Was ist ERC-20? Der Ethereum-Token-Standard 2026 erklärt – Gebühren unter 1 Cent, Approval-Fallen & MiCA-Stablecoins

Was ist ERC-20 – einfach erklärt?

ERC-20 ist der seit dem 19. November 2015 beschriebene Standard für austauschbare Token auf Ethereum: Er legt sechs Pflichtfunktionen und zwei Ereignisse fest, damit jede Wallet, Börse und App jeden ERC-20-Token ohne Sonderanpassung verarbeiten kann; Etherscan zählt am 19. Oktober 2026 insgesamt 2.324.365 Token-Verträge.

Stell dir ERC-20 wie die Norm für Steckdosen vor. Ob du einen Föhn, einen Laptop oder eine Lampe einsteckst: Solange der Stecker passt, funktioniert das Gerät. Genauso verhält es sich mit Token auf Ethereum. Ein Token ist im Kern nichts anderes als ein kleines Programm – ein Smart Contract –, das eine Tabelle führt: Adresse A besitzt 500 Einheiten, Adresse B besitzt 20. Der Standard sagt nur, wie man diese Tabelle von außen abfragt und verändert. Mehr nicht.

„ERC“ steht für Ethereum Request for Comments, die 20 ist schlicht die laufende Nummer des Vorschlags. Der Begriff „fungibel“ bedeutet austauschbar: Ein USDC ist exakt so viel wert wie jeder andere USDC, genauso wie ein Euro-Schein dem anderen gleicht. Das unterscheidet ERC-20 von NFTs, bei denen jedes Stück ein Unikat ist. Wenn du tiefer in die Begriffe einsteigen willst, lohnt der Blick auf unseren Grundlagen-Artikel zu Token und ihren Arten.

Aus der Praxis: Die meisten Menschen benutzen ERC-20-Token, ohne es zu merken. Wer auf einer Börse USDC kauft und ihn in eine eigene Wallet abhebt, bewegt in sehr vielen Fällen einen ERC-20-Token. Wer bei einem Lending-Protokoll einzahlt, bekommt dafür oft wieder einen ERC-20-Token als Quittung zurück. Der Standard ist so selbstverständlich geworden, dass er unsichtbar wirkt – und genau darin liegt seine Stärke.

Wer hat ERC-20 erfunden und warum war der Standard so wichtig?

ERC-20 wurde von Fabian Vogelsteller und Vitalik Buterin verfasst und am 19. November 2015 angelegt; seine Bedeutung liegt darin, dass er 2017 den ICO-Boom technisch erst möglich machte und bis heute, fast elf Jahre später, die Grundlage von Stablecoins mit dreistelligem Milliardenvolumen ist.

Vor ERC-20 schrieb jedes Projekt seinen eigenen Token-Vertrag mit eigenen Funktionsnamen. Eine Wallet musste für jeden Token einzeln angepasst werden, eine Börse brauchte für jede Neulistung Programmierarbeit. Fabian Vogelsteller, damals Entwickler bei der Ethereum Foundation, und Vitalik Buterin schlugen deshalb eine gemeinsame Schnittstelle vor EIP-20, eips.ethereum.org, 19.11.2015. Der Vorschlag war bewusst minimal gehalten. Gerade diese Schlichtheit hat ihn überlebensfähig gemacht.

Nach unserer Rechnung entstehen seit November 2015 im Schnitt rund 583 neue Token-Verträge pro Tag – 2.324.365 Verträge geteilt durch 3.987 Tage bis zum 19.10.2026. Das klingt nach Innovation, ist aber vor allem ein Hinweis auf die niedrige Einstiegshürde. Einen ERC-20-Token aufzusetzen kostet heute weniger als eine Pizza. Wir kommen später darauf zurück, warum das für dich als Anleger eher ein Warnsignal als ein Qualitätsmerkmal ist.

Welche Funktionen muss ein ERC-20-Token haben?

Ein ERC-20-Token muss laut Spezifikation genau sechs Funktionen (totalSupply, balanceOf, transfer, transferFrom, approve, allowance) und zwei Ereignisse (Transfer, Approval) bereitstellen; name, symbol und decimals sind optional, werden aber von praktisch allen Token im Jahr 2026 genutzt.

Die sechs Funktionen lassen sich in zwei Gruppen teilen. Die erste Gruppe ist das, was du intuitiv erwartest: totalSupply verrät die Gesamtmenge, balanceOf den Kontostand einer Adresse, transfer schickt Token von dir an jemand anderen. Die zweite Gruppe ist das Herzstück – und zugleich die größte Fehlerquelle im Alltag: approve erlaubt einer anderen Adresse, bis zu einem Betrag X von deinem Guthaben abzubuchen, allowance zeigt, wie hoch diese Erlaubnis noch ist, und transferFrom ist der Befehl, mit dem die berechtigte Adresse tatsächlich abbucht.

Der Lastschrift-Vergleich trägt weiter, als man denkt. Bei einer SEPA-Lastschrift kannst du acht Wochen lang ohne Begründung widersprechen. Bei einer ERC-20-Freigabe gibt es kein solches Rückholrecht. Was abgebucht ist, ist weg. Schon die Spezifikation selbst warnt vor einem Sonderfall: Wer eine bestehende Erlaubnis direkt von einem Betrag auf einen anderen ändert, öffnet ein kleines Zeitfenster, in dem der Berechtigte beide Beträge nacheinander abziehen könnte. Die Empfehlung lautet daher, die Erlaubnis erst auf null und dann auf den neuen Wert zu setzen EIP-20, Abschnitt approve.

Was ist der Unterschied zwischen einem ERC-20-Token und einem Coin wie ETH?

Ein Coin wie ETH ist die native Währung einer Blockchain und wird direkt vom Protokoll verwaltet, während ein ERC-20-Token nur ein Eintrag in einem Smart Contract ist; deshalb kostet ein ERC-20-Transfer mit rund 65.000 Gas etwa das 3,1-Fache eines einfachen ETH-Transfers mit 21.000 Gas.

