WATS Wallet logoWATS Wallet
Leitfaden7 Min. Lesezeit

So prüfst du vor dem Kauf, ob ein Token ein Scam ist (Honeypots, Mint Authority, LP-Locks)

Token-Scams wiederholen immer wieder dieselben On-Chain-Muster. Hier ist die Reihenfolge, in der du die Prüfungen durchgehen solltest: Contract-Adresse, Honeypot-Verhalten, Mint- und Freeze-Rechte, Liquidity-Locks und Holder-Verteilung.

Warum Token-Scams unter der Haube gleich aussehen

Ein neuer Token kann von außen überzeugend wirken — Website, Chart, ein paar hundert Holder — alles billig zu fälschen oder zu kaufen. Der Contract und sein Pool lassen sich dagegen direkt auslesen, und dieselben Muster tauchen immer wieder auf: Verkaufen ist blockiert, Supply kann beliebig gemintet oder eingefroren werden, eine einzelne Wallet kann die Liquidität abziehen, oder der Supply liegt in wenigen Händen.

Schritt 1: Die Contract-Adresse verifizieren

Namen und Ticker sind nicht eindeutig und Nachahmer entstehen innerhalb von Minuten. Nimm die Adresse deshalb von der offiziellen Website des Projekts oder einem verifizierten Account, füge sie in einen Block Explorer ein und prüfe, ob Deployment und Handelspaare zusammenpassen. Verifizierter Quellcode ist eine EVM-spezifische Prüfung: Ein Solana-Mint nach SPL oder Token-2022 ist ein Daten-Account ohne eigenen Token-Code, den man lesen könnte. Prüfe dort stattdessen das besitzende Programm, Mint- und Freeze-Authority, Supply und die Metadata-Update-Authority.

Behandle Adressen aus einer Direktnachricht, Werbeanzeige oder Kommentarantwort grundsätzlich als feindlich: Über dieselben Kanäle werden auch gefälschte Claim-Seiten verbreitet, auf denen eine Signatur einen Wallet-Drainer-Angriff startet.

Schritt 2: Auf einen Honeypot prüfen (kannst du überhaupt verkaufen?)

Ein Honeypot ist ein Token, den du kaufen, aber nicht verkaufen kannst. Auf EVM bringt der Token seine eigene Transfer-Logik mit, entsprechend unterschiedlich sind die Umsetzungen: eine nahezu vollständige Verkaufssteuer, ein Transfer, der revertet, sofern der Sender nicht auf einer Allowlist steht, ein maximales Verkaufslimit von null.

Auf Solana sieht es anders aus: Ein klassischer SPL-Token-Mint trägt Stand 2026 keinen eigenen Transfer-Code, die Entsprechungen sind also eine aktive Freeze-Authority oder ein Hook beziehungsweise eine Gebühr unter Token-2022.

Suche auf jeder Chain in der Historie des Handelspaars nach abgeschlossenen Verkäufen gewöhnlicher Wallets. Scanner automatisieren das, indem sie einen Kauf und anschließend einen Verkauf simulieren, doch Stand 2026 beschreiben sie das Verhalten im Moment der Prüfung: Ein upgradebarer Contract oder eine vom Owner setzbare Steuer kann es später ändern.

Schritt 3: Die Rechte im Contract lesen

Öffne den verifizierten Quellcode und sieh nach, was privilegierte Adressen dürfen: Supply minten, Transfers pausieren, Holder auf eine Blacklist setzen, Gebühren ohne harte Obergrenze anheben oder den Token hinter einem Proxy upgraden.

Auf Solana beginnst du mit Mint- und Freeze-Authority: Eine Mint-Authority bedeutet, dass der Supply beliebig inflationiert werden kann, eine Freeze-Authority bedeutet, dass dein Token-Account eingefroren werden kann — beide auf null widerrufen ist also die Grundvoraussetzung. Stand 2026 ist das nicht die ganze Prüfung: Token-2022-Mints können Extensions tragen — einen Permanent Delegate, der Token aus jedem Account bewegen oder verbrennen kann, einen Transfer Hook, eine Gebühr — lies also auch die Liste der Extensions.

