Was ein Block Explorer tatsächlich tut und warum das für Vertrauen wichtig ist
Ein Block Explorer ist eine Software, die das Ethereum-Netzwerk beobachtet, neue Blöcke herunterlädt, sobald sie finalisiert sind, und ihre Inhalte in einer riesigen Datenbank speichert. Wenn du eine Adresse einfügst, fragt der Explorer diese Datenbank ab und stellt das Ergebnis in deinem Browser dar. Die Blockchain selbst ist die Quelle der Wahrheit. Der Explorer ist ein Spiegel, und Spiegel können schmutzig, beschlagen oder schräg ausgerichtet sein.
Das ist wichtig, weil fast jede Handlung, die du auf Ethereum vornimmst, mit einem Explorer beginnt. Du prüfst einen Token Contract, bevor du tauschst. Du verifizierst einen Transaktions-Hash, nachdem du Gelder gesendet hast. Du auditierst ein Wallet, das dir auf Discord geschrieben hat. In jedem Fall vertraust du einem Dritten, die Chain korrekt zu lesen, Adressen ehrlich zu kennzeichnen und deine Aktivität nicht zu protokollieren. Die Oberfläche lässt es so wirken, als würdest du ein öffentliches Hauptbuch lesen, aber in der Praxis liest du die Interpretation dieses Hauptbuchs durch ein Unternehmen.
Die drei Familien, denen du begegnen wirst, sind die Etherscan-Familie, die Blockscout-Familie und ein langer Ausläufer kleinerer Drittanbieter-Explorer. Zur Etherscan-Familie gehören Etherscan.io selbst sowie Schwesterseiten für BNB Chain, Polygon, Arbitrum, Base und viele andere, alle betrieben von demselben gewinnorientierten Unternehmen. Zur Blockscout-Familie gehören das Open-Source-Projekt Blockscout sowie gehostete Instanzen, die von Rollups wie zkSync, Gnosis Chain und OP Mainnet betrieben werden. Der Drittanbieter-Ausläufer umfasst Analyseplattformen, in Wallets eingebettete Explorer und kleine Klone, die häufig Branding wiederverwenden oder Daten von den größeren Anbietern scrapen.
Die ehrlichen Risiken, jedem Explorer ungeprüft zu vertrauen
Bevor du Funktionen vergleichst, hilft es, klar zu verstehen, wie ein Explorer dich in die Irre führen kann. Die Risiken fallen in vier Kategorien: Genauigkeit, Vollständigkeit, Datenschutz und feindliche Kennzeichnung. Jede davon ist real, und jede hat Nutzer geschädigt, die angenommen hatten, die Seite vor ihnen sei die Chain selbst.
Genauigkeitslücken. Kein Explorer dekodiert jede Transaktion perfekt. Interne Transaktionen, also die Aufrufe, die ein Contract innerhalb einer einzigen Nutzertransaktion an andere Contracts macht, werden notorisch zu niedrig gezählt. Token-Transfers mit nicht standardmäßigen Events können verschwinden. Sehr große Logs können gekürzt werden. Der Nutzer sieht eine aufgeräumte Liste, während die zugrunde liegende Transaktion viel mehr getan hat.
Vollständigkeitslücken. Manche Explorer indexieren nur ihre eigene Chain. Suche auf dem falschen Explorer nach einer Cross-Chain-Bridge-Transaktion, und du wirst eine verwirrende Seite mit "keine internen Transaktionen" sehen, die wichtigen Kontext verbirgt. Besonders neuere Layer 2-Netzwerke haben in den ersten Monaten nach dem Start oft eine holprige Explorer-Abdeckung.
Datenschutzrisiko. Jede Adressabfrage ist eine Anfrage an einen Server, und Server protokollieren. Deine IP-Adresse, die nachgeschlagene Adresse, die Uhrzeit, der User-Agent und oft ein Session-Cookie werden alle aufgezeichnet. Explorer sind eine stille Überwachungsfläche, über die fast niemand spricht.
Feindliche Kennzeichnung. Adresslabels und Token-Namen werden von Nutzern eingereicht und häufig gekauft. Ein Betrüger kann ein Label kaufen, das seinen Contract wie ein bekanntes Protokoll aussehen lässt. Vanity-Adressen, bei denen der Anfang oder das Ende der Adresse zu einem Markennamen passt, machen das noch einfacher.
Etherscan und seine Familie: der ausgereifte, aber zentralisierte Standard
Etherscan.io ist der Explorer, den die meisten Nutzer zuerst aufrufen, und er gibt die visuelle Vorlage für fast alles andere vor. Er wurde 2015 gestartet und wird von einem privaten Unternehmen betrieben, das auch BscScan, PolygonScan, Arbiscan, BaseScan, Optimistic Etherscan und rund ein Dutzend weitere chain-spezifische Websites betreibt. Das Unternehmen monetarisiert über Pro-API-Abonnements, Bannerwerbung und an Institutionen verkaufte Dienste für gekennzeichnete Adressen.
