So überprüfst du die offizielle Vertragsadresse eines Tokens
Nachahmer-Tokens tragen dieselben Namen und Ticker wie echte Projekte. Lerne die fünf Prüfungen, mit denen du vor dem Kauf sicherstellst, dass du die offizielle Vertragsadresse hast.
Um die offizielle Vertragsadresse eines Tokens zu überprüfen, nimmst du die Adresse von der Website oder Dokumentation des Projekts selbst, bestätigst sie mit mindestens einer unabhängigen Quelle und prüfst in einem Block-Explorer, ob Verlauf und Inhaber des Vertrags zum echten Projekt passen. Name und Ticker beweisen nichts — jeder kann einen Token namens „Ethereum“ mit dem Ticker ETH erstellen —, daher ist die Vertragsadresse das einzige verlässliche Erkennungsmerkmal.
Nachahmer-Tokens gehören zu den häufigsten Ursachen für Verluste, besonders direkt nach dem Start eines neuen Projekts oder wenn es in sozialen Medien trendet. Betrüger erstellen innerhalb von Minuten täuschend ähnliche Tokens, kaufen ihre eigene Liquidität und warten auf eilige Käufer. Eine Prüfung von zwei Minuten verhindert fast alle diese Verluste.
Warum nur die Vertragsadresse zählt
Auf Smart-Contract-Blockchains wie Ethereum und Solana ist ein Token einfach ein Programm, das unter einer Adresse bereitgestellt wurde. Name, Ticker und Logo sind Bezeichnungen, die der Ersteller wählt. Nichts hindert einen zweiten, dritten oder hundertsten Token daran, genau dieselben Bezeichnungen zu verwenden.
Wallets und dezentrale Börsen zeigen oft zuerst die Bezeichnung und die Adresse nur klein darunter — deshalb funktionieren gefälschte Tokens. Suchst du auf einer DEX nach einem beliebten Ticker, siehst du womöglich mehrere Treffer mit identischem Namen. Höchstens einer davon ist der echte Token. Siehe auch: So nutzt du zum ersten Mal eine dezentrale Börse (DEX). Unser Artikel So prüfst du, ob ein NFT echt ist vertieft diesen Punkt.
Die Adresse dagegen ist in ihrem Netzwerk eindeutig. Kennst du die offizielle Adresse, kann dich keine Kopie täuschen, egal wie überzeugend Name oder Logo sind. Weiterlesen: Was ist eine Krypto-Wallet-Adresse? Formate und Sicherheit.
Schritt 1: Bei den offiziellen Kanälen des Projekts beginnen
Deine erste Quelle sollte immer das Projekt selbst sein:
- 1Die offizielle Website. Die meisten Projekte veröffentlichen die Adresse auf der Startseite, einer „Token“-Seite oder in der Dokumentation. Achte darauf, dass du auf der echten Domain bist — gefälschte Seiten sind häufig, also prüfe die URL sorgfältig und klicke nicht auf Links aus Anzeigen. Unser Leitfaden, wie du prüfst, ob eine Website die offizielle Projektseite ist, erklärt das ausführlich.
- 2Die offizielle Dokumentation oder GitHub. Technische Dokumentationen listen meist die bereitgestellten Verträge pro Netzwerk auf.
- 3Offizielle Ankündigungen. Ein angehefteter Beitrag auf dem verifizierten Social-Media-Konto des Projekts enthält zum Start oft die Adresse.
Veröffentlicht das Projekt seine Vertragsadresse nirgends offiziell, ist das bereits ein Warnsignal.
Schritt 2: Mit einer unabhängigen Quelle gegenprüfen
Eine einzelne Quelle kann kompromittiert sein — Websites werden gehackt, Social-Media-Konten übernommen. Bestätige die Adresse mit mindestens einer unabhängigen Quelle, die du selbst aufrufst:
- Eine seriöse Marktdatenseite. Auf jeder Coin-Seite bei Certified Crypto Market werden die von uns gelisteten Vertragsadressen pro Netzwerk angezeigt, sodass du sie Zeichen für Zeichen vergleichen kannst.
- Die Listing-Seite einer großen Börse, die oft Einzahlungsnetzwerk und Vertrag zeigt.
- Die auf GitHub gespiegelte Dokumentation des Projekts.
Vergleiche die gesamte Adresse, nicht nur die ersten und letzten Zeichen. Angreifer erzeugen gezielt Adressen, die mit denselben Zeichen beginnen und enden wie die echte — derselbe Trick wie bei Address-Poisoning-Angriffen.
Schritt 3: Den Vertrag im Block-Explorer prüfen
Füge die Adresse in den Block-Explorer des richtigen Netzwerks ein (zum Beispiel Etherscan für Ethereum oder einen Solana-Explorer). Falls du noch nie einen genutzt hast, erklärt unsere Anleitung, wie man einen Block-Explorer benutzt, die Grundlagen. Prüfe dann:
| Was prüfen | Was der echte Token meist zeigt | Warnsignal |
|---|---|---|
| Erstellungsdatum | Passt zur Startgeschichte des Projekts | Vor Stunden erstellt für ein angeblich „jahrealtes“ Projekt |
| Anzahl der Inhaber | Breite Verteilung, viele Inhaber | Eine Handvoll Wallets hält fast alles |
| Transaktionsverlauf | Gleichmäßige Aktivität über die Zeit | Nur ein kurzer Aktivitätsschub direkt nach der Erstellung |
| Verlinkte Website | Die offizielle Domain | Keine Website oder eine ähnlich aussehende Domain |
Ein Token, der vorgibt, ein etabliertes Projekt zu sein, aber gestern erstellt wurde, ist fast sicher gefälscht. Für einen tieferen Einblick siehe So liest du eine Token-Seite auf Etherscan.
