Ein Smart Contract ist ein von einer Blockchain ausgeführtes Programm. Ein Token ist ein vom Vertrag nach einem Standard verwalteter Eintrag. Prüfen Sie Vertragsadresse, Netz, Funktionen, Freigaben, Administratoren und externe Abhängigkeiten.
Der genaue Vertrag zählt mehr als sein Name.
Code, Oberfläche und Daten können abweichen.
Standard oder Audit bedeutet nicht fehlerfrei.
Vom Code zur Ausführung
Der Vertrag erhält einen signierten Aufruf, prüft Bedingungen und ändert den Zustand. Die Website bereitet ihn vor; eine kompromittierte Domain kann aber eine andere Funktion anfordern.
Token-Standards verstehen
Standards beschreiben gemeinsame Funktionen für Transfer, Freigabe und Abfrage. Sie bestätigen weder Emittent und Wert noch Rechte oder Codequalität.
- Netz und Vertrag prüfen
- Sensible Funktionen erkennen
- Ereignisse und Metadaten prüfen
Freigaben, Proxys und Administratoren
Eine Freigabe kann Token-Ausgaben bis zu einem Limit erlauben. Proxys können Logik änderbar machen. Dokumentieren Sie Schlüssel, Verzögerungen, Multisig und Pausen.
Orakel und Abhängigkeiten
Protokolle können von Preisen, Bridges, Oberflächen, Sequenzern und anderen Verträgen abhängen. Erfassen Sie Abhängigkeiten und Ausfallszenarien.
- Datenquelle
- Aktualisierung und Verzögerung
- Verfahren bei Fehlern
Befugnisse eines Vertrags lesen
Öffentlicher Code genügt nicht, wenn ein Verwalter Implementierung ändern oder Nutzung pausieren kann. Prüfen Sie tatsächliche Adresse und Upgrade Rechte.
- Wer darf Parameter mit welcher Frist ändern?
- Ein Audit gilt für Umfang und Version, nicht dauerhaft.
Praxisfall: Entscheidung und Grenzen
Die App nennt ein Audit, verwendet jedoch eine andere Vertragsadresse. Vergleichen Sie Netzwerk, Adresse, Version und Prüfbereich. Bei Proxies auch Implementierung und Änderungsrechte prüfen. Verifizierter Explorer-Code beweist keine Sicherheit oder Eignung.
Eine konkrete Prüfung
Prüfen Sie bei Proxys aktuelle Implementierung und Administrator, nicht nur Proxy-Code.
Prüfpunkte
| Element | Frage | Risiko |
|---|---|---|
| Adresse | Offizieller Vertrag im richtigen Netz? | Imitation oder falscher Vermögenswert |
| Freigabe | Welcher Betreiber und Betrag? | Spätere ungewollte Ausgabe |
| Administration | Wer ändert oder pausiert? | Konzentrierte Kontrolle |
| Orakel | Welche externen Daten? | Falscher oder alter Preis |
Häufige Fragen
Ist ein Vertrag unveränderlich?
Nicht immer. Proxy oder Verwaltungsparameter können sein Verhalten ändern.
Hebt Wallet-Trennung Freigaben auf?
Nein. On-chain-Freigaben bleiben meist bis Widerruf oder Ablauf aktiv.
Reicht ein Audit?
Nein. Es deckt Umfang, Version und Zeitraum ab, nicht alle künftigen Änderungen.
Prüfbare Quellen
Ethereum.org — Smart contracts- Ethereum.org — Contract upgrades
- Ethereum.org — Token standards
- Ethereum.org — Security and scam prevention
Unabhängiger Bildungsinhalt auf Grundlage primärer Dokumentation. Keine persönliche Empfehlung oder Renditezusage. Aktualisiert am 6. Oktober 2026
