ERC-20 im Detail: Gas-Realität 2026, Approval-Sicherheit und die modernen Token-Standards

Was kostet ein ERC-20-Transfer im Jahr 2026 wirklich?

Die im Grundlagenteil oben genannte Einschätzung „Transaktionen auf Ethereum sind oft teuer“ stammt aus einer früheren Marktphase und ist heute überholt. Zwei Netzwerk-Upgrades haben die Kostenstruktur grundlegend verändert: Dencun (März 2024, mit den sogenannten Blobs aus EIP-4844) und Pectra (Mai 2025). Seitdem liegt der mediane Gaspreis an den meisten Tagen unter 1 gwei – gegenüber rund 72 gwei im Schnitt des Jahres 2024 ist das ein Rückgang von etwa 96 % DataWallet, 2026. Beim Abruf dieses Artikels zeigte der Ethereum-Gastracker einen Basispreis von rund 0,16 gwei Etherscan, Juni 2026.

Technisch verbraucht ein ERC-20-Transfer rund 65.000 Gas-Einheiten – etwa das 3,1-Fache eines einfachen ETH-Transfers (21.000), weil zusätzlich der Smart Contract des Tokens den Kontostand aktualisieren muss DataWallet, 2026. Wichtig für Einsteiger: Für jede ERC-20-Transaktion brauchst du ETH als Treibstoff – auch wenn du nur USDC oder DAI bewegst. Wer einen Token, aber kein ETH in der Wallet hat, kann ihn schlicht nicht versenden. Die Gebühr berechnet sich nach der Formel Gas-Einheiten × Gaspreis (gwei) × ETH-Preis ÷ 1.000.000.000.

Der Rechner zeigt den entscheidenden Punkt: Selbst bei einem zehnfach erhöhten Gaspreis von 10 gwei bleibt ein ERC-20-Transfer bei ETH = 2.330 $ unter 1,60 $. Erst bei seltenen Stau-Spitzen um 30 gwei werden daraus rund 4,50 $ ethereum.org – Gas, 2026. Wer regelmäßig kleine Beträge bewegt, fährt auf einem Layer-2 dauerhaft günstiger – rund 80 % Ersparnis gegenüber der Hauptkette sind die Regel.

Der Grund für diesen Strukturwandel: Seit den Dencun-Blobs wandert ein Großteil der Endnutzer-Aktivität auf Rollups ab. Schätzungen zufolge laufen rund 95 % aller Ethereum-Transaktionen mittlerweile auf Layer-2-Netzen; die Hauptkette dient zunehmend als Abwicklungs- und Sicherheitsschicht DEXTools, 2026. Selbst bei Stau auf dem Mainnet bleiben L2-Gebühren für Standard-Operationen meist unter 0,50 $. Auf der Hauptkette zu bleiben lohnt sich nur noch in spezifischen Fällen: bei der tiefsten Liquidität, bei Protokollen ohne L2-Deployment, bei institutioneller Verwahrung oder beim Brücken zwischen Rollups. Praktisch heißt das: Ein ERC-20-Token bleibt auf jedem Layer-2 ERC-20-kompatibel – dieselben Funktionen, dieselben Wallets, nur deutlich günstiger. Genau diese Abwärtskompatibilität ist die Stärke des Standards.

Wie gefährlich ist die approve-Funktion – und wie schütze ich mich?

Damit ein Smart Contract Tokens in deinem Namen bewegen darf – etwa um einen Swap auf Uniswap auszuführen – musst du ihm zuvor über die approve()-Funktion ein Limit einräumen. Diese Freigabe wird auf der Blockchain gespeichert und läuft niemals von selbst ab. Sie bleibt aktiv, bis du sie aktiv widerrufst – selbst wenn du die dApp längst nicht mehr nutzt oder deine Wallet „getrennt“ hast. Das Trennen einer Wallet entzieht keine Freigaben Coinspeaker, 2026.

