Können Sie Token-Berechtigungen in MetaMask widerrufen?

Jede Berechtigung, die ein MetaMask-Konto erteilt hat, kann entfernt werden. Die Methode hängt vom Berechtigungstyp ab.

Das Hilfecenter von MetaMask unterscheidet zwischen dem Trennen einer Seite und dem Widerrufen einer Genehmigung. Das Trennen verhindert, dass eine Website Ihre Adresse und Guthaben sieht. Jede Token-Genehmigung, die Sie dort signiert haben, bleibt onchain aktiv und kann weiterhin Ihre Token bewegen.

Zwei neuere Berechtigungen können einer dApp ebenfalls dauerhaften Zugriff auf Token geben. Seit dem Pectra-Upgrade von Ethereum kann MetaMask EIP-7702 nutzen, um ein gewöhnliches Konto auf einen eigenen Smart Contract zu verweisen. Dieser Smart-Account-Status ist für neue Nutzer standardmäßig aktiviert.

Die erweiterten Berechtigungen nach ERC-7715, die MetaMask inzwischen ebenfalls unterstützt, erlauben es einer dapp, einen begrenzten Betrag eines Token nach Zeitplan auszugeben, ohne jedes Mal eine Signatur anzufordern. Beide Berechtigungstypen lassen sich in der Wallet deaktivieren.

Die vier Berechtigungstypen und was jeder steuert

Jede Berechtigung wird anders gespeichert, was bestimmt, wo Sie sie entfernen.

• Website-Verbindung: Erlaubt einer Website, Ihre öffentliche Adresse, Token-Guthaben und Aktivitäten zu sehen und Transaktionsanfragen zur Genehmigung zu senden. Sie kann nicht selbstständig Mittel bewegen. Verbindungen werden lokal in MetaMask gespeichert und lassen sich kostenlos entfernen.
• Token-Ausgabenlimit (Genehmigung oder Allowance): Ein Onchain-Eintrag in einem Token-Contract, der einen bestimmten Ausgeber, die von Ihnen genehmigte Contract-Adresse, autorisiert, bis zu einer festgelegten Menge dieses Tokens aus Ihrer Wallet zu bewegen. Dapps verlangen häufig unbegrenzte Limits. MetaMask warnt, dass unbegrenzte Ausgabenlimits gefährlich sind, da eine gehackte oder betrügerische Dapp Ihr gesamtes Guthaben dieses Tokens abziehen kann. NFT-Marktplätze verwenden eine verwandte Berechtigung, setApprovalForAll, die jeden Token einer Collection abdeckt.
• Permit- und Permit2-Signaturen: Gasfreie Signaturen, die ein Ausgabelimit gewähren, wenn ein Vertrag sie später einreicht. EIP-2612 Permit funktioniert bei Token mit integrierter Funktion. Der Permit2-Vertrag von Uniswap erweitert diesen Ansatz auf jeden ERC-20-Token, sobald Sie Permit2 selbst freigegeben haben. Keine der beiden Signaturen erscheint vor der Einreichung onchain.
• Smart-Account-Delegation und erweiterte Berechtigungen: Eine EIP-7702-Delegation verweist Ihr Konto auf den Delegator-Vertrag von MetaMask und ermöglicht Transaktionsbündelung sowie gesponsertes Gas. Erweiterte Berechtigungen nach ERC-7715 bauen darauf auf und gewähren einer Dapp begrenzten, zeitlich befristeten Token-Zugriff, etwa 10 USDC pro Tag für ein Abonnement. Jede erfordert separate Schritte zum Widerruf.

So widerrufen Sie Token-Berechtigungen in MetaMask

Vier Methoden decken jeden Berechtigungstyp ab. Die erste nutzen wir nach jeder Sitzung, die zweite oder dritte für alles, was Gelder betrifft.

