Rabby Wallet: Smart-Contract-Audit und Transaktions-Pre-Check – Wie die Simulation bösartige NFT-Trades erkennt

Ein NFT-Trader erhält auf Discord einen Link zu einer exklusiven Kollektion. Der Smart Contract scheint legitim, die Bilder sind hochwertig, und die Verkäufer präsentieren sich als etablierte Künstler. Doch bevor die Transaktion signiert wird, muss eine kritische Frage beantwortet sein: Was wird dieser Smart Contract tatsächlich mit den Mitteln oder dem Wallet tun? Ein fehlerhafter Approval kann nicht nur den NFT kosten, sondern auch den Zugriff auf alle Token desselben Standards freigeben. Diese Situation – in der eine oberflächliche Überprüfung fatal sein kann – ist der Ausgangspunkt für die Architektur von Rabby Wallet.

Rabby Wallet ist eine non-custodial Multi-Chain-Geldbörse für EVM-kompatible Blockchains und bietet ein Feature, das zwischen flüchtiger Sicherheit und praktischer Usability unterscheidet: die Transaktionssimulation vor dem Signieren. Sie ist kein Ersatz für Audits oder individuelle Smart-Contract-Analyse, sondern ein Erkennungssystem, das Rug Pulls, Honeypots und Approval-Exploits erkennt, indem sie den Smart Contract in einer lokalen Umgebung ausführt und die tatsächlichen Zustandsänderungen anzeigt. Das Ergebnis ist nicht nur eine Ja-oder-Nein-Warnung, sondern eine genaue Vorhersage dessen, was mit dem Wallet, den Token und den NFT geschieht – bevor eine einzige Signatur erfolgt.

Transaktionssimulation: Warum die Vorschau vor der Signatur entscheidend ist

Eine Transaktion auf der Ethereum Blockchain ist nicht atomar nur aus dem Blickwinkel des Benutzers sichtbar. Sie setzt sich aus einer Sequenz von Smart-Contract-Aufrufen zusammen, die Zustand verändern: Token bewegen sich, Genehmigungen werden erteilt, Ratios von Liquiditätspools verschieben sich, und Vermögenswerte können gelocked, verbrannt oder an externe Adressen umgeleitet werden. Das Problem ist zeitlich: Die meisten Browser-Wallets zeigen dem Benutzer nur die unmittelbare Transaktion – „Approve XYZ für 100 Token” – ohne zu simulieren, was der empfangende Smart Contract mit dieser Genehmigung tatsächlich tut.

Rabby Wallet führt jeden Smart Contract lokal auf einer Kopie des aktuellen Blockchain-Zustands aus, bevor die echte Transaktion an das Netzwerk gesendet wird. Dieser Prozess offenbart die vollständige Kette der Zustandsänderungen. Wenn ein böser Smart Contract beispielsweise alle genehmigten Token an eine externe Wallet umleitest, statt sie zu tauchen oder zu staken, wird diese Umleitung in der Vorschau sichtbar. Das Risiko wird nicht eliminiert – der Benutzer muss dennoch bewusst auf den Startbutton drücken – aber es wird transparent gemacht, bevor Irrtümer möglich sind.

Das zweite Element ist die Darstellung von Token-Flüssen. Rabby zeigt nicht nur, dass 1 ETH „versendet” wird, sondern auch, wohin es fließt, welche Token dafür zurückkommen, welche Gebühren anfallen und welche Sicherheiten oder Positionen entstehen oder aufgelöst werden. Ein Rug-Pull-Smart Contract könnte beispielsweise so gestaltet sein, dass er das Geld in ein legitimeres Token-Swap-Interface führt, aber dann im zweiten Schritt alle Tokens an eine versteckte Admin-Adresse umleitet. Die Simulation würde diese Umleitung in den Zustandsänderungen offenbaren, auch wenn das ursprüngliche Front-End die Aktion als legitimen Tausch darstellt.

