Das Wesentliche
Prüfen Sie, was Sie erlauben, wer Token verwenden darf und in welcher Höhe. Verbindung, Signatur, Freigabe und Übertragung sind unterschiedliche Handlungen.
Verbindung und Berechtigung unterscheiden
Wenn Sie eine Wallet verbinden, kann eine Anwendung das Konto sehen, das Sie freigeben möchten. Dadurch wird nicht automatisch jede Token-Übertragung genehmigt. Eine ERC-20-Freigabe ist eine gesonderte Berechtigung, mit der ein bestimmter Empfänger der Freigabe Token bis zu einer festgelegten Grenze verwenden darf. Ein Tausch kann daher mehrere Anfragen umfassen. Lesen Sie jede Anfrage für sich, statt eine Folge von Wallet-Abfragen als einen einzigen harmlosen Anmeldevorgang zu behandeln. Sowohl der Token als auch die berechtigte Stelle und das Netzwerk sind entscheidend.
Den möglichen Zugriffsumfang verstehen
Eine Freigabe kann einen höheren Betrag umfassen als die Transaktion, die Sie vornehmen möchten. Eine sehr weitreichende Freigabe verringert wiederholte Abfragen, erhöht aber den Betrag, auf den die berechtigte Stelle zugreifen könnte, wenn etwas schiefgeht. Vergleichen Sie den genauen Token-Vertrag und die berechtigte Adresse mit der offiziellen Dokumentation der Anwendung. Ein vertrauter Anzeigename reicht nicht aus. Manche Berechtigungen werden durch signierte Nachrichten statt durch eine sofortige Transaktion erteilt. Auch eine Abfrage ohne Gasgebühr kann weitreichende Befugnisse übertragen. Lehnen Sie die Anfrage ab, wenn sie unklar bleibt.
Berechtigungen nach der Nutzung überprüfen
Das Schließen einer Website oder das Trennen der Wallet ändert nicht unbedingt Berechtigungen, die bereits auf der Blockchain gespeichert sind. Prüfen Sie Freigaben über eine vertrauenswürdige Wallet oder einen Explorer und bestätigen Sie einen Widerruf im richtigen Netzwerk. Ein Widerruf kann eine Netzwerktransaktion und eine Gebühr erfordern; eine bereits erfolgte Übertragung lässt sich damit nicht rückgängig machen. Diese Prüfungen gelten, wenn Sie die signierende Wallet kontrollieren. Eine von einem Dienst zugewiesene Adresse gibt Ihnen für sich allein keinen Zugriff auf den privaten Schlüssel, den Sie zur Verwaltung ihrer Freigaben benötigen.
Quellen und weiterführende Texte
- Ethereum Improvement Proposals — ERC-20 Token Standardeips.ethereum.org
- MetaMask — Revoking token approvalssupport.metamask.io
- Uniswap Labs — Approval transactionssupport.uniswap.org
Eigenständige Bildungsinhalte. Keine persönliche Anlageberatung, aktuelle Marktstudie oder Kaufempfehlung. Die Quellen erläutern Sachverhalte; sie stellen keine Empfehlung für SafeCoin dar.