1. Trennen Sie Websites in MetaMask

Das Trennen genügt, wenn eine Website nur mit Ihrem Wallet verbunden war und nie eine Token-Genehmigung angefordert hat. Es ist auch der erste Schritt, nachdem Sie eine Seite besucht haben, der Sie nicht vertrauen.

Die Verbindung einer Website mit dem Wallet entfernen:

1. Dapp-Verbindungen öffnen: Klicken Sie in der MetaMask-Erweiterung oben rechts in der Kontoansicht auf das Menü und wählen Sie Dapp connections. Öffnen Sie auf dem Smartphone die Website im In-App-Browser und tippen Sie oben rechts auf das Kontosymbol.
2. Wählen Sie die Website: Wählen Sie die Website aus und tippen Sie dann in der Erweiterung auf „Trennen“ oder auf dem Mobilgerät auf „Alle trennen“, um Ihre Konten von ihr zu entfernen.
3. Alles auf einmal löschen: Gehen Sie zu Einstellungen, dann Sicherheit & Datenschutz, dann Datenschutzdaten löschen. Damit werden alle Website-Verbindungen für das aktuell ausgewählte Konto mit einem Tippen entfernt.

Das Trennen ist kostenlos und erfolgt sofort, da nichts in die Blockchain geschrieben wird. Es widerruft auch nichts Onchain. Wenn Sie auf der Seite eine Genehmigung signiert haben, fahren Sie mit dem nächsten Schritt fort.

2. Ausgabelimits im MetaMask Portfolio widerrufen

MetaMask Portfolio ist ein separates Web-Dashboard mit dem Genehmigungsmanager von MetaMask. Es listet Ausgabelimits auf und widerruft sie auf Ethereum Mainnet, Polygon, BNB Chain, Optimism und Base.

Eine Genehmigung im MetaMask Portfolio widerrufen:

1. Portfolio öffnen: Rufen Sie portfolio.metamask.io auf, verbinden Sie MetaMask und bleiben Sie auf dem Tab „Overview“.
2. Wechseln Sie zu Spending Caps: Klicken Sie auf den Tab „Spending Caps“, um aktive Freigaben der verbundenen Konten anzuzeigen, geordnet nach Token und Spender.
3. Widerrufen und bestätigen: Klicken Sie neben der Freigabe auf Revoke und bestätigen Sie dann in MetaMask. Jeder Widerruf erfordert eine Onchain-Transaktion und eine Netzwerkgebühr (Gas) zur Verarbeitung.

Portfolio eignet sich für Nutzer, die innerhalb von MetaMask bleiben und nur die fünf unterstützten Netzwerke nutzen möchten. Für Arbitrum, Avalanche, Linea oder kleinere Chains wählen Sie eine der nächsten beiden Optionen.

3. Genehmigungen mit Revoke.cash widerrufen

Das Help Center von MetaMask nennt Revoke.cash als erstes unter den Tools von Drittanbietern. Wir nutzen es für Adressen, die auf mehreren Chains aktiv sind. Neben ERC-20-Ausgabelimits zeigt das Dashboard NFT-Freigaben, Permit2-Berechtigungen und EIP-7702-Delegationen an. Ein Exploit-Checker gleicht Ihre Freigaben mit einer Liste gehackter Contracts ab.

Prüfen und widerrufen Sie Berechtigungen in über 100 Netzwerken:

1. Adresse laden: Öffnen Sie Revoke.cash und verbinden Sie MetaMask, oder fügen Sie Ihre Adresse oder Ihren ENS-Namen in die Suchleiste ein. Ein ENS-Name ist ein lesbarer Name, der auf .eth endet. Wählen Sie das zu prüfende Netzwerk aus.
2. Sortieren und filtern: Sortieren Sie nach Aktualität, um eine neue schädliche Genehmigung zu finden, oder filtern Sie nach unbegrenzten Freigaben. Wenn ein Sicherheitshinweis einen Contract nennt, suchen Sie nach dem Spender.
3. Widerrufen oder gesammelt widerrufen: Klicken Sie neben einer Genehmigung auf „Revoke“ und bestätigen Sie in MetaMask. Um mehrere zu entfernen, wählen Sie diese aus und nutzen Sie den Sammelwiderruf. Dabei wird ein EIP-7702-Smart-Account verwendet, um Dutzende Widerrufe in einer Transaktion zu bündeln.

