Identität und offizielle Domain prüfen
Ermittle die kanonische Website, offiziellen Socials, soweit offengelegt die juristische Einheit und den Kontaktinhaber. Prüfe Domainalter und Look-alike-Domains. Ein Domain-Check validiert nicht automatisch alle Website-Claims.
Team-KYC im Kontext bewerten
Ein KYC-Anbieter kann Identität prüfen und Belege nach eigener Policy verwahren. Das beweist weder Kompetenz noch Solvenz oder künftiges Verhalten. Prüfe Umfang, Datum, Status und Incident-Prozess.
Audit mit dem Live-Contract abgleichen
Öffne den Originalbericht und erfasse Scope, Version, Chain, Contract-Adresse, Findings und Remediation. Automatisierte Scans sind Signale, ersetzen aber keinen manuellen Review. Ein altes Audit deckt spätere Upgrades nicht ab.
Tokenomics, Vesting und Kontrolle untersuchen
Gleiche Supply, Sale-Allokation, Unlocks, Treasury-Rechte, Upgrade-Rollen, Mint- und Pause-Berechtigungen ab. Prüfe Multisig-Kontrolle und ob Änderungen zeitverzögert oder öffentlich überwacht werden.
Liquidität und Locks bestätigen
Prüfe Lock-Adresse, Eigentümer, Dauer, Unlock-Bedingungen und das reale Liquidity Pair. Ein Lock reduziert ein Risiko, löst aber keine Preis-, Konzentrations-, Contract- oder Governance-Risiken.
Onchain- und Community-Änderungen überwachen
Kontrolliere Ownership-Wechsel, Upgrades, Liquiditätsbewegungen, große Wallets, neue Domains und glaubwürdige Community-Meldungen. Verifizierung ist ein datierter Snapshot und muss bei Änderungen erneuert werden.