Captain-Trading bietet dir regelmäßig aktuelle Beiträge zur DeFi (Dezentrale Finanzen). Dieser Artikel ist essenziell, um dich vor den Scams zu warnen, die im Krypto-Universum grassieren – und mittlerweile ganz besonders im DeFi-Ökosystem. Bevor du dein Wallet mit irgendeinem Protokoll verbindest, nimm dir die Zeit, die Grundlagen zu verstehen: Zu wissen, wie man ein MetaMask-Wallet erstellt und absichert, ist der allererste Baustein, um dich in diesem Umfeld sicher zu bewegen.
Der Hype um DeFi zieht nicht nur seriöse Investoren an. Diese Welle des Interesses hat auch Betrügereien aller Art hervorgebracht, die die Begeisterung und manchmal die Naivität neuer Marktteilnehmer ausnutzen. Das Grundproblem ist einfach: Auf einem DEX wie Uniswap kann jeder in wenigen Minuten einen Token erstellen und listen, ohne jegliche Prüfung. Keine Instanz kontrolliert, ob ein Token wirklich zu dem Projekt gehört, dessen Namen er trägt.
Auf Uniswap basieren die häufigsten Scams genau auf gefälschten DeFi-Token. Ich habe die 3 gängigsten Betrugsmaschen identifiziert, damit du sie leicht erkennen und dein Kapital schützen kannst. Für Einsteiger empfehle ich außerdem, für die ersten Krypto-Käufe eine zuverlässige zentralisierte Plattform wie OKX zu nutzen, bevor du dich in die DeFi-Welt wagst.
🔄 Update 2026 — lies dir das vor den Beispielen genau durch
Dieser Artikel wurde 2020 veröffentlicht, zu einer Zeit, als mehrere große DeFi-Protokolle noch keinen offiziellen Token hatten. Betrüger nutzten das aus, um gefälschte Versionen vor dem echten Listing zu verkaufen. Heute haben all diese Projekte ihren offiziellen Token: CRV (Curve, Mitte August 2020 gestartet), DYDX (dYdX, im August 2021 gestartet) und TORN (Tornado Cash) existieren und sind anerkannt.
Die Lehre daraus ändert sich nicht, sie wird nur bestätigt: kauf niemals einen Token „im Voraus" vor seinem offiziellen Listing. Damals ging die Fälschung dem echten Token voraus — genau die Falle, die weiter unten beschrieben wird. Zu beachten außerdem: Tornado Cash wurde im August 2022 auf die OFAC-Sanktionsliste gesetzt, die Sanktionen wurden am 21. März 2025 nach einer Gerichtsentscheidung aufgehoben. Ein Projekt kann seinen rechtlichen Status also im Laufe der Zeit ändern — ein weiterer Grund, vor jeder Investition immer den aktuellen Kontext zu prüfen.
DeFi-Scam Nr. 1: „Namensvetter"-Token, die echte Protokolle imitieren
Einer der häufigsten Scams besteht darin, Token zu erstellen, die exakt denselben Namen tragen wie bereits existierende, anerkannte Protokolle. Die Betrüger setzen auf Verwirrung und die Unaufmerksamkeit gestresster Investoren.
Konkretes Beispiel: Der originale BAL-Token (Balancer) verfügt über ein offizielles Logo, während der gefälschte Token keines besitzt. Beide zeigen zwar denselben Namen, aber einer von ihnen wird niemals auf den großen Exchanges gelistet! Genau solche kleinen Details (fehlendes Logo, verdächtiger Contract, geringe Liquidität) ermöglichen es oft, Scams zu entlarven. Sei aufmerksam und überlass vor dem Klick auf „Swap" nichts dem Zufall.
DeFi-Scam Nr. 2: Fake-Token von noch nicht gelisteten Projekten
Viele Protokolle haben ihren Token noch nicht offiziell gestartet … trotzdem taucht ihr „Fälschungs-Token" auf Uniswap auf, manchmal schon mehrere Wochen vor dem tatsächlichen Listing. Die Betrüger nutzen das Warten und die Ungeduld der Community aus.
Das war zum Beispiel beim gefälschten Curve-Token der Fall, der bevor das Protokoll seinen offiziellen Token ausgab, im Umlauf war — der echte CRV kam erst Mitte August 2020, also nachdem die Fälschungen bereits übereilte Käufer in die Falle gelockt hatten. Ein weiteres typisches Beispiel aus jener Zeit: angebliche Tornado-Cash-Token, die unter dem Ticker „TC" verkauft wurden, obwohl das Projekt noch keinen offiziellen Token hatte. Der Reflex, den man sich merken sollte, ist zeitlos: Solange ein Projekt den Contract seines Tokens nicht offiziell bekannt gegeben hat, ist jeder Token mit diesem Namen eine Fälschung.
DeFi-Scam Nr. 3: Phantom-Token, die es nie gegeben hat
Manche Protokolle hatten nie einen Token und werden wahrscheinlich auch nie einen haben; trotzdem sind gefälschte Token in ihrem Namen auf den DEX im Umlauf. Betrüger erstellen Token auf Basis einer angesagten Technologie oder eines angesagten Projekts, ganz ohne jede Verbindung zum ursprünglichen Team. Wenig informierte Investoren, die überzeugt sind, ein Schnäppchen gefunden zu haben, tappen so in die Falle.
Hier ein Beispiel für eine Transaktion mit einem angeblichen DYDX-Token, zu einer Zeit (Mitte 2020), als das Protokoll keinerlei offiziellen Token hatte und auch nie angekündigt hatte, einen herauszugeben. Der echte DYDX-Token wurde letztlich erst im August 2021 gestartet: Mit anderen Worten, alle, die vor diesem Datum „DYDX gekauft" hatten, hatten nichts als heiße Luft gekauft.
