Aktualisiert am 14. September 2026. Das Widerrufen alter Smart-Contract-Berechtigungen ist eine der einfachsten Methoden, unnötige Wallet-Risiken zu reduzieren. Ein gutes Ergebnis ist jedoch präziser als die Aussage „Ich habe einige dezentrale Anwendungen (dApps) getrennt“. Nach Abschluss dieses Prozesses sollten Sie wissen, welche Verträge Ihre Token weiterhin ausgeben können, welche Berechtigungen Sie bewusst beibehalten haben und welche Genehmigungen auf der entsprechenden Blockchain auf null reduziert oder anderweitig ungültig gemacht wurden.
Dieser Leitfaden konzentriert sich auf dieses Ergebnis. Er behandelt die Berechtigungen für ERC-20-Token, die Genehmigungen von NFT-Betreibern, Permit2-Berechtigungen, die Tools zur Überprüfung dieser Berechtigungen sowie Situationen, in denen ein Widerruf nicht ausreicht. Er garantiert jedoch keine vollständige Sicherheit einer Wallet durch den Widerruf: Schlüsselkompromittierung, manipulierte Signaturen, Protokoll-Exploits und bereits bestätigte Transfers erfordern andere Maßnahmen.
| Ziel | Gute Beweise | Wann man den Ansatz ändern sollte |
|---|---|---|
| Entfernen Sie eine ERC-20-Zulage. | Die Widerrufstransaktion wurde bestätigt und das Guthaben beträgt 0. | Sollte die Genehmigung erneut erscheinen, überprüfen Sie die Blockchain, die Adresse des Absenders, den Token-Vertrag und ob ein anderes Berechtigungssystem wie Permit2 beteiligt ist. |
| Entfernt die Genehmigung eines NFT-Betreibers | Der Betreiber ist nicht mehr für alle NFTs dieser Kollektion zugelassen, oder die spezifische Token-Zulassung wurde aufgehoben. | Falls der Genehmigungsprüfer einen nicht standardmäßigen NFT-Vertrag nicht erkennen kann, überprüfen Sie den Sammlungsvertrag direkt oder verwenden Sie dessen offizielle Schnittstelle. |
| Zukünftige Exposition reduzieren | Nicht genutzte und unbegrenzte Berechtigungen werden entfernt oder eingeschränkt; aktive Berechtigungen sind beabsichtigt. | Wenn ein Workflow wiederholt weitreichende Berechtigungen erfordert, sollten Sie eine separate Activity Wallet oder eine DApp in Betracht ziehen, die engere Beschränkungen unterstützt. |
| Reagieren Sie auf eine kompromittierte Wallet | Vermögenswerte und zukünftige Aktivitäten werden in eine neue Wallet übertragen, deren Schlüssel nicht kompromittiert wurden. | Verlassen Sie sich nicht allein auf den Widerruf, wenn die Seed-Phrase oder der private Schlüssel offengelegt wurde. |
Gemäß dem ERC-20-Standard approveermöglicht diese Funktion einem Token-Inhaber, einen Auszahler zu autorisieren, bis zu einem bestimmten Betrag abzuheben, und transferFromerlaubt es einem autorisierten Auszahler, Token zu transferieren. Der offizielle Standard ist unter ERC-20: Token Standard verfügbar .
Die Berechtigungen für NFTs können weiter gefasst sein. ERC-721 definiert setApprovalForAlldies und berechtigt einen Betreiber zur Verwaltung aller NFTs eines Besitzers innerhalb dieser Sammlung. Siehe ERC-721: Non-Fungible Token Standard .
Wichtiger Unterschied: Die Verbindung einer Wallet mit einer Website ist nicht dasselbe wie die Erteilung einer On-Chain-Token-Berechtigung. MetaMask stellt ausdrücklich klar, dass die Trennung einer dezentralen Anwendung (dApp) bereits bestehende Token-Genehmigungen nicht aufhebt. Auch das Ausblenden eines Tokens in der Wallet-Oberfläche ändert nichts an dessen Berechtigungen.
