Polymarket: Mehrere "Geister-Fill"-Konto-Cluster identifiziert und gesperrt, Sperrmechanismus wird verstärkt
Polymarket: Mehrere "Geister-Fill"-Konto-Cluster identifiziert und gesperrt, Sperrmechanismus wird verstärkt
Polymarket hat 2026 schnell gehandelt, um seinen Trading-Stack zu härten: Verbesserung der Zuverlässigkeit von Orders bei hohem Traffic, Reduzierung von Missbrauchsmustern, die das Orderbuch verzerren, und Bereinigung von Grenzfallproblemen, die das Vertrauen der Nutzer in einen On-Chain-Prognosemarkt beeinträchtigen können.
In seinem neuesten Fortschrittsbericht vom 10. Mai 2026 hat das Team mehrere konkrete Änderungen umrissen: neue Schutzmaßnahmen gegen latenzgetriebenen Spam, der das Platzieren und Stornieren von Orders beeinträchtigt, Behebung eines häufigen Fehlers „unzureichender Saldo / unzureichende Genehmigung“ und ein bevorstehender Patch für einen weiteren Kernfehler bei Limit-Kauforders, der in den nächsten Tagen erwartet wird. Neben der Leistungsoptimierung gab Polymarket auch an, mehrere Konto-Cluster mit "Geister-Fills" identifiziert und gesperrt zu haben und dass der neuere Onboarding-Flow mit der Deposit Wallet die wiederholte Massen-Kontoerstellung zukünftig deutlich erschweren soll.
Im Folgenden wird erläutert, was diese Aktualisierungen in der Praxis bedeuten – und warum sie für jeden, der an Krypto-nativen Event-Märkten handelt, wichtig sind.
Warum Handelszuverlässigkeit ein "Sicherheits"-Thema in On-Chain-Märkten ist
An traditionellen Börsen werden "Leistung" und "Sicherheit" oft als getrennte Bereiche behandelt. In der On-Chain-Finanz sind sie eng miteinander verbunden:
- Wenn die Orderplatzierung und -stornierung während volatiler Phasen unzuverlässig sind, weiten Market Maker die Spreads aus und Kleinanleger erleiden Slippage.
- Wenn missbräuchliche Akteure Endpunkte kostengünstig mit Anfragen fluten können, können sie die Erfahrung für alle anderen verschlechtern (ein Fairness-Problem, nicht nur ein Skalierigkeitsproblem).
- Wenn die Benutzeroberfläche oder die API Ausführungen meldet, die später nicht sauber abgerechnet werden, erleidet die Glaubwürdigkeit der Plattform einen direkten Schlag – insbesondere für algorithmische Händler, die auf deterministische Ausführung angewiesen sind.
Die Architektur von Polymarket sitzt genau an dieser Schnittstelle: eine schnelle Central Limit Order Book (CLOB)-Erfahrung mit On-Chain-Assets und Abwicklungsmechanismen. Wenn dieses hybride System unter Stress steht, können "kleine" Fehler große Sekundäreffekte erzeugen.
Zur Einordnung der jüngsten Infrastrukturänderungen zeigen die öffentlichen Statusverläufe von Polymarket mehrere CLOB-bezogene Vorfälle und Wartungsfenster im Zusammenhang mit seinem Einführungsprozess 2026, einschließlich der Bereitstellung der Deposit Wallet und Latenzuntersuchungen. Sie können diese Zeitpläne in der offiziellen Status-Benachrichtigungsverlauf verfolgen. Siehe Polymarkts Status-Benachrichtigungsverlauf
Update 1: Latenz-Spam mindern, damit Orders und Stornierungen nutzbar bleiben
Eine der für Händler sichtbarsten Änderungen im Update vom 10. Mai ist eine Maßnahme gegen Latenz-Spam – ein Muster, bei dem automatisierte Clients Bursts von Anfragen mit geringem Wert senden (oder strategisch getimte Bursts), die gemeinsam genutzte Infrastrukturen überlasten und die Antwortzeiten für alle erhöhen.
Selbst wenn ein Angreifer nicht "einbricht", kann er dennoch Schaden anrichten, indem er den Marktplatz inkonsistent erscheinen lässt: Stornierungen kommen spät an, Orderbestätigungen verzögern sich, und Marktteilnehmer verlieren das Vertrauen in die angezeigte Liquidität.