Technisch funktioniert das so: Mit approve(spender, betrag) trägst du im Token-Vertrag ein, wie viel ein bestimmter Vertrag (der spender) in deinem Namen bewegen darf – diese Erlaubnis heißt allowance. Später zieht der Vertrag die Tokens per transferFrom ab, ohne dich erneut zu fragen. Eine „unlimited approval“ setzt diesen Betrag auf den technischen Höchstwert – faktisch unbegrenzt. Das typische Angriffsmuster: Du erteilst einer scheinbar harmlosen dApp eine unbegrenzte Freigabe; Monate später wird deren Frontend gekapert oder der Vertrag über eine bösartige Funktion missbraucht, und die bestehende allowance reicht, um dein gesamtes Guthaben in einem einzigen transferFrom abzuziehen. Wichtig zu verstehen: Ein Widerruf stoppt nur künftige Zugriffe – bereits abgeflossene Tokens lassen sich nicht zurückholen. Deshalb gilt bei Verdacht: erst widerrufen, dann untersuchen, und im Ernstfall alle verbleibenden Werte in eine frische Wallet transferieren.

Die Dimension des Problems: Laut Sicherheitsanbietern flossen seit 2021 über 1 Milliarde US-Dollar durch Approval-Phishing ab – oft über alte Freigaben, an die sich die Opfer gar nicht mehr erinnerten Kerberus, 2026. Neuere Angriffe nutzen sogar Permit2-Sammelfreigaben, die in einer einzigen Signatur den Zugriff auf alle ERC-20-Tokens einer Wallet eröffnen. Wie du dich grundsätzlich vor Hacks, Phishing und Betrug schützt, vertieft unser Leitfaden zur Krypto-Sicherheit 2026; welche Wallet dabei zu dir passt, klärt der Krypto-Wallet-Vergleich 2026.

Was ist EIP-2612 (Permit) – und warum macht es Freigaben gaslos?

Klassisch braucht jede neue Interaktion zwei Transaktionen: erst approve, dann der eigentliche Vorgang (Swap, Einzahlung, Staking). Beide kosten Gas. Mit Permit nach EIP-2612 unterschreibst du stattdessen eine Smart-Contract-taugliche EIP-712-Signatur – ohne On-Chain-Gebühr – und die dApp reicht Freigabe und Aktion gemeinsam ein OneKey, 2025. Stablecoins wie DAI und USDC unterstützen Permit; das neuere Permit2-System von Uniswap bringt diese Funktion auch für Tokens, die EIP-2612 nicht nativ implementiert haben.

Unter der Haube basiert Permit auf EIP-712, einem Format für strukturierte, menschenlesbare Signaturen. Statt einer kryptischen Hex-Zeichenkette zeigt eine gute Wallet dir Felder wie Token, Höhe der Freigabe, Empfänger und ein Ablaufdatum an. Genau hier liegt der entscheidende Sicherheits-Check: Prüfe vor dem Signieren, welcher Vertrag wie viel bewegen darf und ob ein Ablaufdatum gesetzt ist. Eine Permit-Signatur ohne Limit oder mit fernem Ablauf ist genauso riskant wie eine unbegrenzte approve-Transaktion – nur, dass sie kein Gas kostet und deshalb leichter übersehen wird.

Für dich als Nutzer bedeutet das: weniger Klicks, weniger Gas, aber auch eine neue Klasse von Risiken. Eine Permit-Signatur sieht in der Wallet harmloser aus als eine Transaktion, gewährt aber denselben Zugriff. Betrüger nutzen das gezielt aus – prüfe daher jede Signaturaufforderung genauso kritisch wie eine Transaktion. Auch über das künftige Konzept der Account Abstraction (ERC-4337) wird daran gearbeitet, Gasgebühren künftig direkt in ERC-20-Tokens statt in ETH bezahlen zu können.

