Zo controleer je het officiële contractadres van een token
Namaaktokens delen namen en tickers met echte projecten. Leer de vijf controles waarmee je bevestigt dat je het officiële contractadres hebt voordat je koopt.
Om het officiële contractadres van een token te controleren, haal je het adres van de eigen website of documentatie van het project, bevestig je dat het overeenkomt met minstens één onafhankelijke bron en controleer je in een blockexplorer of de geschiedenis en houders van het contract bij het echte project passen. Naam en ticker bewijzen niets — iedereen kan een token „Ethereum” noemen met de ticker ETH — dus het contractadres is de enige betrouwbare identificatie.
Namaaktokens zijn een van de meest voorkomende manieren om geld te verliezen, vooral vlak na de lancering van een nieuw project of wanneer het trending is op sociale media. Oplichters zetten binnen enkele minuten lookalike-tokens op, kopen hun eigen liquiditeit en wachten op haastige kopers. Een controle van twee minuten voorkomt bijna al deze verliezen.
Waarom alleen het contractadres telt
Op blockchains met smart contracts zoals Ethereum en Solana is een token gewoon een programma dat op een adres is uitgerold. De naam, ticker en het logo zijn labels die de maker kiest. Niets houdt een tweede, derde of honderdste token tegen om precies dezelfde labels te gebruiken.
Wallets en gedecentraliseerde exchanges tonen vaak eerst het label en het adres in kleine letters, en daarom werken nep-tokens. Als je op een DEX zoekt naar een populaire ticker, zie je mogelijk meerdere resultaten met identieke namen. Hooguit één daarvan is de echte token. Zie ook: Zo gebruik je voor het eerst een gedecentraliseerde exchange (DEX). Ons artikel Zo controleer je of een NFT echt is gaat hier verder op in.
Het adres daarentegen is uniek op zijn netwerk. Als je het officiële adres kent, kan geen kopie je ooit misleiden, hoe overtuigend de naam of het logo ook is. Verder lezen: Wat is een cryptowalletadres? Formaten en veiligheid.
Stap 1: Begin bij de officiële kanalen van het project
Je eerste bron moet altijd het project zelf zijn:
- 1De officiële website. De meeste projecten publiceren het adres op hun homepage, een „token”-pagina of in hun documentatie. Zorg dat je op het echte domein zit — nepsites komen veel voor, dus controleer de URL zorgvuldig en klik niet op links uit advertenties. Onze gids over hoe je controleert of een website de officiële projectsite is behandelt dit uitgebreid.
- 2De officiële documentatie of GitHub. Technische documentatie vermeldt meestal de uitgerolde contracten per netwerk.
- 3Officiële aankondigingen. Een vastgezet bericht op het geverifieerde sociale account van het project bevat bij de lancering vaak het adres.
Als het project zijn contractadres nergens officieel publiceert, beschouw dat dan op zichzelf al als een waarschuwingssignaal.
Stap 2: Controleer met een onafhankelijke bron
Eén bron kan gecompromitteerd zijn — websites worden gehackt en sociale accounts overgenomen. Bevestig het adres met minstens één onafhankelijke bron die je zelf opzoekt:
- Een betrouwbare site met marktgegevens. Op elke muntpagina van Certified Crypto Market worden de contractadressen die wij vermelden per netwerk getoond, zodat je ze teken voor teken kunt vergelijken.
- De noteringspagina van een grote exchange, die vaak het stortingsnetwerk en contract toont.
- De documentatie van het project, gespiegeld op GitHub.
Vergelijk het hele adres, niet alleen de eerste en laatste paar tekens. Aanvallers maken bewust adressen die met dezelfde tekens beginnen en eindigen als het echte — dezelfde truc als bij address poisoning-aanvallen.
Stap 3: Bekijk het contract in een blockexplorer
Plak het adres in de blockexplorer van het juiste netwerk (bijvoorbeeld Etherscan voor Ethereum of een Solana-explorer). Heb je er nog nooit een gebruikt, dan legt onze uitleg over hoe je een blockexplorer gebruikt de basis uit. Controleer daarna:
| Wat te controleren | Wat de echte token meestal laat zien | Waarschuwingssignaal |
|---|---|---|
| Aanmaakdatum | Past bij de lanceringsgeschiedenis van het project | Uren geleden aangemaakt voor een project dat „jaren oud” zou zijn |
| Aantal houders | Brede spreiding, veel houders | Een handvol wallets bezit bijna alles |
| Transactiegeschiedenis | Gestage activiteit door de tijd | Alleen een korte piek in activiteit vlak na het aanmaken |
| Gekoppelde website | Het officiële domein | Geen website, of een domein dat erop lijkt |
Een token die beweert een gevestigd project te zijn maar gisteren is aangemaakt, is vrijwel zeker nep. Voor een diepere blik, zie Zo lees je een tokenpagina op Etherscan.