Das Kern-Dashboard ist kostenlos, und einzelne Widerrufe kosten nur Gas. In der kostenlosen Stufe berechnet Revoke.cash 1,50 $ pro Stapel. Premium kostet 99 $ pro Jahr, entfällt die Stapelgebühren und bietet eine Multichain-Ansicht. Ultimate für 199 $ pro Jahr überwacht Freigaben fortlaufend und widerruft riskante automatisch, mit einem kleinen enthaltenen Gas-Budget.

Die kostenlose Browser-Erweiterung unterstützt jedes EVM-Netzwerk und warnt Sie, bevor Sie eine verdächtige Genehmigung oder einen Permit signieren.

4. Nutzen Sie den Token Approval Checker des Block Explorers

Die meisten großen EVM-Explorer verfügen über eine Prüfung für Genehmigungen. MetaMask verweist Nutzer auf Etherscan, BscScan und Polygonscan, wo Sie den Vertrag eines Spenders auf derselben Website überprüfen können, auf der Sie Transaktionen einsehen.

Über einen Explorer widerrufen:

1. Mit Web3 verbinden: Öffnen Sie die Token-Freigabeprüfung Ihres Network Explorers, klicken Sie auf „Connect to Web3“ und wählen Sie MetaMask.
2. Spender prüfen: Der Checker listet ERC-20-, ERC-721- und ERC-1155-Freigaben auf, einschließlich des Vertragsnamens des Spenders, sofern verifiziert. Öffnen Sie die Vertragsseite für jeden Spender, den Sie nicht kennen.
3. Widerrufen und Gas bezahlen: Klicken Sie neben dem Eintrag auf „Revoke“. Prüfen Sie Token und Spender im Bestätigungsfenster von MetaMask und bestätigen Sie dann die Transaktion.

Jeder Explorer-Checker deckt nur eine Chain ab. Die Prüfung einer Wallet, die in sechs Netzwerken genutzt wird, erfordert daher sechs separate Besuche, weshalb wir für eine vollständige Prüfung standardmäßig ein Multichain-Tool verwenden.

So widerrufen Sie Smart-Account-Delegierungen und erweiterte Berechtigungen

Smart Accounts sind für neue MetaMask-Nutzer standardmäßig aktiviert, sodass viele inzwischen eine EIP-7702-Delegation besitzen, ohne sie selbst eingerichtet zu haben. Eine Delegation an den geprüften Delegator-Contract von MetaMask ist sicher. Durch das Bündeln kann eine Transaktion jedoch mehrere Vermögenswerte gleichzeitig bewegen, wodurch sich erhöht, was eine Phishing-Seite mit einer einzigen Signatur anrichten kann.

In den Monaten nach Pectra verzeichnete Scam Sniffer zwei große Phishing-Fälle mit EIP-7702-Batches mit Gesamtverlusten von 2,54 Millionen Dollar.

Ein Smart Account wieder in ein Standardkonto umwandeln:

1. Kontodetails öffnen: Klicken Sie oben in MetaMask auf die Kontoauswahl, tippen Sie auf die drei Punkte neben dem Konto und wählen Sie Kontodetails, dann Smart Account.
2. Jedes Netzwerk einzeln ausschalten: Deaktivieren Sie den Smart-Account-Status in jedem Netzwerk, das Sie zurücksetzen möchten. Die Einstellung gilt je Netzwerk, und jeder Schalter erfordert eine Transaktion mit einer kleinen Gas-Gebühr.
3. Rücksetzung bestätigen: Prüfen und bestätigen Sie in MetaMask. Ihre Adresse, Ihre Gelder und Ihre Secret Recovery Phrase bleiben unverändert, da das Konto durchgehend ein EOA bleibt, ein gewöhnliches, schlüsselkontrolliertes Konto.

