Die versteckte Hintertür: Warum du Berechtigungen widerrufen musst

Zusammenfassung: Das Trennen deiner Wallet von einer Website hindert diese nicht daran, deine Gelder zu bewegen. Die meisten DeFi-Apps fordern eine „Unbegrenzte Erlaubnis“, um deine Token auszugeben. Dieser Guide erklärt, wie man Revoke.cash nutzt, um diese sperrangelweiten Türen zu schließen.

---

---

1. Die Valet-Parking-Analogie

Stell dir vor, du gehst in ein Restaurant und gibst dem Parkservice (Valet) deine Autoschlüssel. Du erwartest, dass sie das Auto parken und es zurückbringen.

Aber in DeFi, wenn du auf einer Seite wie Uniswap handelst, gibst du ihnen nicht nur die Schlüssel. Du unterschreibst oft einen Vertrag, der besagt:

„Dieser Parkservice darf mein Auto jederzeit nehmen, es verkaufen und den Erlös behalten, für immer.“

Das nennt man eine Unbegrenzte Genehmigung (Unlimited Allowance).

Entwickler machen das aus Bequemlichkeit, damit du nicht bei jedem Trade eine Erlaubnis unterschreiben musst. Aber wenn diese Seite gehackt wird (oder böswillig wird), können sie diese Erlaubnis nutzen, um deine Wallet zu leeren, selbst wenn du die Seite seit Jahren nicht besucht hast.

2. Der Mythos: „Wallet trennen“

Viele Nutzer denken: „Ich habe in MetaMask auf 'Trennen' geklickt, also bin ich sicher.“

Falsch.

Das Trennen verhindert nur, dass die Seite deinen Kontostand sieht. Es storniert nicht die Genehmigung, die du unterschrieben hast. Die „Unbegrenzte Genehmigung“ bleibt auf der Blockchain für immer aktiv, bis du sie widerrufst.

3. Die Lösung: Revoke.cash

Du musst ein „Sicherheits-Audit“ deiner eigenen Wallet durchführen.

Schritt 1: Scanne deine Wallet

Gehe auf Revoke.cash.

(Denk an die Lesezeichen-Regel: Überprüfe die URL sorgfältig!).

Verbinde deine Wallet (Ledger/MetaMask).

Schritt 2: Suche nach „Unbegrenzt“ (Unlimited)

Du siehst eine Liste aller Seiten, die du genutzt hast.

Suche nach der Spalte „Genehmigung“ (Allowance).

• Wenn dort „Unlimited USDT“ steht oder eine riesige Zahl wie 1.15e+59, ist das ein Risiko.
• Wenn der „Ausgeber“ (Spender) eine Seite ist, die du nicht mehr nutzt, ist es ein Hohes Risiko.

Schritt 3: Widerrufe es (Revoke It)

Klicke auf den Button „Revoke“.

Du zahlst eine kleine Gas-Gebühr (meist 1-5 $). Diese Transaktion sagt der Blockchain: „Zerreiß den Vertrag. Diese Seite darf mein Geld nicht mehr anfassen.“

Mehr dazu: Woher kommen diese Genehmigungen? Oft durch Ice Phishing oder kompromittierte Frontends in der Lieferkette.

Fazit

Gute Sicherheitshygiene bedeutet, die Berechtigungen jeder App zu „Widerrufen“, die du nicht aktiv nutzt. Verriegle deine Vordertür, aber stelle sicher, dass du auch die Hintertür überprüfst.