Die Stärken der Etherscan-Familie sind real. Die Verifizierung von Contract-Quellcode ist gründlich. Token-Seiten enthalten Audit-Links, Inhaberlisten und Marktdaten. Die API ist der De-facto-Standard, auf dem Wallets, Dashboards und Bots aufbauen. Wenn du jemals einen Transaktionshash in MetaMask eingefügt und eine Schaltfläche „View on Etherscan“ gesehen hast, hast du ihren Stack genutzt.
Die Kompromisse sind ebenso real. Die Codebasis ist Closed Source. Du kannst keine eigene Kopie betreiben. Die Kennzeichnungen auf Adressseiten stammen aus einer Mischung aus Community-Einreichungen und bezahlten Platzierungen, und das Unternehmen veröffentlicht keine klare Richtlinie dazu, wer für welches Label bezahlt. Wenn das Unternehmen entscheidet, dass ein Token ein Scam ist, ändert sich das Label. Wenn das Unternehmen einen Fehler hat, kannst du ihn nicht selbst patchen. Zentralisierung auf dieser Ebene wird selten diskutiert, weil sich das Produkt wie eine öffentliche Infrastruktur anfühlt.
Für die meisten Nutzer bleibt die Etherscan-Familie der einfachste Einstiegspunkt. Die ehrliche Frage ist, ob die Chain, die dir wichtig ist, von einem einzigen privaten Unternehmen abhängen soll, zu dem du keine Vertragsbeziehung hast und das du nicht auditieren kannst.
Blockscout und die Open-Source-Alternative
Blockscout begann als früher Ethereum Explorer und wurde später unter der Blockscout Foundation als vollständig Open-Source-Projekt neu aufgebaut. Der Code ist öffentlich, der Indexer ist dokumentiert, und jeder kann eine eigene Instanz betreiben. Eine wachsende Zahl von Layer 2-Netzwerken nutzt Blockscout als Standard-Explorer, darunter Gnosis Chain, zkSync Era, OP Mainnet und mehrere andere.
Das Versprechen lautet Verifizierbarkeit. Wenn der Code offen ist, kannst du grundsätzlich prüfen, ob der Explorer dir zeigt, was die Chain tatsächlich enthält. Wenn du besonders paranoid bist, kannst du eine eigene Instanz betreiben und sie direkt abfragen, wodurch der Dritte vollständig entfällt.
In der Praxis hat die Blockscout-Familie andere Kompromisse. Die Benutzeroberfläche ist funktional, aber weniger glatt. Die Dekodierung interner Transaktionen ist manchmal weniger vollständig. Die Abdeckung verifizierter Contract-Quellen kann auf stark genutzten Chains der Etherscan-Familie um Wochen hinterherhinken. Einige gehostete Instanzen laufen mit älteren Versionen der Software, die bekannte Fehler haben.
Die interessante Frage ist, welche gehostete Instanz du verwendest. Ein auf Blockscout basierender Explorer, der vom Rollup-Team selbst betrieben wird, unterscheidet sich deutlich von einer Blockscout-Instanz, die von einer unbekannten Partei betrieben wird. Ersterer hat einen Ruf zu verlieren. Letztere kann nach Open Source aussehen, während sie von jemandem mit unklarem Motiv betrieben wird.
Genauigkeitslücken und fehlende interne Transaktionen: wo Explorer an ihre Grenzen geraten
Das häufigste Genauigkeitsproblem sind interne Transaktionen. Wenn du eine Transaktion sendest, die mit einem Smart Contract interagiert, kann der Contract andere Contracts aufrufen, Token senden oder Events auslösen. Die Nutzertransaktion ist ein Eintrag, die internen Transaktionen können Dutzende sein. Etherscan erfasst die meisten davon, aber nicht alle. Blockscout erfasst eine ähnliche Teilmenge. Kleinere Drittanbieter-Explorer erfassen oft nur die Transaktion auf oberster Ebene und kennzeichnen den Rest als „pending internal transactions“ oder lassen ihn ganz weg.
Die praktischen Auswirkungen zeigen sich an drei Stellen. Erstens kann der Explorer, wenn du eine Token-Freigabe genehmigst, ein winziges Approve-Event anzeigen, während der eigentliche Swap über einen Aggregator-Contract lief, der einen Router, einen Pool und einen Empfänger aufgerufen hat. Zweitens zeigt der Explorer bei der Interaktion mit einem Multisend- oder Airdrop-Contract einen Transaktionshash an, während im Inneren Dutzende Transfers stattfinden. Drittens hat der Explorer der Ziel-Chain beim Bridging von Geldern über Chains hinweg oft eine verzögerte oder unvollständige Sicht auf die Einzahlung, bis die Nachricht finalisiert ist.