Revoke.cash zeigt aktive Delegationen im Tab „Delegations“ an, kann sie aber nicht aufheben. MetaMask erlaubt es externen Dapps nicht, EIP-7702-Delegationen zu setzen oder zu widerrufen, sodass der Schalter der Wallet die einzige Möglichkeit zur Entfernung bleibt.

Um erweiterte ERC-7715-Berechtigungen zu widerrufen, öffnen Sie in MetaMask Dapp-Verbindungen und widerrufen Sie die aktive Berechtigung. Viele haben ein Ablaufdatum und enden automatisch.

Wenn Sie Ihr Smart Account deaktiviert haben, fordert MetaMask Sie auf, es erneut zu aktivieren, bevor eine Dapp eine erweiterte Berechtigung anfordern kann. Diese Aufforderung zeigt an, dass die Dapp dauerhaften Zugriff wünscht.

Was Sie bei Permit- und Permit2-Signaturen tun sollten

Kein Dashboard kann anzeigen, welche Permit-Signaturen Sie unterzeichnet haben, da sie erst on-chain erscheinen, wenn der Empfänger sie einreicht. Wallet-Drainer nutzen diese Lücke aus. Der jüngste Jahresbericht von Scam Sniffer führte 38 Prozent der Verluste in Großfällen auf Permit- und Permit2-Signaturen zurück, darunter der größte Diebstahl des Jahres mit 6,5 Millionen Dollar in stETH und Wrapped Bitcoin.

Wenn Sie vermuten, auf einer Phishing-Seite ein Permit signiert zu haben, widerrufen Sie zuerst mit Revoke.cash oder Portfolio Ihre bestehende Freigabe für den Permit2-Vertrag. Widerrufen Sie auch Freigaben für Verträge von NFT-Marktplätzen wie OpenSea oder Blur.

Öffnen Sie als Nächstes den Tab „Signatures“ auf Ihrer Revoke.cash-Kontoseite, um mögliche Permit-Signaturen für von Ihnen gehaltene Token zu widerrufen. Revoke.cash gibt an, dass diese Seite nur Token auflisten kann, für die eine Signatur existieren könnte. Zahlen Sie nur dann gas für den Widerruf, wenn Sie sicher sind, dass Sie etwas signiert haben.

Wenn bereits Gelder abfließen und jede ETH-Aufladung innerhalb von Sekunden verschwindet, wurde Ihre Seed-Phrase entwendet. Ein Widerruf hilft nicht. Übertragen Sie alles, was übrig ist, in eine neue Wallet und geben Sie die alte auf.

Ersetzen Sie beim Genehmigen von Permit2 die unbegrenzte Voreinstellung durch ein Ausgabenlimit. MetaMask lässt Sie das Limit auf dem Bestätigungsbildschirm bearbeiten, bevor Sie signieren, und begrenzt so, wie viel eine spätere Signatur abziehen kann.

So widerrufen Sie Token-Berechtigungen auf Solana

EVM-Widerrufstools funktionieren auf Solana nicht, da die Berechtigungen dort anders funktionieren. Jeder Token liegt in einem eigenen Token-Konto, dessen Eigentümer einen einzelnen Bevollmächtigten ernennen kann, der bis zu einem festgelegten Betrag übertragen darf. Nur der Eigentümer des Token-Kontos kann die Revoke-Anweisung des Token Program signieren, die den Bevollmächtigten entfernt und den delegierten Betrag auf null zurücksetzt.

Die meisten Solana-DeFi-Aktionen erzeugen keinen dauerhaften Delegate. Drainer nutzen stattdessen gefälschte Claim-Seiten, die unbemerkt einen solchen genehmigen.