ETH steckt sozusagen im Fundament des Hauses, ein ERC-20-Token in einem Schrank, der in diesem Haus steht. Wenn du ETH verschickst, ändert die Blockchain selbst zwei Kontostände. Wenn du USDC verschickst, rufst du den USDC-Vertrag auf, der in seiner eigenen Tabelle zwei Zeilen ändert und ein Ereignis protokolliert. Das ist mehr Rechenarbeit und braucht deshalb mehr Gas ethereum.org – Gas, Juni 2026. Den Unterschied zwischen beiden Welten erklären wir ausführlich im Beitrag Coin vs. Token.

Ein häufiger Irrtum: „Mein Token liegt in meiner Wallet.“ Technisch stimmt das nicht. Deine Wallet hält nur den privaten Schlüssel. Das Guthaben steht im Token-Vertrag. Das hat eine praktische Konsequenz, die viele unterschätzen: Der Herausgeber eines Tokens kann – wenn er es in seinen Vertrag eingebaut hat – Adressen einfrieren. Tether und Circle nutzen diese Möglichkeit regelmäßig bei gestohlenen Geldern. Für den Rechtsstaat ist das hilfreich, für die Idee „niemand kann mir mein Geld wegnehmen“ ist es eine wichtige Einschränkung.

Was kostet ein ERC-20-Transfer im Oktober 2026?

Nach Berechnung von KryptoZukunft.com kostet ein ERC-20-Transfer auf dem Ethereum-Mainnet am 19. Oktober 2026 rund 0,56 Cent: 65.000 Gas mal 0,041 gwei laut Etherscan mal 2.371 US-Dollar ETH-Kurs laut CoinMarketCap, umgerechnet mit dem EZB-Kurs von 1,1253 US-Dollar je Euro.

Die Formel ist einfach: Gas-Einheiten mal Gaspreis in gwei mal ETH-Kurs, geteilt durch eine Milliarde. Am Morgen des 19.10.2026 zeigte der Etherscan-Gastracker für niedrige, mittlere und hohe Priorität einheitlich 0,041 gwei Etherscan Gastracker, 19.10.2026. CoinMarketCap meldete einen ETH-Kurs von 2.371 US-Dollar CoinMarketCap, 19.10.2026, die Europäische Zentralbank zuletzt einen Referenzkurs von 1,1253 US-Dollar je Euro EZB, 16.10.2026. Daraus ergibt sich unsere Rechnung: 65.000 × 0,041 × 2.371 ÷ 1.000.000.000 = 0,0063 US-Dollar, also 0,0056 Euro.

Unsere Einschätzung: Für normale Überweisungen sind Ethereum-Gebühren derzeit praktisch kein Thema mehr. Das war 2021 völlig anders, als ein simpler USDT-Transfer zeitweise mehr kostete als eine Kinokarte. Trotzdem solltest du den Rechner unten einmal mit 10 oder 30 gwei füttern. Gaspreise sind nicht fest. Bei einem Hype um einen neuen Token, bei Liquidationswellen oder Airdrops kann der Preis kurzfristig um das Hundertfache steigen. Bei 30 gwei kostet derselbe Transfer nach unserer Rechnung 4,11 Euro, ein einfacher Swap mit 150.000 Gas 9,48 Euro. Wie sich Gaspreise bilden und warum ein Teil davon verbrannt wird, erklären wir im Ratgeber Gas Fees auf Ethereum.

Warum brauche ich ETH, um USDT oder USDC zu verschicken?

Jede ERC-20-Transaktion wird in ETH bezahlt, weil Gas auf Ethereum ausschließlich in der nativen Währung abgerechnet wird; wer am 19. Oktober 2026 nur USDC, aber kein ETH in der Wallet hat, kann seinen USDC nicht bewegen, selbst wenn die Gebühr nur rund 0,56 Cent beträgt.

Das ist die wohl häufigste Support-Frage überhaupt. Jemand hebt 1.000 USDC von einer Börse in seine eigene Wallet ab, will sie später zurückschicken – und die Wallet meldet „insufficient funds for gas“. Die Lösung ist banal: Du brauchst eine kleine Menge ETH. Bei aktuellen Gaspreisen reichen theoretisch Beträge im Cent-Bereich, praktisch empfehlen wir einen Puffer von etwa 5 bis 10 Euro in ETH, damit du auch in einer Stauphase handlungsfähig bleibst.

Aus der Praxis: Manche Wallets bieten inzwischen sogenannte gesponserte Transaktionen an, bei denen ein Dienstleister die Gasgebühr übernimmt und sie dir in USDC berechnet. Das funktioniert über Konten-Abstraktion und – seit dem Pectra-Upgrade – über EIP-7702. Bequem ist das, aber es bedeutet auch, dass du einem weiteren Vertrag Rechte über dein Konto gibst. Dazu weiter unten mehr.

Lohnt sich ein Layer-2 für ERC-20-Token überhaupt noch?

Ein Layer-2 lohnt sich am 19. Oktober 2026 für einzelne Transfers kaum noch wegen der Gebühr, denn das Mainnet kostet nach unserer Rechnung nur etwa 0,56 Cent pro ERC-20-Transfer; relevant bleibt er vor allem für häufige Swaps, für Apps, die nur dort laufen, und als Absicherung gegen Gaspreisspitzen.

Das ist eine ehrliche Kehrtwende gegenüber dem, was wir noch 2024 geschrieben hätten. Damals war die Faustregel: kleine Beträge immer auf Arbitrum, Optimism oder Base. Heute ist die Rechnung differenzierter. Wer einmal im Monat 200 Euro USDC an sich selbst schickt, zahlt auf dem Mainnet über ein Jahr gerechnet weniger als 7 Cent. Ein Layer-2 bringt da kaum etwas – und das Brücken zwischen den Netzen kostet zusätzlich Zeit, Gebühren und Aufmerksamkeit.

