Token-Approvals geh\u00f6ren zu den am wenigsten verstandenen Teilen der Krypto-Nutzung und zu den h\u00e4ufigsten Wegen, auf denen Guthaben lange nach dem vermeintlichen Abschluss unbemerkt verschwinden. Jedes Mal, wenn Sie bestimmte Anwendungen nutzen, erteilen Sie ihnen m\u00f6glicherweise eine fortlaufende Berechtigung, bestimmte Token aus Ihrem Wallet zu bewegen. Diese Berechtigungen bestehen h\u00e4ufig unbefristet fort, und ein Contract, der zum Zeitpunkt der Freigabe unbedenklich war, kann sp\u00e4ter ausgenutzt werden. Dieser Leitfaden erkl\u00e4rt Approvals in klaren Worten und zeigt, wie Sie sie sicher pr\u00fcfen und widerrufen.<\/p>\n
Viele Blockchain-Anwendungen k\u00f6nnen Ihre Token nicht bewegen, solange Sie ihnen nicht zuvor die Erlaubnis dazu erteilen. Diese Erlaubnis hei\u00dft Approval oder Allowance. Mit einem Approval sagen Sie einem Smart Contract: \u201eDu darfst bis zu diesem Betrag dieses Tokens aus meinem Wallet bewegen.\u201c Das ist eine Bequemlichkeit: Es erlaubt einer App, Aktionen wie Swaps in Ihrem Namen auszuf\u00fchren, ohne dass Sie jede einzelne Bewegung best\u00e4tigen m\u00fcssen.<\/p>\n
Das Problem ist, dass Approvals h\u00e4ufig unbegrenzt und ohne Enddatum gesetzt werden. Sie erteilen die Berechtigung einmal, und sie bleibt aktiv, bis Sie sie bewusst entfernen, mitunter jahrelang, ganz gleich, ob Sie diese Anwendung jemals wieder nutzen.<\/p>\n
Ein Approval ist nur so sicher wie der Contract, dem es erteilt wurde, heute wie in Zukunft.<\/p>\n
Widerrufen ist die Art, diese T\u00fcren zu schlie\u00dfen. Es macht vergangene Transaktionen nicht r\u00fcckg\u00e4ngig, aber es nimmt einem Contract die k\u00fcnftige F\u00e4higkeit, Ihre Token anzur\u00fchren.<\/p>\n
Sie m\u00fcssen sich nicht auf Ihr Ged\u00e4chtnis verlassen; die Blockchain zeichnet jedes Approval auf, und es gibt Werkzeuge, die sie Ihnen \u00fcbersichtlich anzeigen.<\/p>\n
Es gibt bekannte, in der Community anerkannte Web-Werkzeuge, deren einziger Zweck darin besteht, Ihre aktiven Token-Approvals aufzulisten und sie widerrufen zu lassen. Allgemein gesprochen rufen Sie das Werkzeug auf, geben Ihre \u00f6ffentliche Wallet-Adresse ein oder verbinden sie, um Ihre Approvals zu sehen, und es zeigt an, welche Contracts welche Token ausgeben d\u00fcrfen. Anschlie\u00dfend k\u00f6nnen Sie f\u00fcr jedes nicht mehr gew\u00fcnschte Approval eine Widerrufs-Transaktion ausl\u00f6sen. Bei der Auswahl eines solchen Werkzeugs rufen Sie es auf, indem Sie die Adresse selbst eintippen oder ein vertrauensw\u00fcrdiges Lesezeichen verwenden, vergewissern Sie sich, dass Sie auf der echten Seite sind, und bedenken Sie, dass ein Widerruf weiterhin erfordert, dass Sie eine Transaktion signieren und eine kleine Gas-Geb\u00fchr zahlen.<\/p>\n
Viele moderne Wallets enthalten inzwischen eine eingebaute Approval-Verwaltung, mit der sich Berechtigungen direkt im Wallet selbst einsehen und widerrufen lassen. Da Sie sich bereits in Ihrer eigenen vertrauensw\u00fcrdigen Wallet-Oberfl\u00e4che befinden, kann dies einer der sichersten Wege sein. Sehen Sie im Sicherheits- oder Berechtigungsbereich Ihres Wallets nach dieser Funktion.<\/p>\n
Widerrufen ist eine wirklich gute Gewohnheit, und Betr\u00fcger wissen das, weshalb sie gef\u00e4lschte \u201eRevoke\u201c- und \u201eWallet-Recovery\u201c-Seiten gebaut haben, die Sie in Wahrheit bestehlen. Sch\u00fctzen Sie sich mit denselben Regeln, die \u00fcberall gelten: niemals Ihre Seed-Phrase in irgendein Werkzeug eingeben, Seiten selbst aufrufen statt \u00fcber weitergeleitete Links oder Anzeigen, und jede Transaktion lesen, die das Werkzeug Sie signieren l\u00e4sst. Eine echte Widerrufs-Transaktion entfernt eine Allowance; sie erteilt niemals eine neue Berechtigung und braucht niemals Ihre Wiederherstellungsphrase. Wenn ein \u201eRevoke\u201c-Werkzeug nach Ihrer Seed-Phrase fragt, ist es ein Scam.<\/p>\n
Denken Sie au\u00dferdem daran, dass ein Widerruf bereits entwendete Guthaben nicht zur\u00fcckholt; er verhindert den k\u00fcnftigen Missbrauch einer Berechtigung. Wenn Sie glauben, dass ein Approval ausgenutzt wurde, widerrufen Sie es und bewegen Sie die verbleibenden Guthaben in ein frisches, nicht kompromittiertes Wallet.<\/p>\n
