Address Poisoning: Empfänger vor dem Senden prüfen

Um Address Poisoning zu vermeiden, beschaffen Sie die Empfängeradresse unabhängig und vergleichen Sie vor der Bestätigung das vollständige Ziel. Verwenden Sie eine Adresse nicht erneut, nur weil eine kürzlich angezeigte Transaktionszeile vertraut aussieht. Ein Verlaufseintrag zeigt, dass eine Aktivität erfasst wurde; er belegt nicht, dass die Adresse der Person gehört, die Sie bezahlen möchten.

Dieser Leitfaden bietet eine wiederholbare Empfängerprüfung. Er fordert Sie nicht auf, Guthaben zu verschieben, eine Testtransaktion zu signieren oder mit einem unbekannten Token zu interagieren.

Warum die Adresse im Verlauf richtig aussehen kann

Bei Address Poisoning erstellt ein Angreifer eine ähnliche Adresse und bringt sie durch eine Überweisung mit geringfügigem oder keinem Wert in Ihren Transaktionsverlauf. Ziel ist, dass Sie diese Adresse für eine spätere Zahlung kopieren. Die Erklärung von MetaMask beschreibt den Mechanismus und warnt davor, sich auf übereinstimmende Anfänge und Enden zu verlassen: Die Mitte kann anders sein.

Der Empfang eines solchen Eintrags allein zeigt nicht, dass Ihre Signaturschlüssel kompromittiert sind. Die Gefahr liegt im Ziel, das Sie als Nächstes wählen.

Stellen Sie sich zwei gekürzte Bezeichnungen vor:

• Vorgesehener Empfänger: GLEICHER-ANFANG [geprüfte Mitte] GLEICHES-ENDE
• Nachahmung: GLEICHER-ANFANG [andere Mitte] GLEICHES-ENDE

Dies sind symbolische Bezeichnungen, keine Wallet-Adressen. Wenn die Oberfläche die Mitte ausblendet, können beide Zeilen gleichermaßen vertraut aussehen. Das Aufklappen einer Zeile zeigt mehr Zeichen, doch Sie benötigen weiterhin eine unabhängige Referenz, um die vorgesehene vollständige Adresse zu erkennen.

Empfängerreferenz vor dem Öffnen von Senden erstellen

Notieren Sie den Zweck der Überweisung in einfachen Worten: Ihr eigenes Empfangswallet, das Wallet einer bestimmten Person oder eine Einzahlung auf Ihr Konto bei einem Dienst. Der Zweck bestimmt die Herkunft der Referenz.

Vorgesehenes Ziel	Unabhängige Referenz
Eigenes Wallet	Seine vollständige Empfangsadresse
Andere Person	Über einen bekannten Kontaktkanal bestätigte Adresse
Einzahlung bei einem Dienst	Aktuelle Einzahlungsseite im offiziellen Konto

Fragen Sie eine andere Person konkret: „Ist das deine Empfangsadresse für dieses Netzwerk?“ Senden Sie die vollständige mögliche Adresse über den Kanal, den Sie bereits mit dieser Person nutzen. Eine Antwort von einem unbekannten Konto bestätigt nicht, dass Sie mit Ihrem bestehenden Kontakt sprechen.

Bei einem Dienst lesen Sie die aktuellen Anweisungen zusammen mit der Adresse. Prüfen Sie das ausgewählte Asset und Netzwerk sowie zusätzliche Zielinformationen, die der Dienst verlangt. Ein vertrauter Kontoname oder ein alter Einzahlungs-Screenshot kann eine Abweichung von den heutigen Anweisungen nicht klären. Bleibt das Ziel unklar, halten Sie vor dem Erstellen der Überweisung inne.

Wenn der Empfänger einen lesbaren Namen nutzt, erklärt unser Leitfaden zur Auflösung eines ENS-Namens in eine Adresse, wie Sie den entsprechenden Adresseintrag prüfen. Die Namensauflösung und die Verifizierung der vorgesehenen Person sind getrennte Prüfungen.