Zielergebnis: Identifizierung der On-Chain-Ausgabeberechtigung, nicht nur verbundener Websites. Wenn Ihre einzige Aktion „Verbindung trennen“ war, fahren Sie mit einer Genehmigungsprüfung fort.
Referenz: MetaMask: Wie man Smart-Contract-Berechtigungen/Token-Genehmigungen widerruft .
Bildunterschrift: Erstellen Sie zunächst eine Übersicht über Token, Ausgaben und Guthaben. Ein Eintrag mit der Bezeichnung „Unbegrenzt“ sollte überprüft werden, ist aber nicht automatisch schädlich.
Nutzen Sie eine Genehmigungsprüfung, um zu sehen, welche Ausgabenberechtigten aktuell Zugriff auf Ihre Vermögenswerte haben. Drei nützliche Optionen sind:
So beurteilen Sie das Ergebnis: Ihr Inventar sollte die Token- oder NFT-Sammlung, die Adresse des Absenders/Betreibers, das Netzwerk und die aktuellen Berechtigungen anzeigen. Speichern Sie unbekannte Absenderadressen zur Überprüfung, bevor Sie etwas signieren.
Wann Sie das Tool wechseln sollten: Wenn ein Prüfer Ihr Netzwerk nicht unterstützt oder ein nicht standardmäßiger Token nicht angezeigt wird, verwenden Sie den vertrauenswürdigen Block-Explorer dieser Blockchain oder prüfen Sie den Token-Vertrag direkt. Kein einzelner Indexer kann vollständige Transparenz für jeden nicht standardmäßigen Vertrag garantieren.
Bildunterschrift: Überprüfen Sie jede Genehmigung im Kontext: das Asset, den Ausgabenverantwortlichen, den Betrag, das Netzwerk und ob Sie die zugrunde liegende Anwendung noch verwenden.
Widerrufen Sie Genehmigungen nicht automatisch. Eine Genehmigung ist eine Berechtigung, von der einige aktive Funktionen dezentraler Anwendungen (dApps) abhängen. Revoke.cash weist beispielsweise darauf hin, dass durch den Widerruf einer Genehmigung bereits eingezahlte oder gestakte Token nicht entfernt werden, Sie jedoch möglicherweise vor dem Hinzufügen weiterer Token erneut genehmigen müssen. Auch einige Marktplatzangebote sind von aktiven NFT-Genehmigungen abhängig.
Eine praktische Prioritätsreihenfolge ist:
Qualitätssignal: Jede Berechtigung, die Sie behalten, sollte begründet sein. „Ich kenne das Protokoll und benötige diese Ausgabe weiterhin für eine aktive Position“ ist eine Begründung. „Ich habe sie wahrscheinlich irgendwann einmal genehmigt“ ist keine.
Wann man eine Berechtigung nicht sofort widerrufen sollte: Wenn eine Berechtigung eine aktive Auflistung, Automatisierung, einen abonnementähnlichen Workflow oder eine Smart-Account-Richtlinie unterstützt, sollte man zunächst die Auswirkungen auf den Betrieb verstehen. Die Sicherheit verbessert sich, wenn unnötige Berechtigungen entfernt werden, nicht wenn notwendige Workflows unterbrochen werden, ohne sie zu verstehen.
Bildunterschrift: Verwenden Sie eine offizielle Wallet-Funktion, einen seriösen Autorisierungsprüfer oder den etablierten Explorer des Netzwerks; überprüfen Sie die Domain, bevor Sie eine Verbindung herstellen.
Ein Widerruf ist üblicherweise eine Änderung des Blockchain-Zustands. MetaMask gibt an, dass für den Widerruf einer Berechtigung eine Blockchain-Transaktion erforderlich ist, wodurch in der Regel Netzwerk-Gas anfällt. Etherscan bietet ebenfalls eine „Widerrufen“-Aktion für gelistete Genehmigungen an.
