontostanddaten an Websites weitergeben.

4. Behalten Sie separate Wallets für hochwertige Vermögenswerte und experimentelle Interaktionen – verwenden Sie niemals dieselbe Adresse für alle Aktivitäten.

5. Setzen Sie Lesezeichen für vertrauenswürdige Sperr-Dashboards wie revoke.cash oder ethervm.io/approvals, um bei routinemäßigen Wartungsarbeiten schnell darauf zugreifen zu können.

Häufig gestellte Fragen

F: Kann ich Genehmigungen widerrufen, ohne Gasgebühren zu zahlen? Nein. Der Widerruf einer Genehmigung ist ein On-Chain-Schreibvorgang, der die ETH für Berechnungen und Speicheraktualisierungen benötigt. Gaslose Alternativen gibt es auf Ethereum L1 nicht.

F: Werden Token-Genehmigungen ungültig, wenn ich mein Wallet von einer dApp trenne? Nein. Die Trennung trennt nur die Frontend-Kommunikationsschicht. Zulagen auf Vertragsebene bleiben vollständig aktiv, bis sie explizit per Transaktion widerrufen werden.

F: Sind Genehmigungen auf Polygon oder Arbitrum betroffen, wenn ich sie im Ethereum Mainnet widerrufe? Nein. Jede Kette behält ihren unabhängigen Zustand bei. Widerrufe müssen auf jeder Ebene 1 und Ebene 2, auf der die Genehmigung erteilt wurde, separat durchgeführt werden.

F: Was passiert, wenn ich eine Genehmigung während des Einsatzes oder der Bereitstellung von Liquidität widerrufe? Sie können aktive Positionen durchbrechen. Protokolle wie Uniswap oder Aave erfordern laufende Zertifikate, um das Gleichgewicht wieder herzustellen oder Belohnungen zu erhalten. Überprüfen Sie stets die Protokolldokumentation, bevor Sie den Widerruf widerrufen.