Anders sieht es aus, wenn du aktiv in DeFi unterwegs bist. Viele neue Anwendungen starten ausschließlich auf Rollups, und die Liquidität bestimmter Token liegt dort. Außerdem sind die Gebühren auf einem Layer-2 weniger anfällig für Spitzen, weil die Daten seit dem Dencun-Upgrade in eigenen „Blobs“ abgelegt werden. Wer wissen will, welche Rollups 2026 vorne liegen, findet die Zahlen in unserer Ethereum-Layer-2-Analyse sowie im Einzelporträt zu Arbitrum. Wichtig: Ein ERC-20-Token auf einem Layer-2 ist ein eigener Vertrag an einer eigenen Adresse. USDC auf Arbitrum ist nicht automatisch derselbe Vertrag wie USDC auf dem Mainnet.

Was bringen Fusaka und Glamsterdam für Token-Nutzer?

Das Fusaka-Upgrade ist seit dem 3. Dezember 2025 aktiv und hob das Standard-Gaslimit auf 60 Millionen pro Block; Glamsterdam läuft seit dem 6. Oktober 2026 auf dem Testnetz Sepolia und soll die Kapazität in Richtung 200 Millionen Gas erhöhen, ein Mainnet-Termin stand am 19. Oktober 2026 noch nicht fest.

Fusaka wurde am 3. Dezember 2025 um 21:49 Uhr UTC aktiviert Ethereum Foundation Blog, 06.11.2025. Für Token-Nutzer zählen zwei Änderungen. Erstens PeerDAS: Knoten prüfen Rollup-Daten nur noch stichprobenartig, wodurch die Zahl der Blobs pro Block bis Januar 2026 von 6 auf 14 als Zielwert steigen konnte. Zweitens das höhere Gaslimit von 60 Millionen mit einem Zielwert von 30 Millionen growthepie, Stand 18.10.2026. Mehr Platz pro Block heißt: Es braucht mehr Nachfrage, bevor die Preise steigen. Genau das sehen wir an den aktuellen Gaspreisen nahe null.

Glamsterdam ist der nächste Schritt. Die Kernänderungen sind die fest eingebaute Trennung von Block-Vorschlag und Block-Bau (EIP-7732) und sogenannte Block-Level Access Lists (EIP-7928), mit denen Clients Transaktionen teilweise parallel prüfen können. Ziel ist ein Gaslimit von rund 200 Millionen, also etwa das 3,3-Fache von heute Kiln, 17.06.2026. Am 6. Oktober 2026 wurde das Upgrade auf Sepolia aktiviert; für das Testnetz Hoodi und das Mainnet gab es zum Redaktionsschluss noch keinen Termin FinanceFeeds, 06.10.2026. Unsere Einschätzung: Für ERC-20-Transfers wird Glamsterdam die Gebühren nicht weiter spürbar senken, sie liegen ohnehin im Bruchteil-Cent-Bereich. Es gibt aber einen Haken: Die geplante Neubepreisung macht das Anlegen neuer Speicherplätze teurer. Wer einen Token an eine Adresse schickt, die diesen Token noch nie hatte, könnte künftig etwas mehr zahlen als für einen Transfer an eine bestehende Adresse. Das ist eine Detailfrage, aber eine, die man kennen sollte, bevor jemand „Gebühren sinken immer weiter“ verspricht.

Wie viele ERC-20-Token gibt es 2026 – und wie viele davon sind relevant?

Etherscan führt am 19. Oktober 2026 insgesamt 2.324.365 Token-Verträge, doch nur ein winziger Bruchteil hat nennenswerten Wert: Allein USDT und USDC kommen laut DeFiLlama auf 118 Milliarden US-Dollar der 144,5 Milliarden US-Dollar Stablecoins auf Ethereum, also 81,7 Prozent.

Die Zahl von über zwei Millionen Verträgen beeindruckt nur auf den ersten Blick Etherscan Token-Tracker, 19.10.2026. Darin stecken Testverträge, Kopien, aufgegebene Projekte, Meme-Token mit drei Haltern und schlicht Betrugsversuche. Wer die Top-Liste anschaut, sieht ein ganz anderes Bild: Ganz oben stehen Tether USD mit über 15 Millionen Haltern und USDC mit über 9 Millionen Haltern, dahinter folgen BNB als ERC-20-Repräsentation und stETH, die Liquid-Staking-Quittung von Lido. Wie stETH entsteht und welche Risiken es hat, steht in unserem Beitrag zu Liquid Staking und stETH.

Ein kleines Detail zur Einordnung: Etherscan zeigt bei USDT eine umlaufende Marktkapitalisierung von rund 183,5 Milliarden US-Dollar an. Das ist die Gesamtmenge über alle Blockchains. Auf Ethereum selbst liegen laut DeFiLlama 73,2 Milliarden US-Dollar USDT, also knapp 40 Prozent. Der Rest verteilt sich vor allem auf TRON und andere Netze. Wenn du also USDT von einer Börse abhebst, achte genau auf das Netzwerk – dazu später mehr.

Welche Stablecoins laufen als ERC-20 – und wie groß ist der Markt?

Auf Ethereum lagen am 19. Oktober 2026 laut DeFiLlama Stablecoins im Wert von 144,479 Milliarden US-Dollar, angeführt von USDT mit 73,2 Milliarden (50,7 Prozent) und USDC mit 44,8 Milliarden (31,0 Prozent), gefolgt von USDS, DAI und USDe.

Die Zahlen stammen von DeFiLlama DeFiLlama, 19.10.2026. Bemerkenswert ist die Konzentration: Die zwei größten Emittenten halten über vier Fünftel des Marktes. Das ist kein technisches Problem des ERC-20-Standards, aber ein wirtschaftliches Klumpenrisiko für das gesamte Ökosystem. Fällt einer der beiden aus, betrifft das nicht nur Halter, sondern auch jedes Lending-Protokoll und jede Börse, die diese Token als Sicherheit akzeptiert. Den Wandel von DAI zu USDS haben wir in der DAI-Analyse 2026 nachgezeichnet; einen Rundumblick über alle großen Dollar- und Euro-Stablecoins findest du im Stablecoin-FAQ.

Darf ich USDT in der EU nach dem MiCA-Stichtag noch halten?

