【Wallet verbinden heißt nicht, Überweisungen autorisieren】
In Netzwerken wie Ethereum, die Token-Berechtigungen unterstützen, kann eine Website durch das Verbinden des Wallets normalerweise lediglich deine Adresse auslesen. Eine Token-Berechtigung hingegen erlaubt einem bestimmten Smart Contract, eine festgelegte Menge eines Tokens zu übertragen. Eine unbegrenzte Berechtigung ist praktisch, erhöht aber auch das Risiko durch bösartige Smart Contracts oder Sicherheitslücken.
Achte nicht nur auf die Schaltfläche „Bestätigen“ im Pop-up: Überprüfe das Netzwerk, die Vertragsadresse, den Token und den Betrag. Wenn eine Berechtigung für einen kleinen Betrag ausreicht, erteile keine unbegrenzte Berechtigung. Du kannst anschließend prüfen und widerrufen, was du nicht mehr benötigst. Auch für den Widerruf fällt normalerweise eine Netzwerkgebühr an.
Wichtig: Wenn du die Verbindung zur Website trennst, wird die On-Chain-Berechtigung nicht automatisch widerrufen. Ein Widerruf kann bereits übertragene Vermögenswerte nicht zurückholen. Zu verstehen, was du signierst, ist wichtiger, als möglichst schnell zu handeln.
#区块链知识 #Wallet-Sicherheit