Token-Freigaben prüfen und widerrufen, was du nicht mehr brauchst

Schnellcheck: welche Freigaben am wichtigsten sind

Hast du nur fünf Minuten, suche in dieser Reihenfolge. Die Rangfolge ist eine redaktionelle Einschätzung danach, wie viel Schaden jede Art anrichten kann.

1. NFT-Operator-Freigaben an Adressen, die du nicht kennst. Sie decken eine ganze Sammlung ab, ohne Betragsgrenze.
2. Unbegrenzte ERC-20-Freigaben an unbekannte Spender, besonders bei Stablecoins oder großen Beständen.
3. Die Permit2-Freigabe für Token, die du nicht mehr tauschst, denn eine Freigabe trägt hier viele Unterberechtigungen.
4. Alte Freigaben an kleine oder eingestellte Apps. Ein Contract, der sicher war, als du ihn genutzt hast, kann später aktualisiert oder kompromittiert werden.

Was eine Freigabe eigentlich ist

Token auf EVM-Chains bewegen sich nicht, weil ein Contract höflich fragt. Ein Contract kann Token nur dann von deiner Adresse abziehen, wenn du dem Token-Contract vorher erlaubt hast, dass er das darf. Diese Erlaubnis ist die Freigabe, englisch Approval, gespeichert on-chain als Zahl oder als Schalter. Auf Deutsch liest du auch „Genehmigung“ oder „Berechtigung“, gemeint ist dasselbe.

Für denselben Token können also zwei Dinge gleichzeitig aktiv sein: eine Freigabe direkt an die App und eine Freigabe an Permit2 samt Unterfreigaben darin. Eine gute Prüfung schaut auf beides. Revoke.cash empfiehlt, die Freigabe an den Permit2-Contract selbst zu widerrufen, wenn du Permit2 nicht mehr nutzt, weil Phishing-Seiten sie ausnutzen. Unterfreigaben, die bald ablaufen, kannst du laut Revoke.cash auslaufen lassen, solche mit weit entferntem Ablauf solltest du von Hand widerrufen oder anpassen (Revoke.cash).

Warum Freigaben bestehen bleiben

Ethereum.org stellt klar, dass erteilte Berechtigungen unbegrenzt nutzbar bleiben und dass das Trennen der Wallet von einem Projekt sie nicht entfernt (Quelle). Der Grund liegt in der Architektur. Die Wallet-Verbindung ist eine Browsersitzung, die Freigabe sind Daten im Token-Contract. Schließt du den Tab, änderst du das Erste, nicht das Zweite.

Daraus entsteht der typische Schadensfall: eine unbegrenzte Freigabe, die du vor zwei Jahren einer seriösen App erteilt hast, und dann wird deren Contract angegriffen, oder du bekommst später eine täuschend ähnliche Anfrage, die dir nicht auffällt. Ethereum.org ergänzt, dass eine Plattform mit unbegrenzter Freigabe diese Token auch dann noch ausgeben kann, wenn du später wieder Guthaben in die Wallet überträgst.

Die sieben Schritte

Die Schritte folgen den Abläufen von Revoke.cash und Etherscan, wie sie im Leitfaden von Revoke.cash und in der Anleitung von ethereum.org beschrieben sind, ergänzt um unsere Sicherheitshinweise. Beide Werkzeuge sind auf Englisch, die Begriffe „Approvals“, „Spender“ und „Revoke“ wirst du dort also so wiederfinden.

1. 1

   Sauberes Gerät oder Profil und die richtige Adresse nutzen

   Öffne den Checker in einem Browserprofil ohne unbekannte Erweiterungen. Gib die Wallet-Adresse ein, mit der die Freigaben signiert wurden, oder verbinde sie. Die Suche nach einer Adresse liest nur; verbinden musst du erst zum Widerrufen.