Ja, das Halten von USDT in einer eigenen Wallet ist in der EU auch nach dem Ende der MiCA-Übergangsfrist am 1. Juli 2026 nicht verboten; zugelassene Krypto-Dienstleister dürfen USDT aber nicht mehr zum Handel anbieten, weil Tether keine MiCA-Zulassung beantragt hat.

Seit dem 1. Juli 2026 dürfen in der EU nur noch zugelassene Krypto-Dienstleister (CASPs) ihre Dienste anbieten. Nicht zugelassene Anbieter müssen ihr Geschäft geordnet abwickeln Elvinger Hoss Prussen, 01.07.2026. Für nicht konforme Stablecoins hatten ESMA und EU-Kommission bereits im Januar 2025 klargestellt, dass die nationalen Aufsichtsbehörden für Konformität sorgen sollen, spätestens bis Ende des ersten Quartals 2025 ESMA, 17.01.2025. Mit dem Ende der Übergangsfrist verschwand USDT von den regulierten Plattformen; Coinbase, Kraken und Crypto.com stellten den Handel für europäische Kunden ein The Paypers, 07.07.2026.

Technisch ändert das am ERC-20-Vertrag von USDT nichts. Der Code ist derselbe, die Token funktionieren in deiner Wallet weiter. Was sich ändert, ist der Ausgang: Wer USDT in Euro tauschen will, muss das über einen Umweg tun, etwa durch einen Tausch in USDC auf einer dezentralen Börse. Welche Plattformen heute noch USDC und EURC führen, haben wir in der Übersicht Krypto-Börsen mit Stablecoins 2026 zusammengestellt. Die rechtlichen Grundlagen erklärt unser Ratgeber zur MiCA-Verordnung, die US-Gegenseite der Ratgeber zum GENIUS Act. Unsere Einschätzung: Am Code zweier Stablecoins siehst du nicht, ob einer reguliert ist. Beide sind ERC-20, beide haben dieselben sechs Funktionen. Der Unterschied liegt in Reserven, Aufsicht und Rechten gegenüber dem Emittenten – also genau dort, wo der Standard nichts regelt.

Was ist eine Token-Freigabe (approve) und warum ist sie gefährlich?

Eine Token-Freigabe ist eine Erlaubnis, mit der du einem Smart Contract gestattest, bis zu einem festgelegten Betrag von deinem ERC-20-Guthaben abzubuchen; gefährlich ist sie, weil viele Apps eine unbegrenzte Freigabe anfordern und diese laut EIP-20 so lange gilt, bis du sie aktiv widerrufst – auch Monate oder Jahre nach dem 19. Oktober 2026.

Wenn du auf einer dezentralen Börse wie Uniswap 100 USDC gegen ETH tauschen willst, passiert das in zwei Schritten. Zuerst erlaubst du dem Uniswap-Vertrag, deine USDC abzubuchen. Dann führt der Vertrag den Tausch aus und zieht die USDC per transferFrom ein. Das ist der normale, sichere Ablauf – solange der Vertrag, dem du die Erlaubnis gibst, ehrlich ist und es bleibt.

Das Problem entsteht an zwei Stellen. Erstens beim Betrag: Viele Oberflächen schlagen standardmäßig eine unbegrenzte Freigabe vor, technisch den höchstmöglichen Zahlenwert. Das spart dir beim nächsten Tausch eine zweite Transaktion. Es heißt aber auch: Wird der Vertrag später gehackt oder war er von Anfang an bösartig, kann er dein gesamtes Guthaben dieses Tokens abziehen – nicht nur die 100 USDC, sondern alles, was du jemals in dieser Wallet hältst. Zweitens beim Empfänger: Phishing-Seiten imitieren bekannte Apps und lassen dich eine Freigabe für einen Vertrag unterschreiben, der dem Angreifer gehört.

Ein konkretes Beispiel macht das greifbar. Du hast 2023 bei einem kleinen Yield-Projekt 300 USDC eingezahlt und dabei eine unbegrenzte Freigabe erteilt. Das Projekt ist längst vergessen. 2026 liegen in derselben Wallet 8.000 USDC als Notgroschen. Wird der alte Vertrag jetzt kompromittiert, sind die 8.000 USDC in Gefahr, obwohl du mit dem Projekt seit drei Jahren nichts mehr zu tun hast. Genau dieses Muster sehen Sicherheitsforscher immer wieder.

Wie hoch sind die Schäden durch Approval-Phishing wirklich?

Laut dem Jahresbericht von Scam Sniffer vom 3. Januar 2026 verloren 106.106 Opfer im Jahr 2025 durch Wallet-Drainer-Phishing zusammen 83,85 Millionen US-Dollar, 83 Prozent weniger als 2024; bei Einzelfällen über einer Million US-Dollar gingen 38 Prozent der Schäden auf Permit- und Permit2-Signaturen zurück.

Die gute Nachricht zuerst: Der Trend zeigt nach unten. 2024 hatte Scam Sniffer noch 494 Millionen US-Dollar Schaden bei rund 332.000 Opfern gezählt Scam Sniffer, 03.01.2026. Nach unserer Rechnung sank der durchschnittliche Schaden pro Opfer damit von rund 1.488 auf 790 US-Dollar, die Zahl der Opfer um 68 Prozent. Wallets warnen heute deutlich besser vor verdächtigen Signaturen, Sicherheitsdienste blockieren bekannte Drainer-Domains.

Die schlechte Nachricht: Die großen Fälle bleiben brutal. Der größte Einzelschaden 2025 betrug 6,5 Millionen US-Dollar und lief über eine einzige Permit-Signatur. Im Juli 2026 verlor ein Händler 999.999 USDT, nachdem er eine bösartige Freigabe signiert hatte, die er für eine harmlose Kleinigkeit hielt; das Skript der Angreifer berechnete den verbleibenden Kontostand neu und zog ihn in drei Transaktionen ab Cointelegraph, 09.07.2026. Und Behörden nehmen das Thema inzwischen ernst: Bei der Operation Atlantic unter Führung der britischen National Crime Agency froren US Secret Service, kanadische Behörden, Chainalysis, TRM Labs, Coinbase und Kraken im März 2026 binnen einer Woche 12 Millionen US-Dollar ein und kontaktierten über 3.000 gefährdete Personen, damit sie bösartige Freigaben widerrufen BlockEden, 12.04.2026. Bemerkenswert an dem Bericht ist ein Detail: Angreifer warten oft Tage oder Wochen, bevor sie eine Freigabe ausnutzen. Opfer bringen den Verlust dann nicht mehr mit der Signatur in Verbindung.

