Blacklist-Funktion (Blacklist Function)

Eine Blacklist-Funktion ist ein Stück Code im Smart Contract eines Tokens, mit dem eine privilegierte Adresse, meist der Owner, bestimmte Wallets sperren kann. Sobald eine Wallet auf der Liste steht, lehnt der Contract ihre Transfers ab. In der Praxis bedeutet das, dass sie den Token nicht verkaufen, bewegen oder manchmal nicht einmal empfangen kann.

Technisch führt der Contract ein Mapping von Adressen auf ein Wahr-/Falsch-Flag, und die Transferlogik prüft dieses Flag, bevor Token bewegt werden dürfen. Der Owner ruft etwas wie addToBlacklist oder setBots auf, um das Flag zu setzen. Auf EVM-Chains ist das normaler Solidity-Code, den jeder in einem verifizierten Contract lesen kann, auch wenn die Funktionsnamen oft verschleiert sind. Einige seriöse Assets haben ähnliche Kontrollen: Große fiat-gedeckte Stablecoins können Adressen einfrieren, die mit Hacks oder Sanktionen in Verbindung stehen, und Solana-Token können eine Freeze Authority besitzen, die auf Account-Ebene dasselbe leistet.

Für Halter von Small-Cap-Token liegt das Problem darin, wer den Schalter in der Hand hat. Eine Blacklist in den Händen eines anonymen Deployers kann jeden Token für ausgewählte Wallets in einen Honeypot verwandeln, oft für alle, die früh genug gekauft haben, um Gewinn zu machen. Projekte begründen sie manchmal als Schutz vor Sniper-Bots beim Launch, und das kann stimmen, aber dieselbe Macht lässt sich jederzeit gegen normale Käufer einsetzen.

Prüfe im verifizierten Quellcode jedes Mapping, das Transfers blockiert, und achte darauf, ob der Ownership renounced ist oder bei einer Multisig mit Timelock liegt. Prüfe auf Solana, ob die Freeze Authority widerrufen wurde. Token-Scanner erkennen Blacklist-Funktionen automatisch, übersehen aber umbenannte oder verschleierte Varianten, und ein Proxy-Contract kann später per Upgrade eine solche Funktion hinzufügen.