Einheit 3 · Level 1 · Selbstverwahrung & Sicherheit
Token-Approvals: der stille Aderlass
Damit eine Swap-Seite deine Token handeln darf, unterschreibst du zuerst eine 'Approval': eine Erlaubnis, die dem Smart Contract dieser Seite gestattet, einen Token aus deiner Wallet zu bewegen. Der Haken: Approvals laufen nicht ab. Eine Seite kann sich heute perfekt verhalten und nächstes Jahr eine alte Approval nutzen, um deine Wallet leerzuräumen. Keine Seed-Phrase nötig; du hast ihr bereits den Schlüssel zu genau dieser einen Tür gegeben.
Kostenlos. Keine Werbung, kein Token, kein Konto zum Starten.
Was gefragt wird
Was macht eine Token-Approval eigentlich?
Eine Approval bewegt für sich genommen gar nichts. Sie gewährt einem Contract künftige Ausgabemacht über einen Token. Diese Macht bleibt bestehen, bis sie genutzt oder widerrufen wird.
Eine Swap-Seite fordert eine Approval für 'unbegrenzte' USDC statt für die 50 EUR, die du swappst. Was ist das Risiko?
Seiten fordern 'unbegrenzt', um dir bei künftigen Swaps Gas zu sparen. Bequem, aber die Approval überlebt deinen Besuch. Nur den benötigten Betrag freizugeben begrenzt den Schaden.
Bringe die Schritte einer regelmäßigen Approval-Aufräumaktion in die richtige Reihenfolge.
Mach daraus eine Gewohnheit, wie das Löschen alter App-Berechtigungen auf deinem Handy. Ein paar Cent Gas heute schlagen eine leere Wallet später.
Eine Approval, die du vor Jahren erteilt hast, bleibt aktiv, bis du sie ___.
Approvals haben kein Ablaufdatum. Widerrufen ist der einzige Weg, die Erlaubnis zurückzunehmen; sie zu vergessen ändert on-chain nichts.
Eine Mint-Seite öffnet eine Wallet-Anfrage namens 'SetApprovalForAll'. Was solltest du tun, bevor du auf Bestätigen klickst?
Die Worte im Bestätigungsfenster sind die wahren Absichten des Contracts. Lies sie wie einen Vertrag, denn genau das sind sie. Wenn du nicht verstehst, was du unterschreibst, unterschreib nicht. 🐜
Der Rest dieser Einheit
Scams, Approvals, Cold Storage: werde schwer zu bestehlen.