Kurz erklärt: Ein Token ist eine digitale Werteinheit, die auf einer bestehenden Blockchain ausgegeben wird — im Unterschied zu einem Coin, der die eigene Währung eines Netzwerks ist. Token entstehen durch einen Smart Contract, der Buch darüber führt, wem welcher Betrag zusteht. Am verbreitetsten ist der Standard ERC-20.
Coin und Token auseinanderhalten
Die Unterscheidung wirkt akademisch, hat aber praktische Folgen.
Ein Coin ist die native Einheit eines Netzwerks — Bitcoin auf Bitcoin, Ether auf Ethereum. Er ist im Protokoll selbst angelegt, wird für Transaktionsgebühren gebraucht und lässt sich nicht abschalten.
Ein Token läuft auf einem fremden Netzwerk und ist ein Eintrag in der Buchhaltung eines Contracts. Er braucht den Coin des Trägernetzes, um überhaupt bewegt werden zu können: Wer Token versenden will, benötigt Ether, Tron oder die jeweilige Netzwerkwährung für die Gebühr.
Genau das erklärt eine Beobachtung, die nach Schadensfällen häufig irritiert — dass Token in einer Wallet liegen bleiben, während jeder eingezahlte Betrag der Netzwerkwährung sofort verschwindet. Ohne Gebühr lässt sich der Token nicht bewegen, und der Täter wartet darauf, dass das Opfer sie vorstreckt.
Arten von Token
Für die Einordnung eines Angebots ist weniger die Technik entscheidend als der Zweck.
Zahlungsnahe Token sollen einen Wert übertragen; dazu gehören Stablecoins, die an eine Währung gebunden sind.
Nutzungstoken berechtigen zu einer Leistung innerhalb einer Anwendung.
Anlagenahe Token versprechen eine Beteiligung an Erträgen oder Stimmrechte. Sie können je nach Ausgestaltung als Finanzinstrument einzuordnen sein — dann gelten Prospekt- und Erlaubnispflichten.
Nicht austauschbare Token bilden einzelne Gegenstände ab statt einer Menge.
Die Grenzen sind fließend, und der Anbieter bestimmt die Einordnung nicht durch seine Bezeichnung. Ob ein Angebot erlaubnispflichtig ist, richtet sich nach seinem tatsächlichen Inhalt — nicht danach, ob es sich Nutzungstoken nennt.
Jeder kann einen Token herausgeben
Die Ausgabe erfordert weder Zulassung noch Prüfung. Ein Contract ist in Minuten veröffentlicht, Vorlagen sind frei verfügbar, Kosten fallen nur für die Netzwerkgebühr an.
Daraus folgen zwei Punkte, die bei der Prüfung eines Angebots zuerst zu klären sind.
Namen sind nicht geschützt. Beliebig viele Token können denselben Namen und dasselbe Kürzel tragen. Was einen Token eindeutig identifiziert, ist allein die Adresse seines Contracts. Gefälschte Token, die bekannte Namen kopieren, sind eine verbreitete Masche.
Der Standard erzwingt kein Verhalten. Er schreibt vor, welche Funktionen vorhanden sein müssen, nicht was sie tun. Ein Contract kann Verkäufe blockieren, Gebühren einbehalten oder unbegrenzt neue Einheiten erzeugen — und bleibt formal standardkonform. Das ist die Grundlage von Honeypot-Contracts.
Was das für die Auswertung bedeutet
Token-Bewegungen sind keine gewöhnlichen Transaktionen. Sie erscheinen nicht als Wertüberweisung, sondern als Aufruf eines Contracts, dessen Ergebnis in einem Ereignisprotokoll festgehalten wird.
Wer eine Adresse nur auf Zahlungen der Netzwerkwährung prüft, übersieht sie vollständig. Blockchain-Explorer weisen sie gesondert aus — ein häufiger Grund, warum Betroffene ihren eigenen Schaden zunächst nicht finden.
Zweiter Fallstrick: Der Betrag in einem solchen Eintrag ist eine ganze Zahl ohne Komma. Wie viele Stellen davon Nachkommastellen sind, legt jeder Contract selbst fest. Wer das übersieht, liegt bei der Schadensbezifferung um Zehnerpotenzen daneben.
Häufige Fragen
Worin unterscheiden sich Coin und Token?
Ein Coin ist die native Einheit eines Netzwerks und im Protokoll angelegt. Ein Token läuft auf einem fremden Netzwerk als Eintrag in der Buchhaltung eines Smart Contracts und braucht dessen Netzwerkwährung für die Gebühr.
Warum bleiben meine Token liegen, während jedes eingezahlte Guthaben verschwindet?
Weil das Versenden von Token die Netzwerkwährung als Gebühr erfordert. Bei kompromittiertem Zugang wartet der Täter darauf, dass Sie diese Gebühr vorstrecken, und zieht sie sofort ab.
Kann jeder einen Token mit bekanntem Namen herausgeben?
Ja. Namen und Kürzel sind nicht geschützt, es gibt keine Prüfung. Eindeutig identifiziert wird ein Token allein über die Adresse seines Contracts.
Warum finde ich meinen Token-Verlust nicht in der Transaktionsliste?
Weil Token-Bewegungen Contract-Aufrufe sind und nicht als Wertüberweisung erscheinen. Blockchain-Explorer weisen sie in einem eigenen Bereich aus.
Zusammenfassung
Ein Token ist eine Werteinheit auf einer fremden Blockchain, geführt in der Buchhaltung eines Smart Contracts — anders als ein Coin, der die native Einheit eines Netzwerks ist. Für Bewegungen wird stets die Netzwerkwährung als Gebühr gebraucht. Ausgabe erfordert keine Zulassung, Namen sind nicht geschützt, und der Standard erzwingt kein Verhalten. Für die Auswertung entscheidend: Token-Bewegungen erscheinen nicht in der gewöhnlichen Transaktionsliste.
Weiterführende Quellen
- EIP-20: Token Standard (Ethereum Improvement Proposals): eips.ethereum.org
- Ethereum.org — Token-Standards: ethereum.org
- Verordnung (EU) 2023/1114 über Märkte für Kryptowerte (MiCA), EUR-Lex: eur-lex.europa.eu
- BaFin — Merkblatt Kryptowerte-Dienstleistungen nach MiCAR: www.bafin.de