Wallet-Simulation bestanden, aber das Risiko ist noch nicht vorbei
Wenn die Wallet „Simulation erfolgreich“ anzeigt, bedeutet das nur, dass diese Anfrage im simulierten On-Chain-Zustand ausgeführt werden kann. Bis sie tatsächlich in einen Block aufgenommen wird, können sich Preis, Guthaben oder Vertragsstatus bereits geändert haben.
Die nativen Transaktionsprüfungen, die die Ethereum Foundation am 5. Oktober diskutiert hat, sollen die Kontrolle erst nach der tatsächlichen Ausführung vornehmen: Es wird geprüft, ob die endgültigen Änderungen an den Vermögenswerten den zuvor festgelegten Anforderungen entsprechen. Sind die Bedingungen nicht erfüllt, wird der Transaktionsrumpf zurückgesetzt. Das ist ein Vorschlag und kein Schutz, den heute alle Wallets bieten.
Wenn du zum Beispiel USDC in ETH tauschst, kommt es darauf an, wie viel du höchstens ausgibst, wie viel du mindestens erhältst und ob eine Berechtigung zurückbleibt, die du nicht erteilen wolltest. Eine erfolgreiche Ausführung beantwortet diese Fragen nicht für dich.
Noch leichter zu übersehen ist, dass auch die Prüfregeln aus einer vertrauenswürdigen Quelle stammen müssen. Wenn eine kompromittierte Website sowohl die Transaktion erstellt als auch eine Regel formuliert, die alles erlaubt, kann eine zusätzliche Prüfung bloße Dekoration sein.
Bei On-Chain-Krediten wie AAVE ist mir wichtiger, ob die Wallet unabhängig prüfen kann, wohin die Gelder fließen und wie sich Berechtigungen ändern. Schlägt der Schutz fehl, kann die Transaktion trotzdem Gasgebühren verbrauchen. Und eine Garantie für eine einzelne Transaktion auf einer einzelnen Chain lässt sich nicht einfach auf den gesamten Ablauf über mehrere Chains ausweiten. Das zweite Bild zeigt ein Archivfoto einer ETH-Gedenkmünze.
$ETH $USDC $AAVE #OnChainSicherheit
Tippe auf mein Profilbild, um das Live-Konto mit meinen Handelssignalen anzusehen
Wenn die Wallet „Simulation erfolgreich“ anzeigt, bedeutet das nur, dass diese Anfrage im simulierten On-Chain-Zustand ausgeführt werden kann. Bis sie tatsächlich in einen Block aufgenommen wird, können sich Preis, Guthaben oder Vertragsstatus bereits geändert haben.
Die nativen Transaktionsprüfungen, die die Ethereum Foundation am 5. Oktober diskutiert hat, sollen die Kontrolle erst nach der tatsächlichen Ausführung vornehmen: Es wird geprüft, ob die endgültigen Änderungen an den Vermögenswerten den zuvor festgelegten Anforderungen entsprechen. Sind die Bedingungen nicht erfüllt, wird der Transaktionsrumpf zurückgesetzt. Das ist ein Vorschlag und kein Schutz, den heute alle Wallets bieten.
Wenn du zum Beispiel USDC in ETH tauschst, kommt es darauf an, wie viel du höchstens ausgibst, wie viel du mindestens erhältst und ob eine Berechtigung zurückbleibt, die du nicht erteilen wolltest. Eine erfolgreiche Ausführung beantwortet diese Fragen nicht für dich.
Noch leichter zu übersehen ist, dass auch die Prüfregeln aus einer vertrauenswürdigen Quelle stammen müssen. Wenn eine kompromittierte Website sowohl die Transaktion erstellt als auch eine Regel formuliert, die alles erlaubt, kann eine zusätzliche Prüfung bloße Dekoration sein.
Bei On-Chain-Krediten wie AAVE ist mir wichtiger, ob die Wallet unabhängig prüfen kann, wohin die Gelder fließen und wie sich Berechtigungen ändern. Schlägt der Schutz fehl, kann die Transaktion trotzdem Gasgebühren verbrauchen. Und eine Garantie für eine einzelne Transaktion auf einer einzelnen Chain lässt sich nicht einfach auf den gesamten Ablauf über mehrere Chains ausweiten. Das zweite Bild zeigt ein Archivfoto einer ETH-Gedenkmünze.
$ETH $USDC $AAVE #OnChainSicherheit
Tippe auf mein Profilbild, um das Live-Konto mit meinen Handelssignalen anzusehen
