{"id":300,"date":"2026-07-25T21:04:56","date_gmt":"2026-07-25T21:04:56","guid":{"rendered":"https:\/\/coincrafty.com\/token-approvals-and-revoking-de-tmp\/"},"modified":"2026-07-30T16:39:31","modified_gmt":"2026-07-30T16:39:31","slug":"token-approvals-and-revoking","status":"publish","type":"post","link":"https:\/\/coincrafty.com\/de\/token-approvals-and-revoking\/","title":{"rendered":"Token-Genehmigungen: die Erlaubnis, die Sie vergessen haben zu geben"},"content":{"rendered":"

Die Kurzfassung.<\/strong> Eine Token-Genehmigung ist eine dauerhafte Erlaubnis, die einem Smart Contract erlaubt, einen bestimmten Token aus Ihrer Wallet zu bewegen, wann immer er will. Die meisten Apps bitten standardm\u00e4\u00dfig um eine unbegrenzte Erlaubnis, und diese Erlaubnis bleibt lange aktiv, nachdem Sie die App nicht mehr nutzen. Ihre Genehmigungen zu pr\u00fcfen und die zu widerrufen, die Sie nicht mehr brauchen, ist eine der g\u00fcnstigsten Sicherheitsgewohnheiten in Krypto.<\/p>\n

Was eine Genehmigung tats\u00e4chlich erteilt<\/h2>\n

Ihr Token-Guthaben liegt nicht wirklich in Ihrer Wallet. Bei einem ERC-20<\/a>-Token ist das Guthaben eine Zeile im Vertrag des Tokens selbst, die besagt, dass Ihre Adresse eine bestimmte Anzahl Einheiten besitzt. Ihre Wallet h\u00e4lt den Schl\u00fcssel, mit dem Sie diesem Vertrag sagen k\u00f6nnen, er solle die Zeile bewegen.<\/p>\n

Das schafft ein Problem f\u00fcr jede App, die Token in Ihrem Namen bewegen muss. Eine dezentrale B\u00f6rse kann nicht f\u00fcr Sie signieren, also enth\u00e4lt der Token-Standard einen zweiten Weg. Sie rufen die Funktion approve auf, um einem benannten Vertrag eine Erlaubnis zu erteilen, und dieser Vertrag kann dann mit transferFrom bis zu diesem Betrag abrufen.<\/p>\n

Deshalb kostet Ihr erster Swap in einer neuen App meist zwei Transaktionen. Die erste setzt die Erlaubnis. Die zweite f\u00fchrt den Swap aus und gibt die Erlaubnis aus, die Sie gerade \u00fcbergeben haben.<\/p>\n

Das wichtige Detail ist, was eine Erlaubnis nicht ist. Sie ist kein einmaliges Ticket, das abl\u00e4uft, wenn Sie den Tab schlie\u00dfen. Sie ist eine on-chain festgehaltene Zahl, die unver\u00e4ndert bleibt, bis Sie oder der Ausgebende sie \u00e4ndern.<\/p>\n

Warum Unbegrenzt zum Standard wurde<\/h2>\n

Jede Genehmigung ist eine Transaktion, und jede Transaktion kostet eine Netzwerkgeb\u00fchr. W\u00fcrden Apps nur den exakten Betrag anfragen, den Sie gleich handeln wollten, zahlten Sie vor jedem einzelnen Swap eine Geb\u00fchr.<\/p>\n

Also einigte sich die Branche auf eine Abk\u00fcrzung: einmal nach einer so gro\u00dfen Zahl fragen, dass sie nie ausgeht. Das ist eine echte Bequemlichkeit, und deshalb wurde das Muster normal statt Ausnahme.<\/p>\n

Es ver\u00e4ndert auch still das Risiko, das Sie tragen. Eine unbegrenzte Erlaubnis hat kein Ablaufdatum, keine Ausgabenobergrenze und keinen Begriff einer Sitzung. Sie \u00fcberlebt, dass die App verstummt, dass das Team weiterzieht und dass der Vertrag auf Code aktualisiert wird, den Sie nie angesehen haben. Auf einer aktiven Adresse h\u00e4ufen sich diese an, jede eine angelehnt gelassene T\u00fcr.<\/p>\n