Unsere Einschätzung: Die sinkenden Gesamtzahlen sind kein Grund zur Entwarnung. Sie zeigen vor allem, dass Angreifer gezielter vorgehen – weniger Masse, mehr Wale. Einen breiteren Überblick über gestohlene Summen im laufenden Jahr gibt unser Beitrag Krypto-Hacks im dritten Quartal 2026, die typischen Maschen von Pig Butchering bis Wallet-Drainer erklärt der Ratgeber Krypto-Betrug erkennen.

Was ist Permit (EIP-2612) und was ist Permit2?

Permit nach EIP-2612 ist eine seit dem 13. April 2020 spezifizierte ERC-20-Erweiterung, mit der du eine Freigabe per kostenloser Signatur statt per Transaktion erteilst; Permit2 von Uniswap überträgt dieses Prinzip auf jeden ERC-20-Token und erlaubt Freigaben mit Ablaufdatum – beide waren laut Scam Sniffer 2025 die wichtigste Signaturart bei Millionenschäden.

Die Idee hinter Permit ist elegant. Statt eine eigene approve-Transaktion zu senden und dafür Gas zu zahlen, unterschreibst du eine strukturierte Nachricht. Irgendjemand – meist die App selbst – reicht diese Signatur später ein und zahlt das Gas. Die Spezifikation sieht eine Frist (deadline) und eine laufende Nummer (nonce) gegen Wiederverwendung vor EIP-2612, eips.ethereum.org. Das Problem: Nicht jeder ERC-20-Token unterstützt Permit, weil der Vertrag dafür von Anfang an ausgelegt sein muss.

Permit2 löst das mit einem zentralen Hilfsvertrag. Du gibst einmalig dem Permit2-Vertrag eine Freigabe, danach laufen alle weiteren Berechtigungen über Signaturen. Uniswap unterscheidet zwei Varianten: SignatureTransfer für einmalige Abbuchungen, die nur für die eine Transaktion gelten, und AllowanceTransfer für Freigaben über einen bestimmten Betrag und einen festgelegten Zeitraum Uniswap Docs – Permit2. Das Ablaufdatum ist ein echter Sicherheitsgewinn gegenüber klassischen Freigaben, die ewig gelten.

Die Kehrseite liegt auf der Hand: Eine Signatur fühlt sich harmlos an. Es erscheint keine Gasgebühr, die Wallet zeigt oft nur ein Textfeld voller Hexadezimalzahlen. Genau deshalb sind Permit-Signaturen bei Phishern so beliebt. Revoke.cash fasst es nüchtern zusammen: Permit-Signaturen und Permit2 bringen Vorteile, aber auch Risiken Revoke.cash Learn. Unsere Faustregel: Eine Signatur ist kein „Login“. Wenn eine Seite dich bittet, etwas zu signieren, obwohl du nur schauen wolltest, brich ab.

Was ändert EIP-7702 für meine Wallet-Sicherheit?

EIP-7702 erlaubt seit dem Pectra-Upgrade vom Mai 2025, dass ein normales Ethereum-Konto dauerhaft den Code eines Smart Contracts ausführt; die Spezifikation warnt ausdrücklich, dass es keinen sicheren Weg gibt, Nutzern solche Autorisierungen zum Signieren vorzulegen, und Scam Sniffer zählte im August 2025 bereits zwei Fälle mit zusammen 2,54 Millionen US-Dollar Schaden.

EIP-7702 ist eine der nützlichsten und zugleich heikelsten Neuerungen der letzten Jahre. Nützlich, weil dein Konto damit mehrere Schritte bündeln kann – Freigabe und Swap in einer einzigen Bestätigung – und weil Dritte die Gasgebühr übernehmen können. Heikel, weil die Delegation bestehen bleibt, bis du sie aktiv änderst. Wer einer bösartigen Delegation zustimmt, gibt dem Angreifer praktisch die volle Kontrolle über das Konto, ohne dass dieser je deinen privaten Schlüssel sieht EIP-7702, eips.ethereum.org.

Die Spezifikation formuliert ungewöhnlich deutlich, dass Anwendungen Nutzer nicht um solche Autorisierungen bitten dürfen und Wallets keine entsprechende Oberfläche anbieten sollten. Seriöse Wallets setzen das um, indem sie nur eigene, geprüfte Delegationsverträge zulassen. Für dich heißt das: Wenn eine Webseite dich auffordert, dein Konto zu „upgraden“, zu „aktivieren“ oder ein „Smart Account“ freizuschalten, ist das ein rotes Warnsignal. Ein legitimes Upgrade passiert in den Einstellungen deiner Wallet, nicht auf einer fremden Seite. Welche Wallets das gut lösen, vergleichen wir im Krypto-Wallet-Vergleich 2026.

Wie widerrufe ich Token-Freigaben Schritt für Schritt?

Token-Freigaben widerrufst du, indem du die Erlaubnis per approve auf null setzt – über einen Prüfdienst wie Revoke.cash, den Freigabe-Bereich deines Block-Explorers oder deine Wallet; bei 0,041 gwei am 19. Oktober 2026 kostet ein Widerruf mit rund 46.000 Gas nach unserer Rechnung etwa 0,4 Cent.

Der Ablauf ist in fünf Minuten erledigt. Verbinde deine Wallet mit einem Prüfdienst, und zwar indem du die Adresse selbst eintippst, nicht über einen Link aus einer Nachricht. Lass dir alle aktiven Freigaben anzeigen. Sortiere nach Risiko: Unbegrenzte Freigaben an Verträge, die du nicht mehr nutzt, stehen ganz oben auf der Liste. Für jede dieser Freigaben bestätigst du eine Transaktion, die den erlaubten Betrag auf null setzt. Fertig.

