Web3 erklärt: Verstehen, was deine Wallet tun soll
Web3 bezeichnet Anwendungen, die für manche Funktionen Blockchains, Wallets und gemeinsame Protokolle nutzen. Beispiele sind Token-Tausch, digitale Sammlerstücke und gemeinschaftliche Entscheidungen. Es ist kein separates Internet, dem du beitreten musst. Die Bezeichnung macht eine App weder dezentral noch privat oder sicher. Entscheidend ist, welche Teile du kontrollierst und welche weiterhin von einem Betreiber abhängen.
Deine Aufgabe: Wallet-Verbindung, Signatur und Token-Freigabe unterscheiden und prüfen, ob eine Anfrage zur beabsichtigten Handlung passt.
Drei Ebenen hinter einer Web3-Anwendung
Die Website ist eine Oberfläche
Eine Browserseite zeigt Informationen und schlägt Aktionen vor. Domain, Hosting, Suchtreffer und Supportkanäle können einem Unternehmen gehören oder kompromittiert werden. Ein vertrautes Aussehen beweist nicht, dass du den richtigen Vertrag verwendest. Reines Lesen oder Prüfen einer öffentlichen Adresse sollte niemals deine Wiederherstellungsphrase erfordern.
Die Wallet verwaltet deine Befugnisse
Deine Wallet verwaltet Schlüssel und bittet um Autorisierung. Eine einfache Verbindung teilt normalerweise ausgewählte öffentliche Kontoinformationen; sie erlaubt für sich genommen keine Token-Ausgaben. Lies jede Berechtigungsanfrage, denn Wallets unterstützen auch weitergehende Rechte. Öffentliche Adressen und Transaktionsverläufe sind auf öffentlichen Blockchains sichtbar, auch ohne Website-Verbindung.
Verträge wenden Regeln an
Ein Smart Contract führt programmierte Regeln auf einer Blockchain aus. Token können Guthaben, Stimmrechte oder Zugang darstellen, aber nicht jede nützliche App benötigt einen eigenen Token. Prüfe, ob ein Administrator den Vertrag aktualisieren, pausieren oder ändern kann. Oberflächen, Datenanbieter und gehostete Knotendienste können zentralisiert bleiben, obwohl die Abwicklung eine Blockchain nutzt.
Eine Anfrage in drei Schritten prüfen
Ziel und Netzwerk verifizieren
Beginne mit einer unabhängig geprüften Projektadresse, nicht mit einer unerwarteten Nachricht oder gesponserten Suchanzeige. Prüfe Netzwerk, Konto und Vertragsziel in der Wallet. Ein Ticker allein identifiziert keinen Token-Vertrag. Lies die vorgeschlagene Aktion, bevor du ein Konto mit wertvollen Beständen verbindest.
Die Autorisierung verstehen
Eine Nachrichtensignatur kann dich anmelden, andere Signaturen können jedoch Orders oder Token-Ausgaben erlauben. Keine Gasgebühr bedeutet nicht kein Risiko. Eine Freigabe oder ein Permit kann einem bestimmten Spender Zugriff auf einen bestimmten Token geben. Eine Transaktion kann Mittel bewegen oder den Blockchain-Zustand ändern. Wenn die Wallet die Aktion nicht verständlich zeigt oder du sie nicht erklären kannst, stoppe statt blind zu signieren.
Umfang begrenzen und Ergebnis prüfen
Prüfe bei einer unterstützten Token-Freigabe Token, Spender und Betrag. Begrenze die Erlaubnis nach Möglichkeit auf die Aufgabe und prüfe geschätzte Gaskosten separat. Kontrolliere danach Status und tatsächliche Token-Änderungen in Wallet oder Explorer. Das Trennen der Website entfernt die Verbindung, widerruft aber nicht automatisch eine verbleibende Token-Freigabe.
Beispiel: Zahlung und Freigabelimit sind verschieden
Du möchtest 25 Einheiten eines erfundenen TOKEN in einer App verwenden. Die Wallet fragt stattdessen nach einer Freigabe über 10.000 TOKEN für einen Spender-Vertrag. Das erlaubt bis zum 400-Fachen des geplanten Betrags und ist kein Zahlungsbeleg über 25 Token. Eine normale Freigabe gilt für diesen Token und Spender auf diesem Netzwerk und kann künftige Einzahlungen gefährden, solange sie besteht. Prüfe zuerst den Spender und senke das Limit auf 25, falls der Ablauf dies unterstützt, oder lehne ab. Ein kleineres Limit begrenzt den durch diese Freigabe gefährdeten Betrag, beweist aber keine Vertrauenswürdigkeit des Vertrags. Kauf oder Einzahlung bleiben separate Aktionen, sofern die App die Schritte nicht ausdrücklich kombiniert.
Fehler, die unnötiges Risiko erzeugen
Eine Signatur für harmloses Anmelden halten
Lies Domain, Zweck, Token-Umfang und gegebenenfalls Ablaufdatum. Manche Off-Chain-Signaturen können später On-Chain-Aktionen autorisieren. Eine kostenlose Signatur ist nicht unbedingt eine harmlose Nachricht. Genehmige niemals nur deshalb, weil ein angeblicher Supportmitarbeiter behauptet, damit würden Guthaben freigegeben.
Eigentum mit garantiertem Zugang verwechseln
Ein Token garantiert nicht, dass Website, Bilddatei oder Marktplatz dauerhaft verfügbar bleiben. Governance-Token geben nicht automatisch wirksame Kontrolle, wenn Stimmrechte konzentriert sind oder Administratoren Entscheidungen überschreiben können. Frage, was auf der Blockchain gespeichert ist, was externe Server benötigt und wer beide Teile ändern kann.
Trennen für Widerrufen halten
Eine Website zu trennen und eine Token-Freigabe zu widerrufen sind unterschiedliche Vorgänge. Prüfe Freigaben über eine vertrauenswürdige Wallet oder einen Explorer im richtigen Netzwerk. Ein On-Chain-Widerruf benötigt normalerweise Gas und ändert künftige Befugnisse; bereits übertragene Vermögenswerte holt er nicht zurück. Nutze keinen zufällig zugesandten „Wallet-Cleaner“-Link.
Übung: Die Anfrage beurteilen
Du willst 20 TOKEN einzahlen. Eine Website verlangt eine Freigabe über 5.000 TOKEN und behauptet, anschließendes Trennen entferne sie. Was stimmt daran nicht, und was solltest du vor dem Fortfahren prüfen?
Erklärung anzeigen
Die Freigabe beträgt das 250-Fache der geplanten Einzahlung. Trennen widerruft sie nicht. Prüfe Website, Netzwerk, Token-Vertrag und Spender sowie die konkrete Berechtigung. Nutze ein angemessen kleineres Limit, falls unterstützt, oder lehne ab. Bestätige die Einzahlung separat und prüfe anschließend verbleibende Freigaben. Weder erfolgreiche Transaktion noch begrenzte Freigabe beweisen, dass die App selbst sicher ist.