Token-Transfers sind das zweite Genauigkeitsproblem. Der Standard-ERC-20-Token gibt bei jeder Bewegung ein Transfer-Event aus, das Explorer in eine übersichtliche Liste parsen. Viele Token, insbesondere ältere oder nicht standardisierte, geben jedoch Events mit anderen Signaturen aus, verwenden permit statt transfer oder verlassen sich auf interne Salden, ohne überhaupt Events auszugeben. Der Explorer kann für eine Adresse „no transfers“ anzeigen, obwohl sie tatsächlich Gelder hält.
Proxy-Contracts sind das dritte Genauigkeitsproblem. Die meisten modernen Protokolle verwenden ein Proxy-Muster, bei dem die Adresse, mit der du interagierst, eine dünne Hülle ist, die Aufrufe an einen Implementierungs-Contract delegiert. Der Implementierungs-Contract kann aktualisiert werden, und der Speicher liegt im Proxy. Explorer zeigen normalerweise den Proxy-Namen und die Implementierungsadresse an, aber kleinere Explorer zeigen manchmal nur den Proxy-Namen und verbergen die Implementierung vollständig. Ein Nutzer, der „USDC“ auditiert, kann am Ende irrelevanten Quellcode lesen und zugleich die upgradefähige Logik übersehen.
Datenschutzfolgen von Adressabfragen
Eine Adresse in einen Explorer einzufügen sieht aus wie ein passives Lesen öffentlicher Daten, ist es aber nicht. Dein Browser sendet die Suchanfrage an den Server des Explorers, und der Server sieht deine IP-Adresse, deinen ungefähren Standort, die gesuchte Adresse, die Uhrzeit, die Seite, von der du gekommen bist, und die Cookies, die dein Browser bereits mitführt. Für die meisten Nutzer ist das unsichtbar. Für jemanden, der einen Hack, eine Spende oder eine politisch sensible Wallet untersucht, ist es ein ernstes Datenleck.
Einige Schutzmaßnahmen sind wissenswert. Tor Browser verbirgt deine IP vor dem Explorer-Server. Einige Explorer bieten einen „lite“- oder „no-JS“-Modus, der die gesendeten Daten reduziert. Wenn du eine eigene Instanz von Blockscout betreibst und deinen Browser darauf ausrichtest, entfällt der Dritte vollständig, auf Kosten von Einrichtungszeit und Speicherplatz. Die Nutzung einer Wallet, die eine eigene Explorer-Ansicht unterstützt, wie Rabby oder Frame, hält die Abfrage innerhalb der Wallet statt auf einem Drittanbieter-Server.
Es lohnt sich außerdem, daran zu denken, dass das Explorer-Unternehmen vorgeladen, gehackt oder gezwungen werden kann, Logs weiterzugeben. Adressabfragen werden in Rechtsfällen zunehmend als Beleg dafür verwendet, dass eine Person zu einem bestimmten Zeitpunkt eine bestimmte Wallet untersucht hat. Die Daten sind nicht anonym, nur weil du dich nicht eingeloggt hast.
Wie Explorer durch Vanity-Adressen und Proxy-Contracts getäuscht werden
Vanity-Adressen sind Adressen, die mit einer ausgewählten Zeichenfolge beginnen oder enden und durch Brute-Forcing erzeugt werden, bis der Hash passt. Ein Betrüger kann eine Adresse erzeugen, die mit "0xBinance" oder "0xCoinbase" beginnt oder den ersten sechs Zeichen einer echten Protokolladresse entspricht. Für einen flüchtigen Nutzer sieht die Adresse echt aus. Der Explorer warnt, sofern er die Adresse überhaupt anzeigt, oft nicht davor, dass das Vanity-Präfix eine benutzerdefinierte Zeichenfolge ist.
Proxy-Contracts verschärfen das Problem. Ein Betrüger stellt einen Proxy bereit, der auf einen Implementierungs-Contract verweist, der nach Name und verifiziertem Quellcode wie ein bekanntes Protokoll aussieht. Die Adresse selbst ist neu und steht in keinem Zusammenhang damit. Der Nutzer sieht einen vertrauten Contract-Namen und geht von Legitimität aus. Der Explorer, der den Contract-Namen aus dem verifizierten Quellcode anzeigt, hilft dem Betrüger mehr als dem Nutzer.
Die Verteidigung ist mechanisch, nicht intuitiv. Prüfe immer den Deployer des Contracts, nicht nur den Contract selbst. Lies den Implementierungs-Slot auf Etherscan, normalerweise unter "Contract" und "Read as Proxy". Sieh dir das Alter des Contracts, die Holder-Liste und die Audit-Links an. Gleiche die Adresse mit der offiziellen Website oder dem Adressbuch einer Hardware-Wallet ab. Wenn der Quellcode erst gestern verifiziert wurde und der Contract Tausende von Nutzern hat, behandle ihn als verdächtig.