Diese Ausrichtung stimmt mit dem überein, was Polymarket zuvor über Ratenbegrenzungen und Drosselung für CLOB-Endpunkte dokumentiert hat (eine ausdrückliche Bestätigung, dass API-Fairness Teil der Marktintegrität ist). Polymarkts CLOB API Changelog-Notizen zu Ratenbegrenzungen überprüfen
Warum es für Nutzer wichtig ist (insbesondere für Bot-Händler):
- Die Zuverlässigkeit von Stornierungen ist ein Kernbestandteil der Risikokontrolle. Wenn Sie während schneller Neubewertungen nicht zuverlässig stornieren können, sind Sie gezwungen, breitere Spreads anzubieten oder den Handel ganz einzustellen.
- Varianz der Latenz ist oft schlimmer als rohe Latenz. Vorhersehbare Ausführung ermöglicht es Händlern, sicherere Strategien zu entwickeln.
Update 2: Behebung des Fehlermodus „unzureichender Saldo / unzureichende Genehmigung“
Polymarket berichtete auch über die Behebung eines wiederkehrenden Fehlers, der als „unzureichender Saldo“ oder „unzureichende Genehmigung / Autorisierung“ auftrat. Obwohl die Meldung einfach aussieht, spiegelt sie oft nuanciertere Realitäten des Smart-Contract-basierten Handels wider:
- Ihre Wallet hat möglicherweise Guthaben, aber der Handelspfad erwartet, dass diese in einer bestimmten Wallet-Adresse liegen (z. B. einer vertraglichen Wallet pro Nutzer).
- Ihre Wallet hat möglicherweise Guthaben, aber die Token-Genehmigung für den relevanten Smart Contract fehlt oder ist veraltet.
- Ihr Off-Chain-Status (was die API denkt, was Sie handeln können) kann vorübergehend vom On-Chain-Status (was Sie tatsächlich abrechnen können) abweichen.
Dies ist besonders relevant, da Polymarket den Deposit-Wallet-Flow für neue Nutzer und API-Integratoren erweitert. In der eigenen Dokumentation von Polymarket werden Deposit Wallets als vertragliche Proxy-Wallets pro Nutzer beschrieben, die Sicherheiten und Positionen On-Chain halten, wobei Orders über die ERC-1271-Vertragsunterschriftenverifizierung validiert werden. Polymarkts Deposit-Wallet-Dokumentation lesen Für den zugrunde liegenden Signaturstandard siehe die kanonische Spezifikation. ERC-1271-Standard-Signaturverifizierungsmethode
Praktische Erkenntnis: Wenn Sie über vertragliche Wallet-Muster handeln, werden Genehmigungen und "welche Adresse ist der tatsächliche Händler" zu erstklassigen Anliegen – nicht zu nachträglichen Überlegungen.
Update 3: Ein verbleibender Limit-Buy-Bug wird noch behoben
Polymarket stellte fest, dass ein weiterer Kernfehler bei Limit-Kauforders in den kommenden Tagen behoben werden soll. Das ist eine Erinnerung an eine allgemeinere Wahrheit über Krypto-Anwendungen mit hohem Durchsatz in den Jahren 2025–2026: Sobald man für Skalierbarkeit entwickelt (mehr Märkte, mehr API-Nutzer, mehr Automatisierung), können Mikrostruktur-Bugs unerwartet auftreten.
Wenn Sie ein aktiver Händler sind, sollten Sie Folgendes im Auge behalten:
- Orderbestätigungen im Vergleich zum endgültigen Abrechnungsstatus
- Teilweise Ausführungen und wie sie in Ihrem Aktivitätsprotokoll gemeldet werden
- Ob Stornierungen konsistent über UI, API und On-Chain-Ereignisse hinweg reflektiert werden
Durchsetzung: Gesperrte "Geister-Fill"-Cluster und das Deposit-Wallet-System erhöht die Kosten für wiederholten Missbrauch
Die pointierteste Durchsetzungsmaßnahme im Update vom 10. Mai ist Polymarkts Behauptung, mehrere "Geister-Fill"-Konto-Cluster identifiziert und gesperrt zu haben, wobei diese Konten Berichten zufolge vor der Einführung des Deposit-Wallet-Systems erstellt wurden.
Während "Geister-Fill" von der Community unterschiedlich diskutiert werden kann, ist die allgemeine Benutzerwirkung konsistent: Ein Trade scheint ausgeführt zu werden (oder wird von einer Seite als ausgeführt behandelt), aber das erwartete On-Chain-Ergebnis stimmt nicht mit dieser Erfahrung überein, was zu Verwirrung, falschen Inventarannahmen oder fehlerhafter Buchführung führt.
