Konto-Wallet und Signierer zuordnen
Je nach Wallet-Modell können die Adresse mit den Vermögenswerten und der Signierer unterschiedlich sein. Prüfen Sie das Kontomodell, bevor Sie nur für eine bekannte Adresse nach Freigaben suchen.
Erstellen Sie ein Verzeichnis mit Dienst, geprüftem Domainnamen, Netzwerk, Konto-Wallet und Signierer. Öffentliche Adressen helfen bei der Zuordnung. Private Schlüssel gehören nicht in diese Dokumentation und nicht in eine Installationsanleitung für einen fremden Bot.
Vier Ebenen mit unterschiedlichen Nachweisen
MetaMask unterscheidet das Trennen einer Anwendung ausdrücklich vom Widerruf ihrer Token-Freigaben. Das Schließen eines Browserfensters liefert keinen Nachweis einer Änderung auf der Blockchain.
| Ebene | Zuordnung | Nachweis des Entzugs |
|---|---|---|
| Website-Verbindung | Domain und Konto | Verbindung in Wallet entfernt |
| API-Zugang | Kennung und Umfang | Zugang ungültig |
| Delegierte Signatur | Autorisierter Schlüssel und Reichweite | Berechtigung inaktiv |
| Token-Freigabe | Netzwerk, Vertrag und Empfänger | Bestätigter Zustand ohne gewünschte Freigabe |
Softwarelimit und Vertragsfreigabe sind getrennte Kontrollen
Ein fiktiver Bot zeigt ein Tageslimit von 10 USD. Daraus folgt nicht, dass eine externe Berechtigung auf 10 USD begrenzt ist. Fragen Sie, welche Komponente das Limit durchsetzt und ob ein Neustart oder Ausfall diese Prüfung umgehen könnte.
ERC-20-Freigaben können einen erlaubten Betrag abbilden. Eine ERC-1155-Operatorberechtigung kann Token des betreffenden Vertrags umfassen und entspricht keinem Dollarbudget. Prüfen Sie deshalb Standard, Netzwerk, Vertrag und Empfänger statt nur den Namen der Anwendung.
Sitzungsrechte auf Laufzeit und Sichtbarkeit prüfen
Die bei der Recherche dokumentierten Polymarket Session Keys sind eine Beta-Funktion für Deposit Wallets. Ihre Laufzeit beträgt fest 180 Tage; eine frei verkürzbare Gültigkeit darf nicht vorausgesetzt werden. Dies ist eine Beschreibung der Polymarket-Dokumentation, keine Zusage einer SharkRule-Integration.
Auch die Sichtbarkeit von Orders hängt vom Berechtigungsumfang ab. Eine Sitzung kann bereits inaktiv sein, während nachgelagerte Stornierungen noch abgeschlossen werden. Halten Sie Entzug und Orderabgleich als unterschiedliche Ergebnisse fest.
Einen Bot nachvollziehbar abschalten
Ein Widerruf auf der Blockchain kann eine Transaktion und deren Bestätigung benötigen. Angefordert, gesendet und bestätigt sind verschiedene Zustände. Lassen Sie die Automatisierung bei ungeklärtem Zugriff pausiert.
- Neue Aktionen der Automatisierung pausieren.
- Orders und Ausführungen in den richtigen Konten und Berechtigungsbereichen prüfen.
- Nicht mehr benötigte API-Zugänge und delegierte Rechte entziehen.
- Vertragsfreigaben getrennt auf weiteren Bedarf prüfen.
- Werkzeug aus verifizierter Quelle öffnen und Netzwerk sowie Empfänger kontrollieren.
- Bestätigten Zustand abwarten und ungelöste Punkte dokumentieren.
Belege ohne Zugangsdaten aufbewahren
Öffentliche Kennungen, Transaktionshashes und Zeitpunkte genügen für viele Kontrollschritte. Entfernen Sie Authentifizierungsdaten aus Protokollen und Screenshots. Die Vorlage braucht weder Passwort noch Wiederherstellungswörter.
Falls der kontrollierende private Schlüssel offengelegt wurde, löst das Trennen einer Website dieses Problem nicht. Nutzen Sie die offiziellen Sicherheitshinweise Ihrer Wallet für diesen Vorfall. Diese Seite selbst verändert keine Berechtigung.
Verwahrung, Berechtigungen und Zulässigkeit
Ohne Verwahrung bedeutet, dass Mittel in einer vom Nutzer kontrollierten Wallet bleiben. Handelsrechte, Risiken von Smart Contracts und mögliche Verluste entfallen dadurch nicht. SharkRule ist unabhängig von Polymarket; eine Zugehörigkeit oder Empfehlung durch Polymarket wird nicht behauptet. Dies ist Softwarewissen, keine Finanz- oder Anlageberatung. Für die Handelsberechtigung gelten die aktuellen geografischen Beschränkungen von Polymarket.
Aktuelle geografische Beschränkungen prüfenHäufige Fragen
Bedeutet Selbstverwahrung, dass ein Bot keine Rechte über Mittel hat?
Nein. Entscheidend sind die erteilten Rechte. Eine eigene Wallet beseitigt weder Vertragsrisiken noch den Umfang einer Signaturberechtigung.
Reicht Abmelden zum Widerruf?
Nicht allgemein. Verbindung, API, delegierte Signatur und Token-Freigaben müssen getrennt geprüft werden.
Kann ich aus einer leeren Orderliste auf einen gestoppten Bot schließen?
Nicht ohne den richtigen Konto- und Berechtigungsumfang zu prüfen. Die verwendete Abfrage kann nur einen Teil der Aktivität zeigen.
Ihr Arbeitsblatt
Kopie speichern und lokal ausfüllen. Nur öffentliche Kennungen verwenden, niemals Passwörter, private Schlüssel, Wiederherstellungswörter oder API-Geheimnisse. Das Dokument verbindet kein Konto und sendet keine Orders.
Arbeitsblatt herunterladen (.txt)Quellen und weiterführende Informationen
Wie dieser Leitfaden entstand
Mit KI-Unterstützung anhand der verlinkten offiziellen Quellen erstellt. Zahlenbeispiele und Entscheidungsgrenzen wurden mit lokalen deterministischen Prüffällen kontrolliert. Es gab keine echten Trades, keinen Rentabilitäts-Backtest und keine unabhängige Expertenprüfung. Dokumentationsstand: 12. September 2026; spätere Änderungen bei den verlinkten Anbietern prüfen.