Smart-Contract-Schnellcheck: Scam erkennen

Die meisten Krypto-Verluste entstehen nicht durch geknackte Blockchains, sondern durch bösartige oder betrügerische Smart Contracts — Projekte, die von Anfang an darauf ausgelegt sind, Gelder abzuziehen („Rugpull"). Diese Checkliste hilft dir, verdächtige Verträge vor dem Interagieren zu erkennen. Rein defensiv: Es geht darum, dich selbst zu schützen.

Erstellt von der FlowKI-Community. Keine Anlageberatung. Ein Contract, der alle Prüfpunkte besteht, ist trotzdem nicht garantiert sicher — kein Häkchen ersetzt Vorsicht und den Grundsatz, nie mehr zu riskieren, als man verlieren kann.

---

Die goldene Regel

Interagiere nie mit einem Vertrag, den du nicht ansatzweise einschätzen kannst — und niemals mit deiner Haupt-Wallet, wenn du experimentierst. Nutze für Unbekanntes eine separate Wallet mit wenig Guthaben (siehe Wallet-Sicherheit).

1. Grund-Check: Ist der Vertrag überhaupt einsehbar?

• Verifizierter Quellcode? Im Block-Explorer prüfen, ob der Contract-Code veröffentlicht/verifiziert ist. Kein einsehbarer Code = großes Warnsignal.
• Alter & Aktivität: brandneuer Contract mit plötzlichem Hype ist riskanter.
• Bekannt & unabhängig auffindbar? Existiert das Projekt über die eine Bewerbungsquelle hinaus (Doku, unabhängige Erwähnungen)?

2. Typische Rugpull-Warnsignale

• Mint-Funktion ohne Grenze: Können die Betreiber beliebig neue Token erzeugen (und damit deinen Anteil verwässern)?
• Hohe oder änderbare Steuern (Fees): Verkaufsgebühren, die sehr hoch sind oder nachträglich hochgesetzt werden können.
• Verkauf blockierbar (Honeypot): Kaufen geht, Verkaufen nicht — ein klassisches Betrugsmuster.
• Pausier-/Blacklist-Funktionen: Können Betreiber Transfers stoppen oder einzelne Adressen sperren?
• Eigentümerrechte nicht abgegeben: Behält eine einzelne Adresse mächtige Sonderrechte über den Contract?

3. Verteilung & Liquidität

• Token-Konzentration: Halten wenige Adressen einen sehr großen Anteil? Dann können sie den Markt jederzeit fluten.
• Liquidität gesperrt (Locked)? Ist die Handelsliquidität für einen Zeitraum gebunden, oder kann sie sofort abgezogen werden?
• Team-Anteil & Vesting: Sind Team-Token über die Zeit gesperrt oder sofort verfügbar?

4. Freigaben (Approvals) — dein größtes laufendes Risiko

• Nie unbegrenzte Freigabe erteilen; nur den benötigten Betrag freigeben.
• Vor dem Bestätigen genau lesen, welche Rechte die Transaktion einräumt.
• Alte Freigaben regelmäßig widerrufen (Revoke-Werkzeuge der jeweiligen Chain).

5. Social-Engineering rund um den Contract

• Künstliche Dringlichkeit („nur jetzt, gleich vorbei") ist ein Manipulationsmuster.
• Unerwartete Airdrops/Token in der Wallet nicht anfassen — oft Köder zu bösartigen Seiten.
• Garantierte Gewinne / „KI-Trading-Bot verdoppelt dein Geld" = praktisch immer Betrug.

Hilfsmittel (mit Vorsicht nutzen)

Es gibt öffentliche Token-/Contract-Scanner, die automatisiert nach solchen Merkmalen suchen (Honeypot-Erkennung, Fee-Analyse, Halterverteilung). Sie sind ein nützlicher erster Filter, aber nicht unfehlbar — ein „grünes" Ergebnis ist keine Garantie. Nutze sie als eine von mehreren Prüfungen, nicht als Freibrief.

Wenn du unsicher bist

Im Zweifel: nicht interagieren. Ein verpasster Einstieg kostet nichts — ein Rugpull kostet alles. Frag lieber einmal zu viel nach.

Die drei tödlichsten Fehler

1. Mit der Haupt-Wallet experimentiert. Eine bösartige Freigabe kann sie später leerräumen.
2. Unbegrenzte Freigabe bestätigt, ohne zu lesen, was sie erlaubt.
3. Auf Dringlichkeit reingefallen. Betrug lebt vom Zeitdruck — seriöse Projekte laufen dir nicht weg.

Verdächtigen Contract entdeckt? Poste ihn in der FlowKI-Community — gemeinsam schaut man genauer hin, bevor jemand bestätigt.