„Ist das sicher?“ ist die richtige Frage an jeden Krypto-Dienst – und sie verdient eine bessere Antwort als „Ja, wir sind Non-Custodial“. TronSave ist Non-Custodial und verlangt kein KYC – aber Käufer, Anbieter und API-Nutzer legen jeweils etwas anderes offen, und eines dieser Risiken ist real genug, um es aktiv zu steuern. Hier die ehrliche Version.
Die Grundlage: Was Non-Custodial hier tatsächlich bedeutet
TronSave ist ein Energie-Marktplatz, keine Wallet. Wenn Sie Energie mieten, delegieren Anbieter eine Ressource an Ihre Adresse – von Ihrem Vermögen bewegt sich nichts. Wenn Sie die Überweisungs- oder Swap-Tools nutzen, wird die Transaktion für Sie erstellt und dann in Ihrer eigenen Wallet signiert; Ihre USDT gehen direkt von Ihnen an den Empfänger, und TronSave ist nie im Zahlungsfluss.
Es gibt kein Konto zu eröffnen und keine Identitätsprüfung. Das ist eine echte Eigenschaft der Architektur und keine Richtlinie, die sich stillschweigend ändern könnte: Es gibt nichts zu verifizieren, weil nichts verwahrt wird.
Die Regel, die daraus folgt, ist absolut und verdient einen eigenen Satz: Sie senden TronSave niemals einen Private Key. Die API-Dokumentation sagt das ausdrücklich, und die serverseitige Signierhilfe in den SDKs trägt sogar einen Kommentar, der Entwicklern rät, stattdessen lokal zu signieren. Wenn Sie jemals jemand im Namen von TronSave nach einem Private Key oder einer Seed-Phrase fragt, ist das nicht TronSave.
Was ein Käufer offenlegt
Sehr wenig – mit einer Ausnahme, die man benennen sollte.
Wenn Sie Bestellungen on-chain aus Ihrer verbundenen Wallet bezahlen, besteht das Risiko nur in der Transaktion, die Sie signiert haben. Wenn Sie aus Ihrem vorausbezahlten internen Guthaben bezahlen, ist dieses Guthaben TRX, die Sie vorab bei der Plattform eingezahlt haben – und das ist der einzige tatsächlich verwahrte (custodial) Teil des Produkts.
Das ist kein Grund, es zu meiden; das interne Guthaben ermöglicht erst die gasfreie, sofortige Abwicklung von Bestellungen und dient zugleich als Ausgabenlimit für Automatisierungen. Behandeln Sie es aber so wie ein Guthaben auf einer Börse: Bemessen Sie es nach Ihrer Nutzung, statt dort Ihre Treasury zu parken. Ein bis zwei Wochen erwarteter Ausgaben sind für die meisten eine sinnvolle Obergrenze. Unser Leitfaden zum internen Guthaben erklärt das Minimum von 10 TRX, die zwei Einzahlungswege und warum es zugleich als Ausgabenlimit dient.
Was ein Anbieter offenlegt
Beim Verkaufen ist die Angriffsfläche tatsächlich größer, denn die Automatisierung benötigt On-Chain-Berechtigungen, um in Ihrem Namen zu delegieren.
- Ihre gestakten TRX bleiben Ihre. Sie erteilen die Befugnis, Ressourcen daraus zu delegieren, nicht die Befugnis, die TRX zu bewegen.
- Berechtigungsänderungen sind eine On-Chain-Aktion mit Prüfkosten von 100 TRX – bündeln Sie sie also, statt sie einzeln zu erteilen.
- Automatic Reclaim hat eine scharfe Kante. Auf All gesetzt, holt es jede entsperrte Delegation von Ihrem Konto zurück – auch solche, die Sie privat außerhalb von TronSave vorgenommen haben. Wenn die Adresse auch an Ihre eigenen Wallets oder einen Partner delegiert, verwenden Sie Only TronSave. Unser Leitfaden zu den Sell Settings erklärt die übrigen Felder.
- Early Unstake ist unumkehrbar. Es funktioniert über eine Berechtigungsänderung an Ihrem Konto und sollte nicht leichtfertig durchgeklickt werden – lesen Sie, wie vorzeitiges Unstaking funktioniert, bevor Sie es nutzen.