Das dritte Element ist die Fehlerbehandlung. Wenn eine Transaktion zur Laufzeit fehlschlagen würde – etwa weil nicht ausreichend Liquidität vorhanden ist oder Zeitstempel abgelaufen sind – zeigt die Simulation den Fehler an, bevor Gas-Gebühren verschwendet werden. Dies ist besonders wertvoll bei DEX-Trades mit Slippage-Limits oder Staking-Contracts mit Mindestvermögensanforderungen. Eine Simulation verkürzt die Feedback-Schleife von „Transaktion senden, warten, feststellen, dass es fehlgeschlagen ist” auf „Fehler vor dem Senden erkennen”.

Rug Pulls und Honeypot-Erkennung durch Smart-Contract-Audit-Integration

Ein klassischer Rug Pull funktioniert so: Benutzer tauschen ETH in ein neues Token (Mint-Phase), der Token wird an Liquiditätspools hinzugefügt, und dann ruft der Smart-Contract-Owner eine Funktion auf, die alle Liquidität sperrt, freigegeben oder umleitest. Für einen unaufgeklärten Trader sieht der ursprüngliche Mint-Prozess legitim aus. Rabby Wallet kontrolliert nicht nur den Mint-Smart Contract, sondern auch deren verbundene Verträge – den Token-Vertrag selbst, den Liquiditätpool und die Admin-Funktionen. Wenn der Mint-Smart Contract beispielsweise keine öffentlichen Rückzugsfunktionen hat, aber der Owner eine private Funktion zum Umleiten von Geldern besitzt, wird dies während der Simulation sichtbar.

Das zweite Honeypot-Muster ist die selektive Blockade. Ein bösartiger Vertrag erlaubt es dir, zu kaufen, aber sperrt den Verkauf für alle außer dem Deployer. Rabby simuliert sowohl die Kauf- als auch die (typischerweise versteckte) Verkaufstransaktion. Wenn die Verkauf-Simulation zeigt, dass die Transaktion fehlschlägt oder dass deine Token an eine Burn-Adresse übertragen werden, ist dies ein Warnsignal. Der Benutzer hat möglicherweise bereits Geld eingezahlt, bemerkt aber vor der kritischen Transaktion – nicht danach – dass ein Rückzug unmöglich ist.

Das dritte Muster ist die unbegrenzte Genehmigung. Viele DEX-Interfaces fordern eine Genehmigung für den maximalen Token-Betrag an, um zukünftige Transaktionen zu vereinfachen. Ein Honeypot-Vertrag könnte diese Genehmigung missbrauchen, um alle genehmigten Token an eine Betrugs-Wallet umzuleiten – nicht sofort, sondern nach einer Verzögerung, wenn der Benutzer glaubt, die Gefahr sei vorbei. Die Simulation würde zeigen: „Sie genehmigen Vertrag X bis zu 1000 Token, aber in der simulierten Ausführung dieser Genehmigung verschwinden plötzlich alle Tokens.” Dies ist ein konkreter Behuf Warnsignal, nicht nur eine Kategorie-Warnung.

Rabby’s Integrationspunkte mit on-chain Audit-Datenbanken und bekannten Rug-Pull-Signaturen verstärken diese Erkennung. Wenn ein Smart Contract bereits als Rug Pull klassifiziert oder von Sicherheitsanbietern gekennzeichnet ist, wird dies direkt im Approval-Dialog angezeigt. Dies ist jedoch nicht vollständig. Neue Rug Pulls sind per Definition nicht in den Datenbanken; sie müssen zuerst durch die Simulationserkennung auffallen.

NFT-Trades und Approval-Exploits: Das Szenario des bösen Marktplatzes

Ein NFT-Trader möchte auf einer Plattform eine Sammlung kaufen, die über einen non-standard ERC-721-ähnlichen Vertrag läuft. Der Marketplace fragt um Genehmigung für alle NFT-Transfers, was typisch ist – aber ein böser Smart Contract könnte so gestaltet sein, dass die Genehmigung alle NFT einschließt, einschließlich derer, die du gar nicht verkaufen wolltest. Nach dem Kauf könnten bereits vorhandene NFT aus deinem Wallet verschoben werden.

