So widerrufen Sie Smart-Contract-Berechtigungen nach der Nutzung eines Memecoin-Launchpads

Auf EVM-kompatiblen Blockchains (Ethereum, Base, BSC, Tron) enthält der ERC-20-Token-Standard eine approve()-Funktion. Wenn eine dApp Ihre Token verschieben muss, fordert sie Sie auf, einer bestimmten Vertragsadresse zu genehmigen, bis zu einem bestimmten Betrag auszugeben.

Das Problem — unbegrenzte Genehmigungen:

Die meisten dApps fordern die maximal mögliche Genehmigungsmenge an. Das bedeutet, dass der genehmigte Vertrag jederzeit und für immer jeden Betrag dieses Tokens aus Ihrer Brieftasche verschieben kann, bis Sie ihn ausdrücklich widerrufen.

Wichtige Fakten:

• Sie bleiben unbegrenzt bestehen.Das Trennen Ihrer Brieftasche oder das Schließen der dApp hebt Genehmigungen NICHT auf. Nur eine On-Chain-Widerruftransaktion entfernt sie.
• Sie gelten pro Token, pro Vertrag.Wenn Sie USDC für Uniswap und WETH für Uniswap genehmigen, sind das zwei separate Genehmigungen.
• Solana ist anders.Pump.fun und andere Solana-Launchpads verwenden hauptsächlich transaktionsbezogene Berechtigungen, keine persistenten unbegrenzten Genehmigungen. Die wichtigste Solana-Hygienemaßnahme ist das Schließen leerer Token-Konten.

Welche Launchpads schaffen persistentes Genehmigungsrisiko:

• Hohes Risiko (EVM):four.meme (BSC), Clanker (Base), SunPump (Tron), Zora (Base)
• Niedrigeres Risiko (Solana):Pump.fun, LaunchLab, Believe — transaktionsbezogene Delegierte

Das beste Tool dafür istRevoke.cash— ein kostenloses, quelloffenes Approval-Management-Tool, das über 80+ EVM-Chains unterstützt.

Revoke.cash verwenden:

1. Gehen Sie in Ihrem Browser zu revoke.cash
2. Klicken Sie auf „Connect Wallet" und verbinden Sie MetaMask, WalletConnect, Coinbase Wallet oder Rabby
3. Wechseln Sie Ihr Wallet zu der Chain, die Sie überprüfen möchten:Base (Chain ID 8453) für Clanker/Zora Tokens, BSC (Chain ID 56) für four.meme, Ethereum (Chain ID 1) für Mainnet
4. Revoke.cash scannt die Blockchain nach allen Approval-Events, die an Ihre Adresse gebunden sind
5. Überprüfen Sie die Liste: Jeder Eintrag zeigt den Token, den genehmigten Spender-Vertrag, den Genehmigungsbetrag und das letzte Aktualisierungsdatum

Worauf Sie achten sollten:

• „Unbegrenzte" Genehmigungen für Verträge, die Sie nicht mehr verwenden — höchste Priorität zum Widerrufen
• Genehmigungen für unbekannte Verträge — könnten von Phishing oder bösartigen dApps stammen
• Nach „Value at Risk" sortieren, um Tokens mit dem höchsten potenziellen Verlust zu priorisieren

Alternative EVM-Tools:

• BaseScan:basescan.org/tokenapprovalchecker
• BSCScan:bscscan.com/tokenapprovalchecker
• Etherscan:etherscan.io/tokenapprovalchecker

1. Klicken Sie auf Revoke.cash auf die Schaltfläche „Revoke" neben der Genehmigung, die Sie entfernen möchten
2. Ihre Wallet fordert Sie auf, eine Transaktion zu bestätigen – dies setzt die Allowance auf Null
3. Bestätigen Sie die Transaktion und zahlen Sie die Gasgebühr
4. Warten Sie, bis die Transaktion bestätigt wird (Sekunden auf Base/BSC, bis zu eine Minute auf Ethereum)
5. Aktualisieren Sie Revoke.cash, um zu überprüfen, dass die Genehmigung gelöscht ist

Gaskosten für Widerruf:

• Base:$0,01 - $0,10 — im Grunde kostenlos
• BSC (BNB Chain):$0,05 - $0,30
• Ethereum:$1 - $10+ abhängig von den Gaspreisen

Für Telegram-Bot-Benutzer:Wenn Sie auf EVM-Chains überMaestrooderBanana Gunhandeln, erhält der Router-Vertrag des Bots Genehmigungen. Der Maestro-Router-Exploit vom Oktober 2023 war genau dieses Szenario – widerrufen Sie Router-Genehmigungen nach jeder Sitzung, um dieses Risiko zu eliminieren.

Solanas Berechtigungsmodell unterscheidet sich grundlegend von EVM-Chains. Pump.Fun und andere Solana-Launchpads verwenden hauptsächlich transaktionsbegrenzte Berechtigungen statt persistenter unbegrenzter Genehmigungen. Das bedeutet, dass das Genehmigungsrisiko von Natur aus niedriger ist – es gibt aber trotzdem einige Hygienemaßnahmen zu beachten.

Leere Token-Konten schließen (SOL zurückfordern):

Nach dem Verkauf eines Memecoins auf Solana existiert das Token-Konto immer noch und hält eine Mietkaution von etwa 0,002 SOL. Das Schließen ermöglicht die Rückforderung der Miete, entfernt alle Delegate-Berechtigungen und reduziert die Angriffsfläche Ihres Wallets.

