Was ist ein Wallet-Adressbuch wirklich?
Ein Adressbuch ist einfach eine Liste von Blockchain-Adressen, die mit menschenlesbaren Namen verknüpft sind. Die meisten Wallet-Apps führen eines. MetaMask, Rabby, Trust Wallet, Phantom und die Ledger Live Desktop-App werden alle mit einer Kontaktfunktion ausgeliefert. Eigenständige Tools wie Blowfish und Revoke.cash ergänzen die Wallet, die du bereits nutzt, um eine auf Genehmigungen ausgerichtete Ansicht.
Das Adressbuch hat zwei Hälften, und die meisten Anfänger verwechseln sie. Die erste Hälfte sind lokale Labels, also die Namen und Notizen, die du in deiner eigenen Wallet oder deinem Passwortmanager speicherst. Niemand sonst kann diese sehen. Die zweite Hälfte sind On-Chain-Labels, öffentliche Markierungen, die einer Adresse von Block Explorern wie Etherscan, von Analysefirmen wie Arkham Intelligence oder Nansen oder von Namensdiensten wie ENS (.eth), ARB (.arb) und Farcaster-Profilen zugeordnet werden. Wenn jemand sieht, dass vitalik.eth auf eine bekannte Adresse aufgelöst wird, dann ist das ein On-Chain-Label bei der Arbeit.
Beide Hälften sind wichtig, aber aus unterschiedlichen Gründen. Lokale Labels verhindern, dass du einen fünfstelligen Betrag an eine vergiftete, ähnlich aussehende Adresse sendest. On-Chain-Labels ermöglichen es einem Fremden, der Geld von dir erhält, per Plausibilitätscheck zu prüfen, ob die Adresse zu deiner angegebenen Identität passt. Wenn du nur eine der beiden einrichtest, fehlt dir die Hälfte des Schutzes.
Warum eine Hardware Wallet allein nicht ausreicht
Eine Hardware Wallet wie Ledger, Trezor, GridPlus oder Keystone schützt deine privaten Schlüssel in einem sicheren Element. Das ist wirklich wichtig: Es bedeutet, dass Malware auf deinem Laptop keine Gelder ohne deine physische Bestätigung bewegen kann. Sie hilft dir jedoch nicht dabei, überhaupt zu entscheiden, welche Adresse du bestätigen sollst.
Betrachte ein reales Muster des Scheiterns. Im Jahr 2024 kopierte ein Trader eine Adresse aus der eigenen Transaktionshistorie in einem Block Explorer und fügte sie in MetaMask ein, um eine große Stablecoin-Überweisung zu senden. Die neueste Transaktion auf dieser Historienseite, die standardmäßig ganz oben angezeigt wurde, war nicht die vorherige Sendung des Traders. Es war ein Vanity-Address-Betrug: Ein Angreifer hatte einen winzigen Betrag von einer Adresse gesendet, deren erste und letzte Zeichen mit dem echten Ziel des Traders übereinstimmten, in der Hoffnung, dass der Trader beim nächsten Kopieren und Einfügen die falsche Adresse erwischen würde. Genau das geschah. Die Hardware Wallet des Traders signierte die Transaktion ohne Beanstandung, weil die Adresse kryptografisch gültig war.
Berichte über ähnliche Verluste reichen von wenigen Hundert Dollar bis weit über Hunderttausend. Eine Schätzung der On-Chain-Sicherheitsfirma Scam Sniffer aus dem Jahr 2025 bezifferte den jährlichen Verlust allein durch Address Poisoning über alle Chains hinweg auf einen hohen zweistelligen Millionenbetrag. Die genaue Zahl lässt sich unmöglich bestimmen, weil die meisten Opfer nie Meldung erstatten, aber das Muster ist konsistent: ein Moment der Unaufmerksamkeit, eine nicht signierte visuelle Prüfung und eine irreversible Überweisung an einen Fremden.
Zwei Schutzmaßnahmen hätten dies erkannt. Erstens hätte ein lokales Label auf der echten Adresse der Gegenpartei MetaMask ermöglicht, den Namen des Empfängers neben der Adresse anzuzeigen, für die signiert wird, und damit eine rohe Zeichenfolge in eine erkennbare Gegenpartei verwandelt. Zweitens hätte die Überprüfung anhand eines On-Chain-Labels wie eines ENS-Namens gezeigt, dass die ähnlich aussehende Adresse auf nichts auflöst, während die echte Gegenpartei auf counterparty.eth auflöst. Schon eine der beiden Maßnahmen reicht aus. Beide zusammen sind doppelt abgesichert.
Lokale Labels vs. On-Chain-Labels: Wer kann was sehen?
