# Smart-Contract-Schnellcheck: Rugpull & Scam erkennen

Die meisten Krypto-Verluste entstehen nicht durch geknackte Blockchains, sondern durch
bösartige oder betrügerische Smart Contracts — Projekte, die von Anfang an darauf ausgelegt
sind, Gelder abzuziehen („Rugpull"). Diese Checkliste hilft dir, verdächtige Verträge vor dem
Interagieren zu erkennen. Rein defensiv: Es geht darum, dich selbst zu schützen.

Erstellt von der [FlowKI-Community](https://flowki-club.de). **Keine Anlageberatung.** Ein
Contract, der alle Prüfpunkte besteht, ist trotzdem nicht garantiert sicher — kein Häkchen
ersetzt Vorsicht und den Grundsatz, nie mehr zu riskieren, als man verlieren kann.

---

## Die goldene Regel

Interagiere nie mit einem Vertrag, den du nicht ansatzweise einschätzen kannst — und niemals
mit deiner Haupt-Wallet, wenn du experimentierst. Nutze für Unbekanntes eine separate
Wallet mit wenig Guthaben (siehe [Wallet-Sicherheit](/freebies/krypto-wallet-sicherheit)).

## 1. Grund-Check: Ist der Vertrag überhaupt einsehbar?

- [ ] **Verifizierter Quellcode?** Im Block-Explorer prüfen, ob der Contract-Code
      veröffentlicht/verifiziert ist. Kein einsehbarer Code = großes Warnsignal.
- [ ] **Alter & Aktivität:** brandneuer Contract mit plötzlichem Hype ist riskanter.
- [ ] **Bekannt & unabhängig auffindbar?** Existiert das Projekt über die eine
      Bewerbungsquelle hinaus (Doku, unabhängige Erwähnungen)?

## 2. Typische Rugpull-Warnsignale

- [ ] **Mint-Funktion ohne Grenze:** Können die Betreiber beliebig neue Token erzeugen (und
      damit deinen Anteil verwässern)?
- [ ] **Hohe oder änderbare Steuern (Fees):** Verkaufsgebühren, die sehr hoch sind oder
      nachträglich hochgesetzt werden können.
- [ ] **Verkauf blockierbar (Honeypot):** Kaufen geht, Verkaufen nicht — ein klassisches
      Betrugsmuster.
- [ ] **Pausier-/Blacklist-Funktionen:** Können Betreiber Transfers stoppen oder einzelne
      Adressen sperren?
- [ ] **Eigentümerrechte nicht abgegeben:** Behält eine einzelne Adresse mächtige
      Sonderrechte über den Contract?

## 3. Verteilung & Liquidität

- [ ] **Token-Konzentration:** Halten wenige Adressen einen sehr großen Anteil? Dann können
      sie den Markt jederzeit fluten.
- [ ] **Liquidität gesperrt (Locked)?** Ist die Handelsliquidität für einen Zeitraum
      gebunden, oder kann sie sofort abgezogen werden?
- [ ] **Team-Anteil & Vesting:** Sind Team-Token über die Zeit gesperrt oder sofort
      verfügbar?

## 4. Freigaben (Approvals) — dein größtes laufendes Risiko

- [ ] **Nie unbegrenzte Freigabe** erteilen; nur den benötigten Betrag freigeben.
- [ ] Vor dem Bestätigen genau lesen, **welche** Rechte die Transaktion einräumt.
- [ ] Alte Freigaben regelmäßig **widerrufen** (Revoke-Werkzeuge der jeweiligen Chain).

## 5. Social-Engineering rund um den Contract

- [ ] **Künstliche Dringlichkeit** („nur jetzt, gleich vorbei") ist ein Manipulationsmuster.
- [ ] **Unerwartete Airdrops/Token** in der Wallet nicht anfassen — oft Köder zu bösartigen
      Seiten.
- [ ] **Garantierte Gewinne / „KI-Trading-Bot verdoppelt dein Geld"** = praktisch immer
      Betrug.

## Hilfsmittel (mit Vorsicht nutzen)

Es gibt öffentliche **Token-/Contract-Scanner**, die automatisiert nach solchen Merkmalen
suchen (Honeypot-Erkennung, Fee-Analyse, Halterverteilung). Sie sind ein nützlicher erster
Filter, aber **nicht unfehlbar** — ein „grünes" Ergebnis ist keine Garantie. Nutze sie als
eine von mehreren Prüfungen, nicht als Freibrief.

## Wenn du unsicher bist

Im Zweifel: **nicht interagieren.** Ein verpasster Einstieg kostet nichts — ein Rugpull
kostet alles. Frag lieber einmal zu viel nach.

## Die drei tödlichsten Fehler

1. **Mit der Haupt-Wallet experimentiert.** Eine bösartige Freigabe kann sie später
   leerräumen.
2. **Unbegrenzte Freigabe bestätigt**, ohne zu lesen, was sie erlaubt.
3. **Auf Dringlichkeit reingefallen.** Betrug lebt vom Zeitdruck — seriöse Projekte laufen
   dir nicht weg.

Verdächtigen Contract entdeckt? Poste ihn in der [FlowKI-Community](https://flowki-club.de)
— gemeinsam schaut man genauer hin, bevor jemand bestätigt.