Rabby’s Transaktionssimulation zeigt dies explizit: „Sie genehmigen Marketplace X für die Überweisung aller ERC-721-Token. Dieser Vertrag könnte jede NFT in Ihrem Wallet verschieben, nicht nur die, die Sie kaufen möchten.” Das ist nicht nur ein theoretisches Risiko – es ist ein Muster, das bei echten Marktplatz-Exploits beobachtet wird. Der Unterschied zu anderen Wallets liegt darin, dass Rabby nicht nur warnt, sondern die tatsächliche Auswirkung vorhersagt: Welche NFT könnten verschwinden? In welcher Reihenfolge? An welche Adresse?

Das zweite NFT-Exploit-Muster ist die „Flashloan-basierte Kunstfälschung”. Ein Hacker nimmt einen Flashloan in ETH auf, kauft mit diesen Mitteln eine gefälschte NFT von einem bösen Smart Contract, stellt die NFT dann sofort auf einem echten Marktplatz (OpenSea, Blur) als Sicherheit für einen Darlehen dar, und zahlt den Flashloan zurück – alles innerhalb einer Transaktion. Der echte Marktplatz wird getäuscht, weil die gefälschte NFT in der kurzen Zeit als legitim erscheint. Rabby kann dies nicht verhindern, aber die Transaktionssimulation würde zeigen, dass die NFT sofort nach dem Kauf an eine externe Adresse transferiert wird, was ein Hinweis auf ein Betrugs-Muster ist.

Das wichtigste Szenario für NFT-Trader ist jedoch die Approval-Eskalation. Ein Marktplatz fragt um die Genehmigung für einen einzelnen NFT-Transfer, aber der Smart Contract ist so gestaltet, dass er tatsächlich eine unbegrenzte Genehmigung auf alle ERC-721/1155-Token in deinem Wallet eintragen. Die Simulation würde anzeigen: „Sie genehmigen einen Transfer, aber der Vertrag gewährt sich selbst Schreibzugriff auf alle Ihre NFT.” Dies sind keine theoretischen Warnungen – dies sind konkrete Zustandsänderungen, die vorhergesagt werden.

Multi-Chain-Komplexität: Wenn Rabby Wallet Netzwerk-Wechsel automatisiert

Rabby Wallet unterstützt Ethereum, Arbitrum, Polygon, BNB Chain, Avalanche und Optimism – plus weitere kompatible EVM-Ketten. Das Problem ist nicht, dass alle diese Ketten vorhanden sind, sondern dass Benutzer leicht das falsche Netzwerk auswählen können. Ein Phishing-Angriff könnte so gestaltet sein, dass ein Link zu einem DEX auf Polygon führt, die Wallet aber auf Ethereum konfiguriert ist. Der Benutzer signiert die Transaktion, merkt zu spät, dass die Token auf die falsche Kette gingen, und die Funds sind unerreichbar.

Rabby’s automatischer Netzwerkwechsel versucht, diese manuellen Fehler zu reduzieren. Wenn ein Smart Contract auf Arbitrum erkannt wird, aktualisiert die Wallet automatisch auf Arbitrum – ohne den Benutzer zu unterbrechen. Dies ist eine Convenience-Funktion, die aber auch Risiken mit sich bringt: Ein Benutzer könnte nicht bemerken, dass das Netzwerk gewechselt hat, und denken, dass er auf Ethereum handelt, während die Transaktion auf Polygon stattfindet. Die richtige Überprüfung ist daher immer noch manuell – die Blockchain-Anzeige sollte vor jeder Signatur überprüft werden, auch wenn die Wallet versucht, die Netzwerk-Auswahl zu automatisieren.