Lokale Labels werden in deiner Wallet-Software, Browsererweiterung oder in einem Passwortmanager wie 1Password oder Bitwarden gespeichert. Sie sind nur für dich und für alle sichtbar, die Zugriff auf das Gerät oder den Tresor haben, in dem sie gespeichert sind. Wenn du das Gerät verlierst und kein Backup hast, sind die Labels weg, auch wenn die Adressen und Gelder für immer on-chain bleiben.
On-Chain-Labels sind etwas anderes. Ein ENS-Name ist ein Smart-Contract-Eintrag, der eine menschenlesbare Zeichenfolge einer Adresse zuordnet, und für seine Aufrechterhaltung fällt eine jährliche Gebühr an. ARB-Namen und Farcaster-Profile funktionieren auf ihren jeweiligen Chains ähnlich. Explorer-Tags sind überhaupt nicht on-chain. Es sind Hinweise, die von Etherscan, BscScan, Solscan, Arbiscan und dem Rest der Etherscan-Familie angehängt werden und vom Team nach manueller oder Community-Prüfung gesetzt werden.
Der praktische Unterschied zeigt sich in zwei Situationen. Erstens, wenn du Gelder empfängst und ein Absender bestätigen möchte, dass er die richtige Person bezahlt, sind für ihn nur deine On-Chain-Labels sichtbar. Zweitens, wenn du einen Vorfall wie einen Hack oder einen Airdrop-Claim einordnest, erzählt eine Adresse mit aussagekräftigen Etherscan-Tags viel schneller eine Geschichte als eine leere Hex-Zeichenfolge.
Eine subtile Falle: On-Chain-Namen können übertragen werden. Wer yourname.eth im Moment der Auflösung besitzt, ist die Person, die ein Absender erreicht. Behandle ENS als Verweis, nicht als Identität, und prüfe immer die zugrunde liegende Adresse, bevor du große Beträge sendest.
Eine Benennungskonvention, mit der du tatsächlich leben kannst
Der Sinn einer Konvention ist, dass du in einem gefährlichen Moment kein Label von Grund auf neu erfinden musst. Wähle ein Format, schreibe es einmal auf und wende es jedes Mal an, wenn du eine neue Wallet erstellst oder eine neue Gegenpartei aufnimmst. Hier ist eine, die sich über mehrere Jahre der Nutzung mehrerer Wallets bewährt hat.
Das vierteilige Wallet-Label
- Zweck. Wofür existiert diese Wallet? Beispiele: cold-storage, trading, airdrops, degen-ll, ll-business, treasury.
- Chain. Für welches Netzwerk ist sie hauptsächlich gedacht? Beispiele: eth, arb, sol, base, bsc, polygon. Wenn du nach Chain trennst, ist dies auch die Stelle, an der du die Chain ID notierst.
- Eröffnungsdatum. Verwende das ISO-Format, YYYY-MM, damit Labels chronologisch sortiert werden. Beispiele: 2024-03, 2025-01.
- Freier Zusatz. Alles, was eine Wallet von einer anderen desselben Typs unterscheidet. Beispiele: v1, v2, die letzten vier Zeichen der Adresse oder ein einprägsamer Spitzname.
Zusammengesetzt sieht ein realistischer Adressbucheintrag so aus: cold-storage / eth / 2024-03 / a3F2. Die Schrägstriche trennen Felder, keine Ordnerhierarchien. Die meisten Adressbücher sind flache Listen, und Schrägstriche lassen sich auf dem Bildschirm gut lesen.
Labels für Gegenparteien
- Zentralisierte Börsen: CEX / binance / main-spot, CEX / coinbase / prime. Speichere nie mehr als die Einzahlungsadresse. Börsen rotieren Unterkonten und Unter-Einzahlungsadressen häufig, daher altert ein Label wie CEX / binance / binance-account-17 schlecht.
- DEX-Router und Bridges: DEX / uniswap-v3-router, bridge / across, bridge / stargate. Diese Adressen sind öffentlich und bekannt, daher muss ein Angreifer, der sie fälschen will, eine ähnlich aussehende Adresse erstellen, was ein Label offensichtlich macht.
- Lending- und Staking-Protokolle: defi / aave-v3-eth, defi / lido-stETH, lsd / eeth. Kombiniere diese mit der Contract-Adresse aus der eigenen Dokumentation des Protokolls, nicht aus einem Google-Ergebnis.
- Freunde, Familie, Gegenparteien, OTC-Desks: person / alex-trader, otc / wintermute-hot, vendor / payroll-2025-Q1. Kombiniere dies beim ersten Mal immer mit dem verifizierten ENS der Gegenpartei oder einer Bestätigung über einen zweiten Kanal.
