So überprüfen Sie eine Token-Vertragsadresse, bevor Sie sie hinzufügen

Offizielle Gegenüberprüfung der Quelle

1. Navigieren Sie direkt zur offiziellen Website des Projekts und suchen Sie den Abschnitt „Vertragsadresse“, der normalerweise in der Fußzeile, auf der Registerkarte „Dokumentation“ oder auf der Tokenomics-Seite zu finden ist.

2. Bestätigen Sie, dass die Domäne HTTPS mit einem gültigen SSL-Zertifikat verwendet, das von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt wurde – überprüfen Sie das Vorhängeschlosssymbol in der Adressleiste des Browsers.

3. Vergleichen Sie die angezeigte Vertragsadresse mit verifizierten Ankündigungen, die in den offiziellen Telegram- oder Discord-Kanälen des Projekts gepinnt sind.

4. Lehnen Sie alle Adressen ab, die über unerwünschte DMs, Foren Dritter oder inoffizielle Social-Media-Konten geteilt werden – auch wenn diese optisch mit legitimen Adressen identisch erscheinen.

5. Vergleichen Sie die vollständige 42-stellige Hexadezimalzeichenfolge Zeichen für Zeichen. Schon eine einzige veränderte Ziffer macht die Adresse ungültig und gefährlich.

Validierung des Blockchain-Explorers

1. Fügen Sie die Vertragsadresse in Etherscan für Ethereum-basierte Token oder BscScan für BNB-Chain-Token ein – verlassen Sie sich niemals auf generische Suchmaschinen oder in die Wallet integrierte Token-Listen.

2. Überprüfen Sie, ob neben dem Abschnitt mit dem Vertragscode das Abzeichen „Verifiziert“ angezeigt wird. Nicht verifizierte Verträge bergen ein hohes Risiko bösartiger Logik oder versteckter Funktionen.

3. Überprüfen Sie den „Contract Creation Txn Hash“ und stellen Sie sicher, dass sein Zeitstempel vor dem öffentlichen Startdatum des Projekts oder der ersten Whitepaper-Veröffentlichung liegt.

4. Sehen Sie sich die Registerkarte „Inhaber“ an: Auf legitimen Token werden in der Regel Hunderte oder Tausende eindeutiger Adressen angezeigt – nicht nur ein oder zwei konzentrierte Wallets.

5. Überprüfen Sie auf der Registerkarte „Transaktionen“ die konsistente Aktivität über einen längeren Zeitraum hinweg – keine plötzlichen Spitzen mit anschließender längerer Inaktivität, die oft auf Pump-and-Dump-Setups hinweisen.

Technische Bytecode-Bestätigung

1. Verwenden Sie einen Ethereum JSON-RPC-Client, um eth_getCode für die Zieladresse aufzurufen. Eine Bytelänge ungleich Null bestätigt die Bereitstellung des ausführbaren Vertragscodes.

2. Eine Antwort mit der Länge Null weist auf ein standardmäßiges externes Konto (External Owned Account, EOA) und nicht auf einen Smart Contract hin – dadurch wird es sofort als Token-Vertrag disqualifiziert.

3. Validieren Sie das Adressformat mit Regex: ^0x[0-9a-fA-F]{40}$ ; Jede Abweichung – einschließlich reiner Großbuchstaben, fehlender „0x“ oder falscher Länge – deutet auf eine Fälschung hin.

4. Führen Sie Bytecode-Hashing-Prüfungen anhand bekannter Compiler-Ausgaben durch, wenn der Quellcode öffentlich verfügbar und auf Etherscan verifiziert ist.

5. Vermeiden Sie die Interaktion mit Verträgen, die bei Abfragen mehrdeutigen oder abgeschnittenen Bytecode zurückgeben – ein solches Verhalten kann auf Proxy-Verschleierung oder Laufzeitmanipulation hinweisen.

Tools zur Erkennung von Risikosignalen

1. Geben Sie die Vertragsadresse in Token Sniffer ein, um nach Warnsignalen wie versteckten Übertragungsbeschränkungen, auf der schwarzen Liste stehenden Funktionen oder verdächtigen Eigentümerprivilegien zu suchen.

2. Sehen Sie sich den Bericht „Ähnliche Verträge“ an, um Klone oder Forks etablierter Projekte zu erkennen – viele Betrügereien reproduzieren die erfolgreiche Token-Logik mit geringfügigen Änderungen.

3. Analysieren Sie Liquiditätspooldaten auf DEX-Aggregatoren: Geringe Liquiditätstiefe, unverhältnismäßige Reservequoten oder das Fehlen wichtiger AMMs deuten auf künstliches Volumen hin.

4. Überwachen Sie Wallet-Label-Datenbanken wie „Address Labels“ von Etherscan, um festzustellen, ob seriöse Unternehmen die Adresse als bösartig oder nicht vertrauenswürdig markiert haben.

5. Vergleichen Sie dies mit von der Community verwalteten Blacklists wie RugDoc- oder DeFiSafety-Berichten. Wenn Sie eine Meldung erhalten, gehen Sie von einer Kompromittierung aus, bis sie unabhängig widerlegt wird.

Häufige Fragen und Antworten

F: Kann ich einer auf CoinGecko oder CoinMarketCap aufgeführten Vertragsadresse vertrauen? A: Nein. Diese Plattformen überprüfen die Vertragsauthentizität nicht – sie sammeln Daten von APIs Dritter und können ungeprüfte Einträge enthalten. Gehen Sie vor der Interaktion immer auf offizielle Quellen zurück.

F: Was bedeutet es, wenn in einem Vertrag bei Etherscan „Proxy“ oder „Transparent Proxy“ angezeigt wird? A: Es weist auf eine aktualisierbare Architektur hin. Solche Verträge sind zwar nicht grundsätzlich bösartig, erfordern jedoch eine Überprüfung des Inhabers des Admin-Schlüssels und des Upgrade-Verlaufs – eine zentrale Kontrolle birgt Governance-Risiken.

F: Ist es sicher, ein Token zu MetaMask hinzuzufügen, wenn sein Name mit einem bekannten Projekt übereinstimmt? A: Auf keinen Fall. Identische Namen sind der häufigste Spoofing-Angriff. Nur die Vertragsadresse bestimmt die Identität – verlassen Sie sich niemals auf ein Symbol oder einen Anzeigenamen.

F: Warum zeigt mein Wallet „Unbekanntes Token“ an, auch nachdem ich eine verifizierte Vertragsadresse eingefügt habe? A: Dies ist das erwartete Verhalten. Wallets unterbinden absichtlich die automatische Erkennung, um eine versehentliche Interaktion mit unbestätigten Verträgen zu verhindern. Für das manuelle Hinzufügen ist eine ausdrückliche Bestätigung des Benutzers erforderlich.