Der häufigste Anfängerfehler: Du erteilst einmal eine Genehmigung und gibst dem Smart Contract damit quasi eine Kopie deines Schlüssels.
Eine Genehmigung ist keine Überweisung.
Bei einer Überweisung sind deine Coins bereits weg. Eine Genehmigung legt fest, „wie viel künftig aus deinem Wallet genommen werden darf“.
Viele achten beim Bestätigen nur auf die Gasgebühr. Bei der Zeile für den Betrag ist standardmäßig „unbegrenzt“ eingestellt – und sie wischen einfach weiter.
Wenn ein Smart Contract mit unbegrenztem Zugriff Probleme macht, kann er immer weiter Coins nehmen, bis du die Genehmigung manuell widerrufst.
Deshalb solltest du dir drei Gewohnheiten aneignen:
Erteile neuen Projekten zunächst nur eine kleine Genehmigung – so viel wie nötig. Wähle nicht aus Bequemlichkeit „unbegrenzt“.
Wenn du deine Coins abgeholt oder verwendet hast, wirf gleich einen Blick in die Genehmigungsverwaltung deines Wallets und widerrufe unbekannte oder nicht mehr benötigte Genehmigungen.
Wenn dich jemand nach deiner Seed-Phrase oder deinem privaten Schlüssel fragt – egal, ob auf einer Genehmigungsseite oder vom Kundenservice –, mach sofort zu. Das ist keine Genehmigung.
Wie viele alte Genehmigungen hast du in deinem Wallet noch nicht widerrufen?

#WalletSicherheit