Rug Pull, Token-Fallen und Berechtigungen im Wallet

Ziel der LektionNach dieser Lektion erkennst du, wie ein Projekt Liquidität abzieht, wie ein Token funktioniert, den du nicht verkaufen kannst, und was genau du signierst, wenn dein Wallet eine Berechtigung verlangt.

Dezentrale Börsen erlauben jedem, Token ohne Genehmigung auszugeben und zu handeln. Diese Freiheit bedeutet, dass dich oft niemand aufhält, wenn du etwas kaufst, das absichtlich dafür gemacht wurde, dich auszunehmen.

Liquiditätsabzug (Rug Pull)

Ein Team gibt einen Token aus und legt ihn zusammen mit einem wertvollen Coin in einen Liquiditätspool. Leute kaufen, der Preis steigt, und die sozialen Netzwerke feiern. Dann ziehen die Autoren den Pool ab oder verkaufen ihren riesigen Bestand. Der Preis fällt fast auf null, weil es keine Gegenseite mehr gibt.

Ein Token, den du kaufen, aber nicht verkaufen kannst

Ein Honeypot ist ein Token, dessen Code das Kaufen erlaubt, normalen Nutzern aber das Verkaufen unmöglich macht oder beim Verkauf eine riesige Steuer erhebt. Der Chart sieht perfekt aus, weil ihn niemand außer den Autoren durch Verkäufe drücken kann. Ein bekanntes Beispiel ist der nach der Serie Squid Game benannte Token vom Herbst 2021: Käufer konnten nicht verkaufen, und der Preis verschwand danach praktisch.

Hat der Besitzer des Vertrags das Recht, neue Token zu erzeugen, die Steuer zu ändern oder den Verkauf zu blockieren?
Können andere, gewöhnliche Wallets tatsächlich verkaufen? Wenn der Chart nur Käufe zeigt, ist das ein schlechtes Zeichen.
Ist die Liquidität gesperrt, wie lange und wer bestätigt das?
Wie viele Token halten die paar größten Adressen?
Ist die Vertragsadresse auf offiziellen Kanälen bestätigt? Gefälschte Token tragen oft denselben Namen wie das Original.

Berechtigungen: der gefährlichste Klick

Damit eine Börse in einem Smart Contract deinen Token tauschen kann, musst du es ihr erlauben. Eine Genehmigung (Approve) gibt dem Vertrag das Recht, von deiner Adresse einen bestimmten Token zu nehmen, oft in unbegrenzter Höhe. Ist der Vertrag bösartig, kann er diese Token später ohne erneute Nachfrage und ohne deine Phrase wegnehmen.

Praktische Gewohnheiten

Lies vor dem Bestätigen, was das Wallet anzeigt. Wenn du es nicht verstehst, signiere nicht.
Nutze für unbekannte Seiten ein separates Wallet mit einem kleinen Betrag und halte die Hauptmittel getrennt.
Genehmige, wo es geht, den genauen Betrag statt eines unbegrenzten.
Prüfe die erteilten Berechtigungen hin und wieder über einen Block-Explorer oder ein Prüfwerkzeug (Stichwort: Token Approvals) und widerrufe unnötige. Ein Widerruf ist eine Transaktion, die eine Gebühr kostet.
Bedenke, dass ein Widerruf künftige Diebstähle verhindert, aber nicht zurückbringt, was bereits weggenommen wurde.

Merken

Gewinn auf dem Bildschirm ist kein Geld, solange du den Token nicht wirklich verkaufen kannst.
Liquiditätsabzug und Honeypot sind zwei häufige Wege, wie ein Käufer ohne Ausweg zurückbleibt.
Eine Genehmigung kann einem Vertrag ein dauerhaftes Recht geben, Token zu nehmen, auch ohne deine Phrase.
Eine Signatur ohne Gebühr kann genauso gefährlich sein wie eine Transaktion.
Ein separates Wallet und begrenzte Berechtigungen verringern den Schaden, wenn du dich irrst.