Vollständige Adresse nach dem Einfügen vergleichen

Halten Sie die unabhängige Referenz während der Vorbereitung der Überweisung bereit. Die Empfehlungen von Trezor verlangen ebenfalls, vor der Bestätigung jedes Zeichen zu prüfen, auch beim Senden an das eigene Wallet. Dies ist eine redaktionelle Checkliste zur Prüfung der vollständigen Adresse, keine behauptete Funktion eines bestimmten Wallets.

1. Wählen Sie das vorgesehene Netzwerk und Asset. Stellen Sie sicher, dass die Referenz für denselben Zielkontext gilt.
2. Fügen Sie die vollständige Empfängeradresse aus der geprüften Quelle ein. Klappen Sie das Zielfeld auf, wenn es nur eine gekürzte Bezeichnung zeigt.
3. Vergleichen Sie jeden Teil des eingefügten Werts. Gehen Sie die gesamte Zeichenfolge in überschaubaren Gruppen durch, einschließlich der Mitte. Beenden Sie die Prüfung nicht bei einem passenden Präfix.
4. Lesen Sie die abschließende Bestätigung. Prüfen Sie den tatsächlichen Empfänger, das Netzwerk und den Betrag der Überweisung, die Sie autorisieren möchten. Wenn der vollständige Empfänger nicht verfügbar ist, haben Sie diese Prüfung nicht abgeschlossen.
5. Stoppen Sie bei jeder Abweichung. Kehren Sie zur vertrauenswürdigen Quelle zurück und stellen Sie die vorgesehene Adresse erneut fest. Wählen Sie nicht einfach die ähnlichste Verlaufszeile.

MetaMask empfiehlt verifizierte Kontakte und beschreibt die Empfängeranzeige eines Hardware-Wallets als weiteren Kontrollpunkt. Ein gespeicherter Kontakt ist erst nach Prüfung seiner Adresse hilfreich. Eine Geräteanzeige bietet einen weiteren Vergleichsort; die Bestätigung derselben falschen Adresse auf zwei Bildschirmen stellt den richtigen Empfänger nicht fest.

Empfängerprüfung und Portfoliobereinigung getrennt halten

Ein unerwünschter Verlaufseintrag, ein unerwünschtes Asset und eine Ausgabeberechtigung führen zu unterschiedlichen Fragen. Unser Leitfaden zu Spam-Token und NFTs behandelt die Identität von Assets und die Bereinigung ihrer Anzeige. Der Leitfaden zu Token-Freigaben behandelt Berechtigungen eines Spenders. Weder das Ausblenden einer Zeile noch das Trennen einer Website verifiziert das Ziel Ihrer nächsten Zahlung.

Owlio liest Bestände öffentlicher Adressen. Das Hinzufügen einer Adresse zu einem Tracker kann Ihnen helfen, das gewählte Wallet zu untersuchen, doch sein Guthaben beweist nicht, dass es dem vorgesehenen Empfänger gehört. Owlio signiert oder sendet Ihre Überweisung nicht, und dieser Leitfaden behauptet nicht, dass es manipulierte Verlaufseinträge erkennt.

Wenn Sie bereits eine Überweisung an eine verdächtige Adresse bestätigt haben, bewahren Sie Transaktionskennung, Netzwerk und vollständiges Ziel für die Untersuchung auf. Wenden Sie sich über den offiziellen Supportweg an Ihr sendendes Wallet oder den Dienst. Eine Portfolioaktualisierung, Kontaktänderung oder ausgeblendete Zeile macht die bestätigte Zahlung nicht rückgängig, und diese Checkliste kann keine Wiederherstellung versprechen.

Für die nächste Überweisung ist die Stoppregel einfach: Fahren Sie nur fort, wenn das vollständige Ziel in der Sendebestätigung mit der unabhängig verifizierten Empfängerreferenz übereinstimmt. Eine kürzliche Verlaufszeile allein kann diese Verifizierung nicht liefern.