2. 2

   Das Netzwerk wählen

   Freigaben werden pro Chain gespeichert. Dieselbe Wallet braucht also auf jedem genutzten Netzwerk eine eigene Prüfung. Revoke.cash nennt über 80 Netzwerke; auf anderen nutzt du den Block-Explorer der jeweiligen Chain.

3. 3

   Freigaben von neu nach alt sortieren

   Diese Reihenfolge empfiehlt Revoke.cash, wenn du nach einer verdächtigen Freigabe suchst. Unbekannte Spender-Adressen, die kürzlich signiert wurden, verdienen zuerst Aufmerksamkeit.

4. 4

   Jede Freigabe einordnen

   Notiere zu jeder Zeile Token, Spender, Höhe der Freigabe und Datum der letzten Änderung. Unbegrenzte Freigaben an Spender, die du nicht benennen kannst, haben Vorrang.

5. 5

   Widerrufen oder den Betrag senken

   Klicke bei der Freigabe auf Revoke oder setze über die Bearbeiten-Option einen niedrigeren Betrag, wenn du die App weiter nutzt. Beides ist eine Transaktion mit Netzwerkgebühr.

6. 6

   In der Wallet bestätigen und warten

   Prüfe, ob das Wallet-Pop-up einen Freigabe-Aufruf zeigt, der den Betrag auf null setzt, und warte, bis die Transaktion durch ist. Die Dauer hängt vom Netzwerk ab.

7. 7

   Neu laden und kontrollieren

   Lade den Checker nach ein paar Minuten neu. Die Freigabe sollte verschwunden sein oder null anzeigen. Wiederhole das für jede Chain und jeden Token-Standard.

Revoke.cash oder der Checker im Block-Explorer

Unser praktischer Rat: Nutze das Werkzeug, das du über ein selbst angelegtes Lesezeichen erreichst. Es gibt gefälschte Revoke-Seiten, und ein Revoke-Werkzeug, das dich etwas anderes signieren lässt als das Zurücksetzen einer Freigabe oder das Abschalten eines Operators, ist ein Warnsignal. Die Etherscan-Seite weist selbst darauf hin, dass der Dienst ohne Gewähr bereitgestellt wird und Etherscan nicht für Verluste aus seiner Nutzung haftet. Lies also jede Wallet-Anfrage, statt anzunehmen, dass das Werkzeug richtig liegt. Manche Explorer sperren automatisierte Abrufe, wir beschreiben nur die Seiten, die wir öffnen konnten.

Was ein Widerruf kostet

Ein Widerruf ist eine normale On-Chain-Transaktion, du zahlst also die Netzwerkgebühr. Laut ethereum.org dauert die Verarbeitung je nach Netzwerk etwa eine bis mehrere Minuten. Einen Euro-Betrag nennen wir nicht, weil die Gebühren mit Auslastung und Chain schwanken. Zwei praktische Punkte:

• Pro Chain planen. Eine Prüfung über fünf Netzwerke bedeutet bis zu fünf Runden Gebühren, und du brauchst auf jedem Netzwerk etwas vom nativen Token in der Wallet.
• Nach Risiko priorisieren, nicht nach Vollständigkeit. Sind die Gebühren hoch, widerrufe zuerst NFT-Operatoren und unbegrenzte Stablecoin-Freigaben und heb dir winzige Restfreigaben für später auf.

Ein Widerruf beendet laut ethereum.org keine Staking-, Pool- oder Lending-Positionen und stoppt keine Belohnungen. Du musst beim nächsten Einsatz des Contracts nur erneut freigeben. Wer Belege für die Steuer sammelt, notiert die Gebühr mit Datum, denn auch solche Kosten gehören in eine lückenlose Aufstellung.

Freigaben auf Solana

Solana kennt weder setApprovalForAll noch eine ERC-20-Freigabetabelle. Stattdessen speichert jedes Token-Konto genau einen aktuellen Delegierten und einen delegierten Betrag. Wer einen neuen Delegierten freigibt, ersetzt den alten. Der Inhaber des Token-Kontos signiert die Freigabe über die Anweisung Approve oder ApproveChecked (Solana-Doku).