Für die meisten Nutzer sind die einfachsten Optionen die eigene Genehmigungsverwaltungsfunktion der Wallet, der etablierte Explorer der Blockchain oder ein spezialisierter Dienst wie Revoke.cash. Für keine dieser Optionen sollten Sie Ihre Seed-Phrase oder Ihren privaten Schlüssel benötigen.
Zielergebnis: Die Transaktion, die Sie gleich unterzeichnen werden, soll eine bestehende Berechtigung reduzieren oder aufheben – und nicht einem neuen Ausgabeberechtigten unerwartete Befugnisse einräumen.
Abbruchbedingung: Wenn eine Website Sie nach Ihrer Seed-Phrase, Ihrem privaten Schlüssel, Fernzugriffsrechten oder einer damit nicht zusammenhängenden Überweisung fragt, um den Widerruf zu „aktivieren“, brechen Sie den Vorgang ab. Rufen Sie das Tool über eine unabhängig verifizierte offizielle Quelle auf, nicht über eine Suchanzeige oder eine unerwünschte Nachricht.
Bildunterschrift: Die Verbindungsherstellung ist lediglich der Schnittstellenschritt. Der eigentliche Widerruf wird erst wirksam, wenn die entsprechende On-Chain-Transaktion bestätigt wurde.
Die Wallet-Verbindung ermöglicht es der Website, Kontoinformationen anzufordern und Aktionen vorzuschlagen. Die Verbindung selbst stellt jedoch keine Kontosperrung dar. Laut den aktuellen Wallet-Richtlinien von Etherscan werden durch die Verbindung keine Signaturen automatisch signiert; Signaturen und Transaktionen benötigen weiterhin die Zustimmung der Wallet.
Zielergebnis: Bestätigen, dass die ausgewählte Wallet-Adresse und Blockchain mit der Genehmigung übereinstimmen, die Sie entfernen möchten.
Wann Sie Ihre Vorgehensweise ändern sollten: Wenn das Tool Sie zu einer unerwarteten Blockchain weiterleitet oder eine andere Adresse anzeigt, brechen Sie den Vorgang vor der Signierung ab. Eine Genehmigung ist netzwerkspezifisch; der Widerruf einer Genehmigung in einer Blockchain widerruft keine separate Genehmigung in einer anderen Blockchain.
Referenz: Etherscan: Verbinden Ihrer Wallet .
Bildunterschrift: Entfernen Sie nur die minimal erforderlichen Berechtigungen, um Ihr Sicherheitsziel zu erreichen; Sie müssen nicht jede legitime Berechtigung auf einmal widerrufen.
Bei einem Standard-ERC-20-Kontingent bedeutet der Widerruf in der Regel, dass das Kontingent des Nutzers auf null gesetzt wird. Bei einem ERC-721-Operatorzugriff ändert der Widerruf in der Regel die Operatorgenehmigung false. Revoke.cash erklärt, dass dieselben Genehmigungsfunktionen üblicherweise sowohl für die Gewährung als auch für den Widerruf verwendet werden; der Wert ändert sich auf null oder „false“.
Qualitätssignal: Die Transaktionsvorschau identifiziert den Token-Vertrag und die geänderte Berechtigung. Falls Ihre Wallet entschlüsselte Transaktionsinformationen bereitstellt, lesen Sie diese, anstatt die Transaktion aus Gewohnheit zu bestätigen.
Einschränkung: Eine Widerrufung macht bereits erfolgte Überweisungen nicht rückgängig. Auch gestohlene Gelder können dadurch nicht zurückerlangt werden. Revoke.cash beschreibt seinen Service als Präventionsmaßnahme und nicht als Instrument zur Geldrückgewinnung.
Referenz: Revoke.cash FAQ .
Bildunterschrift: Vor der Bestätigung sollten Sie das Konto, das Netzwerk, die Vertragsinteraktion und die zu erwartenden Gasgebühren überprüfen.