Eingehende unbekannte Adressen
Wenn dir eine unbekannte Adresse Gelder sendet, sollte dein Adressbuch mindestens um genau einen Eintrag pro Ereignis wachsen. Öffne die Adresse je nach Chain auf Etherscan, Arbiscan, BscScan oder Solscan. Sieh dir die Label-Spalte an. Wenn die Adresse als bekannte Börse, Mixer, Bridge oder Drainer markiert ist, notiere das. Wenn sie nicht markiert ist, notiere sie als unknown / first-seen-2025-04-12 / tx-0xabc... und mach weiter. Mit der Zeit werden die unbekannten Einträge zu einer nützlichen Prüfspur dafür, wer deine Wallets berührt hat.
Für ein genaueres Bild füge die Adresse in Arkham Intelligence, Nansen oder ein ähnliches Analysetool ein. Diese Dienste investieren erheblichen technischen Aufwand in das Clustering von Adressen zum selben Eigentümer, was hilfreich ist, um herauszufinden, ob der unbekannte Absender eine echte Person, ein Dienst oder eine Scam-Operation ist.
Approvals zu labeln ist eine eigene Aufgabe
Token-Approvals sind nicht dasselbe wie Token-Bestände, und sie sollten nicht dasselbe Label teilen. Eine Approval ist eine Smart-Contract-Berechtigung, die du einmal signierst und die einem anderen Contract erlaubt, eine festgelegte Menge eines bestimmten Tokens aus deiner Wallet zu bewegen. Sie bleibt on-chain bestehen, bis du sie widerrufst oder der Spender transferFrom bis zur Höhe der Allowance aufruft. Die meisten DeFi-Interaktionen fordern stillschweigend eine unbegrenzte Approval an. Das bedeutet, sobald du mit einem Protokoll interagiert hast, kann dieses Protokoll den betreffenden Token zu jedem zukünftigen Zeitpunkt aus deiner Wallet abziehen.
Die Website Revoke.cash sowie integrierte Tools in Blowfish, Etherscan und Rabby listen jede aktive Approval auf, die mit deiner Adresse verknüpft ist. Ein sinnvoller Rhythmus ist, Approvals bei aktiven Wallets monatlich zu prüfen, sofort bei jeder Wallet, die mit einem später als ausgenutzt gekennzeichneten Protokoll interagiert hat, und mindestens vierteljährlich bei Cold-Storage-Wallets.
Label jede Approval in derselben Notation, die du für die Wallet selbst verwendest. Beispiele: approval / uniswap-v3-router / USDC / unlimited / granted-2024-08-12. Das Datum am Ende ist wichtig, weil einige Protokolle, darunter viele ältere DeFi-Protokolle, eine unbegrenzte Approval als dauerhaft interpretieren, und eine längst vergessene Approval bei einem früher vertrauenswürdigen Protokoll ist einer der häufigsten Angriffswege für Drainer-Kits, die in Kriminalitätsforen verkauft werden.
Der Tool-Stack, einfach und klar
Du brauchst nicht jedes Tool auf dieser Liste. Wähle eines aus jeder Zeile und bleib dabei.
Wallet-Software mit Adressbuch
- MetaMask liefert in der Erweiterung und in der mobilen App ein Adressbuch unter dem Tab Contacts mit. Es synchronisiert zwischen Installationen, wenn du im selben MetaMask-Profil angemeldet bist. Das bedeutet, ein Label, das du auf deinem Laptop hinzufügst, erscheint auf deinem Telefon. Betrachte die Synchronisierung als Komfortfunktion, nicht als Backup, denn Abmelden oder Neuinstallieren kann je nach Version den lokalen Zustand löschen.
- Rabby wird vom selben Team gebaut und wird für die Desktop-Nutzung weithin bevorzugt, weil es erkannte Gegenparteien direkt während der Transaktionsbestätigung anzeigt. Das ist die nützlichste UX überhaupt, um Address-Poisoning-Versuche zu erkennen.
- Phantom und Trust Wallet haben beide Adressbücher und sind sinnvolle Standardoptionen für Solana beziehungsweise Multi-Chain.
Block-Explorer für On-Chain-Labeling
- Etherscan und seine Schwesterseiten (Arbiscan, BscScan, Polygonscan, Optimistic Etherscan, Basescan, Snowtrace) sind die kanonische Label-Quelle für EVM-Chains.
- Solscan und SolanaFM decken Solana ab.
- Arkham Intelligence und Nansen ergänzen tieferes Clustering und Entitätszuordnung, was nützlich ist, um herauszufinden, wer eine Adresse tatsächlich kontrolliert.
Approval-Prüfer
- Revoke.cash ist das bekannteste Front-End und bleibt der Standard.