Jenseits gefälschter Token: Honeypots, Rug Pulls und gefährliche Freigaben
Die drei genannten Scams beruhen auf Namensmissbrauch. Doch im DeFi-Ökosystem sind technischere Fallen entstanden, die man 2026 unbedingt kennen sollte.
Der Honeypot: ein Token, den man kaufen, aber nie wieder verkaufen kann
Ein Honeypot („Honigtopf") ist ein Token, dessen Code (Smart Contract) den Kauf erlaubt, den Weiterverkauf für alle außer dem Ersteller aber blockiert. Du siehst, wie deine Position steigt, freust dich … und kannst dann nicht verkaufen. Das ist eine Falle, die direkt im Contract codiert ist. Tools wie ein Honeypot-Detektor oder eine Transaktionssimulation helfen dabei, solche Token zu erkennen, bevor du auf „Swap" klickst.
Der Rug Pull: Das Team zieht die Liquidität ab und verschwindet
Bei einem Rug Pull („den Teppich wegziehen") ziehen die Projektgründer schlagartig die gesamte Liquidität aus dem Pool ab und lassen den Preis mit einer einzigen Transaktion auf null fallen. Zu verstehen, wie die Liquidität eines Pools funktioniert — ihre Tiefe, der Slippage, wer die LP-Token hält — ist deine beste Verteidigung: ein winziger Pool, nicht gesperrte Liquidität oder Liquidität, die von einer einzigen Adresse gehalten wird, sind eindeutige Alarmsignale.
Contract-Freigaben (Token Approvals)
Wenn du mit einem Protokoll interagierst, gewährst du ihm die Berechtigung, deine Token auszugeben. Eine „unbegrenzte" Freigabe an einen bösartigen Contract kann später dein Wallet leerräumen, sogar noch nach dem Swap. Gewöhne dir an, nicht mehr benötigte Freigaben regelmäßig über ein Approval-Management-Tool zu widerrufen (revoke).
Wie du DeFi-Scams vermeidest: unsere Tipps zur Wachsamkeit
Dezentrale Finanzen und Kryptowährungen erfordern extreme Wachsamkeit, wenn du investierst oder Gelder einzahlst. Lass dich vor allem nicht von der „FOMO" (Fear of Missing Out) überwältigen … Wer glaubt, „die Gelegenheit des Jahrhunderts" zu verpassen, begeht oft den entscheidenden Fehler, die grundlegenden Sicherheitsregeln zu vergessen. Das ist genau dasselbe Prinzip wie im klassischen Trading, wo die Beherrschung der Psychologie und gutes Risikomanagement den ganzen Unterschied zwischen einem Investor, der durchhält, und einem, der sich ruiniert, ausmachen.
Prüfe vor jedem Kauf systematisch:
- Die Contract-Adresse auf der offiziellen Website des Projekts (und nirgendwo sonst);
- Den Contract auf Etherscan: Ist er verifiziert? Seit wann existiert er? Wie viele Halter gibt es?
- Die CoinGecko-/CoinMarketCap-Seite des Tokens: Ein seriöses Projekt ist dort mit dem offiziellen Uniswap-Link gelistet;
- Die Liquidität des Pools und ob sie gegebenenfalls gesperrt ist;
- Das Vorhandensein des offiziellen Logos, die tatsächlich gehandelten Volumen und die Historie der Community;
- Vertrauenswürdige Token-Listen, die geprüfte Contracts zusammenfassen.
Nimm dir die Zeit, dich gründlich zu informieren und dich mit der Community auszutauschen, bevor du klickst! In der DeFi ist es besser, eine Gelegenheit zu verpassen, als sein gesamtes Kapital an einen gefälschten Token zu verlieren.
FAQ — Scams und Fake-Token in der DeFi
Wie prüfst du, ob ein Token auf Uniswap echt ist?
Hol dir die Contract-Adresse von der offiziellen Website des Projekts (niemals über einen Link aus sozialen Netzwerken) und vergleiche sie mit der auf Uniswap angezeigten Adresse. Gleiche sie mit der CoinGecko- oder CoinMarketCap-Seite des Projekts ab, die auf den richtigen Contract verweist. Prüfe schließlich auf Etherscan, ob der Contract verifiziert, schon länger aktiv und von einer großen Zahl an Adressen gehalten ist.
Was ist ein Honeypot in der DeFi?
Ein Honeypot ist ein Token, dessen Smart Contract dich kaufen lässt, dich aber am Verkauf hindert. Der Preis scheint zu steigen, aber du sitzt in der Falle: Nur der Ersteller kann verkaufen. Ein Honeypot-Detektor oder eine Simulation der Verkaufstransaktion erlaubt es, ihn vor dem Kauf zu identifizieren.
Was ist ein Rug Pull?
Ein Rug Pull tritt ein, wenn das Team eines Projekts die gesamte Liquidität auf einen Schlag abzieht und den Preis auf null einbrechen lässt. Eine geringe, nicht gesperrte oder auf eine einzige Adresse konzentrierte Liquidität ist ein wichtiges Warnsignal.
Braucht man ein Wallet, um DeFi zu nutzen?
Ja. Um mit einem DEX wie Uniswap zu interagieren, musst du ein Non-Custodial-Wallet verbinden. Lerne zunächst, wie du ein MetaMask-Wallet erstellst und absicherst: Das ist die Grundlage jeder Aktivität in der dezentralen Finanzwelt.