Schritt 4: Die Adresse mit dem Netzwerk abgleichen
Viele Projekte geben denselben Token auf mehreren Chains aus — etwa nativ auf Ethereum und als gebridgte Versionen auf Layer-2-Netzwerken. Jede Version hat meist eine eigene Vertragsadresse. Wenn du tiefer einsteigen möchtest, lies NFT-Royalties erklärt.
Bevor du etwas kaufst oder sendest:
- Prüfe, welches Netzwerk deine Wallet oder Börse verwendet.
- Suche die offizielle Adresse für genau dieses Netzwerk heraus.
- Sei vorsichtig mit gebridgten Versionen: Manche sind offiziell, andere werden von Drittanbieter-Bridges erstellt und vom Projekt eventuell nicht unterstützt.
Tokens im falschen Netzwerk zu senden, ist ein eigener, aber ebenso teurer Fehler. Unser Leitfaden zur Wahl des richtigen Netzwerks bei Auszahlungen von einer Börse erklärt ihn Schritt für Schritt.
Schritt 5: Den Token sicher zur Wallet hinzufügen
Sobald du die Adresse bestätigt hast, füge den Token manuell über diese Adresse in deiner Wallet hinzu, statt nach dem Namen zu suchen. Speichere die Adresse an einem Ort, den du kontrollierst, etwa in einer Notiz oder einer Watchlist, damit du die Suche beim nächsten Mal nicht wiederholen musst — bei wiederholten Suchen schleichen sich Fehler ein. Unser Artikel So fügst du einen benutzerdefinierten Token sicher zu deiner Wallet hinzu vertieft diesen Punkt.
Häufige Fallen, die du vermeiden solltest
- Adressen in Antworten und Direktnachrichten. Betrüger antworten auf offizielle Beiträge mit Nachrichten wie „Der Vertrag lautet …“. Offizielle Teams veröffentlichen Adressen nicht in Antworten.
- Links aus Suchanzeigen. Bezahlte Anzeigen für beliebte Token-Namen führen häufig zu Phishing-Seiten oder gefälschten Tokens.
- „Migrations“-Ankündigungen. Gefälschte Nachrichten, ein Token sei auf einen neuen Vertrag umgezogen, sind ein klassischer Betrug. Eine echte Migration wird auf allen offiziellen Kanälen gleichzeitig angekündigt, wie unser Artikel über gefälschte Token-Verträge erklärt.
- Dem Logo vertrauen. Logos werden von den Token-Erstellern hochgeladen und beweisen nichts.
Fazit
Betrachte Name und Ticker eines Tokens als Dekoration und seine Vertragsadresse als seine Identität. Nimm die Adresse aus der offiziellen Quelle, bestätige sie unabhängig, prüfe ihren Verlauf im Block-Explorer und stelle sicher, dass sie zu deinem Netzwerk passt. Diese Schritte dauern ein paar Minuten und beseitigen den häufigsten Weg, auf dem Menschen am Ende eine wertlose Kopie halten.
Häufig gestellte Fragen
Können zwei Tokens denselben Namen und Ticker haben?
Ja. Jeder kann einen Token mit beliebigem Namen und Ticker erstellen, daher beweisen Name und Ticker nichts. Die Vertragsadresse ist das einzige Merkmal, das für einen Token auf einer bestimmten Blockchain eindeutig ist, weshalb du sie immer mit offiziellen Quellen abgleichen solltest.
Ist die Vertragsadresse auf jeder Blockchain gleich?
Meistens nicht. Ein Projekt, das seinen Token auf mehreren Netzwerken ausgibt, hat in der Regel auf jedem eine andere Adresse. Prüfe die Adresse für genau das Netzwerk, das du nutzt, und stelle sicher, dass deine Wallet oder Börse auf dasselbe Netzwerk eingestellt ist.
Bedeutet ein Verifiziert-Abzeichen im Block-Explorer, dass ein Token sicher ist?
Nein. Ein Abzeichen für verifizierten Quellcode bedeutet nur, dass der veröffentlichte Quellcode mit dem bereitgestellten Bytecode übereinstimmt. Es sagt nichts darüber aus, ob der Token der offizielle ist, ob das Team ehrlich ist oder ob der Vertrag riskante Funktionen enthält.
Was soll ich tun, wenn ich einen gefälschten Token gekauft habe?
Interagiere nicht mehr damit, widerrufe alle Token-Freigaben, die du zugehörigen Verträgen erteilt hast, und verschiebe verbleibendes Geld in eine neue Wallet, falls du etwas Verdächtiges signiert hast. Melde den Token dann der Börse oder Plattform, auf der du ihn gefunden hast, damit andere gewarnt werden.