Nichts davon ist für einen Delegations-Marktplatz ungewöhnlich, aber es ist eine echte Berechtigung. Lesen Sie, was Sie signieren, und nutzen Sie eine eigene Adresse, wenn Sie sonst Plattform-Automatisierung mit manuell verwalteten Wallets vermischen würden.
Zwei Dinge machen das überprüfbar, statt es zur Vertrauensfrage zu machen. Die erteilte Berechtigung umfasst nur die Ressourcendelegation – keine Guthabenberechtigung –, kann Ihr Kapital also weder bewegen, senden noch abheben, und Ihr Owner-Key bleibt Ihrer. Und beides können Sie selbst prüfen: Öffnen Sie Ihre Kontoberechtigungen auf TronScan, bestätigen Sie, dass die Active-Berechtigung nur die Delegationsoperation enthält, und widerrufen Sie sie dort jederzeit, indem Sie die Änderung mit Ihrem Owner-Key signieren. Der Zugriff endet sofort. Als allgemeine Regel gilt: Erteilen Sie niemals einem Dritten eine Owner- oder Guthabenberechtigung.
Was ein API- oder Agent-Nutzer offenlegt
Zugangsdaten – und die sollten Sie ganz normal als Geheimnisse behandeln.
Ein API Key hat Zugriff auf die Vorgänge Ihres internen Kontos – genau deshalb ist er die richtige Zugangsart für autonome Abläufe: Das eingezahlte Guthaben dahinter ist eine harte Obergrenze für alles, was ausgegeben werden kann. Eine Wallet-Signatur-Session ist an Ihre Wallet gebunden und hat Zugriff auf Plattformvorgänge – das bedeutet mehr Macht und erfordert mehr Sorgfalt.
Wenn Sie einen KI-Agenten über den MCP-Server verbinden, ist die zurückgegebene Session-Kennung selbst ein Zugangsnachweis: Wer sie besitzt, kann bis zu ihrem Ablauf mit den Rechten dieser Session handeln. Keys lassen sich über die API widerrufen, wenn Sie sie rotieren müssen, und der Widerruf gilt für jede nachfolgende Anfrage.
Schutzmechanismen, die Sie automatisch erhalten
Mehrere Prüfungen laufen, ob Sie davon wissen oder nicht:
- Empfängerprüfung. Das Transfer-USDT-Tool gleicht das Ziel mit den Sicherheitsmarkierungen von TronScan ab – gesperrte Konten, bekannte Betrugsaktivität, Memo-Spam-Absender. Eine markierte Adresse blockiert die Überweisung. Und wenn die Prüfung nicht abgeschlossen werden kann, zeigt das Tool kein falsches Grün: Sie erhalten stattdessen ausdrücklich eine Warnung „couldn’t verify“.
- Simulation vor dem Senden. Swaps werden zuerst gegen die Chain simuliert; ein Trade, der fehlschlagen würde, wird blockiert statt gesendet, und eine fehlgeschlagene Simulation kostet nichts.
- Keine doppelten Broadcasts. Hat eine Transaktion einmal eine ID, wird sie nie erneut gesendet – das schließt den klassischen Unfall „zweimal geklickt, zweimal bezahlt“ aus.
- Offensichtliche Fehler werden abgelehnt. Eine Überweisung an die eigene Adresse oder ein Contract als Energie-Empfänger werden schon im Formular abgelehnt, nicht erst on-chain.
Die Risiken, die bei Ihnen liegen, nicht bei der Plattform
Die meisten Verluste in diesem Bereich haben nichts mit dem genutzten Marktplatz zu tun.
- Eine falsche Adresse ist endgültig. Keine Prüfung erkennt eine gültige Adresse, die schlicht nicht die gemeinte ist. Prüfen Sie Ziele bei allem Wesentlichen unabhängig.
- Address Poisoning. Staub-Überweisungen von ähnlich aussehenden Adressen sollen dazu verleiten, sie aus Ihrem Verlauf zu kopieren. Kopieren Sie ein Ziel niemals aus einer Transaktionsliste.