- Blowfish, Pocket Universe und der integrierte Approval-Tab von Rabby zeigen ebenfalls Approvals an und markieren bekannte bösartige Spender.
- Etherscans Seite Token Approvals, die im Adressbereich unter dem Menü More zu finden ist, ist die rohe On-Chain-Quelle der Wahrheit und lohnt den Abgleich mit jeder Front-End-Liste.
Maßgebliches Backup
- Ein Passwortmanager wie 1Password, Bitwarden oder Dashlane ist der praktische Ort, um das kanonische Adressbuch aufzubewahren. Wallet-Apps sind bequem, aber nicht dauerhaft. Neuinstallationen, Browser-Resets und Versionsmigrationen haben mehr lokale Labels verschwinden lassen als Hardwareausfälle.
- Wenn du etwas Offline-fähiges möchtest, funktioniert eine einfache Textdatei oder Tabelle auf einem verschlüsselten USB-Stick. Das Format ist weniger wichtig als die Disziplin, es immer dann zu aktualisieren, wenn sich die Wallet-App ändert.
Alles zusammenführen: ein Beispiel-Adressbuch
Die folgende Struktur ist ein Ausgangspunkt. Entferne alles, was nicht dazu passt, wie du Crypto nutzt, und füge alles hinzu, was dazu passt.
Wallets, die du kontrollierst
- cold-storage / eth / 2024-03 / a3F2 = 0xA3F2... (Hardware-Wallet, primärer langfristiger Bestand)
- trading / eth / 2025-01 / v1 = 0x71B1... (Hot Wallet für aktives Trading)
- airdrops / base / 2025-02 / v1 = 0x9C44... (separate Wallet für Sybil-resistentes Airdrop-Farming)
- business / arb / 2024-09 / treasury = 0x4DDE... (arbeitet nur oberhalb eines Schwellenwerts, erhält Auszahlungen von einem einzigen Kunden)
Gegenparteien, an die du sendest
- CEX / coinbase / main-spot = am Tag, an dem das Label hinzugefügt wurde, über die Einzahlungsseite verifiziert
- CEX / kraken / funding = am Tag, an dem das Label hinzugefügt wurde, über die Einzahlungsseite verifiziert
- DEX / uniswap-v3-router / eth = aus den offiziellen Dokumenten auf app.uniswap.org
- bridge / across / eth-to-arb = aus den offiziellen Dokumenten auf across.to
- defi / aave-v3 / eth = die Aave-Pool-Contract-Adresse, abgeglichen mit der vom Protokoll veröffentlichten Adresse
- person / alex-trader = über ENS und einen zweiten Kanal verifiziert, erste Sendung unter 50 $ als Test
Unbekannte eingehende Adressen
- unknown / 2025-04-12 / dust = winzige Sendung von einer Adresse ohne Explorer-Tags, als möglicher Poisoning-Versuch erfasst und ignoriert
- unknown / 2025-03-30 / atm-bangkok = über Arkham-Clustering als zu einem bekannten ATM-Betreiber gehörend identifiziert
Aktive Approvals
- approval / uniswap-v3-router / USDC / unlimited / 2025-02-14
- approval / lido / stETH / unlimited / 2024-11-05
- approval / across-bridge / USDC / 50 / 2025-03-19 (niedrigeres Allowance für eine Bridge, soll planmäßig auslaufen)
So pflegst du dein Adressbuch auf smarte Weise
Address-Poisoning, Approval-Drainer und Transaktionen auf die falsche Chain werden nicht verschwinden. Das Tempo neuer Exploit-Kits, die geringen Kosten für die Generierung von Vanity-Adressen und die Unumkehrbarkeit von Crypto-Transaktionen bedeuten zusammen, dass das Bedrohungsmodell asymmetrisch ist: Ein Verteidiger muss jedes Mal perfekt sein, ein Angreifer braucht nur einen einzigen Fehler. Labeling ist nicht glamourös, aber es ist eine der wenigen Schutzmaßnahmen, die skaliert, ohne Gas auszugeben oder Dritten zu vertrauen. Behandle das Adressbuch als lebendes Dokument, überprüfe es in derselben Woche, in der du Approvals überprüfst, und sichere es an einem Ort, der deine Wallet-App überdauert. Crypto-News-Websites überfluten die Timeline mit dem neuesten Hack, aber die langweilige tägliche Disziplin des Labelings hält Gelder tatsächlich dort, wo sie hingehören. Zippfeed zeigt News zu Wallet-Sicherheit und On-Chain-Labeling mit Sentiment-Bewertung an, damit du die nächste Welle von Address-Poisoning-Kampagnen früh erkennst und deine Labels aktualisierst, bevor der Dust in deinem Posteingang landet.