Die drei Familien im direkten Vergleich
Wenn man die drei Familien auf derselben Seite betrachtet, werden die Kompromisse leichter erkennbar.
Die Etherscan-Familie ist ausgereift, gut besetzt und der De-facto-Standard. Interne Transaktionen und Token-Transfers sind gut abgedeckt. Die Nachteile sind Zentralisierung, geschlossener Quellcode und kostenpflichtige Adresslabels. Wenn du die besten Chancen haben willst, dass ein Nischen-Contract bereits verifiziert und gelabelt ist, beginne hier.
Die Blockscout-Familie ist Open Source und überprüfbar. Einige Layer 2-Netzwerke nutzen sie nativ. Die Nachteile sind eine weniger ausgereifte Benutzeroberfläche, gelegentliche Genauigkeitslücken und die Frage, wer die von dir genutzte Instanz betreibt. Wenn es dir wichtig ist, deine eigene Instanz zu betreiben oder genau zu wissen, wie der Indexer funktioniert, ist dies die passende Familie.
Der Long Tail von Drittanbietern ist uneinheitlich. Einige sind seriöse Analyseplattformen mit tiefen Datensätzen. Andere sind Klone, die Daten von den großen Explorern auslesen und ohne Quellenangabe präsentieren. Warnsignale sind Domainnamen, die große Explorer nachahmen, fehlende "About"-Seiten und Explorer, die plötzlich nach einem Hype-Zyklus auftauchen. Wenn du kein Team, kein Repo oder keine klare Finanzierungsgeschichte finden kannst, behandle die Daten als unverifiziert.
Die ehrliche Antwort auf "bester Block-Explorer im Vergleich" lautet, dass es keinen einzelnen Gewinner gibt. Der beste Explorer zur Verifizierung einer Transaktion mit hohem Wert ist derjenige, den du mit mindestens einer weiteren unabhängigen Quelle bestätigen kannst. Der beste Explorer für die tägliche Wallet-Nutzung ist derjenige, der zur Chain passt, auf der du dich befindest, und dein Bedrohungsmodell respektiert. Der beste Explorer für ernsthafte Recherche ist derjenige, den du selbst betreibst.
Wie du eine Transaktion verifizierst, bevor du danach handelst
Verifizierungsgewohnheiten sind wichtiger als die Wahl des Explorers. Bevor du Gelder sendest, einen Token tauschst oder eine Nachricht signierst, führe dieselben Prüfungen durch, die du bei dem Lebenslauf eines Fremden durchführen würdest. Gleiche den Contract auf mindestens zwei Explorern ab. Bestätige die Deployer-Adresse, die Implementierungsadresse und die Holder-Liste. Lies den verifizierten Quellcode, nicht nur den Namen. Prüfe die Audit-Links und das Datum des letzten Audits.
Bevor du einer Wallet vertraust, die dich kontaktiert hat, schlage die Adresse auf zwei Explorern nach und prüfe das Alter, die Finanzierungsquelle und das Aktivitätsmuster. Neue Adressen ohne Historie und mit hohen Guthaben sind ein klassisches Dusting-Muster. Adressen, die sich über Tornado Cash oder einen ähnlichen Mixer finanziert haben, bergen ein zusätzliches Risiko, über das dich kein Explorer direkt informieren wird.
Bevor du einem Transaktionshash vertraust, den dir ein Freund geschickt hat, füge ihn in eine neue Explorer-Sitzung ein, idealerweise in einem privaten Fenster. Verifiziere Absender, Empfänger, Wert, Methode und Blocknummer. Wenn irgendetwas davon nicht dem entspricht, was du erwartet hast, handle nicht danach. Die zwei Minuten, die du hier investierst, sind weitaus günstiger als die Gelder, die du verlieren könntest.
Wie du On-Chain-Aktivitäten auf kluge Weise verfolgst
On-Chain-Aktivität bewegt sich schneller, als ein einzelner Explorer sie labeln kann, und die Nachrichten rund um eine große Transaktion erreichen dich normalerweise, bevor der Explorer aufgeholt hat. Verdächtige Contracts, neue Deployments und Whale-Bewegungen manuell zu verfolgen bedeutet, dieselben fünf Tabs immer wieder zu aktualisieren und zu hoffen, dass du den entscheidenden Moment erwischst. Zippfeed zeigt Ethereum-Schlagzeilen mit Sentiment-Scoring, bullish, neutral oder bearish, und einer Wichtigkeitsbewertung an, damit du die Momente erkennst, die einen genaueren Blick verdienen, statt nur schnell weiterzuscrollen.
CoinDesk
CoinTelegraph
Crypto Rank News