- Gefälschte Websites und eingefügte Adressen. Hier sollten Sie am vorsichtigsten sein. Einzahlungs- und Zahlungsadressen sollten aus der Anwendung oder dem SDK gelesen werden, niemals aus einer Nachricht, einem Suchergebnis oder einem Screenshot. Die SDKs stellen die Fund-Adresse genau deshalb als im Code auslesbaren Wert bereit, damit sie nie eine Zeichenkette ist, die jemand abgetippt hat.
- Ein sauberes Prüfsiegel ist keine Garantie. Die Prüfung spiegelt wider, was bereits gemeldet wurde; eine heute Morgen erstellte Adresse hat keine Historie, die markiert werden könnte.
Eine kurze Checkliste zur Absicherung
- Bemessen Sie das interne Guthaben nach Ihren Ausgaben, nicht nach Ihren Beständen.
- Verwenden Sie für alles Autonome API Keys – keine Signatur-Sessions.
- Rotieren und widerrufen Sie Keys, die Sie nicht mehr nutzen.
- Bevorzugen Sie als Anbieter eine eigene Adresse und stellen Sie Automatic Reclaim passend zu deren Nutzung ein.
- Lesen Sie Fund- und Einzahlungsadressen aus der App oder dem SDK, niemals aus einer Nachricht.
- Prüfen Sie große Ziele unabhängig – mit oder ohne Prüfung durch das Tool.
FAQ
Verwahrt TronSave meine USDT oder TRX?
Nur, wenn Sie in das interne Guthaben einzahlen. Gemietete Energie wird an Ihre Adresse delegiert, und Überweisungen und Swaps werden in Ihrer eigenen Wallet signiert – Mittel gehen also direkt von Ihnen an ihr Ziel.
Verlangt TronSave KYC?
Nein. Es gibt keine Identitätsprüfung, weil es kein verwahrtes Konto gibt, das geprüft werden müsste.
Werde ich jemals nach meinem Private Key gefragt?
Nein. Das Signieren erfolgt in Ihrer Wallet, und die Dokumentation stellt klar, dass Private Keys niemals gesendet werden. Jede Anfrage danach ist Betrug, egal in wessen Namen sie erfolgt.
Was ist das Riskanteste auf der Plattform?
Für einen Käufer ein zu großes internes Guthaben. Für einen Anbieter die Berechtigungen, die die Automatisierung erfordert – insbesondere Automatic Reclaim auf All bei einer Adresse, die Sie auch privat nutzen.
Sind meine gestakten TRX in Gefahr, wenn ich Energie anbiete?
Der Stake bleibt Ihrer; Sie erteilen nur die Befugnis zur Delegation in Ihrem Namen. Zu bedenken sind der Umfang der Berechtigung und die Tatsache, dass Staking Ihre TRX für eine Sperrfrist bindet.
Was passiert, wenn mein API Key geleakt wird?
Jemand könnte Bestellungen über Ihr internes Guthaben aufgeben – begrenzt auf den Betrag, den Sie eingezahlt haben. Widerrufen Sie den Key sofort; der Widerruf gilt für jede nachfolgende Anfrage.
Fazit
Die Antwort zur Verwahrung ist eindeutig: Ihre Token bleiben in Ihrer Wallet, Sie signieren alles selbst, und niemand fragt, wer Sie sind. Urteilsvermögen brauchen Sie bei den Punkten, die viele überspringen – wie viel Sie in einem vorausbezahlten Guthaben lassen, welche Berechtigungen ein Anbieterkonto erteilt und woher Sie diese Adresse kopiert haben. Machen Sie diese drei Dinge richtig, bleibt nur das gewöhnliche Risiko von Transaktionen auf einer öffentlichen Blockchain, das kein Marktplatz beseitigen kann.
Klein anfangen: Mieten Sie die Energie für eine einzelne Bestellung auf dem TronSave-Markt, on-chain bezahlt aus Ihrer eigenen Wallet, bevor Sie ein internes Guthaben aufladen oder Anbieterberechtigungen erteilen.
TronSave veröffentlicht diesen Blog und betreibt den hier beschriebenen Marktplatz – betrachten Sie dies also als dokumentierte Erklärung der Funktionsweise des Produkts, nicht als unabhängiges Audit. Verhalten und Gebühren entsprechen dem Produkt zum Zeitpunkt der Erstellung und können sich ändern. On-Chain-Transaktionen sind unumkehrbar. Dies ist keine Finanzberatung.