Stap 4: Laat het adres aansluiten op het netwerk
Veel projecten geven dezelfde token uit op meerdere chains — bijvoorbeeld native op Ethereum en als gebridgede versies op layer 2-netwerken. Elke versie heeft meestal een eigen contractadres. Wil je verder gaan, lees dan NFT-royalty’s uitgelegd.
Voordat je iets koopt of verstuurt:
- Controleer welk netwerk je wallet of exchange gebruikt.
- Zoek het officiële adres op voor precies dat netwerk.
- Wees voorzichtig met gebridgede versies: sommige zijn officieel, andere worden door externe bridges gemaakt en worden mogelijk niet door het project ondersteund.
Tokens op het verkeerde netwerk versturen is een aparte maar even dure fout. Onze gids over het juiste netwerk kiezen bij een opname van een exchange legt het stap voor stap uit.
Stap 5: Voeg de token veilig toe aan je wallet
Zodra je het adres hebt bevestigd, voeg je de token handmatig toe aan je wallet met dat adres in plaats van op naam te zoeken. Bewaar het adres op een plek die je zelf beheert, zoals een notitie of een watchlist, zodat je de zoektocht de volgende keer niet hoeft te herhalen — bij herhaalde zoekopdrachten sluipen fouten erin. Ons artikel Zo voeg je veilig een aangepaste token toe aan je wallet gaat hier verder op in.
Veelvoorkomende valkuilen om te vermijden
- Adressen in reacties en privéberichten. Oplichters reageren op officiële berichten met „het contract is …”. Officiële teams kondigen geen adressen aan in reacties.
- Links uit zoekadvertenties. Betaalde advertenties voor populaire tokennamen leiden vaak naar phishingsites of nep-tokens.
- „Migratie”-aankondigingen. Valse berichten dat een token naar een nieuw contract is verhuisd, zijn klassieke oplichting. Een echte migratie wordt op alle officiële kanalen tegelijk aangekondigd, zoals uitgelegd in ons artikel over valse tokencontracten.
- Op het logo vertrouwen. Logo’s worden door de makers van de token geüpload en bewijzen niets.
Conclusie
Zie de naam en ticker van een token als decoratie en het contractadres als de identiteit. Haal het adres uit de officiële bron, bevestig het onafhankelijk, controleer de geschiedenis in een blockexplorer en zorg dat het overeenkomt met het netwerk dat je gebruikt. Deze stappen kosten een paar minuten en nemen de meest voorkomende manier weg waarop mensen uiteindelijk een waardeloze kopie in handen hebben.
Veelgestelde vragen
Kunnen twee tokens dezelfde naam en ticker hebben?
Ja. Iedereen kan een token met elke willekeurige naam en ticker uitgeven, dus naam en ticker bewijzen niets. Het contractadres is de enige identificatie die uniek is voor een token op een bepaalde blockchain, en daarom moet je het altijd controleren aan de hand van officiële bronnen.
Is het contractadres op elke blockchain hetzelfde?
Meestal niet. Een project dat zijn token op meerdere netwerken uitgeeft, heeft normaal op elk netwerk een ander adres. Controleer het adres voor het specifieke netwerk dat je gebruikt en zorg dat je wallet of exchange op hetzelfde netwerk is ingesteld.
Betekent een geverifieerd-badge in een blockexplorer dat een token veilig is?
Nee. Een badge voor geverifieerde broncode betekent alleen dat de gepubliceerde broncode overeenkomt met de uitgerolde bytecode. Het zegt niets over of de token de officiële is, of het team eerlijk is of of het contract riskante functies bevat.
Wat moet ik doen als ik een nep-token heb gekocht?
Stop met de interactie, trek alle tokengoedkeuringen in die je aan gerelateerde contracten hebt gegeven en zet het resterende geld over naar een nieuwe wallet als je iets verdachts hebt ondertekend. Meld de token daarna bij de exchange of het platform waar je hem vond, zodat anderen gewaarschuwd worden.