Sind alle ERC-20-Stablecoins gleich? USDT vs. USDC unter MiCA

Das ist die wichtigste Erkenntnis für europäische Anleger, die der reine Technik-Blick verdeckt. Auf der Vertragsebene sind alle großen Stablecoins auf Ethereum ERC-20-kompatibel – die Mechanik ist identisch, Unterschiede entstehen erst durch Herausgeber, Reservedeckung und Rücknahmeprozess Eco, 2026. Genau hier setzt die EU-Regulierung an: MiCA behandelt dollargedeckte Stablecoins als sogenannte E-Geld-Token (EMT) und verlangt eine Zulassung durch eine nationale Behörde.

Die Folge: Tether (USDT) hat keine MiCA-Zulassung beantragt und wurde deshalb von EU-regulierten Börsen wie Coinbase, Binance, Kraken und Crypto.com für EWR-Kunden zwischen Dezember 2024 und März 2025 ausgelistet Scorechain, 2026. Circle dagegen hat für USDC eine E-Geld-Lizenz in Frankreich erhalten – USDC bleibt damit auf regulierten EU-Plattformen handelbar.

Für die Praxis heißt das: Wer primär auf EU-regulierten Plattformen handelt, fährt mit USDC oder dem Euro-Stablecoin EURC sicherer, weil die Handelspaare erhalten bleiben. Wer USDT hält, sollte wissen, dass die Liquidität auf EU-Venues stark zurückgegangen ist – ein gutes Beispiel dafür, dass zwei am Vertrag identische ERC-20-Tokens völlig unterschiedlich behandelt werden können.

Konkret prüfen lässt sich der Status über das öffentliche Register der europäischen Wertpapieraufsicht ESMA, das alle zugelassenen Herausgeber und Dienstleister aufführt. Neben USDC gelten unter anderem der Euro-Stablecoin EURC sowie weitere bank- oder E-Geld-lizenzierte Token als MiCA-konform, während große Namen wie USDT, dezentrale Stablecoins wie DAI und synthetische Token wie USDe keine Zulassung besitzen. Für die meisten deutschen Privatanleger ist die Faustregel daher einfach: Auf einer regulierten EU-Börse stehen ohnehin nur die zugelassenen Token zum Kauf – ein zusätzlicher, oft unterschätzter Aspekt der Token-Auswahl, der nichts mit der ERC-20-Technik, aber alles mit dem Herausgeber zu tun hat.

Welche modernen Standards bauen auf ERC-20 auf?

Der wichtigste Neuzugang ist der ERC-4626-Standard (Tokenized Vault Standard). Er vereinheitlicht, wie man Tokens in eine Ertragsstrategie ein- und auszahlt, und macht die Anteilsscheine eines Tresors selbst wieder zu handelbaren ERC-20-Tokens. Führende DeFi-Protokolle setzen ihn 2026 ein: Aave-Positionen, Yearn-v3-Tresore und Morpho-Vaults (rund 4 Mrd. $ Einlagen) sind ERC-4626-kompatibel; auch der Sky-Savings-Token sUSDS aus dem MakerDAO/Sky-Ökosystem nutzt den Standard Eco, 2026.

Der Mehrwert von ERC-4626 ist die Standardisierung: Statt dass jedes Protokoll eigene deposit– und withdraw-Methoden erfindet, definiert der Standard eine einheitliche Schnittstelle inklusive Anteilsbewertung. Eine Wallet oder ein Aggregator kann dadurch jeden konformen Tresor gleich behandeln – genau wie ERC-20 das für einfache Token getan hat. Der ebenfalls oben erwähnte ERC-777 sollte ERC-20 um Hooks erweitern, hat sich aber wegen Sicherheitsbedenken (Reentrancy-Risiken) kaum durchgesetzt – in der Praxis dominiert weiterhin das schlichte, gut geprüfte ERC-20-Interface.

Eine andere Richtung schlägt ERC-3643 ein: ein Standard für permissioned Tokens, der KYC- und AML-Prüfungen direkt in den Token einbaut. Anders als ein frei übertragbarer ERC-20-Token lässt sich ein ERC-3643-Token nur zwischen zuvor verifizierten Adressen bewegen – die Grundlage für die Tokenisierung realer Vermögenswerte wie Anleihen oder Immobilien ERC3643.org, 2026.