Die Transaktionssimulation auf Multi-Chain-Kontexten funktioniert ähnlich wie auf Ethereum, nutzt aber immer die aktuellen Zustandsdaten der ausgewählten Kette. Ein Liquiditäts-Swap auf Arbitrum könnte andere Slippage-Charakteristiken oder Gebührenstrukturen als auf Ethereum haben. Rabby simuliert jeweils die korrekte Kette, um Fehlprognosen zu vermeiden. Gas-Kosten werden transparent in der Simulation angegeben, was Benutzer dabei hilft, Ketten mit höheren Gebühren zu identifizieren und möglicherweise auf günstigere Alternativen auszuweichen.

Die Phishing-Prävention über Netzwerk-Erkennung ist ein verstecktes Sicherheitsfeature. Wenn ein Link behauptet, eine Arbitrum-Adresse zu sein, aber der Smart Contract auf Ethereum deployt ist, wird dieser Mismatch in der Simulation erkannt. Rabby signiert typischerweise nicht „blinde” Transaktionen – die Simulation ist obligatorisch. Dies bedeutet, dass ein Phishing-Link, der einen Benutzer dazu verleitet, eine Transaktion auf der falschen Kette zu signieren, zumindest kurz in der Vorschau sichtbar wird.

Hardware-Wallet-Integration und Private-Key-Verwaltung: Warum lokale Encryption wichtig ist

Rabby Wallet unterstützt Hardware-Wallets wie Ledger und Trezor. Dies bedeutet, dass private Keys niemals auf dem Computer oder Handy des Benutzers gespeichert sind – sie bleiben in der isolierten Hardware. Die Transaktionssimulation findet jedoch immer noch auf dem lokalen Gerät statt, ohne dass die Hardware-Wallet dies weiß. Die Signature erfolgt erst dann, wenn der Benutzer nach der Simulation bewusst auf „Confirm” drückt und die Hardware-Wallet den Hash signiert.

Für Browser-Erweiterungen (Chrome, Brave, Edge) sind private Keys verschlüsselt auf dem lokalen Gerät gespeichert. Die Encryption geschieht durch den Browser’s native Crypto-APIs und wird nicht an Rabby-Server übermittelt. Das ist ein kritischer Unterschied zu Cloud-basierten Wallets: Die Keys verlassen das Gerät nie, auch nicht zur Backup-Erstellung. Ein Benutzer, der Rabby nutzt, muss daher das Seed-Phrase selbst sicher aufbewahren – nicht auf dem Computer, nicht in Cloud-Notizen, sondern offline.

Die kommenden Desktop-Versionen (Windows, macOS, 2025-2026) und Mobile-Apps (iOS, Android, 2025-2026) sollen die gleiche verschlüsselte Speicherung beibehalten. Auf Smartphones ist dies besonders relevant, da ein mobiles Gerät eher verloren gehen oder gestohlen werden kann als ein Desktop-Computer. Die Hardware-Wallet-Integration wird auch auf mobilen Plattformen verfügbar sein, was bedeutet, dass auch auf der mobilen Hauptversion Transaktionen mit externer Hardware signiert werden können.

Ein wichtiger Punkt: Die Transaktionssimulation selbst erfordert nicht, dass die Hardware-Wallet das Seed-Phrase bereitstellt. Die Simulation arbeitet mit der öffentlichen Adresse – sie zeigt, was mit einem Wallet mit dieser Adresse passieren würde, ohne jemals die privaten Keys zu berühren. Dies ist ein Design-Feature: Die Simulation vertrauen wird dem lokalen Gerät durchgeführt, während die kritische Signing-Operation vom isolierten Hardware-Gerät durchgeführt wird.