Zwei Feinheiten werden oft übersehen. Erstens musst du Freigaben auf jedem Netzwerk getrennt prüfen; eine Freigabe auf Arbitrum taucht in der Mainnet-Ansicht nicht auf. Zweitens deckt ein Widerruf beim Token-Vertrag nicht automatisch Permit2-Berechtigungen ab, die über den Permit2-Vertrag laufen – gute Prüfdienste zeigen beides an. Aus der Praxis: Wir prüfen unsere eigenen Redaktions-Wallets einmal im Quartal und nach jedem Test einer neuen App. Mit Gebühren unter einem Cent gibt es schlicht keinen Grund mehr, alte Freigaben aus Bequemlichkeit stehen zu lassen. Mehr Schutzmaßnahmen von Hardware-Wallet bis Adress-Whitelist findest du im Ratgeber Krypto-Sicherheit 2026.

Welche Standards bauen auf ERC-20 auf?

Die wichtigsten Erweiterungen von ERC-20 sind ERC-4626 für tokenisierte Vaults (angelegt am 22. Dezember 2021) und ERC-3643 für regulierte Wertpapier-Token (angelegt am 9. Juli 2021); beide haben im Oktober 2026 den Status „Final“ und bleiben mit ERC-20-Funktionen wie balanceOf und transfer kompatibel.

ERC-4626 standardisiert, wie ein Tresor-Vertrag Einzahlungen eines ERC-20-Tokens entgegennimmt und dafür Anteile ausgibt. Die Anteile sind selbst ERC-20-Token, du kannst sie also verschicken oder als Sicherheit hinterlegen EIP-4626, eips.ethereum.org. Wenn du in einem Lending-Protokoll wie Aave oder einem Yield-Vault einzahlst, bekommst du sehr wahrscheinlich einen solchen Anteilsschein zurück. Der Vorteil: Jede App kann den Wert deiner Anteile nach dem gleichen Schema auslesen.

ERC-3643, auch T-REX genannt, geht in die entgegengesetzte Richtung. Er macht ERC-20-Token bewusst unfreier. Transfers gelingen nur, wenn der Empfänger über ein Identitätsregister verifiziert ist und eine Compliance-Prüfung besteht; Herausgeber können Guthaben einfrieren, Transfers erzwingen und verlorene Zugänge wiederherstellen EIP-3643, eips.ethereum.org. Genau das brauchen Banken und Fondsgesellschaften, die Anleihen oder Fondsanteile auf die Blockchain bringen. Wie die Tokenisierung realer Vermögenswerte funktioniert, erklären wir separat.

Unsere Einschätzung: An diesen beiden Standards sieht man, wie flexibel das Grundgerüst ist. Derselbe Bauplan trägt einen völlig offenen Meme-Token und eine streng regulierte Staatsanleihe. Für dich als Anleger heißt das aber auch: „Ist ein ERC-20-Token“ sagt fast nichts über Rechte und Risiken aus. Ein ERC-3643-Token kann dir der Emittent per Knopfdruck einfrieren – das ist keine Panne, sondern Absicht. Zum Vergleich mit dem Unikat-Standard lohnt der Blick auf unseren Artikel zu ERC-721 und NFTs.

Wie unterscheidet sich ERC-20 von TRC-20, BEP-20 und SPL?

TRC-20 (TRON) und BEP-20 (BNB Chain) übernehmen die ERC-20-Schnittstelle fast eins zu eins, laufen aber auf anderen Blockchains, während Solanas SPL-Standard technisch völlig anders arbeitet; ein Token auf diesen Netzen ist nie automatisch derselbe wie sein ERC-20-Pendant, auch wenn er am 19. Oktober 2026 denselben Namen trägt.

Viele Börsen zeigen beim Abheben von USDT eine Auswahl: ERC-20, TRC-20, BEP-20, SPL und mehr. Gemeint ist jeweils dieselbe Marke, aber ein anderer Vertrag auf einer anderen Blockchain. TRC-20 und BEP-20 sind Nachbauten der ERC-20-Schnittstelle für Netze, die mit der Ethereum Virtual Machine kompatibel oder ihr ähnlich sind. Adressen sehen auf BNB Chain sogar identisch aus wie auf Ethereum – was die Verwechslungsgefahr erhöht. Solana dagegen hat ein zentrales Token-Programm, das alle Token verwaltet; jeder Nutzer braucht für jeden Token ein eigenes Token-Konto.

Unsere Faustregel lautet: Netzwerk von Sender und Empfänger müssen exakt übereinstimmen. Wer USDT im TRC-20-Netz an eine Ethereum-Adresse schicken will, scheitert meist schon an der Adressprüfung. Wer aber BEP-20-USDT an eine Adresse schickt, die nur im Ethereum-Netz überwacht wird, landet in einer Grauzone: Die Token sind nicht verloren, aber oft nur mit Aufwand oder gar nicht wieder erreichbar, wenn der Empfänger eine Börse ist.

Wie erkenne ich einen gefälschten ERC-20-Token?

Einen gefälschten ERC-20-Token erkennst du an der Vertragsadresse, nicht am Namen: Jeder kann einen Token „USDC“ nennen, und bei 2.324.365 Token-Verträgen auf Etherscan am 19. Oktober 2026 existieren unzählige Kopien bekannter Namen – verlässlich ist nur die Adresse aus offiziellen Quellen des Emittenten.

Ein ERC-20-Vertrag kann jeden Namen und jedes Symbol tragen. Der Standard prüft das nicht, und es gibt keine zentrale Stelle, die Namen vergibt. Betrüger nutzen das auf drei Arten. Erstens „Airdrops“ von Fantasie-Token in deine Wallet, deren Beschreibung auf eine Phishing-Seite verweist. Zweitens Kopien bekannter Token auf dezentralen Börsen, die Käufer in Liquiditätspools mit wertlosen Fälschungen locken. Drittens sogenanntes Address Poisoning: Angreifer schicken dir Null-Beträge von einer Adresse, die deiner häufigsten Empfängeradresse am Anfang und Ende gleicht, und hoffen, dass du sie später aus dem Verlauf kopierst.