Ein aufgegebenes Ownership (Renounce) ist ein Signal, kein Urteil: Ein Proxy oder eine zweite, nicht aufgegebene Kontrollinstanz hält diese Befugnisse am Leben.

Schritt 4: Liquidität, LP-Locks und verbrannte LP prüfen

Der Preis eines Tokens entsteht aus dem Pool, gegen den er gehandelt wird — wer den Pool kontrolliert, kontrolliert also, ob es überhaupt einen Ausstieg gibt; siehe dazu die Mechanik eines Liquidity Pools. Prüfe die Tiefe im Verhältnis zur behaupteten Bewertung und wer die Position kontrolliert.

Bei Pools im v2-Stil ist Liquidität ein fungibler LP-Token: Gelockt heißt, er liegt in einem Locker bis zu einem überprüfbaren Freigabezeitpunkt, verbrannt heißt, er ging an eine Adresse, die niemand kontrolliert. Ungelockte LP in der Hand des Deployers ist das klassische Rug-Setup, und ein unmittelbar bevorstehendes Unlock ist kaum besser. Bei AMMs mit konzentrierter Liquidität kommt ein Schritt hinzu. Bei Uniswap v4 liegen Stand 2026 alle Pool-Token im Singleton-PoolManager, und eine Position ist nur ein State-Eintrag, adressiert über Owner, Tick-Range und Salt; dieser Owner ist immer ein Contract, prüfe also, ob es der Position Manager der Peripherie ist, der die Position als ERC-721 kapselt, oder ein anderer Contract. Ein Lock sagt außerdem nichts über die Range aus: Ein schmales Band weit weg vom Marktpreis liefert praktisch keine Ausstiegstiefe.

Schritt 5: Holder-Verteilung und frühe Käufer prüfen

Das Signal ist die Konzentration: Wenige Wallets mit einem großen Anteil am Supply können den Pool bei einem koordinierten Ausstieg überrollen. Mehrere Käufe im Deployment-Block aus einer einzigen Funding-Wallet deuten auf einen gebündelten Launch hin.

Filtere zuerst die strukturellen Adressen heraus: Pools, Locker, Bridges und die Burn-Adresse stehen weit oben, ohne jemandes handelbare Position zu sein. Bei den übrigen gilt: Eine Wallet mit mehreren Prozent des Supply oder eine Top Ten nahe einem Drittel bedeutet, dass eine einzige Entscheidung den Preis bewegt.

Red-Flag-Checkliste und was tun, wenn du schon gekauft hast

Bei einem neuen oder anonymen Launch sind das Signale zum Weggehen:

  • Nicht verifizierter Quellcode oder ein unnötiger upgradebarer Proxy.
  • Eine aktive Mint- oder Freeze-Authority — wobei USDC und USDT auf Solana Stand 2026 beide bewusst behalten.
  • Ein Permanent Delegate unter Token-2022; Hooks und Transfergebühren können legitim sein, lies also nach, was sie tun.
  • Ungedeckelte oder vom Owner setzbare Steuern oder eine Blacklist.
  • Ungelockte LP, ein unmittelbar bevorstehendes Unlock oder eine Position außerhalb der Range.
  • Pool-Tiefe, die im Vergleich zur behaupteten Bewertung lächerlich klein ist.
  • Supply konzentriert auf Wallets, die von derselben Adresse finanziert wurden.

