Glossareintrag
Token-Freigabe (Approval)
Wallets & SicherheitEine Token-Freigabe erlaubt einem Smart Contract, deine Token zu bewegen. Unbegrenzte Approvals gelten dauerhaft und sollten widerrufen werden.
Definition
Eine Token-Freigabe ist die Erlaubnis, die eine Wallet einem Smart Contract erteilt, einen bestimmten Token in ihrem Namen zu bewegen. Nahezu jede dezentrale Börse, jeder Kreditmarkt und jeder NFT-Marktplatz benötigt sie, bevor er dein Guthaben tauschen oder übertragen kann. Das Risiko: Viele Oberflächen fordern standardmäßig eine unbegrenzte Freigabe an, sodass der Vertrag das Recht behält, dein gesamtes Guthaben dieses Tokens zeitlich unbegrenzt zu bewegen – lange nach der eigentlichen Transaktion. Wird dieser Vertrag später ausgenutzt oder war er von Anfang an bösartig, ist die Freigabe genau die Tür, durch die der Angreifer geht. Sinnvoll ist, nur den benötigten Betrag freizugeben, den Signaturinhalt tatsächlich zu lesen und alte Freigaben regelmäßig über ein Revoke-Tool der genutzten Chain zu widerrufen.
Als Nächstes
Verwandte Begriffe
Mehr in Wallets & Sicherheit
KontoübernahmeAddress Poisoning (Adressvergiftung)Anti-Phishing-CodeAPI-Schlüssel-BerechtigungenBridge-ExploitBug-Bounty-ProgrammClipboard-HijackingCold Storage (Kalte Aufbewahrung)Sammlungsfreigabe (setApprovalForAll)Krypto-PhishingVerwahrt vs. nicht verwahrt (custodial vs. non-custodial)Verwahrungsversicherung