So schützt du dich: Hole Vertragsadressen nur von der offiziellen Website des Emittenten oder aus seinen Dokumenten. Prüfe auf Etherscan die Halterzahl und das Alter des Vertrags – echter USDC hat über 9 Millionen Halter, eine Fälschung meist ein paar Dutzend. Blende unbekannte Token in deiner Wallet aus, statt mit ihnen zu interagieren. Und kopiere Empfängeradressen niemals aus dem Transaktionsverlauf, sondern aus deinem Adressbuch. Wer neue Token frühzeitig kaufen will, sollte zudem verstehen, wie dezentrale Anwendungen und Wallet-Drainer technisch zusammenspielen.

Wie werden ERC-20-Token in Deutschland versteuert?

ERC-20-Token gelten in Deutschland als Kryptowerte und werden bei Verkauf oder Tausch nach § 23 EStG als privates Veräußerungsgeschäft besteuert, sofern zwischen Kauf und Verkauf weniger als ein Jahr liegt; maßgeblich ist das BMF-Schreiben vom 6. März 2025, das unter anderem eine wallet-bezogene Verbrauchsfolge wie FIFO vorsieht.

Steuerlich behandelt das Finanzamt einen ERC-20-Token im Grundsatz wie Bitcoin oder ETH. Entscheidend sind drei Punkte. Erstens zählt der Tausch eines Tokens gegen einen anderen als Veräußerung – wer USDC gegen ein anderes Token tauscht, realisiert einen Gewinn oder Verlust, auch wenn nie Euro fließen. Zweitens folgt die Verbrauchsfolge einer wallet-bezogenen Betrachtung. Drittens liegt die Beweislast bei dir: Ein öffentlicher Schlüssel allein reicht nicht als Nachweis, und fehlende Aufzeichnungen nach einem Hack oder einer Plattform-Pleite gehen zulasten des Steuerpflichtigen CMS, 26.06.2025, zum BMF-Schreiben vom 06.03.2025. Für Token ohne Marktpreis darf laut BMF der Kurs des hingegebenen Tokens herangezogen werden; Airdrops ohne Marktpreis zum Zeitpunkt des Zuflusses werden mit null Euro angesetzt.

Bei Stablecoins übersehen viele die Haltefrist. Weil USDC kaum schwankt, entstehen selten große Gewinne – aber der Tausch von USDC zurück in einen anderen Token kann sehr wohl einen steuerpflichtigen Gewinn auslösen, wenn du den USDC zuvor aus einem Gewinn-Trade erhalten hast. Für die konkreten Regeln, die Freigrenze und die diskutierte Reform verweisen wir auf unseren ausführlichen Ratgeber Kryptowährungen versteuern 2026. Unsere Einschätzung: Wer viele kleine Swaps auf Layer-2 macht, erzeugt Hunderte steuerlich relevante Vorgänge. Bei Gebühren unter einem Cent ist das Handeln billig, die Steuererklärung nicht.

Was passiert, wenn ich Token an die falsche Adresse oder ins falsche Netzwerk sende?

Eine ERC-20-Überweisung an eine falsche Adresse lässt sich nicht rückgängig machen, weil weder der Standard noch Ethereum eine Storno-Funktion kennen; landet ein Token im falschen Netzwerk, ist er im Oktober 2026 oft nur mit Hilfe des Empfängers – etwa einer Börse – und nicht selten gar nicht mehr zu retten.

Ein häufiger Fall: Jemand schickt ERC-20-Token direkt an die Vertragsadresse des Tokens selbst, etwa USDC an den USDC-Vertrag. Der Vertrag hat keine Funktion, um diese Token wieder herauszugeben. Sie sind verloren, für immer sichtbar auf der Blockchain. Ähnlich endgültig ist ein Tippfehler in der Empfängeradresse. Moderne Wallets prüfen zwar die Prüfsumme in der Groß- und Kleinschreibung, eine korrekt geschriebene, aber falsche Adresse fangen sie nicht ab.

Was du tun kannst: Schicke bei neuen Empfängern zuerst einen Testbetrag. Bei heutigen Gebühren kostet das weniger als einen Cent zusätzlich. Bewahre deine Wiederherstellungsphrase sicher auf – wie das richtig geht, erklärt der Beitrag zur Seed Phrase. Und wenn du Token irrtümlich an eine Börsenadresse im falschen Netzwerk geschickt hast: Melde dich sofort beim Support mit Transaktions-Hash. Manche Börsen holen solche Beträge gegen Gebühr zurück, eine Pflicht dazu haben sie nicht.

Hat ERC-20 eine Zukunft – oder wird der Standard abgelöst?

ERC-20 wird nach unserer Einschätzung auch nach 2026 der dominierende Token-Standard auf Ethereum bleiben, weil 144,5 Milliarden US-Dollar Stablecoins, Tausende Apps und jede große Wallet darauf aufbauen; neue Standards wie ERC-4626 oder ERC-3643 erweitern ERC-20, statt ihn zu ersetzen.

Es gab mehrere Versuche, ERC-20 abzulösen. ERC-223 wollte verhindern, dass Token an Verträge verloren gehen, die sie nicht verarbeiten können. ERC-777 brachte Rückruf-Funktionen, die sich später als Einfallstor für Angriffe erwiesen. Keiner der Nachfolger hat sich durchgesetzt. Der Grund ist nicht technische Überlegenheit von ERC-20, sondern Netzwerkeffekt: Jede Wallet, jede Börse, jedes Steuer-Tool, jeder Block-Explorer kann ERC-20. Ein neuer Standard müsste so viel besser sein, dass sich der Umbau des gesamten Ökosystems lohnt. Das ist bisher keinem gelungen.