TokenSpin wird Sie niemals bitten, Ihr Wallet mit uns zu verbinden, niemals nach Ihrer Seed-Phrase oder Ihren Keys fragen und niemals eine Widerrufs- oder Wiederherstellungsseite betreiben. Wenn wir auf Werkzeuge zur Approval-Verwaltung hinweisen, beschreiben wir sie allgemein und legen Ihnen nahe, die echte Seite selbst zu verifizieren und, wo verf\u00fcgbar, die wallet-eigenen Steuerungen zu bevorzugen. Jede Nachricht, die unseren Namen benutzt, um einen Widerrufsdienst anzubieten, ist betr\u00fcgerisch.<\/p>\n
Approvals lassen sich deshalb so leicht vernachl\u00e4ssigen, weil in dem Moment, in dem man sie erteilt, augenscheinlich nichts schiefgeht. Sie geben frei, die App funktioniert, und die Berechtigung verblasst aus dem Ged\u00e4chtnis, w\u00e4hrend sie on-chain still weiter aktiv bleibt. Wochen oder Monate sp\u00e4ter ist diese vergessene Berechtigung immer noch eine offene T\u00fcr in Ihr Wallet. Das Gegenmittel besteht darin, die Approval-Verwaltung von einer einmaligen Panik in eine ruhige, regelm\u00e4\u00dfige Routine zu verwandeln, im selben Geist wie der Batteriewechsel im Rauchmelder: unspektakul\u00e4re Wartung, die Katastrophen verhindert, die man niemals kommen sehen w\u00fcrde.<\/p>\n
Ein vern\u00fcnftiger Rhythmus ist, die Approvals von Zeit zu Zeit zu \u00fcberpr\u00fcfen und immer unmittelbar nach der Interaktion mit einer Anwendung, die man nicht bereits kennt und der man nicht vertraut. Achten Sie bei der \u00dcberpr\u00fcfung besonders auf unbegrenzte Allowances und auf jeden Contract, den Sie nicht mehr wiedererkennen oder nutzen. Jeden einzelnen zu widerrufen ist eine normale Transaktion, die eine kleine Gas-Geb\u00fchr kostet, ein bescheidener Preis f\u00fcr das Schlie\u00dfen eines fortbestehenden Risikos. Mit der Zeit h\u00e4lt diese Gewohnheit die Zahl der aktiven Berechtigungen klein, sodass die Angriffsfl\u00e4che, die ein Angreifer je ausnutzen k\u00f6nnte, von Haus aus niedrig bleibt, statt ungebremst zu wuchern.<\/p>\n
Manche Wallets und Anwendungen erlauben es, nur den konkreten Betrag freizugeben, den eine Transaktion ben\u00f6tigt, statt einer unbegrenzten Allowance. Wo diese Option besteht, ein begrenztes Approval zu w\u00e4hlen, bedeutet, dass selbst bei einer sp\u00e4teren Ausnutzung eines Contracts die Exposition auf diesen Betrag gedeckelt ist statt auf Ihren gesamten Bestand dieses Tokens. Es kann etwas weniger bequem sein und gelegentlich beim n\u00e4chsten Mal ein erneutes Approval erfordern, doch diese geringe Reibung erkauft eine sp\u00fcrbare Risikominderung. In Verbindung mit regelm\u00e4\u00dfigem Widerrufen machen begrenzte Allowances aus Approvals statt einer lauernden Gefahr etwas, das Sie aktiv kurz angebunden halten.<\/p>\n
Betrachten Sie Approvals als Schl\u00fcssel, die Sie zu Ihrer eigenen Haust\u00fcr ausgeh\u00e4ndigt haben. Die meisten wurden aus guten Gr\u00fcnden vergeben, doch jeder, der im Umlauf bleibt, ist ein Risiko, das Sie nicht l\u00e4nger tragen m\u00fcssen. Sie regelm\u00e4\u00dfig zu pr\u00fcfen und zu widerrufen ist stille, unspektakul\u00e4re Wartung, und es ist eine der wirksamsten Gewohnheiten, um Ihr Wallet auf lange Sicht sicher zu halten.<\/p>\n","protected":false},"excerpt":{"rendered":"
Was Token-Approvals sind, warum verbliebene Berechtigungen gef\u00e4hrlich sind und wie man sie mit seri\u00f6sen und wallet-eigenen Werkzeugen sicher pr\u00fcft und widerruft.<\/p>\n","protected":false},"author":1,"featured_media":171,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[23],"tags":[],"class_list":["post-368","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wallet-security"],"_links":{"self":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/posts\/368","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/comments?post=368"}],"version-history":[{"count":1,"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/posts\/368\/revisions"}],"predecessor-version":[{"id":372,"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/posts\/368\/revisions\/372"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/media\/171"}],"wp:attachment":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/media?parent=368"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/categories?post=368"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/tags?post=368"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}