Wie verwalte ich Berechtigungen für Websites Dritter auf Phantom? (Sicherheitseinstellungen)

Berechtigungsmodelle in Phantom Wallet verstehen

1. Phantom implementiert ein granulares Berechtigungssystem, das steuert, wie dApps von Drittanbietern mit Ihrem Wallet interagieren.

2. Jede Site muss explizit Zugriff anfordern, um Kontoadressen anzuzeigen, Transaktionen zu signieren oder Token-Guthaben zu lesen.

3. Berechtigungen werden nicht global gewährt – sie gelten pro Domäne und bleiben nur bestehen, bis sie manuell widerrufen werden.

4. Das Wallet erzwingt eine herkunftsbasierte Isolierung: Subdomains wie app.uniswap.org und trade.uniswap.org werden als separate Einheiten behandelt .

5. Keine dApp kann eine Transaktion ohne eine explizite Benutzersignatur initiieren, selbst wenn vollständige Berechtigungen gewährt werden.

Auf Sicherheitseinstellungen zugreifen und darin navigieren

1. Klicken Sie in der Symbolleiste Ihres Browsers auf das Phantom-Erweiterungssymbol, um die Popup-Oberfläche zu öffnen.

2. Wählen Sie das Dreipunktmenü in der oberen rechten Ecke und wählen Sie „Einstellungen“.

3. Navigieren Sie zur Registerkarte „Sicherheit“, auf der die Berechtigungsverwaltungstools zentralisiert sind.

4. Eine Liste der verbundenen Websites wird mit den Optionen „Konto anzeigen“, „Nachrichten signieren“ und „Transaktionen genehmigen“ angezeigt.

5. Jeder Schalter funktioniert unabhängig – die Deaktivierung von „Nachrichten signieren“ hat keinen Einfluss auf die Transaktionsgenehmigungsrechte .

Widerrufen und Zurücksetzen des Site-Zugriffs

1. Suchen Sie auf der Registerkarte „Sicherheit“ die Domäne, die Sie verwalten möchten, und klicken Sie auf das Papierkorbsymbol neben dem Eintrag.

2. Bestätigen Sie den Widerruf in der modalen Eingabeaufforderung – diese Aktion entfernt alle gespeicherten Berechtigungen sofort.

3. Gesperrte Websites verlieren den Zugriff auf zuvor freigegebene Adressinformationen und können die Wallet-Präsenz nur dann erkennen, wenn die Verbindung wiederhergestellt wird.

4. Phantom speichert keine historischen Verbindungsprotokolle oder Metadaten über widerrufene Domänen .

5. Für die erneute Verbindung muss die Site den Verbindungsfluss neu starten und erneut Berechtigungen anfordern.

Erkennen riskanter Berechtigungsmuster

1. Websites, die „Nachrichten signieren“ ohne eindeutigen Nutzen anfordern – etwa ohne Authentifizierungsschnittstellen –, bedürfen einer genauen Prüfung.

2. Domänen mit nicht übereinstimmenden SSL-Zertifikaten oder inkonsistenter Benennung (z. B. „metamask-swap[.]net“) lösen interne Warnungen aus.

3. Phantom zeigt ein rotes Warnschild neben Domänen an, die von seiner Echtzeit-Phishing-Erkennungs-Engine gekennzeichnet wurden.

4. Jeder Standort, der eine unbegrenzte Gasgenehmigung oder unbegrenzte ERC-20-Zertifikate beantragt, sollte als Hochrisikostandort behandelt werden .

5. Wallet-verbundene Banner mit der Aufschrift „Verbunden über Phantom“ stellen keine Billigung dar – Benutzer müssen Vertragsadressen manuell überprüfen.

Häufig gestellte Fragen

F: Kann Phantom Berechtigungen nach einem Zeitraum der Inaktivität automatisch widerrufen? A: Nein. Phantom implementiert keine zeitbasierte automatische Sperrung. Alle Berechtigungen bleiben aktiv, bis sie vom Benutzer manuell entfernt werden.

F: Werden durch das Trennen einer Site in der Benutzeroberfläche auch zwischengespeicherte Token-Guthaben oder NFT-Metadaten gelöscht? A: Durch das Trennen der Verbindung werden lediglich die Rechte zur Wallet-Interaktion widerrufen. Zwischengespeicherte Asset-Daten können vorübergehend bestehen bleiben, werden jedoch niemals mit der getrennten Domäne geteilt.

F: Wenn ich eine Transaktion auf einem bösartigen Fork einer bekannten dApp genehmige, erkennt Phantom sie dann als nicht vertrauenswürdig? A: Phantom validiert den Domänenbesitz zum Zeitpunkt der Verbindung, analysiert jedoch nicht die Smart-Contract-Logik. Benutzer müssen Vertragsadressen vor der Unterzeichnung überprüfen.

F: Werden Berechtigungen geräteübergreifend synchronisiert, wenn Phantoms Cloud-Backup verwendet wird? A: Nein. Berechtigungsstatus werden lokal pro Browserprofil gespeichert und sind nicht in verschlüsselten Cloud-Backups enthalten.