Was sich verändert, ist die Hülle um den Standard. Signaturbasierte Freigaben mit Ablaufdatum, Konten mit Smart-Contract-Logik nach EIP-7702 und gebündelte Transaktionen machen den Alltag bequemer. Gleichzeitig wächst der regulierte Teil: Tokenisierte Geldmarktfonds und Anleihen auf Basis von ERC-20 und ERC-3643 bringen klassisches Kapital auf die Blockchain. Unsere Prognose für die nächsten Jahre: ERC-20 wird langweiliger und gerade dadurch wichtiger – vergleichbar mit dem TCP/IP-Protokoll des Internets, über das heute niemand mehr spricht, obwohl alles darauf läuft. Einen Überblick, wie dezentrale Finanzanwendungen darauf aufbauen, gibt unser Einstieg in DeFi.

Zur Einordnung des Basiswerts: ETH notierte am 19.10.2026 bei 2.371 US-Dollar und damit nach unserer Rechnung rund 52 Prozent unter dem Allzeithoch von 4.953,73 US-Dollar vom 24. August 2025. Der Erfolg von ERC-20 und der Kurs von ETH sind zwei verschiedene Dinge. Stablecoins und Token können florieren, während die Gebühreneinnahmen des Netzwerks gerade wegen der niedrigen Gaspreise schrumpfen. Das ist die eigentliche Wertfrage hinter Ethereum – und eine, die wir in diesem Erklärartikel bewusst nur anreißen.

Als wir die Juni-Fassung dieses Artikels geschrieben haben, standen darin zwei Zahlen, die ich heute so nicht mehr unterschreiben würde: über 150 Milliarden Dollar Stablecoins und ein Anteil von USDT und USDC von 64 Prozent. Beim Nachrechnen mit den aktuellen DeFiLlama-Daten kam etwas anderes heraus, und das gehört offen auf den Tisch, statt es still zu überschreiben. Gerade bei einem Erklärartikel, der über Jahre gelesen wird, ist eine falsche Zahl schlimmer als eine fehlende. Inhaltlich hat mich bei der Recherche vor allem eines beschäftigt: Die Gebühren sind kein Argument mehr gegen Sorgfalt. Ein Widerruf alter Freigaben kostet Bruchteile eines Cents, und trotzdem lassen die meisten Nutzer, die ich kenne, ihre Freigaben jahrelang stehen. Ich nehme mich da ausdrücklich nicht aus, auch ich habe das früher zu selten kontrolliert. Nachdenklich macht mich außerdem die Konzentration bei den Stablecoins. Über 80 Prozent in zwei Händen ist für ein System, das sich Dezentralität auf die Fahne schreibt, eine unbequeme Wahrheit. Ich halte ERC-20 trotzdem für eines der robustesten Stücke Infrastruktur, die diese Branche hervorgebracht hat. Nur sollte niemand den Standard mit einem Gütesiegel verwechseln: Er sagt dir, wie ein Token funktioniert, nicht, ob er etwas wert ist. Dieser Text ist meine persönliche Einordnung und keine Anlage-, Steuer- oder Rechtsberatung.Felix Rieger · Gründer & Chefredakteur · KryptoZukunft.com · 19.10.2026

Quiz: Wie gut kennst du ERC-20?

Häufige Fragen zu ERC-20

Weiterlesen

Quellen

1. EIP-20: Token Standard (Vogelsteller, Buterin), eips.ethereum.org, angelegt 19.11.2015
2. EIP-2612: Permit Extension for EIP-20 Signed Approvals, eips.ethereum.org, angelegt 13.04.2020
3. EIP-7702: Set Code for EOAs, eips.ethereum.org, Status Final
4. EIP-4626: Tokenized Vaults, eips.ethereum.org, angelegt 22.12.2021
5. EIP-3643: T-REX – Token for Regulated EXchanges, eips.ethereum.org, angelegt 09.07.2021
6. Etherscan Gastracker, abgerufen 19.10.2026
7. Etherscan Token-Tracker, abgerufen 19.10.2026
8. CoinMarketCap: Ethereum (ETH), abgerufen 19.10.2026
9. Europäische Zentralbank: Euro-Referenzkurs USD, 16.10.2026
10. DeFiLlama: Stablecoins auf Ethereum, abgerufen 19.10.2026
11. ethereum.org: Gas and fees, Stand Juni 2026
12. Ethereum Foundation Blog: Fusaka Mainnet Announcement, 06.11.2025
13. growthepie: What the Fusaka upgrade changed, Stand 18.10.2026
14. Kiln: Glamsterdam – Ethereum’s next hard fork explained, 17.06.2026
15. FinanceFeeds: Glamsterdam live auf Sepolia, Mainnet ohne Termin, 06.10.2026
16. Scam Sniffer: 2025 Crypto Phishing Report, 03.01.2026
17. Cointelegraph: Trader loses 1M after signing phishing token approval, 09.07.2026
18. BlockEden: Operation Atlantic, 12.04.2026
19. Uniswap Docs: Permit2 Overview
20. Revoke.cash: Learn about Token Approvals
21. Elvinger Hoss Prussen: MiCA transitional period has come to an end, 01.07.2026
22. ESMA: Guidance on non-MiCA compliant ARTs and EMTs, 17.01.2025
23. The Paypers: Tether exits EU market as MiCA rules block USDT, 07.07.2026
24. CMS: Update des BMF-Schreibens zu Kryptowerten, 26.06.2025

Zitiervorschlag: Rieger, Felix (2026): Was ist ERC-20? Der Ethereum-Token-Standard 2026 erklärt – Gebühren unter 1 Cent, Approval-Fallen & MiCA-Stablecoins. KryptoZukunft.com, aktualisiert am 19.10.2026. https://kryptozukunft.com/2025/06/07/was-ist-erc-20/

Disclaimer: Dieser Artikel dient ausschließlich der Information und stellt keine Anlage-, Steuer- oder Rechtsberatung dar. Kryptowerte sind hochvolatil; ein Totalverlust ist möglich. Alle Kurse, Gaspreise und Marktdaten beziehen sich auf die angegebenen Stichtage und können sich jederzeit ändern. Eigene Berechnungen von KryptoZukunft.com sind als solche gekennzeichnet. Prüfe Vertragsadressen und Freigaben immer selbst, bevor du eine Transaktion bestätigst.