Die Solana-Konten von MetaMask haben keinen eigenen Delegierungsbildschirm, daher müssen Sie sich mit einem Solana-Revoker-Tool verbinden. Das Hilfecenter von Phantom empfiehlt den Famous Fox Federation Revoker. Das Revoke-Tool von Sol Incinerator scannt außerdem SPL-Token- und Token-2022-Konten.

Solana-Delegierungen mit einem Revoker-Tool aufheben:

1. Eine Solana-Wallet verbinden: Öffnen Sie den Revoker und verbinden Sie Phantom, Solflare oder eine andere unterstützte Solana-Wallet. Lassen Sie Ihre Token-Konten nach aktiven Delegierten durchsuchen.
2. Genehmigte Adresse prüfen: Überprüfen Sie jeden Token-Namen, jede Mint-Adresse und jeden Delegate. Behalten Sie jeden Delegate bei, der für ein offenes Marktplatz-Listing oder eine Lending-Position erforderlich ist.
3. Widerrufen und signieren: Wählen Sie die zu entfernenden Delegierten aus und signieren Sie die Transaktion. Ihre Token bleiben in Ihrer Wallet, und Sie zahlen nur die übliche Solana-Netzwerkgebühr.

Wenn Sie eine Solana-App in Phantom oder MetaMask trennen, werden keine neuen Signaturanfragen mehr gestellt, aber Onchain-Delegierungen bleiben bestehen. Dieselbe Unterscheidung gilt für Ethereum. Unser Vergleich MetaMask vs. Phantom erklärt, wie beide Wallets mit Solana umgehen.

Warum das Widerrufen von Berechtigungen weiterhin wichtig ist

Approval- und Signatur-Phishing ging im vergangenen Jahr deutlich zurück, doch die Verluste konzentrieren sich weiterhin auf die hier behandelten Berechtigungen. Scam Sniffer erfasste für 2025 83,85 Millionen Dollar, die 106.106 Opfern durch Wallet-Drainer gestohlen wurden. Das waren 83 Prozent weniger als die 494 Millionen Dollar im Vorjahr.

Die Verluste folgten der Marktaktivität und erreichten im dritten Quartal 31 Millionen Dollar während des größten Kursanstiegs von Ethereum in diesem Jahr. Alle elf Fälle über 1 Million Dollar betrafen eine Signatur, die das Opfer genehmigt hatte. Dazu zählten Permits, approve- oder increaseApproval-Aufrufe, setApprovalForAll-Berechtigungen für Uniswap-V3-Positions-NFTs und EIP-7702-Batches.

Genehmigungen für legitime Protokolle bergen ebenfalls ein dauerhaftes Risiko. Eine vor zwei Jahren erteilte Freigabe bleibt gültig, wenn das Protokoll später ausgenutzt oder sein Frontend kompromittiert wird. Ein Angreifer kann diese Freigabe ohne Ihre Schlüssel nutzen. Wie Revoke.cash erklärt, bietet eine Hardware-Wallet hier keinen Schutz, weil die signierte Genehmigung das Ausgeben bereits erlaubt. Regelmäßiges Widerrufen ist der einzige Schutz, der auch im Nachhinein wirkt.

Wir betrachten Freigaben für dezentrale Börsen, Bridges und NFT-Marktplätze als vorübergehend. Nach der Nutzung einer der führenden dezentralen Börsen oder einer Cross-Chain-Bridge widerrufen wir die Freigabe noch in derselben Sitzung. Beim nächsten Bedarf genehmigen wir nur den exakten Betrag.

Häufige Probleme beim Widerruf in MetaMask und ihre Lösungen

Die meisten fehlgeschlagenen oder verwirrenden Widerrufe lassen sich auf drei Ursachen zurückführen. Prüfen Sie diese der Reihe nach, bevor Sie annehmen, dass das Wallet schuld ist.