Wenn du bereits gekauft hast: nichts mehr nachkaufen. Ein kleiner Testverkauf beweist nur einen Ausstieg in genau dieser Größe — Limits und dynamische Verkaufssteuern lassen kleine Beträge durch und blockieren den vollständigen Ausstieg. Prüfe danach, was du freigegeben hast: ERC-20- und Permit2-Allowances, Delegates auf Solana. Das Widerrufen von Token-Freigaben beendet die dauerhafte Berechtigung, die ein bösartiger Spender sonst behalten würde; bei Permit2 setzt du zusätzlich die ERC-20-Allowance, die du diesem Contract gegeben hast, auf null. Ein Widerruf annulliert allerdings keine bereits geleistete Permit-Signatur. ERC-2612 bietet keine Cancel-Funktion, also musst du die Nonce verbrauchen, gegen die signiert wurde: Sende vor Ablauf der Deadline dieser Signatur ein eigenes Permit, eine Freigabe über null an einen harmlosen Spender. Die Cancel-Mechanismen von Permit2 sind modulspezifisch, und der falsche lässt die Signatur am Leben: invalidateNonces annulliert AllowanceTransfer-Permits — PermitSingle und PermitBatch — während invalidateUnorderedNonces die von SignatureTransfer annulliert. Annulliere die Signatur unabhängig davon, wie hoch deine ERC-20-Allowance an Permit2 ist: Der Angreifer kann ein ungenutztes PermitSingle später einreichen und damit einen Allowance-Eintrag mit weit in der Zukunft liegender Expiration schreiben, der in dem Moment wieder auflebt, in dem eine künftige dApp dich Permit2 für diesen Token erneut freigeben lässt. Ist es einmal eingereicht, kommt ein Nonce-Bump zu spät; nur ein Lockdown oder dein eigenes Permit über null für diesen Token und Spender räumt diesen Eintrag ab. Eine frische Wallet ist die letzte Rückfalloption. Eine Signatur legt niemals deinen Private Key offen; das tut nur die Eingabe einer Seed Phrase oder eines Private Key, und dann müssen sämtliche davon abgeleiteten Adressen aufgegeben werden. Ignoriere kostenpflichtige Recovery-Angebote: ein zweiter Scam.

Self-Custody und Gebühren in einem einzigen Token in der WATS Wallet

Die WATS Hot Wallet bleibt non-custodial: Du hältst deine Keys und WATS hält niemals einen Key — über EVM-Chains, Solana und TON hinweg. Jede Aktion wird in einem einzigen Token abgerechnet, in ATS, statt im nativen Gas der jeweiligen Chain: auf EVM über einen ERC-4337-Paymaster, auf Solana und TON über einen entsprechenden Fee-Payer. Das senkt die Netzwerkkosten nicht; es macht lediglich ein separates Gas-Guthaben pro Chain überflüssig. Eingenommenes ATS wird verbrannt, von 100 Mio. in Richtung einer Untergrenze von 30 Mio.

Häufig gestellte Fragen

Was ist ein Honeypot-Token?

Ein Honeypot ist ein Token, der gekauft, aber nicht verkauft werden kann: Der Contract blockiert Verkäufe gewöhnlicher Wallets oder besteuert sie faktisch weg, während Käufe weiterhin durchgehen, sodass der Chart normal aussieht. Das stärkste einzelne Signal ist, ob unbeteiligte Wallets in der Transaktionshistorie des Handelspaars Verkäufe abgeschlossen haben. Ein Beweis ist das nicht, denn ein upgradebarer Contract oder vom Owner setzbare Steuern und Limits können das Verkaufsverhalten nach deinem Kauf ändern, und deine eigene Adresse kann auf eine Blacklist gesetzt werden.

Bedeutet aufgegebenes Ownership, dass ein Token sicher ist?

Nein. Ein Renounce entfernt nur die Privilegien, die an diese eine Owner-Rolle geknüpft sind. Ist der Token ein upgradebarer Proxy, oder werden Steuern, Limits und Blacklists von einem anderen Contract gesteuert, der nicht aufgegeben wurde, bestehen dieselben Befugnisse weiter. Es ist ein Eingangswert neben Mint-Authority, Liquidity-Locks und Holder-Verteilung, kein Urteil.

Woran erkenne ich, ob Liquidität wirklich gelockt ist?

Finde die Wallet oder den Contract, der die Liquiditätsposition des Paars hält, und prüfe, ob es sich um einen Locker-Contract oder eine Burn-Adresse handelt. Ist es ein Locker, verifiziere gelockten Betrag und Freigabezeitpunkt on-chain, statt einem Screenshot zu vertrauen. Bei AMMs mit konzentrierter Liquidität ist die Position meist ein NFT mit einer Preis-Range, prüfe also, wo diese Range liegt: Ein schmales Band weit weg vom Marktpreis bietet praktisch keine echte Ausstiegstiefe. Teillocks und Locks, die binnen Tagen auslaufen, bieten wenig Schutz.