Zuletzt aktualisiert: 02.11.2026
Wenn Sie Token-Freigaben widerrufen möchten, prüfen Sie zunächst, was Sie erteilt haben: Eine Website-Verbindung und eine On-Chain-Token-Freigabe sind getrennte Dinge. Die Prüfung beider Berechtigungen im richtigen Netzwerk kann helfen, bestimmte dApp-Zugriffe einzuschränken, macht aber keine Transaktion rückgängig und sichert kein kompromittiertes Gerät.
Das Wichtigste in Kürze
- Eine dApp-Verbindung zu trennen, widerruft keine Token-Freigaben auf der Blockchain.
- Prüfen Sie Freigaben in jedem Netzwerk und senden Sie eine Widerrufstransaktion für Berechtigungen, die Sie nicht mehr benötigen.
- Der Widerruf kostet Gas. Bei einer späteren Nutzung kann eine dApp eine neue Freigabe anfordern.
Was bedeutet es, Token-Freigaben zu widerrufen?
Eine Wallet-Verbindung ermöglicht einer Website, während der Verbindung Anfragen an Ihre Wallet zu senden. Transaktionen müssen Sie gegebenenfalls separat bestätigen. Eine Token-Freigabe ist davon getrennt: Sie erlaubt einem bestimmten Smart Contract, Token auszugeben oder NFTs unter festgelegten Bedingungen zu verwalten. MetaMask erklärt in seinem Leitfaden zu dApp-Berechtigungen, dass das Trennen einer Website keine On-Chain-Token-Freigabe entfernt.
Auch wenn Sie einen Marktplatz, ein Spiel oder eine DeFi-Anwendung nicht mehr nutzen, kann eine ältere Freigabe auf der Blockchain bestehen bleiben. Prüfen Sie deshalb verbundene Websites und Token- sowie NFT-Berechtigungen getrennt.
Bei ERC-20-Token erlaubt eine Freigabe üblicherweise einem benannten Spender, eine festgelegte Token-Menge zu verwenden. Revoke.cash erklärt, dass der Widerruf meist über eine neue Freigabe für diesen Spender mit einem Ausgabenlimit von null erfolgt. NFT-Berechtigungen können weiter reichen: Laut MetaMask kann eine setApprovalForAll-Freigabe bei ERC-721- und ERC-1155-Token einer anderen Adresse die Verwaltung aller Token eines Collection-Vertrags ermöglichen.
Token-Freigaben widerrufen: Schritt für Schritt
Menüs unterscheiden sich je nach Wallet. Nutzen Sie eine Berechtigungsprüfung oder Wallet-Funktion, der Sie vertrauen, und kontrollieren Sie Netzwerk und Spenderadresse vor der Signatur.
- Wallet und Netzwerk auswählen. Öffnen Sie das Konto, mit dem Sie die dApp genutzt haben, und wählen Sie das Netzwerk der Freigabe. Laut Revoke.cash gilt eine Freigabe jeweils für einen Token und ein Netzwerk. Der Prüfer unterstützt mehr als 80 Netzwerke. Eine Freigabe auf einer Blockchain gilt nicht automatisch auf einer anderen.
- Verbundene Websites getrennt prüfen. Trennen Sie nicht mehr genutzte Seiten in den Einstellungen für verbundene Apps oder Websites. Das beendet die Verbindung, nicht aber eine On-Chain-Freigabe.
- Freigabedetails kontrollieren. Prüfen Sie Token oder NFT, Spenderadresse und freigegebene Menge. Achten Sie bei NFTs darauf, ob die Berechtigung eine ganze Kollektion umfasst. Signieren Sie nicht nur, weil ein Dienst eine Freigabe als alt oder riskant bezeichnet. Kontrollieren Sie die Angaben in Ihrer Wallet.
- Widerruf bestätigen. Prüfen Sie die Transaktion in der Wallet. Der Widerruf ist eine On-Chain-Transaktion und kostet Gas im jeweiligen Netzwerk. Bestätigen Sie nur, wenn die Details der beabsichtigten Aktion entsprechen.
- Ergebnis überprüfen. Aktualisieren Sie nach der Bestätigung den Prüfer oder die Wallet. Bei mehreren Konten oder Netzwerken ist eine separate Kontrolle nötig.
Stand 2. November 2026 unterstützt MetaMask zufolge „Portfolio Spending Caps“ auf Ethereum Mainnet, Polygon, BNB Chain, Optimism und Base. Nutzer wählen ein Limit und senden eine Widerrufstransaktion über ihre Wallet. Die verfügbaren Kontrollen hängen von Wallet, Netzwerk und Token-Typ ab. Ein Dashboard zeigt daher möglicherweise nicht alle Freigaben.
