Wie widerrufe ich Token-Genehmigungen auf MetaMask? (Phishing-Schutz)

Risiken bei der Token-Genehmigung verstehen

1. Jedes Mal, wenn eine dezentrale Anwendung die Erlaubnis zum Ausgeben Ihrer Token anfordert, zeigt MetaMask eine Genehmigungstransaktion an, die unbefristeten Zugriff auf einen bestimmten Smart Contract gewährt.

2. Schädliche dApps können Genehmigungen für hochwertige Token wie USDC, ETH oder WETH anfordern, ohne den Umfang oder die Dauer klar offenzulegen.

3. Sobald der Vertrag genehmigt wurde, kann er jederzeit Geld von Ihrem Wallet abheben – auch wenn Sie nicht mehr mit der Website interagieren.

4. Historische Vorfälle zeigen, dass Angreifer verbleibende Genehmigungen ausnutzen, um Stunden oder Wochen nach der ersten Interaktion Geldbeutel zu belasten.

5. Der Widerruf ungenutzter Genehmigungen ist keine optionale Wartung – es handelt sich um eine wichtige Hygienemaßnahme, vergleichbar mit der Änderung von Passwörtern nach einem Verstoß.

Manueller Widerruf über Etherscan

1. Navigieren Sie zu etherscan.io und fügen Sie Ihre Wallet-Adresse in die Suchleiste ein.

2. Klicken Sie auf die Registerkarte „Token-Genehmigungen“, die sich direkt unter dem Abschnitt „Adresszusammenfassung“ befindet.

3. Filtern Sie die Ergebnisse nach Status: Wählen Sie „Aktiv“ aus, um nur aktive, nicht widerrufene Berechtigungen anzuzeigen.

4. Identifizieren Sie verdächtige oder veraltete Verträge – achten Sie auf unbekannte Namen, keinen Transaktionsverlauf oder Protokolle, die Sie seit über 30 Tagen nicht verwendet haben.

5. Klicken Sie neben jedem Eintrag auf die Schaltfläche „Widerrufen “, bestätigen Sie die Transaktion in MetaMask und warten Sie auf die Blockbestätigung.

Verwendung von Revoke.cash für die Massenverwaltung

1. Besuchen Sie revoke.cash und verbinden Sie Ihr MetaMask-Wallet über die Eingabeaufforderung der Browsererweiterung.

2. Die Schnittstelle lädt automatisch alle aktiven Token-Bestände im gesamten Ethereum-Mainnet und den unterstützten Layer 2s.

3. Sortieren Sie die Einträge nach Token-Symbol oder Spendername, um Genehmigungen mit hohem Risiko zu finden, z. B. solche, die unbekannten Proxy-Verträgen oder Flash-Darlehensaggregatoren erteilt wurden.

4. Wählen Sie mithilfe von Kontrollkästchen mehrere Elemente aus und klicken Sie auf „Auswahl widerrufen“, um Stapeltransaktionen zu initiieren.

5. Jeder Widerruf erfordert eine individuelle Unterschrift in MetaMask – überspringen Sie vor der Bestätigung nicht die Überprüfung der Vertragsadressen.

Zukünftige Übergenehmigungen verhindern

1. Überprüfen Sie immer die Adresse des Spenders im Genehmigungsmodus von MetaMask, bevor Sie auf „Bestätigen“ klicken – stellen Sie sicher, dass sie mit der offiziellen Dokumentation übereinstimmt.

2. Vermeiden Sie es, auf die Schaltflächen „Alle genehmigen“ zu klicken. Entscheiden Sie sich stattdessen für Genehmigungen mit genauen Mengen, wenn die Schnittstellen dies unterstützen.

3. Verwenden Sie Wallet-Erweiterungen wie Rabby oder Phantom , die neben Genehmigungsaufforderungen auch Vertrags-Reputationswerte in Echtzeit anzeigen.

4. Deaktivieren Sie die Funktionen zur automatischen Genehmigung in den MetaMask-Einstellungen und erzwingen Sie eine manuelle Überprüfung für jede Berechtigungsanfrage.

5. Behalten Sie eine separate Wallet zum Testen neuer dApps – genehmigen Sie niemals Token von Ihrer primären Sparadresse.

Häufig gestellte Fragen

F: Kostet der Widerruf einer Genehmigung jedes Mal Sprit? Ja. Jeder Widerruf ist eine On-Chain-Transaktion und verursacht Netzwerkgebühren, die proportional zum aktuellen Überlastungsniveau sind.

F: Kann ich mit Etherscan auf Polygon oder Arbitrum erteilte Genehmigungen widerrufen? Nein. Etherscan deckt nur das Ethereum-Mainnet ab. Verwenden Sie für andere Ketten deren native Explorer – polygonscan.com , arbiscan.io – oder Multi-Chain-Tools wie revoke.cash .

F: Was passiert, wenn ich eine für ein Absteckprotokoll erforderliche Genehmigung widerrufe? Sie verlieren die Möglichkeit, Prämien abzuheben oder einzufordern, bis Sie genau denselben Vertrag erneut genehmigen. Überprüfen Sie vor dem Widerruf die aktive Nutzung.

F: Werden NFT-Genehmigungen genauso gehandhabt wie ERC-20-Token? Nein. NFT-Genehmigungen erfordern eine gesonderte Prüfung – sehen Sie sich die Registerkarte „NFT-Genehmigungen“ auf Etherscan an oder verwenden Sie genehmigtcheck.xyz für eine umfassende Abdeckung.