So schließen Sie leere Konten in Phantom:

1. Öffnen Sie Phantom Wallet
2. Gehen Sie zu Einstellungen (Zahnradsymbol)
3. Suchen Sie nach der Token-Verwaltungs- oder Kontobereinigungsoption
4. Wählen Sie leere Token-Konten aus und schließen Sie diese
5. Jedes geschlossene Konto gibt etwa 0,002 SOL zurück

Prüfen Sie auf Delegate-Berechtigungen auf Solscan:

• Gehen Sie zusolscan.io, geben Sie Ihre Wallet-Adresse ein, navigieren Sie zur Registerkarte SPL Token Accounts und suchen Sie nach Einträgen mit einem „Delegate"-Feld – das bedeutet, dass eine andere Adresse die Berechtigung hat, diese spezifischen Token zu bewegen.

Trading über Bots?Bots wieTrojan on Solana(unser #1 bewertet, 8,7/10) undBonkBot(8,4/10) verwenden Verwahrungswallets, daher findet die Genehmigungshygiene innerhalb des Wallets des Bots statt. Siehe unseren Leitfaden:Sind Telegram-Trading-Bots sicher?

Wenn du auf SunPump gehandelt hast, hast du wahrscheinlich TRC-20-Genehmigungen für die SunPump- und SunSwap-Verträge im Tron-Netzwerk erteilt.

Verwendung von TronScan:

1. Gehe zutronscan.org
2. Verbinde dein TronLink-Wallet
3. Navigiere zu deiner Kontoseite und finde den Abschnitt "Token-Genehmigungen"
4. Überprüfe alle TRC-20-Genehmigungen – suche nach SunPump- und SunSwap-Router-Verträgen
5. Klicke auf "Widerrufen" für diejenigen, die du nicht mehr benötigst
6. Bestätige die Transaktion in TronLink

Kosten:Ungefähr $0,50 - $2,00 in TRX-Energie. Wenn du TRX für Energie eingesetzt hast, können die Kosten erheblich reduziert oder kostenlos sein.

Denk daran:Wenn ein SunPump-Token zu SunSwap aufsteigt, sammelst du Genehmigungen für beide Verträge an. Widerrufe die SunPump-Vertragsgenehmigung, sobald du auf SunSwap handelst.

EIP-2612 Permit-Signaturen sind eine neuere und schwerer zu erkennende Genehmigungsvariante. Im Gegensatz zu Standard-Genehmigungen (die eine On-Chain-Transaktion erfordern) sind Permit-Signaturen Off-Chain — Sie signieren eine Nachricht in Ihrer Wallet, und die Signatur kann später von jedem, der sie erhält, eingereicht werden.

Warum Permits gefährlich sind:

• Keine On-Chain-Transaktion bedeutet keine Gasgebühr und keinen sichtbaren Datensatz, bis die Signatur verwendet wird
• Phishing-Seiten stellen sie als „Signieren zur Verifizierung" oder „Signieren zum Verbinden" dar
• Scam Sniffer schrieb über 300 Millionen Dollar Verluste auf Permit-basiertes Phishing im Jahr 2024 zu

So schützen Sie sich:

• Signieren Sie niemals Nachrichten, die Sie nicht verstehen.Wenn eine Website Sie auffordert, etwas zu „signieren", das Token-Namen, Beträge oder Spender-Adressen erwähnt, handelt es sich wahrscheinlich um einen Permit.
• Verwenden Sie eine Wallet, die Permits kennzeichnet.Rabby Wallet ist besonders gut darin, Permit-Details vor dem Signieren anzuzeigen.
• Speichern Sie Ihre Tools als Lesezeichen.Googlen Sie niemals „Revoke.cash" — Phishing-Seiten kaufen Anzeigen über legitimen Ergebnissen.
• Hardware-Wallets helfen.Ledger und Trezor zeigen Permit-Details auf dem Bildschirm an, bevor sie signiert werden.

Die beste Verteidigung ist es, Widerrufe automatisch zu machen. Nach jeder Handelssitzung:

1. EVM-Ketten (Base, BSC, Ethereum):Öffne Revoke.cash, verbinde dein Wallet, widerrufe alle neuen Genehmigungen aus der Sitzung. Zeit: 1-2 Minuten. Kosten: Unter $0,10 auf L2s.
2. Solana:Schließe alle leeren Token-Konten in Phantom. Überprüfe monatlich auf unerwartete Delegierte auf Solscan. Zeit: 30 Sekunden.
3. Tron:Überprüfe TronScan nach SunPump-Sitzungen auf neue Genehmigungen. Widerrufe SunPump- und SunSwap-Verträge, die du nicht mehr brauchst. Zeit: 1-2 Minuten.

Stelle eine monatliche Audit-Erinnerung ein:Auch wenn du nach Sitzungen widerrufst, führe monatlich ein vollständiges Audit durch. Genehmigungen sammeln sich schneller an, als du denkst.

Trading über Bots?Wenn duTrojan on Solana,MaestrooderBanana Gunnutzt, exportiere den privaten Schlüssel des Bot-Wallets, importiere ihn in ein Browser-Wallet und führe regelmäßig die gleichen Widerrufsprüfungen durch.