Glossareintrag
Permit-Signatur
Wallets & SicherheitOff-chain signierte Nachricht, die eine Token-Freigabe erteilt. Kein Gas, keine Transaktion — deshalb fragen Drainer danach.
Definition
Ein Permit ist eine signierte Nachricht, die eine Token-Freigabe erteilt, ohne eine Transaktion zu senden. Eingeführt, damit Nutzer in einem Schritt genehmigen und ausgeben können statt zweimal Gas zu zahlen, verlagert es die Autorisierung off-chain: Sie signieren eine strukturierte Nachricht, und wer diese Signatur besitzt, kann sie jederzeit einreichen, um die Freigabe wirksam zu machen. Darin liegt die Sicherheitsfolge. Ein Permit zu signieren kostet nichts, erzeugt keine schwebende Transaktion und erscheint nicht im Transaktionsverlauf — die üblichen Hinweise, dass etwas passiert ist, fehlen also. Drainer-Seiten setzen darauf: Der Dialog wirkt wie ein harmloser Login, und die eingesammelte Signatur ist eine dauerhafte Vollmacht über ein Token-Guthaben. Lesen Sie, was die Signatur gewährt.
Als Nächstes
Verwandte Begriffe
Mehr in Wallets & Sicherheit
KontoübernahmeAddress Poisoning (Adressvergiftung)Anti-Phishing-CodeAPI-Schlüssel-BerechtigungenBridge-ExploitBug-Bounty-ProgrammClipboard-HijackingCold Storage (Kalte Aufbewahrung)Sammlungsfreigabe (setApprovalForAll)Krypto-PhishingVerwahrt vs. nicht verwahrt (custodial vs. non-custodial)Verwahrungsversicherung