Die abschließende Wallet-Bestätigung bietet Ihnen die Möglichkeit, eine fehlerhafte Blockchain, ein falsches Konto, einen falschen Absender oder einen falschen Transaktionstyp zu erkennen. Die Gasgebühren variieren je nach Netzwerkbedingungen, daher ist keine feste Gebühr in Dollar zu erwarten.
Zielergebnis: Die ausstehende Transaktion entspricht der beabsichtigten Berechtigungsänderung und wird von der richtigen Wallet gesendet.
Wann Sie abbrechen sollten: Brechen Sie die Transaktion ab, wenn unerwartet Vermögenswerte übertragen werden, ein anderer Zahlungsempfänger genehmigt wird, ein nicht zugehöriger Vertrag aufgerufen wird oder Details enthalten sind, die Sie nicht mit der gewählten Aktion in Einklang bringen können. Ein sicherer Workflow priorisiert die Überprüfung vor der Geschwindigkeit.
Bildunterschrift: Öffnen Sie nach der Bestätigung erneut die Genehmigungsprüfung und vergewissern Sie sich, dass die Berechtigung null, abgelaufen, falsch oder anderweitig nicht mehr aktiv ist.
Eine übermittelte Transaktion kann fehlschlagen, ausstehend bleiben oder ersetzt werden. Das Sicherheitsergebnis wird erst erreicht, wenn sich der entsprechende Berechtigungsstatus tatsächlich geändert hat.
Erfolgsindikatoren:
isApprovedForAllist dies für den entfernten Operator falsch.Wann Sie weitere Nachforschungen anstellen sollten: Wenn nach einer bestätigten Transaktion weiterhin eine Berechtigung angezeigt wird, vergleichen Sie die Absenderadresse und den Token-Vertrag sorgfältig. Möglicherweise haben Sie eine Berechtigung widerrufen, während eine andere Absender-, Proxy-, Betreiber- oder Permit2-Berechtigung weiterhin aktiv ist.
Bildunterschrift: Laufende Wallet-Hygiene bedeutet, Berechtigungen regelmäßig zu überprüfen und, wenn die Anwendung dies unterstützt, eingeschränktere Berechtigungen zu erteilen.
Die üblichen ERC-20-Genehmigungen reichen nicht aus. Das Permit2-System von Uniswap ermöglicht es Nutzern, den Permit2-Smart-Contract auf Token-Ebene zu genehmigen und anschließend über Permit2 Ausgabeberechtigungen zu erteilen. Die offizielle Benutzeroberfläche bietet Funktionen wie die Festlegung des Ausgabebetrags, des Ablaufdatums, der Nonce-Ungültigmachung und eine lockdownFunktion, mit der ausgewählte Ausgaben auf null zurückgesetzt werden können. Weitere Informationen finden Sie im offiziellen Uniswap Permit2-Repository .
Berechtigungssignaturen bringen eine weitere Komplikation mit sich: Manche Berechtigungen werden über signierte Nachrichten autorisiert, anstatt sofort als gewöhnliche Token-Zulassungen erfasst zu werden. Revoke.cash weist darauf hin, dass Off-Chain-Berechtigungssignaturen nicht einfach wie Standardgenehmigungen aus der Blockchain extrahiert werden können; die Ungültigmachung relevanter Nonces oder tokenspezifischer Berechtigungsstatus kann erforderlich sein, wenn Sie wissen, dass Sie eine bösartige Berechtigung signiert haben.
Zielergebnis: Nach Überprüfung der normalen Berechtigungen soll auch gefragt werden, ob Sie Permit2 verwendet oder eine Berechtigungsnachricht auf einer nicht vertrauenswürdigen Website signiert haben.