Zum Entfernen setzt die Anweisung Revoke den Delegierten zurück und den delegierten Betrag auf null. Im Token Program signiert der Inhaber des Token-Kontos, im Token Extension Program kann auch der aktuelle Delegierte widerrufen (Solana-Doku). Die Dokumentation zum Kommandozeilenwerkzeug spl-token haben wir nicht geöffnet, Befehle nennen wir daher nicht.

Das Risikoprofil ist ein anderes. Ein Delegierter ist auf einen genannten Betrag begrenzt, und es gibt nur einen pro Token-Konto, das Risiko ist pro Token also gedeckelt. Eine einzige bösartige Delegierung über das ganze Guthaben reicht dem Angreifer aber trotzdem. Ein weiterer häufiger Verlust auf Solana entsteht durch eine signierte Transaktion, die Werte überträgt oder den Kontoinhaber ändert. Das ist gar keine Freigabe und lässt sich danach nicht widerrufen. Den Airdrop-Kontext findest du auf der Seite zum Solana-Ökosystem, die Betrugsmuster im Ratgeber zum Airdrop-Betrug.

Grenzen: was ein Widerruf nicht kann

Er bringt gestohlene Werte nicht zurück.

Überweisungen auf der Blockchain sind endgültig. Ein Widerruf verhindert nur den nächsten Diebstahl. Wer dir gegen Gebühr eine „Rückholung“ anbietet, ist nach allem, was die BaFin zu solchen Maschen beschreibt, mit hoher Wahrscheinlichkeit selbst ein Betrüger.

Er hilft nicht, wenn der private Schlüssel bekannt ist.

Hat jemand deine Seed-Phrase oder deinen Schlüssel, kann er einfach neue Transaktionen signieren. Zieh in eine neue Wallet um.

Er entwertet keinen signierten, ungenutzten Permit, solange du nichts tust.

Nach EIP-2612 kann jeder einen signierten Permit bis zu seiner Ablaufzeit einreichen, und der Inhaber kann ihn entwerten, indem er die Nonce ändert, etwa durch einen eigenen Permit oder indem er die Nonce selbst verbraucht. Eine kurze Ablaufzeit begrenzt das Risiko, eine Ablaufzeit auf dem Höchstwert hebt die Befristung praktisch auf. Ein Revoke-Werkzeug zeigt eine solche Off-Chain-Signatur möglicherweise nicht an. Behandle einen verdächtigen Permit deshalb als Grund, dein Guthaben umzuziehen.

Er gilt pro Chain und pro Token-Standard.

Ethereum, Base, Arbitrum und andere halten jeweils eigene Freigaben. Wo du aktiv sein könntest, zeigen die Seiten zu Ethereum, Base und Arbitrum.

Checkliste für jeden Monat

Eine feste Routine ist wirksamer als eine große Aufräumaktion alle paar Jahre. Hake die Punkte ab, der Stand bleibt in deinem Browser.

Kombiniere die Checkliste mit den Gewohnheiten aus dem Ratgeber zur Burner-Wallet und nutze das Punkteraster aus Seriöse Airdrops erkennen, bevor du den nächsten Claim signierst. Wer über viele Apps hinweg eine Aktivitätshistorie aufbaut, erzeugt beim Airdrop Farming schneller Freigaben als mit fast jeder anderen Gewohnheit und sollte entsprechend öfter prüfen. Wie ein Claim selbst sicher abläuft, zeigt Airdrop claimen.

Geschrieben und geprüft von der Redaktion von airdrop.promo. Methode: so prüfen wir (EN). Fehler entdeckt? contacts@airdrop.promo. Nur zur Information, keine Finanz- oder Steuerberatung.