Wie widerrufe ich Token-Genehmigungen von Ihrem Wallet? (Ein kritischer Sicherheitsschritt für DeFi)

Risiken bei der Token-Genehmigung verstehen

1. Jedes Mal, wenn eine dezentrale Anwendung die Erlaubnis zum Ausgeben von Token aus Ihrem Wallet anfordert, erstellt sie eine Genehmigungstransaktion in der Kette.

2. Diese Genehmigungen gewähren unbegrenzte Ausgabenbefugnisse, sofern sie nicht manuell widerrufen werden, auch wenn die dApp nicht mehr verwendet wird.

3. Kompromittierte oder böswillige dApps können genehmigte Token ohne weitere Zustimmung des Benutzers entleeren.

4. Legacy-Genehmigungen aus aufgegebenen Projekten sammeln sich stillschweigend an und stellen ruhende Angriffsvektoren dar.

5. Aufsehen erregende Vorfälle haben gezeigt, wie veraltete Genehmigungen unbefugte Übertragungen über Ethereum- und EVM-kompatible Ketten hinweg ermöglichten.

Identifizieren aktiver Genehmigungen

1. Tools wie Etherscan, BscScan und Arbiscan bieten Suchfunktionen für Token-Genehmigungen auf der Registerkarte „Token-Genehmigungen“ auf den Wallet-Adressseiten.

2. Dashboards von Drittanbietern wie Revoke.cash und Token.unlock scannen mehrere Ketten und heben risikoreiche Genehmigungen mit großen Zulagen hervor.

3. Wallet-Erweiterungen wie MetaMask zeigen standardmäßig keine aktiven Genehmigungen an, sodass für eine vollständige Sichtbarkeit eine externe Überprüfung erforderlich ist.

4. Einige Genehmigungen weisen „unendliche“ oder „maximale“ Zulassungswerte auf – diese sind besonders gefährlich und sollten vorrangig widerrufen werden.

5. Genehmigungen, die an Vertragsadressen mit geringem Transaktionsvolumen oder ohne verifizierten Quellcode gebunden sind, erfordern eine sofortige Prüfung.

Durchführung von Widerrufstransaktionen

1. Navigieren Sie zu einer vertrauenswürdigen Widerrufsschnittstelle wie Revoke.cash und verbinden Sie Ihr Wallet über denselben Anbieter, der für die ursprünglichen Genehmigungen verwendet wurde.

2. Wählen Sie das Ziel-Blockchain-Netzwerk aus, bevor Sie eine Aktion einleiten – Genehmigungen sind kettenspezifisch und können nicht kettenübergreifend widerrufen werden.

3. Überprüfen Sie jede aufgelistete Genehmigung: Bestätigen Sie die Spenderadresse, das Token-Symbol und den Zuschussbetrag, bevor Sie fortfahren.

4. Initiieren Sie die Widerrufstransaktion. Es erfordert eine Gaszahlung und erscheint als Standard-ERC-20-Interaktion in der Kette.

5. Warten Sie auf die Bestätigung im Blockchain-Explorer – gehen Sie nicht von einem Erfolg aus, bis die Zulassung im Genehmigungsregister des Tokens Null anzeigt.

Zukünftige Gefährdung verhindern

1. Nutzen Sie Wallet-Schnittstellen, die ausstehende und aktive Genehmigungen anzeigen, bevor Sie eine Transaktion mit Token-Transfers signieren.

2. Legen Sie bei der Interaktion mit neuen Protokollen minimale Berechtigungen statt „unbegrenzt“ fest – viele dApps unterstützen benutzerdefinierte Eingabefelder für Berechtigungen.

3. Vermeiden Sie es, Wallets mit nicht verifizierten Websites oder Phishing-Klonen zu verbinden, die sich als legitime DeFi-Plattformen ausgeben.

4. Überprüfen Sie die Genehmigungen regelmäßig alle 30 Tage, insbesondere nach der Teilnahme an Token-Einführungen oder Yield-Farming-Kampagnen.

5. Deaktivieren Sie die automatischen Signaturfunktionen der Browsererweiterung, um eine manuelle Überprüfung jeder Genehmigungsanfrage zu erzwingen.

Häufig gestellte Fragen

F: Kann ich Genehmigungen widerrufen, ohne Gasgebühren zu zahlen? Nein. Das Widerrufen einer Genehmigung ist ein On-Chain-Schreibvorgang und erfordert immer Gas, unabhängig von Netzwerküberlastung oder Token-Guthaben.

F: Hat der Widerruf einer Genehmigung Auswirkungen auf abgesteckte oder gesperrte Token? Nein. Durch den Widerruf werden lediglich Ausgabenberechtigungen entfernt. Absteckpositionen, Liquiditätspoolanteile oder Vesting-Zeitpläne, die in Smart Contracts enthalten sind, werden dadurch nicht verändert.

F: Was passiert, wenn ich eine Genehmigung für eine aktive Ertragsfarm widerrufe? Sie können keine Belohnungen mehr einsammeln oder Geld abheben, bis Sie den Protokollvertrag mit einem neuen Zuschuss erneut genehmigen.

F: Werden NFT-Marktplatzgenehmigungen genauso gehandhabt wie ERC-20-Token-Genehmigungen? Nein. NFT-Genehmigungen verwenden unterschiedliche Standards – ERC-721 und ERC-1155 – und erfordern separate Widerrufstools wie die Seite „NFT-Genehmigungen“ von OpenSea oder spezielle Scanner wie NFTApprovals.xyz.