Hauptthemen des Beitrags:

  • Sobald eine Transaktion in der Blockchain bestätigt ist, ist sie unwiderruflich, daher ist Ihre letzte Verteidigung in Web3, die Signaturseite sorgfältig zu überprüfen.

  • Überprüfen Sie sorgfältig die vollständige Adresse des Empfängers, nicht nur einige Zeichen, um sicherzustellen, dass Ihre Gelder an das richtige Ziel gesendet werden.

  • Verstehen Sie den Unterschied zwischen dem Signieren einer Transaktion und dem Signieren einer Nachricht – beide können ernsthafte Risiken bergen. Ein einziger Fehler kann Betrügern Zugang zu Ihren Vermögenswerten gewähren.

Beim Umgang mit digitalen Vermögenswerten und dezentralen Anwendungen (DApps) auf Ihrer Web3-Reise ist es wichtig zu verstehen, wie Sie Ihre Gelder sicher halten. Betrachten Sie Ihre Binance Wallet als Ihren digitalen Safe, und die "Signaturseite" als den Moment, in dem Sie Aktionen aus diesem Safe autorisieren.

Beim Umgang mit dezentralen Börsen und DApps ist es üblich, dass Anfragen erscheinen, in denen Sie aufgefordert werden, eine Transaktion zu überprüfen und zu genehmigen oder einen "Signaturantrag" zu genehmigen. Dies ist ein wichtiger Moment, um alles anzuhalten, zu überprüfen und Ihre Vermögenswerte zu schützen, bevor sie außer Kontrolle geraten! Lesen Sie weiter, um zu lernen, wie Sie Probleme vermeiden können, während Sie durch die aufregende Welt von Web3 navigieren.

Verstehen Sie die Grundlagen

Die Kraft der Blockchain liegt in ihrer Unveränderlichkeit: Sobald eine Transaktion aufgezeichnet ist, bleibt sie für immer dort. Deshalb ist die sorgfältige Überprüfung, bevor Sie eine on-chain-Aktion durchführen, Ihre wichtigste Verteidigung.

Die Regel des „Unwiderruflichen“

  • Definitiv: Die Übertragungen von Kryptowährungen in der Blockchain sind endgültig. Sobald Sie eine Transaktion über die Signaturseite bestätigen und sie in der Blockchain verarbeitet wird, kann sie nicht mehr rückgängig gemacht werden.

  • Der Empfänger ist entscheidend: Ihre Gelder gehen an die angegebene Adresse. Wenn diese Adresse falsch ist oder einem Betrüger gehört, sind Ihre Kryptowährungen wahrscheinlich für immer verloren. Dies unterstreicht die Bedeutung, die Adresse des Empfängers immer sorgfältig zu überprüfen.

Überprüfen Sie Ihre Aktionen. Die Bestätigungsseite ist der letzte Schritt, der die Aktion zeigt, die Sie durchführen möchten. Ist es ein Swap, eine Überweisung, eine Genehmigung, eine Unterschrift oder etwas anderes? Stellen Sie sicher, dass die Informationen genau mit dem übereinstimmen, was Sie im DApp tun wollten.

On-Chain-Transaktionssignatur

Beim Durchführen einer Überweisung (z. B. das Senden von Kryptowährung an eine andere Wallet) oder beim Ausführen eines Smart Contracts (z. B. beim Token-Swap in einer DEX, Bereitstellung von Liquidität usw.) werden Sie die Aktion über die Signaturseite "bestätigen". Das bedeutet, dass Sie eine Änderung des Zustands der Blockchain autorisieren und dass Ihre Kryptowährung übertragen wird.

Was zu überprüfen ist

  • Adresse des Empfängers: Ist sie korrekt? Gab es Änderungen an der Adresse, die Sie zuvor eingegeben haben?

  • Details: Sind die Informationen zur Währung (USDC/USDT usw.) und zum Netzwerk (BSC/ETH usw.), an das Sie die Gelder senden, korrekt?

  • Warnungen: Gibt es sicherheitsbezogene Warnungen, die mit der Übertragung verbunden sind? Wenn etwas nicht in Ordnung zu sein scheint, brechen Sie die Transaktion ab und prüfen Sie alles noch einmal.

Nachrichtensignatur (off-chain/Signaturanfragen)

Manchmal kann ein DApp Sie auffordern, eine "Nachricht zu signieren" oder eine "Signaturanfrage" zu genehmigen. Diese Art von Signatur bewegt in der Regel Ihre Gelder nicht direkt.

Obwohl das Signieren von Nachrichten an sich keine direkte Übertragung ist, können bösartige DApps Sie dazu bringen, Nachrichten zu signieren, wie Permit, Permit2 oder eth_sign, die später umfassendere Berechtigungen oder sogar unbegrenzten Zugriff auf Ihre Token gewähren. Die Binance Wallet hat die riskantesten Signierfunktionen (wie eth_sign) blockiert, aber Vorsicht ist nach wie vor unerlässlich.