DeFi-Positionen und Lending-Protokolle: Der versteckte Risiko in Liquidation und Sicherheitsanforderungen

Rabby integriert Lending- und Staking-Positionen direkt im Dashboard. Ein Benutzer kann sein USDC, ETH oder andere Vermögenswerte direkt in Aave, Compound oder anderen Protokollen einsetzen, und diese Positionen werden in der Wallet angezeigt. Das Problem ist, dass viele Benutzer nicht verstehen, dass eine Lending-Position nicht einfach „Geld sparen” ist – es ist ein Kredit, der mit Sicherheit hinterlegt ist.

Wenn ein Benutzer 10 ETH als Sicherheit hinterlegt und 5 ETH als USDC ausleiht, variiert die Sicherheitsquote (Loan-to-Value Ratio) mit dem ETH-Preis. Ein Preissturz von 50 Prozent könnte bedeuten, dass die Sicherheit nicht mehr ausreicht und die Position liquidiert wird – der Benutzer verliert das hinterlegte ETH. Die Transaktionssimulation kann diese Sicherheitsquote in real-time berechnen und anzeigen. Ein Benutzer, der eine weitere Auszahlung vornehmen möchte, sieht sofort: „Diese Transaktion reduziert Ihre Sicherheitsquote auf 120 Prozent – ein Preisrückgang von 10 Prozent könnte zur Liquidation führen.”

Das zweite DeFi-Risiko ist der Token-Swap mit ungedecktem Slippage. Ein Benutzer möchte ETH in USDC tauschen und setzt Slippage auf 1 Prozent. Wenn die Liquidität niedrig ist oder der Markt volatil wird, könnte die Transaktion fehlschlagen oder einen ungünstigen Kurs akzeptieren. Rabby simuliert den aktuellen Kurs und die Slippage-Toleranz und warnt, wenn die erwartete Ausführungsmenge kleiner als erwartet ist. Dies hilft, „Sandwich-Attacks” zu erkennen, bei denen ein Hacker die Transaktion zwischen zwei seiner eigenen Transaktionen einfügt und den Kurs für den Benutzer verschlechtert.

Staking-Positionen sind weniger riskant, aber auch komplexer. Ein Benutzer könnte ETH in Ethereum 2.0 staken und erhält dafür stETH (Staking-Token). Dieser Token kann zu einem anderen Kurs als 1:1 mit ETH gehandelt werden, besonders während Marktspannungen. Die Rabby-Integration zeigt den aktuellen Kurs und die Lending-Opportunität – aber nicht die Risiken von Liquidationen in Lending-Protokollen, in die stETH hinterlegt wird. Der Benutzer muss verstehen, dass Staking zwar niedrig-risiko ist, aber der sekundäre Einsatz des Staking-Tokens in einem Lending-Protokoll Liquidationsrisiken mit sich bringt.

Phishing-Prävention durch transparente Token-Flüsse und visuelle Warnungen

Ein Phishing-Angriff funktioniert oft durch Überraschung und Verwirrung. Ein Link führt zu einer scheinbar legitimen Webseite – OpenSea, Uniswap, Aave – aber der Smart Contract ist böse. Der Benutzer sieht eine vertrauenswürdige Oberfläche und signiert die Transaktion. Rabby kann die Oberfläche nicht überprüfen – aber die Transaktionssimulation kann den Smart Contract überprüfen und die erwarteten Ergebnisse mit dem signalisieren.

Ein typischer Phishing-Angriff könnte so aussehen: Ein Link wird als „Claim your airdrop” dargestellt, aber der Smart Contract ist ein Approval-Exploit. Die Oberfläche zeigt „Claim 100 Token”, aber die Simulation zeigt „Sie genehmigen die Überweisung aller Ihre Token an eine externe Adresse.” Das ist ein unmissverständliches Warnsignal. Rabby zeigt dies mit farbigen Icons und verständlichen Meldungen an – nicht als Code, sondern als verständliche Vorhersage der Zustandsänderungen.