Ist MATIC noch ein ERC-20-Token?

Worin unterscheidet sich ERC-20 von Token-Standards anderer Blockchains?

BEP-20 wurde absichtlich nah an ERC-20 modelliert, weshalb viele Projekte ihre Token auf beiden Ketten parallel ausgeben. TRC-20 ist vor allem für USDT relevant: Tron-basiertes USDT hat sich wegen nahezu kostenloser Gebühren und schneller Bestätigung als beliebtes Transfer-Medium etabliert, während Ethereum-basiertes USDT die breitere DeFi-Anbindung bietet Eco, 2026. Solana verfolgt mit dem SPL-Modell einen anderen technischen Ansatz: Statt eines individuellen Smart Contracts pro Token verwaltet ein zentrales Token-Programm sämtliche SPL-Token – eine Architektur, die sich grundlegend von Ethereums Vertrag-pro-Token unterscheidet. Mehr zu diesem Ökosystem erklärt unser Beitrag zu Solana.

Für dich als Nutzer ist die wichtigste Konsequenz die Netzwerk-Auswahl beim Ein- und Auszahlen: Wählst du auf einer Börse das falsche Netzwerk (etwa USDT als TRC-20 statt ERC-20), können die Tokens unwiederbringlich verloren gehen. Um Werte zwischen Ketten zu bewegen, dienen Bridges und Wrapped Tokens wie WBTC – die aber ein häufiges Angriffsziel sind.

Wie viele ERC-20-Tokens gibt es – und wofür werden sie genutzt?

Ethereum bleibt die kanonische Abwicklungsschicht: Hier deployen alle großen Stablecoin-Herausgeber zuerst, hier liegen die Treasury-Bestände und hier quoten DeFi-Protokolle ihre Preise. USDT kommt auf der Ethereum-Hauptkette auf rund 58 Mrd. $, USDC auf etwa 38 Mrd. $ – zusammen rund 64 % des dortigen Stablecoin-Angebots Eco, 2026. Weil alle denselben ERC-20-Vertrag implementieren, kann ein DeFi-Protokoll einen neuen Stablecoin innerhalb von Minuten integrieren.

Neben Stablecoins sind Utility- und Governance-Token die zweite große Gruppe. Sie steuern Protokolle, bündeln Stimmrechte oder dienen als Gebührenrabatt. Auch hier gilt: Der Vertrag ist standardisiert, der wirtschaftliche Wert dahinter ist es nicht. Wer einen Token bewertet, sollte sich nie auf das ERC-20-Etikett verlassen, sondern Herausgeber, Tokenomics und Nutzung prüfen – ein Prinzip, das auch für die Ethereum-Basisschicht und konkurrierende Netze wie Solana gilt.

Die dritte große Anwendungsklasse sind DeFi-Bausteine: Liquiditäts-Token, verzinste Einlagescheine und Sicherheiten-Token sind technisch ebenfalls ERC-20. Genau dadurch lassen sich Protokolle wie Geld-Legosteine kombinieren – ein aUSDC aus einem Lending-Markt kann wiederum als Sicherheit in einem anderen Protokoll dienen. Diese Kompositionsfähigkeit („Composability“) ist der eigentliche Grund, warum der ERC-20-Standard so wirkmächtig wurde: Nicht der einzelne Token ist entscheidend, sondern dass alle dieselbe Schnittstelle sprechen. Die Kehrseite: Weil jeder ohne Hürde einen ERC-20-Token deployen kann, existieren neben den seriösen Projekten unzählige wertlose oder betrügerische Token. Das ERC-20-Etikett ist also ein technisches Format, kein Qualitätssiegel – eine Unterscheidung, die im Eifer eines Bullenmarkts gern vergessen wird.

Häufige Fragen zu ERC-20 (fortgeschritten)

Weiterführende Artikel