Was zu überprüfen ist

  • Wenn Sie eine Nachricht zum Signieren erhalten, verstehen Sie, warum das DApp die Signatur anfordert. Wenn es nicht mit der Aktion, die Sie durchführen möchten, zusammenzuhängen scheint oder wenn der Nachrichtentext unleserlich ist oder wie eine Folge zufälliger Zeichen aussieht, unterschreiben Sie nicht.

  • Wenn Sie Zweifel haben, schließen Sie das DApp und recherchieren Sie, was diese spezifische Signaturanfrage für diese Plattform bedeutet.




Erkennen Sie die häufigen Fallen

Die Falle der bösartigen Adresse

Wie: Betrüger senden Ihnen praktisch unbedeutende Beträge an Kryptowährungen aus einer Adresse, die die ersten und letzten Zeichen einer Adresse imitiert, die Sie häufig verwenden. Sie können auch ausgeklügelte Techniken verwenden, um Ihre Adresse zu fälschen, sodass es so aussieht, als hätten Sie Gelder an die Adresse gesendet, obwohl Sie dies in Wirklichkeit nie getan haben.

Warum: Sie hoffen, dass Sie diese Adresse versehentlich aus Ihrem Transaktionsverlauf kopieren, beim nächsten Mal.

Prävention: Vertrauen Sie nicht auf automatische Gewohnheiten oder das Kopieren aus der Liste der letzten Transaktionen. Stattdessen:

  • Blenden Sie kleine/spam Transaktionen aus. In der Binance Wallet können Sie auf die Filtertaste in der oberen rechten Ecke klicken und diese Transaktionen aus der Liste ausblenden.

  • Verwenden Sie das Adressbuch. Speichern Sie die Adressen von verifizierten Empfängern, die Sie häufig verwenden, im Adressbuch und nutzen Sie immer diese für Transaktionen mit diesen Gegenparteien.

  • Kopieren Sie aus der Quelle. Kopieren Sie die Adresse immer direkt aus der ursprünglichen Quelle (der Person oder Plattform, an die Sie senden).

  • Testen Sie die Transaktionen (insbesondere bei hohen Beträgen). Für Überweisungen hoher Beträge senden Sie zunächst einen kleineren Betrag als Testtransaktion. Erst nachdem Sie den Erhalt bestätigt haben, sollten Sie mit der Überweisung des höheren Betrags fortfahren.

  • Fügen Sie ein und überprüfen Sie. Fügen Sie die Zieladresse in Ihre Wallet ein und vergleichen Sie visuell die gesamte Zeichenfolge, um sicherzustellen, dass sie übereinstimmen.

Phishing-Websites

Dies sind gefälschte Websites, die erstellt wurden, um die Anmeldeinformationen Ihrer Wallet zu stehlen oder Sie dazu zu bringen, bösartige Transaktionen zu signieren.

Wie: Betrüger können Links per E-Mail, soziale Netzwerke oder sogar manipulierte Suchergebnisse senden. Sobald Sie Ihre Wallet verbinden und eine Genehmigung erteilen oder etwas Verdächtiges signieren, können Ihre Gelder ohne weitere Maßnahmen von Ihrer Wallet abgezogen werden.

Prävention:

  • Überprüfen Sie die URL akribisch. Achten Sie auf subtile Tippfehler (z. B. uniswap.com versus unìswap.com) oder alternative Domainendungen (.xyz anstelle von .com).

  • Klicken Sie niemals auf verdächtige Links. Greifen Sie immer auf die offizielle Website zu, indem Sie die URL direkt eingeben oder eine vertrauenswürdige Lesezeichenleiste verwenden.

  • Überprüfen Sie die Informationen unabhängig. Wenn Sie eine dringende Nachricht zu Ihrem Konto erhalten, überprüfen Sie dies über die offiziellen Kanäle (z. B. indem Sie direkt auf Ihr Konto zugreifen, den Kundenservice über die offiziellen Kontaktdaten kontaktieren), anstatt auf die Links in der Nachricht zu klicken.

Phishing-Website, die sich als Seite zur Überprüfung der Geldwäscheprävention (PLD) ausgibt.

Falsche Airdrops/NFTs in Ihrer Wallet

Sie können ein seltsames Token oder NFT in Ihrer Wallet sehen, das Sie nicht gekauft haben. Betrüger senden sie als Köder.

Wie: Sie können einen bösartigen Link in den Metadaten oder in der Beschreibung des Tokens einfügen, der Sie dazu verleitet, eine Website zu besuchen, auf der Sie dazu gebracht werden, eine Transaktion zu signieren, die Ihre Wallet leeren wird – oder das Token selbst von Airdrop/NFT kann von Natur aus bösartig sein.