Wann Sie Ihre Vorgehensweise ändern sollten: Wenn Sie eine schädliche Signatur vermuten, deren genaue Form aber nicht identifizieren können, sollten Sie die Interaktion mit der betroffenen Wallet einstellen, bis Sie das Berechtigungsmodell verstanden haben. Blindlings Gaszahlungen für die Stornierung jeder möglichen Berechtigung zu leisten, kann ineffizient sein und die eigentliche Bedrohung möglicherweise nicht beheben.
| Werkzeug | Optimale Nutzung | Wichtige Grenze |
|---|---|---|
| MetaMask Portfolio | Verwaltung der Ausgabenobergrenzen für unterstützte Netzwerke aus dem MetaMask-Ökosystem. | Die Netzabdeckung ist begrenzt und kann sich ändern; prüfen Sie die aktuelle Unterstützung, bevor Sie sich ausschließlich darauf verlassen. |
| Etherscan Token-Genehmigungsprüfer | Überprüfung und Widerruf von Ethereum-Token-/NFT-Genehmigungen im Explorer-Kontext. | Es ist auf Ethereum ausgerichtet; verwenden Sie für andere Netzwerke den entsprechenden vertrauenswürdigen Explorer oder ein anderes Tool. |
| Widerrufen.Bargeld | Überprüfung, Widerruf und Aufklärung über Genehmigungen und Genehmigungen mehrerer Netzwerke. | Kein Genehmigungsprüfer kann gestohlene Vermögenswerte wiederherstellen oder kompromittierte private Schlüssel reparieren. |
| Direkter Vertrag / verifizierte Explorer-Schnittstelle | Überprüfung des Status eines bekannten Tokens allowance, des NFT-Betreibers oder des nicht standardmäßigen Verhaltens bei unvollständigen Indexern. | Erfordert mehr technische Sorgfalt; überprüfen Sie die Vertragsadresse und -funktion, bevor Sie in die Blockchain schreiben. |
Besitzt ein Angreifer den Schlüssel, benötigt er keine Berechtigung, um Transaktionen in Ihrem Namen zu autorisieren. Revoke.cash warnt ausdrücklich davor, dass das Absaugen eingehender Transaktionsgebühren auf eine Wallet ein Zeichen dafür ist, dass die Seed-Phrase kompromittiert sein könnte und dass das Widerrufen von Autorisierungen die Wallet-Sicherheit nicht wiederherstellt.
Besseres Ergebnis: Erstellen Sie eine neue Wallet in einer sauberen Umgebung und migrieren Sie Ihre Vermögenswerte mithilfe eines sorgfältig geplanten Wiederherstellungsprozesses. Verwenden Sie die kompromittierte Adresse nicht länger als langfristig sichere Wallet.
Eine spätere Widerrufung kann eine abgeschlossene Blockchain-Übertragung nicht rückgängig machen. Wenn ein Vermögenswert bereits verloren gegangen ist, konzentrieren Sie sich darauf, weiteren Verlust zu verhindern, Transaktions-Hashes zu dokumentieren, gegebenenfalls relevante Dienstleister zu kontaktieren und nicht betroffene Vermögenswerte zu transferieren, falls die Schlüssel kompromittiert sein könnten.
Durch den Widerruf einer Ausgabenberechtigung wird dem betreffenden Nutzer die zukünftige Ausgabenbefugnis entzogen. Das Risiko von Smart Contracts, die bereits in einem Protokoll, einer Bridge, einem Vault oder einem Staking-Vertrag hinterlegt sind, bleibt jedoch bestehen.
Besseres Ergebnis: Prüfen Sie, ob Sie die Position selbst zurückziehen müssen. Genehmigungshygiene und Protokoll-Risikomanagement lösen unterschiedliche Probleme.
MetaMask dokumentiert neuere, erweiterte Berechtigungen auf Basis des ERC-7715-Standards, die Betragslimits, wiederkehrende Zugriffe und Ablaufdaten umfassen können. Diese unterscheiden sich von klassischen Token-Zuteilungen und werden über die entsprechende Benutzeroberfläche für Smart-Account-Berechtigungen verwaltet.
Besseres Ergebnis: Überprüfen Sie sowohl die Genehmigungen für herkömmliche Token als auch die Berechtigungen auf Kontoebene. Eine übersichtliche ERC-20-Berechtigungsliste beschreibt nicht zwangsläufig alle Berechtigungen, die einem Smart Account gewährt werden.
