Sicherheitsdossier
Wie man einen Token vor dem Kauf prüft
Sechs Prüfungen, die Sie selbst durchführen können — mit einem Block-Explorer und dem Vertrag. Keine davon verlangt, der Projektbeschreibung zu glauben.
Jeder kann einen Token ausbringen, ihn beliebig benennen und eine Website darüber veröffentlichen. Die meisten Eigenschaften, auf die es ankommt, sind jedoch on-chain festgehalten und für jeden lesbar. Dies sind Prüfungen, die Sie selbst durchführen können, in dieser Reihenfolge, bevor Sie irgendetwas entscheiden. Sie sagen Ihnen nicht, ob etwas eine gute Investition ist — hier geht es an keiner Stelle um Preise —, aber sie beantworten, ob Sie verstehen, was Sie halten würden und wer es ändern kann.
1. Die Vertragsadresse vom Projekt holen, nicht aus einer Suche
Der Token ist die Vertragsadresse; Name und Symbol sind Etiketten, die jeder kopieren kann. Nehmen Sie die Adresse aus der Dokumentation des Projekts selbst oder aus dem offiziellen Verzeichnis der Chain und notieren Sie, zu welchem Netzwerk sie gehört. Dasselbe Projekt kann auf jeder Chain eine andere Adresse verwenden, und eine Adresse, die in einem Netzwerk richtig ist, identifiziert in einem anderen gar nichts.
2. Prüfen, ob der Quellcode verifiziert ist
Ein Block-Explorer zeigt, ob der ausgebrachte Bytecode zum veröffentlichten Quellcode passt. Verifiziert heißt, dass jeder lesen kann, was der Vertrag tut. Nicht verifiziert heißt, dass das außerhalb des Teams niemand kann, und das allein ist ein Grund aufzuhören. Verifizierung ist kein Gütesiegel: Sie belegt, was läuft, nicht dass das Laufende sicher ist.
3. Die privilegierten Funktionen finden
Stellen Sie fest, ob der Vertrag neue Einheiten erzeugen, Transfers anhalten, Adressen sperren, bei jeder Übertragung eine Gebühr einbehalten oder auf gänzlich anderen Code aktualisiert werden kann. Jede dieser Möglichkeiten kann berechtigt sein. Alle bedeuten, dass sich die Regeln nach Ihrem Kauf ändern können; die eigentliche Frage lautet daher, wer diese Macht hält und ob ein Timelock oder eine Multisignatur zwischen Absicht und Änderung steht.
4. Ansehen, wie das Angebot verteilt ist
Explorer listen die größten Halter auf. Konzentration allein beweist nichts: Börsen-Wallets, Bridge-Verträge und Staking-Verträge erscheinen sämtlich als große Halter und halten für viele Menschen. Worauf Sie achten, ist, ob sich die obersten Einträge erklären lassen. Adressen mit großem Anteil, die niemand erklären kann, sind ein Risiko, das Sie entweder wissentlich eingehen oder gar nicht.
5. Prüfen, ob Sie verkaufen können und nicht nur kaufen
Manche Verträge erlauben Käufe und blockieren oder besteuern Verkäufe für alle außerhalb einer erlaubten Liste massiv. Genau das beschreibt das Wort Honeypot, und es ist ein Verhalten des Vertrags, keine Marktlage. Es zeigt sich in der Transferlogik und in Simulationswerkzeugen, und ein sehr kleiner Testverkauf beantwortet die Frage direkter als jedes Dashboard.
6. Die Liquiditätskonstruktion lesen
An einer dezentralen Börse hängt schon die Möglichkeit auszusteigen an einem Pool, den jemand befüllt hat und wieder abziehen kann. Prüfen Sie, ob die Liquiditätsposition gesperrt ist oder bei einer Adresse liegt, die sie jederzeit entfernen kann. Ein abziehbarer Pool ist der Mechanismus hinter den meisten Rug Pulls, und er ist vorher sichtbar und nicht erst hinterher.
Wichtigste Erkenntnis
Was all das nicht abdeckt
Diese Prüfungen beschreiben den Vertrag, nicht die Menschen. Ein Vertrag kann makellos sein und das Team ihn dennoch aufgeben. Und jede Behauptung über Partnerschaften, Listings und Audits liegt vollständig außerhalb der Chain, weshalb jede einzelne bei der Stelle zu prüfen ist, die sie angeblich abgegeben hat.
Weitere Ratgeber
Als Nächstes