Sie m\u00fcssen keinen Code lesen k\u00f6nnen, um die meisten Contract-Katastrophen zu vermeiden. Die meisten Verluste entstehen durch eine kleine Zahl \u00fcberpr\u00fcfbarer Bedingungen.<\/p>\n
Ein verifizierter Contract hat ver\u00f6ffentlichten Quellcode, den ein Block-Explorer best\u00e4tigt hat, dass er zum bereitgestellten Bytecode kompiliert. Unverifiziert bedeutet, dass au\u00dfer dem Deployer niemand wei\u00df, was er tut.<\/p>\n
Behandeln Sie einen unverifizierten Contract als feindselig.<\/strong> Es gibt keinen legitimen Grund f\u00fcr ein Projekt, das um Ihr Geld bittet, seinen Quellcode zu verbergen. Diese eine Pr\u00fcfung eliminiert eine ganze Menge.<\/p>\n Auch bei verifiziertem Code kann ein Nicht-Entwickler nach den relevanten Funktionen suchen. Achten Sie auf:<\/p>\n Viele Explorer zeigen das inzwischen automatisch an. Kann der Owner nach Belieben minten, pausieren oder besteuern, sind die Regeln des Tokens das, was er morgen entscheidet.<\/p>\n Hier passieren die meisten Wallet-Leerungen. Damit ein Contract Ihre Token bewegen kann, erteilen Sie eine Allowance<\/em>. Zwei Dinge \u00fcberraschen Menschen:<\/p>\n Lesen Sie den Freigabebildschirm. Ihre Wallet zeigt, welcher Contract und welcher Betrag betroffen ist. Steht dort \u201eunbegrenzt“ und Sie t\u00e4tigen einen einmaligen Swap, legen Sie stattdessen einen konkreten Betrag fest.<\/p>\n Nicht jede Signatur ist eine Transaktion. Manche Anfragen bitten Sie, eine Nachricht zu signieren, die Berechtigungen au\u00dferhalb der Chain gew\u00e4hrt \u2014 eine Technik, die stark auf gef\u00e4lschten Mint- und Airdrop-Seiten eingesetzt wird.<\/p>\n Warnsignale: eine Signaturanfrage, die Sie nicht selbst ausgel\u00f6st haben; eine Anfrage, die unmittelbar nach dem Klick auf einen Link aus einer Direktnachricht oder Werbeanzeige erscheint; eine Anfrage, deren Inhalt Ihre Wallet nicht in etwas Lesbares \u00fcbersetzen kann; oder jeder Prompt auf einer Seite, die \u00fcber eine unaufgeforderte Quelle erreicht wurde. Im Zweifel lehnen Sie ab. Eine legitime Aktion l\u00e4sst sich immer wiederholen.<\/p>\n Machen Sie es zur Gewohnheit. Nutzen Sie ein seri\u00f6ses Widerrufs-Tool \u2014 erreicht, indem Sie die Adresse direkt eintippen, denn gef\u00e4lschte Widerrufs-Seiten existieren und sind genau die Art von Falle, die sicherheitsbewusste Nutzer erwischt \u2014 und l\u00f6schen Sie Allowances, die Sie nicht mehr brauchen, besonders unbegrenzte und solche f\u00fcr Protokolle, die Sie nicht mehr nutzen.<\/p>\n Ein Audit ist eine Momentaufnahme-Pr\u00fcfung durch fehlbare Menschen, oft von einer Version, die sich sp\u00e4ter ge\u00e4ndert hat. Etliche gepr\u00fcfte Protokolle wurden ausgenutzt.<\/p>\n N\u00fctzliche Fragen: Wer hat es durchgef\u00fchrt, ist der Bericht \u00f6ffentlich, welche Probleme welchen Schweregrads wurden gefunden, wurden sie behoben, und wurde der Contract seitdem ver\u00e4ndert? \u201eGepr\u00fcft von“ ohne verlinkten Bericht ist Marketing.<\/p>\n Das st\u00e4rkste verf\u00fcgbare Signal ist das \u00dcberleben. Ein Protokoll, das \u00fcber Jahre bedeutenden Wert h\u00e4lt, ohne ausgenutzt worden zu sein, stand kontinuierlich unter Angriff gut finanzierter Gegner und hat standgehalten. Das ist ein h\u00e4rterer Test als jedes Audit.<\/p>\n Neue Contracts sind per Definition unbewiesen, egal wie gut der Code aussieht.<\/p>\n Sie haben den Pfad \u201eVerdienen & DeFi“ abgeschlossen \u2014 und alle vier Pfade. Das Glossar<\/a> deckt jeden Begriff ab, den Sie noch einmal nachschlagen m\u00f6chten, und der Lern-Hub<\/a> zeigt Ihren Fortschritt.<\/p>\n","protected":false},"excerpt":{"rendered":" Praktische Pr\u00fcfungen, die auch Nicht-Entwickler vor der Genehmigung einer Transaktion vornehmen k\u00f6nnen \u2014 Verifizierungsstatus, privilegierte Funktionen, Freigabeumfang und Widerruf.<\/p>\n","protected":false},"author":62,"featured_media":227,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21,19,2],"tags":[],"cc_level":[26],"cc_path":[30],"class_list":["post-718","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blockchain-technology","category-defi-protocols","category-guides-tutorials","cc_level-advanced","cc_path-earning-defi"],"_links":{"self":[{"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/posts\/718","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/users\/62"}],"replies":[{"embeddable":true,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/comments?post=718"}],"version-history":[{"count":1,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/posts\/718\/revisions"}],"predecessor-version":[{"id":1064,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/posts\/718\/revisions\/1064"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/media\/227"}],"wp:attachment":[{"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/media?parent=718"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/categories?post=718"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/tags?post=718"},{"taxonomy":"cc_level","embeddable":true,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/cc_level?post=718"},{"taxonomy":"cc_path","embeddable":true,"href":"https:\/\/coinculb.com\/de\/wp-json\/wp\/v2\/cc_path?post=718"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}2. Was kann der Owner tun?<\/h2>\n
\n
mint<\/code><\/strong> \u2014 kann der Owner unbegrenzt neue Token erschaffen? Das verw\u00e4ssert Sie nach Belieben auf null.<\/li>\npause<\/code> \/ blacklist<\/code><\/strong> \u2014 kann er Sie am Verkaufen hindern oder Ihre spezifische Adresse blockieren? Honeypot-Token funktionieren genau so: Sie k\u00f6nnen kaufen, aber danach nicht verkaufen.<\/li>\nsetFee<\/code> \/ setTax<\/code><\/strong> \u2014 kann die Transfergeb\u00fchr nach Ihrem Kauf ge\u00e4ndert werden? Eine auf 99 % erh\u00f6hte Geb\u00fchr ist eine Falle.<\/li>\nonlyOwner<\/code><\/strong> \u2014 wie viele Funktionen sind auf eine einzelne Adresse beschr\u00e4nkt, und ist diese Adresse ein einzelner Key oder ein Multisig?<\/li>\n<\/ul>\n3. Verstehen, was Sie genehmigen<\/h2>\n
\n
4. Eine b\u00f6sartige Signaturanfrage erkennen<\/h2>\n
5. Alte Freigaben widerrufen<\/h2>\n
6. \u201eGepr\u00fcft“ mit Vorsicht behandeln<\/h2>\n
7. Zeiterprobte Contracts bevorzugen<\/h2>\n
Eine Checkliste vor dem Start<\/h2>\n
\n
Was Sie als N\u00e4chstes lesen sollten<\/h2>\n