Referenz: MetaMask: Erweiterte Berechtigungen verstehen .
Bevor die Bereinigung als abgeschlossen erklärt wird, überprüfen Sie bitte Folgendes:
Das beste Ergebnis ist nicht um jeden Preis eine leere Berechtigungsliste. Es ist eine Wallet, deren verbleibende Berechtigungen verständlich, bewusst eingeschränkt und auf Ihre tatsächliche Nutzung abgestimmt sind. Das Entziehen von Smart-Contract-Berechtigungen ist ein wertvolles Wartungsinstrument, funktioniert aber am besten als eine Ebene in einem umfassenderen Sicherheitsprozess, der sorgfältige Signierung, Vertragsprüfung, Schlüsselschutz und eine realistische Risikoteilung umfasst.
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz-, Rechts- oder Sicherheitsberatung dar. Berechtigungen für Smart Contracts und Wallet-Funktionen können sich im Laufe der Zeit ändern; überprüfen Sie daher vor der Unterzeichnung die aktuelle Netzwerkunterstützung und die Transaktionsdetails.
Wie die Verwahrung von Kryptowährungen auf Bankenniveau im Jahr 2026 funktionieren wird – von der Kontrolle privater Schlüssel und der Offline-Speicherung bis hin zu Trennung, Unterverwahrung, Regulierung, Prüfungen und Wiederherstellung.
Erfahren Sie, wie Bitcoin Dominance (BTC.D) funktioniert, was eine steigende oder fallende Dominanz signalisieren kann und wie Sie eine potenzielle Altcoin-Saison mit praktischen Quervergleichen bestätigen können.
Lernen Sie, wie Sie Token-Genehmigungen sicher überprüfen und widerrufen, das Ergebnis in der Blockchain verifizieren, Permit2- und NFT-Berechtigungen handhaben und erkennen, wann ein Widerruf nicht ausreicht.
Lernen Sie, wie Sie tokenisierte Immobilien bewerten und in sie investieren können, indem Sie Rechtsansprüche, Immobilienökonomie, Verwahrung, Liquidität, Steuern und Ausstiegsrisiken prüfen.
Lernen Sie, wie Sie Smart-Contract-Auditberichte lesen, bevor Sie Kryptowährungen kaufen: Überprüfen Sie Umfang, Commit-Hashes, Schweregrad, ungelöste Feststellungen, Administratorrechte, Upgrades, Oracles und Restrisiko.
Vergleichen Sie die Hardware-Wallets Ledger, Trezor, Tangem und GridPlus hinsichtlich Sicherheit, Wiederherstellung, Unterstützung verschiedener Kryptowährungen, Benutzerfreundlichkeit und Eignung für Einsteiger im Jahr 2026.
Lernen Sie, wie Sie die ETF-Flüsse, das verwaltete Vermögen, die Neuemissionen, die Rücknahmen, das Volumen und die Emittentenkonzentration von Bitcoin und Ethereum interpretieren – und was diese Kennzahlen wirklich über die institutionelle Nachfrage aussagen.
Erfahren Sie, welche Indikatoren für das 15-Minuten-Krypto-Scalping am nützlichsten sind, was jeder einzelne tatsächlich misst, häufige Fehler bei der Signalinterpretation und wie Sie diese mit Risikokontrollen kombinieren können.
Bitcoin notiert Anfang des vierten Quartals 2026 bei fast 77.000 US-Dollar. Erfahren Sie, was das aktualisierte Rainbow Chart wirklich aussagt, wie Anfänger es interpretieren sollten und warum „unterbewertet“ keine Garantie ist.
Erkunden Sie Helium, Hivemapper, Render, Akash und Filecoin, wie DePIN-Belohnungen funktionieren, was den ROI beeinflusst und welche Hardware- und Betriebsrisiken Sie zuerst prüfen sollten.
