Du musst keinen Code lesen k\u00f6nnen, um die meisten Contract-Katastrophen zu vermeiden. Die meisten Verluste gehen auf eine kleine Zahl \u00fcberpr\u00fcfbarer Bedingungen zur\u00fcck.<\/p>\n
Ein verifizierter Contract hat ver\u00f6ffentlichten Quellcode, den ein Block-Explorer best\u00e4tigt hat, dass er zum eingesetzten Bytecode kompiliert. Nicht verifiziert bedeutet, dass au\u00dfer dem Deployer niemand wei\u00df, was er tut.<\/p>\n
Behandle einen nicht verifizierten Contract als feindlich.<\/strong> Es gibt keinen legitimen Grund, warum ein Projekt, das dein Geld will, seinen Quellcode verstecken sollte. Diese eine Pr\u00fcfung sortiert schon sehr viel aus.<\/p>\n Auch in verifiziertem Code kann ein Nicht-Entwickler nach den relevanten Funktionen suchen. Achte auf:<\/p>\n Viele Explorer zeigen das inzwischen automatisch an. Kann der Eigent\u00fcmer nach Belieben pr\u00e4gen, pausieren oder besteuern, gelten f\u00fcr den Token die Regeln, die er sich morgen ausdenkt.<\/p>\n Hier passieren die meisten Wallet-Leerungen. Damit ein Contract deine Token bewegen darf, erteilst du eine Allowance<\/em> (Freigabe). Zwei Dinge \u00fcberraschen die meisten:<\/p>\n Lies den Freigabebildschirm. Deine Wallet zeigt dir, welcher Contract und welcher Betrag. Steht dort \u201eunbegrenzt\u201c und du machst nur einen einmaligen Swap, setze stattdessen einen konkreten Betrag.<\/p>\n Nicht jede Signatur ist eine Transaktion. Manche Anfragen fordern dich auf, eine Nachricht zu signieren, die Berechtigungen Off-Chain erteilt \u2013 eine Technik, die auf gef\u00e4lschten Mint- und Airdrop-Seiten intensiv genutzt wird.<\/p>\n Warnzeichen: eine Signaturanfrage, die du nicht selbst ausgel\u00f6st hast; eine Anfrage, die unmittelbar nach dem Klick auf einen Link aus einer Direktnachricht oder Werbeanzeige erscheint; eine Anfrage, deren Inhalt deine Wallet nicht in etwas Lesbares \u00fcbersetzen kann; oder jede Aufforderung auf einer Seite, die du \u00fcber eine unaufgeforderte Quelle erreicht hast. Im Zweifel ablehnen. Eine legitime Aktion l\u00e4sst sich immer wiederholen.<\/p>\n Mach es dir zur Gewohnheit. Nutze ein seri\u00f6ses Widerruf-Tool \u2013 erreicht, indem du die Adresse direkt eintippst, denn gef\u00e4lschte Widerruf-Seiten existieren und sind genau die Art von Falle, die sicherheitsbewusste Nutzer erwischt \u2013 und l\u00f6sche Allowances, die du nicht mehr brauchst, besonders unbegrenzte und solche f\u00fcr Protokolle, die du nicht mehr nutzt.<\/p>\n Ein Audit ist eine Momentaufnahme, gepr\u00fcft von fehlbaren Menschen, oft an einer Version, die sich sp\u00e4ter ver\u00e4ndert hat. Zahlreiche geauditete Protokolle wurden bereits erfolgreich angegriffen.<\/p>\n N\u00fctzliche Fragen: Wer hat es durchgef\u00fchrt, ist der Bericht \u00f6ffentlich, welche Schweregrade an Problemen wurden gefunden, wurden sie behoben, und wurde der Contract seither ver\u00e4ndert? \u201eAuditiert von\u201c ohne verlinkten Bericht ist Marketing.<\/p>\n Das st\u00e4rkste verf\u00fcgbare Signal ist das \u00dcberleben. Ein Protokoll, das \u00fcber Jahre hinweg erhebliche Werte h\u00e4lt, ohne gehackt zu werden, stand permanent unter Angriff gut finanzierter Gegner \u2013 und hat standgehalten. Das ist eine h\u00e4rtere Pr\u00fcfung als jedes Audit.<\/p>\n Neue Contracts sind per Definition unbewiesen, egal wie gut der Code aussieht.<\/p>\n Du hast den Pfad \u201eVerdienen & DeFi\u201c abgeschlossen \u2013 und alle vier Pfade. Das Glossar<\/a> deckt jeden Begriff ab, den du noch einmal nachschlagen m\u00f6chtest, und der Lern-Hub<\/a> zeigt deinen Fortschritt.<\/p>\n","protected":false},"excerpt":{"rendered":" Praktische Pr\u00fcfungen, die auch Nicht-Entwickler vor der Freigabe einer Transaktion vornehmen k\u00f6nnen \u2013 Verifizierungsstatus, privilegierte Funktionen, Freigabeumfang und Widerruf.<\/p>\n","protected":false},"author":61,"featured_media":299,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[55,112,106],"tags":[],"cc_level":[26],"cc_path":[30],"class_list":["post-610","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-anleitungen-tutorials","category-blockchain-technologie","category-defi-protokolle","cc_level-advanced","cc_path-earning-defi"],"_links":{"self":[{"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/posts\/610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/users\/61"}],"replies":[{"embeddable":true,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/comments?post=610"}],"version-history":[{"count":0,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/posts\/610\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/media\/299"}],"wp:attachment":[{"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/media?parent=610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/categories?post=610"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/tags?post=610"},{"taxonomy":"cc_level","embeddable":true,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/cc_level?post=610"},{"taxonomy":"cc_path","embeddable":true,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/cc_path?post=610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}2. Was kann der Eigent\u00fcmer tun?<\/h2>\n
\n
mint<\/code><\/strong> \u2013 kann der Eigent\u00fcmer unbegrenzt neue Token schaffen? Das kann dich nach Belieben bis auf null verw\u00e4ssern.<\/li>\npause<\/code> \/ blacklist<\/code><\/strong> \u2013 kann er dich am Verkaufen hindern oder deine konkrete Adresse blockieren? Honeypot-Token funktionieren genau so: Du kannst kaufen, aber danach nicht verkaufen.<\/li>\nsetFee<\/code> \/ setTax<\/code><\/strong> \u2013 l\u00e4sst sich die Transfergeb\u00fchr nach deinem Kauf \u00e4ndern? Eine auf 99 % erh\u00f6hte Geb\u00fchr ist eine Falle.<\/li>\nonlyOwner<\/code><\/strong> \u2013 wie viele Funktionen sind auf eine einzige Adresse beschr\u00e4nkt, und ist diese Adresse ein einzelner Schl\u00fcssel oder ein Multisig?<\/li>\n<\/ul>\n3. Verstehe, was du freigibst<\/h2>\n
\n
4. B\u00f6sartige Signaturanfragen erkennen<\/h2>\n
5. Alte Freigaben widerrufen<\/h2>\n
6. \u201eAuditiert\u201c mit Vorsicht behandeln<\/h2>\n
7. Bevorzuge zeiterprobte Contracts<\/h2>\n
Eine Checkliste vor dem Start<\/h2>\n
\n
Was du als N\u00e4chstes lesen solltest<\/h2>\n