Wie lassen sich NFT-Freigaben widerrufen?
Prüfen Sie, ob eine NFT-Berechtigung für ein einzelnes Objekt oder eine ganze Kollektion gilt. Eine kollektionsweite setApprovalForAll-Freigabe kann umfassender sein als die Zustimmung für einen einzelnen NFT. Kontrollieren Sie, ob Sie den angezeigten Vertrag und die Kollektion wiedererkennen.
Was ein Widerruf bewirkt und was nicht
Ein Widerruf entfernt oder ändert eine bestimmte Freigabe. Der Spender kann Token dann nicht mehr auf Grundlage dieser Freigabe verwenden. Übertragene Token kommen dadurch nicht zurück, abgeschlossene Transaktionen werden nicht annulliert und eingezahlte Beträge nicht automatisch aus einem Protokoll abgezogen. Revoke.cash weist in seinen häufigen Fragen darauf hin, dass der Widerruf bereits eingezahlte oder gestakte Token nicht betrifft. Für weitere Einzahlungen kann eine neue Freigabe nötig sein.
Token-Freigaben zu widerrufen schützt eine Wallet nicht, wenn ihre Wiederherstellungsphrase oder das verwendete Gerät kompromittiert wurde. Der Vorgang betrifft einzelne Berechtigungen, nicht alle Sicherheitsrisiken. Eine Prüfung belegt weder, dass die Wallet sicher ist, noch dass eine dApp vertrauenswürdig ist.
Risiken und Grenzen im Blick behalten
Eine Widerrufstransaktion kostet Gas, und Netzwerkgebühren schwanken. Wer Vertragsadresse, Blockchain oder die Aktion in der Wallet-Anfrage nicht prüft, kann ein Risiko eingehen. Seien Sie auch bei Links und Prüfwerkzeugen vorsichtig: Betrügerische Websites können Wallet-Dienste nachahmen und zu schädlichen Signaturen verleiten.
Freigaben waren bereits Teil konkreter Verluste. Revoke.cash datiert einen Exploit beim Limit Break Payment Processor von Magic Eden auf den 24. September 2026 und berichtet von einem Verlust von etwa 3,4 Millionen US-Dollar. Nutzern, die Payment Processor V2 oder V3 freigegeben haben, rät Revoke.cash, diese Freigaben zu widerrufen. Der Fall zeigt, warum Berechtigungsprüfungen wichtig sein können, bedeutet aber nicht, dass jede Freigabe unsicher ist. Zu den Krypto-Risiken zählen Diebstahl, Smart-Contract-Fehler und der Verlust von Geldern.
Vor- und Nachteile eines Widerrufs
| Möglicher Nutzen | Aufwand oder Grenze |
|---|---|
| Entfernt die aktive Freigabe eines bestimmten Spenders | Erfordert eine On-Chain-Transaktion und Gas |
| Kann nicht mehr benötigte Berechtigungen einschränken | Bereits bewegte Gelder lassen sich nicht zurückholen |
| Ermöglicht die Prüfung von Token- und NFT-Zugriffen je Netzwerk | Für eine spätere Nutzung kann eine neue Freigabe nötig sein |
Für wen ist die Prüfung sinnvoll?
Eine Berechtigungsprüfung kann Wallet-Nutzern helfen, die dApps verwendet, Token freigegeben oder NFT-Zugriff erteilt haben und wissen möchten, was noch aktiv ist. Sie ist auch sinnvoll, wenn Sie einen Dienst nicht mehr nutzen, aber weiterhin eine Freigabe sehen.
Der Vorgang ersetzt keine umfassenden Sicherheitsmaßnahmen, wenn Sie Gerätezugriff vermuten, Ihre Wiederherstellungsphrase geteilt wurde oder unautorisierte Transaktionen auftreten. Ein Widerruf macht einen Verlust nicht rückgängig und beweist nicht, dass eine dApp sicher ist. Bei gefährdeten Geldern geht es um die Sicherheit der gesamten Wallet, nicht nur um eine Berechtigung.
Was Sie beim Widerruf beachten sollten
Prüfen Sie verbundene Websites und On-Chain-Freigaben getrennt und kontrollieren Sie jede Freigabe im jeweiligen Netzwerk. Achten Sie vor der Signatur auf Spender und Transaktionsdetails. Der Widerruf kostet Gas und macht frühere Übertragungen nicht rückgängig. Ziel ist, Berechtigungen zu verstehen und zu begrenzen, nicht davon auszugehen, dass die Wallet danach risikofrei ist.
Quellen
- How to manage dapp permissions (support.metamask.io)
- How to manage spending caps in MetaMask Portfolio (support.metamask.io)
- How to Revoke Token Approvals and Permissions (revoke.cash)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