1. Die Genehmigung wird nicht angezeigt

Prüfen Sie zuerst den Berechtigungstyp und das Netzwerk:

1. Prüfen Sie, was Sie freigegeben haben: Eine Website-Verbindung erscheint nicht in der Liste der Ausgabelimits. Prüfen Sie stattdessen die Dapp-Verbindungen. Falls Sie ein Smart Account aktiviert haben, sehen Sie im Tab „Delegations“ nach.
2. Das richtige Netzwerk wählen: Genehmigungen werden auf jeder Chain separat erfasst. Wechseln Sie bei einer auf Arbitrum signierten Genehmigung sowohl in MetaMask als auch im Widerrufs-Tool zu Arbitrum. Fehlt das Netzwerk, folgen Sie unserer Anleitung zum Hinzufügen von Netzwerken zu MetaMask.
3. Probieren Sie ein zweites Tool: Portfolio indexiert nur fünf Netzwerke, während jeder Explorer sein eigenes indexiert. Fehlt die Freigabe in beiden, laden Sie Ihre Adresse in Revoke.cash und prüfen Sie dieselbe Chain.

2. Die Widerrufstransaktion schlägt fehl

gas und ausstehende Transaktionen ausschließen:

1. Native Coin aufladen: Onchain-Widerrufe erfordern die native Coin des Netzwerks für Gas, etwa ETH, POL, BNB oder SOL. Prüfen Sie vor einem längeren Stapel die aktuellen Kosten in unserem Ethereum-Gas-Tracker.
2. Hängende Transaktionen beseitigen: Eine ausstehende Transaktion mit niedrigerer Nonce blockiert die nachfolgenden. Die Nonce ist die Sequenznummer, die MetaMask jeder Transaktion zuweist. Beschleunigen oder stornieren Sie die ausstehende Transaktion im Tab „Aktivität“, bevor Sie es erneut versuchen. Wenn das Bestätigungsfenster einen Fehler anzeigt, lesen Sie unsere Lösung für den internen JSON-RPC-Fehler in MetaMask.
3. RPC abwarten: Öffentliche RPC-Endpunkte sind die Server, über die MetaMask eine Chain erreicht. Bei Überlastung können sie in kleineren Netzwerken Anfragen verwerfen. Versuchen Sie es nach einigen Minuten erneut oder wechseln Sie für dieses Netzwerk zu einem anderen RPC.

3. Die Berechtigung erscheint weiterhin aktiv

Veraltete Daten von einem echten Problem unterscheiden:

1. Quelle aktualisieren: Revoke-Tools speichern Ergebnisse im Cache. Sobald der Widerruf bestätigt ist, laden Sie neu und scannen erneut. Prüfen Sie dann den Transaktions-Hash im Explorer, um den Erfolg zu verifizieren.
2. Auf erneute Genehmigung achten: Einige dApps fordern automatisch eine weitere Genehmigung an, wenn Sie zurückkehren. Erscheint eine Freigabe erneut, hat die Seite sie neu angefordert und Sie haben sie signiert.
3. Achten Sie auf einen Sweeper-Bot: Wenn für Gas eingezahlte ETH sofort verschwinden, ist Ihr Private Key kompromittiert und ein Widerruf greift nicht. Verschieben Sie alles, was möglich ist, in eine neue Wallet, ohne die Seed-Phrase wiederzuverwenden.

Fazit

Jede Berechtigung eines MetaMask-Kontos kann nun entfernt werden. Portfolio verwaltet Ausgabelimits auf fünf Netzwerken, während Revoke.cash die übrigen Berechtigungstypen abdeckt, darunter Permit2 und Delegationen. Smart-Account-Delegationen und ERC-7715-Berechtigungen werden innerhalb der Wallet deaktiviert.

Legen Sie eine monatliche Erinnerung an, um Revoke.cash oder Portfolio zu prüfen und ungenutzte Freigaben zu entfernen. Wählen Sie bei Freigaben, die Sie behalten, ein Ausgabenlimit statt unbegrenzten Zugriffs. Zusammen beseitigen diese Gewohnheiten den Großteil der Angriffsfläche, auf die Wallet-Drainer angewiesen sind.