Ein zweites Phishing-Muster ist die „Fake Fund Recovery”. Ein Benutzer erhält eine Nachricht, dass sein Wallet kompromittiert wurde und er müsse schnell eine Transaktion signieren, um Funds zu retten. Der Link führt zu einer Webseite, die like das Original aussieht. Rabby zeigt in der Simulation: „Diese Transaktion sendet alle Ihre Funds an die Adresse 0x123…456.” Auf dem Original würde die Recovery-Transaktion die Funds nicht verlassen – sie würde nur die kompromittierten Keys invalidieren. Ein Unterschied in der Simulation ist ein unmissverständliches Warnsignal, dass der Link falsch ist.

Der Schlüssel zu dieser Prävention ist, dass die Simulation nicht auf der Oberfläche beruht, sondern auf der Blockchain-Realität. Ein Phishing-Angriff kann beliebig überzeugend aussehen – aber er kann nicht fälschen, was der Smart Contract tatsächlich tut. Sobald die Simulation startet, wird die Wahrheit sichtbar. Ein Benutzer, der die Simulation versteht, wird einen Phishing-Angriff erkennen, bevor die Signatur erfolgt.

Grenzen der Simulation und wann manuelle Audits notwendig sind

Rabby’s Transaktionssimulation ist ein mächtiges Erkennungstool, aber sie ist nicht allwissend. Sie funktioniert mit der aktuellen On-Chain-Realität und kann nur Zustände und Zustandsänderungen vorhersagen, die zum Zeitpunkt der Simulation real sind. Ein Smart Contract, der seinen bösen Code später aktiviert – beispielsweise durch ein Upgrade oder eine Admin-Funktion – kann nicht im Voraus erkannt werden. Dies ist das Problem der zeitgesteuerten Rug Pulls, bei denen der Exploit erst Tage oder Wochen später auslöst wird.

Ein zweites Limit ist die Komplexität von Delegatecall und Proxy-Patterns. Ein Smart Contract könnte über einen Proxy delegieren, und die tatsächliche Logik ist in einem anderen Vertrag gespeichert. Die Simulation muss diese Proxy-Auflösungen verfolgen, und wenn eine Schicht zu tief oder zu verwirrend ist, könnte die Simulation ungenau werden. Rabby versucht, diese Proxy-Muster zu analysieren, aber ein bewusst obskures Design könnte die Analyse täuschen.

Ein drittes Limit ist die Oracle-Abhängigkeit. Wenn ein Smart Contract auf externe Preis-Feeds angewiesen ist, kann die Simulation nur mit den aktuellen Preisen arbeiten. Ein bösartiger Smart Contract könnte so gestaltet sein, dass er unter normalen Bedingungen legitim aussieht, aber wenn die Oracle-Preise in eine bestimmte Richtung verschoben werden, wird der Exploit auslöst. Dies ist ein Muster, das bei Flash-Loan-Exploits beobachtet wird.

Für hochwertige NFT-Kauf oder große DeFi-Positionen bleibt ein manuelles Audit durch ein Sicherheitsunternehmen sinnvoll. Ein Audit ist teuer und langsam, aber es kann zeitgesteuerte Exploits, versteckte Upgrade-Mechanismen und komplexe Proxy-Strukturen erkennen, die eine Simulation möglicherweise nicht erkennt. Die richtige Strategie ist: Rabby Wallet nutzen für tägliche Transaktionen und schnelle Phishing-Erkennung, aber für neue Smart Contracts oder große Positionen ein formales Audit in Betracht ziehen.

Rabby ist auch nicht vor menschlichem Fehler geschützt. Ein Benutzer, der die Simulation ignoriert oder nicht versteht, kann immer noch eine böse Transaktion signieren. Die Simulation ist ein Erkennungstool, kein Schutz – es erfordert, dass der Benutzer die Warnung bemerkt und versteht. Wenn ein Benutzer die Vorschau nicht liest oder blind auf „Confirm” drückt, kann Rabby nicht helfen. Dies ist eine fundamentale Grenze jeder technologischen Sicherheit: Sie kann keine bewusst ignorierte Warnung verhindern.