Schritt 1: Die richtige Wallet einrichten
Beginne mit einer Non-Custodial-Wallet (MetaMask, Rabby, Phantom für Solana etc.), die die Chain unterstützt, auf der du traden willst. Wenn du nennenswerten Wert bewegst, sollte die Wallet von einem Hardware-Gerät gestützt sein — Ledger oder Trezor. Hardware Wallets verlangen für jede Signatur einen physischen Knopfdruck, was praktisch jeden Remote-Drainer-Angriff killt.
Für reines Erkunden mit kleinen Beträgen ist eine Software-Wallet okay. Aber finanzier nicht dieselbe Wallet mit deinen Langzeitbeständen. Eine Wallet zum Verwahren, eine separate für DEX-Aktivität. Eine Kompromittierung der DEX-Wallet erreicht dann den größeren Haufen nicht.
Schritt 2: Zur richtigen URL gehen
Phishing ist der #1-Grund, warum DEX-Nutzer Geld verlieren. Bookmarke die echte URL jeder DEX, die du nutzt (uniswap.org, app.uniswap.org, raydium.io etc.), und geh nur über dieses Bookmark. Klick nie auf einen DEX-Link aus Twitter/X, Discord, Telegram oder einer Google-Anzeige. Suchanzeigen zu DEX-Namen zeigen regelmäßig auf Drainer-Klone.
Schritt 3: Chain wählen und ggf. bridgen
Jede DEX läuft auf einer oder wenigen Chains. Stell sicher, dass die Chain, auf der du tradest, mit dem Ort deiner Token übereinstimmt. Bridging zwischen Chains hat sein eigenes Risikoprofil — siehe unseren Guide wie man Krypto bridget. Häufiger Fehler: auf die falsche Chain bridgen oder Token an eine auf der Ziel-Chain nicht existierende Adresse senden. Schick erst einen winzigen Testbetrag, bevor du die volle Position bridgest.
Schritt 4: Slippage verstehen
Wenn du an einer DEX ein Token gegen ein anderes tauschst, ist der Preis im Moment des Klicks nicht fix — er wird ausgeführt, wenn deine Transaktion Sekunden später On-Chain landet. Slippage ist die maximale prozentuale Differenz zwischen quotiertem und ausgeführtem Preis, die du akzeptierst.
- Zu niedrig. Eine normale Marktbewegung läuft über deine Toleranz und die Transaktion schlägt fehl. Du verlierst nur Gas, aber keinen Trade.
- Zu hoch. Ein böswilliger Akteur ("MEV-Bot") sieht deine Transaktion im Mempool, kauft vor dir, dumpt danach — kassiert die Differenz. Das heißt Sandwich-Attacke.
Vernünftige Defaults: 0,5-1% bei hochliquiden Paaren auf aktiven Chains, bis 2-3% bei dünnen Paaren. Alles über 5% sollte dich kurz stoppen lassen.
Schritt 5: Bei Bedarf gegen MEV schützen
MEV-Bots scannen öffentliche Mempools nach profitablen Trades zum Front-Run. Auf Ethereum und ähnlichen Chains kannst du Trades über MEV-geschützte RPCs (z. B. MEV Blocker, Flashbots Protect) routen, die Transaktionen privat senden. Die meisten DEX-Frontends bieten heute einen MEV-Schutzschalter. Nutz ihn bei jedem Swap über ein paar hundert Dollar.
Schritt 6: Lies, was du signierst
Jeder DEX-Trade braucht ein bis zwei On-Chain-Aktionen, beide mit Wallet-Signatur:
- Token-Approval — du erteilst der DEX die Erlaubnis, ein bestimmtes Token in deinem Namen auszugeben. Standard oft "unbegrenzt".
- Der Swap — der eigentliche Trade.
Der größte Fehler: eine Transaktion signieren, die wie ein Approval aussieht, aber in Wahrheit ein Transfer oder eine Erlaubnis ist, deine Wallet zu leeren. Moderne Wallets (Rabby, MetaMask mit Simulation, Hardware Wallets mit Display) zeigen vor der Bestätigung, was die Transaktion tun wird. Lies das. Stimmt die lesbare Zusammenfassung nicht mit deiner Erwartung überein, brich ab.
Schritt 7: Approvals nach Gebrauch widerrufen
Ein Token-Approval bleibt aktiv, bis du ihn explizit widerrufst. Hast du einer DEX (oder einer falschen) unbegrenzte Erlaubnis erteilt, deine USDC auszugeben, und der Contract wird später ausgenutzt, gehen deine USDC ohne weitere Signatur. Nutze Tools wie revoke.cash oder den Approval-Manager deiner Wallet, um Approvals zu prüfen und zu widerrufen, die du nicht mehr brauchst. Alle paar Monate als Hausreinigung.
Häufige Fehler
- Auf Phishing-Seiten traden. Die Seite sieht identisch zur echten DEX aus, der Swap leert deine Wallet.
- Unbegrenzte Approvals beiläufig vergeben. Wenn möglich pro Trade signieren.
- Low-Liquidity-Token mit niedriger Slippage handeln. Der Trade schlägt immer wieder fehl, während Bots jede funktionierende Einstellung front-runnen.
- Scam-Token kaufen. Jeder kann ein Token auf einer DEX listen. Symbol und Name sind kein Legitimitätsbeweis.
- Honeypots ignorieren. Manche Scam-Token erlauben Kauf, blockieren aber Verkauf. Prüf Holder-Verteilung und Trade-Historie, bevor du etwas Obskures kaufst.
Die Sicherheits-Checkliste
Vor jedem DEX-Trade durchgehen:
- Bin ich auf der gebookmarkten echten URL?
- Ist die Chain richtig und habe ich Gas?
- Ist Slippage für dieses Paar vernünftig?
- Ist MEV-Schutz aktiv bei einem nennenswert großen Trade?
- Zeigt die Wallet-Vorschau das, was ich erwarte?
- Werde ich das Approval danach widerrufen?
DEX-Märkte ohne Rauschen lesen
DEX-Preise und Pools ändern sich mit Launches, Depegs, Exploits und Protokoll-Updates — meist schneller als die Nachrichten hinterherkommen. Zippfeed verfolgt DeFi-Schlagzeilen quellenübergreifend mit Sentiment- und Wichtigkeitswertung, damit du einen kämpfenden Pool, einen laufenden Exploit oder ein neues Hochvolumen-Listing erkennst, bevor es Konsens ist. An einer DEX ist frühe Info der beste Edge.