Wie eine Drainer-Seite den Mechanismus missbraucht<\/h2>\n

Der klassische Wallet-Drainer kommt Ihrer Wiederherstellungsphrase gar nicht nahe. Er braucht Sie nur, um eine routinem\u00e4\u00dfig aussehende Best\u00e4tigung zu unterzeichnen.<\/p>\n

Die Seite sieht aus wie ein Projekt, das Sie wiedererkennen, oder ein Airdrop-Checker, oder eine Migrationsseite, die mit einem Countdown in Ihrem Feed auftauchte. Sie verbinden Ihre Wallet, eine Best\u00e4tigung erscheint, und es ist eine Genehmigung, die den Vertrag des Angreifers als Ausgebenden benennt.<\/p>\n

Nichts Dramatisches geschieht danach, und das ist der Trick. Der Angreifer ruft sp\u00e4ter transferFrom auf, manchmal Tage sp\u00e4ter, und fegt den genehmigten Token von jeder Adresse, die ihm eine Erlaubnis erteilt hat. Bis dahin ist die Seite l\u00e4ngst geschlossen, und die Verbindung zwischen den beiden Ereignissen ist f\u00fcr Sie unsichtbar.<\/p>\n

Es gibt auch eine gaslose Variante. Manche Token unterst\u00fctzen eine signierte permit-Nachricht, die eine Erlaubnis aus einer Off-Chain-Signatur erteilt, ohne Transaktion und ohne Geb\u00fchr. “Es ist nur eine Signatur, sie kostet nichts” ist daher ein schlechter Grund, sich zu entspannen. Das NFT-\u00c4quivalent ist eine sammlungsweite Operator-Genehmigung, noch breiter, weil sie jedes Objekt abdeckt, das Sie jetzt oder sp\u00e4ter halten.<\/p>\n

Sicherheit:<\/strong> Bevor Sie irgendetwas best\u00e4tigen, lesen Sie die beiden Felder, die z\u00e4hlen: welcher Token genehmigt wird und welcher Vertrag als Ausgebender benannt ist. Wenn Ihre Wallet Ihnen diese nicht in klaren Begriffen zeigen kann, lehnen Sie die Anfrage ab. Kein seri\u00f6ser Support-Mitarbeiter, Moderator oder “Wallet-Validierungs”-Bot wird Sie je bitten, eine Transaktion zu unterzeichnen, um ein Kontoproblem zu l\u00f6sen \u2013 eine der Taktiken, die unser Leitfaden dazu behandelt, wie man Krypto-Betrug erkennt<\/a>.<\/p>\n

Pr\u00fcfen und widerrufen, was Sie bereits erteilt haben<\/h2>\n

Erlaubnisse sind \u00f6ffentlich. Jeder kann nachsehen, welche Vertr\u00e4ge Ihre Adresse genehmigt hat, denn der Eintrag lebt on-chain in jedem Token-Vertrag. Ein Block Explorer<\/a> hat meist eine Ansicht der Token-Genehmigungen, und dedizierte Genehmigungsmanager pr\u00e4sentieren dieselben Daten lesbarer.<\/p>\n

Zwei Regeln halten das sicher. Tippen Sie die Adresse des Tools selbst ein, statt einem Link aus einer Nachricht oder einer Suchanzeige zu folgen, denn gef\u00e4lschte Widerrufsseiten sind eine ausgetretene Falle, die genau auf die Menschen zielt, die vorsichtig sein wollen. Und gleichen Sie alles \u00dcberraschende mit dem Block Explorer ab, der die zugrunde liegende Quelle ist.<\/p>\n

Widerrufen bedeutet, die Erlaubnis wieder auf null zu setzen, was eine gew\u00f6hnliche Transaktion ist und eine Netzwerkgeb\u00fchr kostet. Erlaubnisse gelten au\u00dferdem pro Netzwerk, also sind auf einer Chain erteilte Genehmigungen f\u00fcr ein auf eine andere gerichtetes Tool unsichtbar.<\/p>\n

Den Explosionsradius verkleinern<\/h2>\n

Die wirksamste Gewohnheit ist nicht Wachsamkeit, denn Wachsamkeit l\u00e4sst nach. Es ist Trennung. Halten Sie eine Wallet zum Experimentieren und eine andere f\u00fcr Best\u00e4nde, deren Verlust Sie \u00e4rgern w\u00fcrde.<\/p>\n