Medienberichte über die V2-Migration von Polymarket haben Geister-Fills als großes Zuverlässigkeitsproblem diskutiert und sehen Deposit Wallets als Teil des langfristigen Abhilfepfades der Plattform. Berichterstattung über Deposit Wallets und Geister-Fills
Separat wird die Implementierung der Deposit Wallet von Polymarket ausdrücklich als ERC-1967-Proxy-basiertes Design einer vertraglichen Wallet pro Nutzer beschrieben. OpenZeppelin Referenz zu ERC-1967 Proxy-Mustern
Warum Deposit Wallets aus Anti-Missbrauch-Perspektive helfen können:
- Sie bieten einen strukturierteren Onboarding- und Wallet-Erstellungsprozess für neue Konten.
- Sie können es böswilligen Akteuren erschweren, schnell eine große Anzahl neuer Konten zu erstellen, die sich wie Einwegidentitäten verhalten.
- Sie schaffen klarere Grenzen zwischen "Besitzer-Schlüsseln", "Sitzungs-Signierern" und "der Wallet, die tatsächlich handelt", was die Überwachung und Durchsetzung verbessern kann.
Was Händler jetzt tun sollten: eine einfache Checkliste für Sicherheit und Ausführung
Wenn Sie Prognosemärkte mit echtem Volumen handeln – oder Automatisierung betreiben – reduzieren diese Schritte sowohl das Ausführungsrisiko als auch das Wallet-Risiko:
-
Betrachten Sie Genehmigungen als Teil Ihres Bedrohungsmodells Wenn Sie das Ausgeben von Token genehmigen, kann diese Erlaubnis lange bestehen bleiben, nachdem Sie sie vergessen haben. Verwenden Sie eine konservative Genehmigungsrichtlinie und überprüfen Sie Genehmigungen regelmäßig. Ethereum.org Leitfaden zum Widerruf des Token-Zugriffs
-
Trennen Sie "Handelsgelder" von "Spar-Geldern" Selbst wenn eine Plattform die Durchsetzung verbessert, erfordert aktiver Handel häufige Signaturen und Genehmigungen. Nur das Nötige in einer Handels-Wallet zu halten, begrenzt den Schadensradius.
-
Erwarten Sie Plattform-Updates während wichtiger Migrationen Wenn Sie auf Bots angewiesen sind, bauen Sie "Schutzschalter" ein: pausieren Sie bei erhöhten Fehlerraten, überprüfen Sie den Status von Orders und gleichen Sie ihn nach Möglichkeit mit On-Chain-Daten ab.
-
Seien Sie in volatilen Marktphasen vorsichtig Latenz-Minderung hilft, aber die Phasen mit höchster Volatilität ziehen immer die aggressivste Automatisierung an. Verwenden Sie Limit-Orders vorsichtig und gehen Sie nicht davon aus, dass Stornierungen augenblicklich erfolgen.
Wo OneKey passt: Reduzierung der Schlüssel-Exposition während des Handels
Die jüngsten Änderungen von Polymarket unterstreichen ein breiteres Thema von 2025–2026: Da Krypto-Anwendungen immer leistungsorientierter werden, signieren Nutzer mehr Nachrichten, erteilen mehr Genehmigungen und interagieren mit komplexeren vertraglichen Wallet-Flows.
Eine Hardware-Wallet wie OneKey kann helfen, indem sie private Schlüssel offline hält und eine Bestätigung auf dem Gerät für sensible Aktionen erfordert – nützlich, wenn Sie mehrere Adressen verwalten (z. B. ein langfristiges Tresor plus eine kleinere Handels-Wallet) und eine klarere Trennung zwischen Sicherheitsstufen wünschen.
Wenn Sie auf On-Chain-Märkten aktiv sind, ist eine gängige Einrichtung:
- OneKey-gesicherte Adresse für langfristige Bestände und Treasury-ähnliche Gelder
- eine kleinere Hot Wallet für häufigen Handel und experimentelle dApps
Diese Struktur beseitigt zwar keine Ausführungsfehler auf keiner Plattform – aber sie reduziert die Wahrscheinlichkeit, dass eine einzige schlechte Genehmigung oder ein kompromittiertes Gerät zu einem Totalverlustereignis wird.
Das Update von Polymarket vom 10. Mai zielt letztendlich darauf ab, zwei wesentliche Elemente für die Infrastruktur von Krypto-Märkten wiederherzustellen: fairen Zugang unter Last und vertrauenswürdige Ausführungssemantiken. Wenn die Plattform die laufenden Korrekturen und Verbesserungen der Durchsetzung in der kommenden Woche konsequent umsetzt, wird dies ein bedeutender Schritt in Richtung widerstandsfähigerer On-Chain-Prognosemärkte sein – insbesondere da der automatisierte Handel weiterhin schneller wächst, als die Nutzererfahrung vereinfacht werden kann.