Prävention: Interagieren Sie nicht, verkaufen Sie nicht oder klicken Sie nicht auf irgendwelche Links, die mit unaufgeforderten oder unbekannten Tokens oder NFTs verbunden sind. Solange Sie nicht mit ihnen interagieren, können sie Ihren Fonds nicht schädigen. Wenn Sie auf das rote Warnsymbol klicken, das auf ein bekannt bösartiges Token hinweist, sehen Sie weitere Details zu den bisher erkannten Risiken.

Ponzi-Schema

Ponzi-Schemata sind Betrügereien, die darauf abzielen, den Betrüger zu finanzieren, indem Sie weiterhin investieren und andere dazu ermutigen, zu investieren.

Wie: Diese Systeme versprechen hohe Renditen unter Verwendung der Gelder von späteren Investoren. Das Schema bricht zusammen, wenn nicht genügend neue Investoren vorhanden sind, um die alten zu bezahlen.

Prävention: Wenn etwas zu gut erscheint, um wahr zu sein, ist es wahrscheinlich ein Betrug. Legitime Investitionen in Kryptowährungen sind riskant, und konstant hohe und garantierte Renditen sind ein großes Warnsignal.

Goldene Regeln für Ihre Sicherheit on-chain

  • Recherchieren Sie gründlich: Bevor Sie Ihre Wallet mit einem DApp verbinden, führen Sie eine sorgfältige Analyse durch. Recherchieren Sie das Projekt, sein Team und seinen Ruf. Suchen Sie nach Smart-Contract-Audits von renommierten Drittanbietern.

  • Vermeiden Sie das Kopieren und Einfügen: Obwohl es bequem ist, kann das Kopieren und Einfügen von Adressen riskant sein, da es zu Clipboard-Hijackern führt ("Clipboard-Hijacker" sind Malware, die kopierte Adressen ändern).

  • Verwenden Sie das Adressbuch: Fügen Sie Ihre häufig verwendeten, verifizierten Adressen dem Adressbuch hinzu und verwenden Sie immer diese gespeicherten Adressen.

  • Überprüfen Sie mehr als einmal: Bevor Sie eine Überweisung auf der Signaturseite bestätigen, vergleichen Sie die Adresse des Empfängers mit der Adresse, die Sie senden wollten, Zeichen für Zeichen. Betrüger zählen oft darauf, dass Sie nur die ersten und letzten Zeichen überprüfen.

  • Seien Sie vorsichtig mit Social Engineering: Betrüger nutzen oft mehr die menschliche Psychologie als technische Schwachstellen aus, daher sollten Sie bei unaufgeforderten Angeboten und Drucktaktiken misstrauisch sein.

  • Verstehen Sie die Berechtigungen: Wissen Sie genau, was Sie tun, wenn Sie Ihre Wallet verbinden oder eine Nachricht/Transaktion signieren.

  • Achten Sie auf Warnhinweise: Achten Sie immer auf die Warnhinweise, die in der Wallet angezeigt werden, wenn Sie sich verbinden oder versuchen, Transaktionen oder Signaturen durchzuführen, andernfalls riskieren Sie den vollständigen Verlust Ihrer Gelder.

Abschließende Überlegungen

Sicher durch das Web3-Szenario zu navigieren erfordert Aufmerksamkeit und ein detailliertes Verständnis der wichtigen Rolle, die die Signaturseite als Ihren letzten Prüfpunkt vor irreversiblen Transaktionen in der Blockchain spielt. Durch sorgfältige Überprüfung der Empfängeradressen, Unterscheidung zwischen dem Signieren von Transaktionen und Nachrichten und Wachsamkeit gegenüber gängigen Betrügereien wie Phishing-Websites und bösartigen Adressen können Sie das Risiko, Ihre Vermögenswerte zu verlieren, erheblich reduzieren.

Denken Sie daran, Ihre Binance Wallet ist Ihr digitaler Safe. Behandeln Sie jede Signaturanfrage mit Vorsicht, überprüfen Sie alle Details und überstürzen Sie den Prozess niemals. Informiert zu sein und Vorsicht walten zu lassen, ist Ihre beste Verteidigung, um Ihre Gelder zu schützen und mit Vertrauen die aufregende Welt der dezentralen Finanzen zu erkunden.

Zusätzliche Lektüre

Rechtlicher Hinweis: Die Binance Wallet ist ein optionales Produkt. Es liegt in Ihrer Verantwortung zu bestimmen, ob dieses Produkt für Sie geeignet ist. Binance ist nicht verantwortlich für Ihren Zugriff oder die Nutzung von Drittanbieteranwendungen (einschließlich Funktionen, die in die Binance Wallet integriert sind) und übernimmt keine Verantwortung für Ihre Nutzung dieser Drittanbieteranwendungen, einschließlich, aber nicht beschränkt auf, alle Transaktionen, die Sie anfechten könnten. Lesen Sie die Nutzungsbedingungen der Binance Wallet sorgfältig durch und führen Sie immer Ihre eigene Recherche durch.