تنظر إلى توكن جديد، وتعرض أداة الفحص «صلاحية السك ملغاة» (mint authority revoked) أو «صلاحية التجميد ملغاة» (freeze authority revoked). يجيب هذان السطران عن سؤالين حقيقيين: هل يمكن إنشاء المزيد من هذا التوكن، وهل يستطيع أحد تجميد توكناتك بعد أن تشتريها؟ إليك ما يعنيه كل منهما، وكيف تتحقق منه بنفسك، وكيف يختلف كلاهما عن موافقات التوكن التي تمنحها على حساباتك.
ماذا يعني إلغاء صلاحية السك؟
إلغاء صلاحية السك يعني أن صلاحية السك الخاصة بالتوكن مضبوطة على لا شيء، فلا يستطيع أحد إنشاء المزيد من ذلك التوكن أبدًا. ويمكن للمعروض أن يتقلص عبر الحرق، لكنه لا يستطيع الزيادة. ولا يخبرك ذلك بمن يحمل المعروض الحالي، ولا يغيّر صلاحية التجميد الخاصة بالتوكن.
لكل توكن على Solana حساب سك (mint) يسجّل معروضه ودورين اختياريين. تستطيع صلاحية السك إنشاء وحدات جديدة. وبمجرد أن يضبط صاحب الصلاحية الحالي هذا الدور على لا شيء، لا يمكن لأي معاملة تعيينه من جديد، فيصبح للمعروض سقف نهائي.
أما إذا كانت صلاحية السك لا تزال نشطة، فبإمكان من يتحكم فيها سك وحدات إضافية متى شاء وبيعها في السوق. هذا خطر يتعلق بالمعروض، لا وصول إلى محفظتك: فهي لا تستطيع نقل التوكنات الموجودة بالفعل في حسابك.
ماذا يعني إلغاء صلاحية التجميد؟
تستطيع صلاحية التجميد تجميد حسابات التوكن التابعة لذلك الـ mint وفك تجميدها. ولا يستطيع الحساب المجمّد تحويل توكناته أو حرقها، ما يعني أن الحامل لا يستطيع البيع. وعندما تُلغى صلاحية التجميد لحساب سك ما، لا يعود بإمكان أحد تجميد حسابات حاملي ذلك التوكن.
وجود صلاحية تجميد نشطة لا يعني تلقائيًا أن التوكن احتيال. فبعض الأصول الخاضعة للتنظيم تستخدمها عن قصد، وتستخدم الـ NFT القابلة للبرمجة التجميد لفرض قواعدها. لكن في حالة عملة ميم جديدة، تعني صلاحية التجميد النشطة أن شخصًا ما قد يمنعك من البيع، لذا تحقق ممن يحملها قبل أن تشتري.
كيف تتحقق من صلاحيتي السك والتجميد لتوكن ما؟
- انسخ عنوان السك (mint) الخاص بالتوكن، وهو العنوان الذي يعرّف التوكن نفسه لا حساب أي حامل.
- افتحه في مستكشف. يعرض Solscan وSolana Explorer تفاصيل حساب السك، ومنها صلاحية السك وصلاحية التجميد. الصلاحية الملغاة لا يظهر لها أي عنوان؛ أما ظهور عنوان فيعني أن شخصًا ما لا يزال يحمل ذلك الدور.
- أو استخدم سطر الأوامر. يطبع الأمر
spl-token display <MINT_ADDRESS>صلاحية السك وصلاحية التجميد، مع(not set)للصلاحية الملغاة. وبالنسبة إلى حساب سك في Token-2022، يسرد أيضًا امتدادات ذلك الحساب. - افحص امتدادات Token-2022 أيضًا. يمكن أن تحمل حسابات السك في Token-2022 أدوارًا أخرى على مستوى الـ mint، مثل مفوَّض دائم يستطيع نقل توكنات الحاملين، أو صلاحية إيقاف مؤقت تستطيع إيقاف التحويلات. وإلغاء صلاحيتي السك والتجميد لا يزيل هذه الأدوار.
- انظر إلى بقية الصورة. الصلاحيات الملغاة لا تمنع كبار الحاملين من البيع. وإذا كان التوكن يُتداول في مجمع سيولة، فتحقق أيضًا مما إذا كانت توكنات LP الخاصة به محروقة.
ما الفرق بين موافقة التوكن وصلاحية السك وصلاحية التجميد؟
موافقة التوكن حدٌّ مسموح به لمفوَّض على حساب توكن واحد، ويمكن إلغاؤها. وتتحكم صلاحية السك في إمكانية إنشاء وحدات جديدة لذلك الـ mint. وتستطيع صلاحية التجميد تجميد حسابات ذلك الـ mint أو فك تجميدها. وإلغاء المفوَّض على حسابك لا يزيل إلا ذلك الحد المسموح به؛ ولا يغيّر دوري السك والتجميد اللذين يتحكم فيهما المُصدِر.
أسرع طريقة للتمييز بينها هي معرفة المكان الذي يُخزَّن فيه كل دور:
| الدور | مكان تخزينه | صلاحيته الأساسية | من يستطيع إزالته أو تغييره؟ |
|---|---|---|---|
| مالك حساب التوكن | حساب التوكن | التحويل والحرق والتفويض، والإغلاق عادةً | صاحب صلاحية الحساب الحالي عبر SetAuthority |
| مفوَّض على مستوى الحساب | حساب التوكن | التحويل أو الحرق حتى المقدار الموافق عليه | مالك حساب التوكن عبر Revoke |
| صلاحية الإغلاق | حساب التوكن | إغلاق حساب فارغ وتلقي اللامبورت الموجودة فيه | صاحب صلاحية الإغلاق الحالي عبر SetAuthority |
| صلاحية السك | حساب السك (mint) | إنشاء وحدات توكن جديدة | صاحب صلاحية السك الحالي عبر SetAuthority |
| صلاحية التجميد | حساب السك (mint) | تجميد حسابات التوكن أو فك تجميدها | صاحب صلاحية التجميد الحالي عبر SetAuthority |
| المفوَّض الدائم | حساب سك في Token-2022 | التحويل أو الحرق من الحسابات التابعة لذلك الـ mint | المفوَّض الدائم الحالي، لا حاملو التوكن |
قد يحمل عنوان المحفظة نفسه أكثر من دور، لكن الأذونات تظل منفصلة من حيث المبدأ.
ما الذي تتيحه موافقة التوكن على Solana للمفوَّض؟
يستطيع المفوَّض على مستوى الحساب تحويل أو حرق ما يصل إلى المقدار الموافق عليه من حساب توكن محدد واحد. ولكل حساب توكن مفوَّض حالي واحد وحد مسموح به متبقٍ. ويستطيع مالك الحساب إرسال تعليمة Revoke لمحوه دون تحويل التوكنات أو حرق الرصيد أو إغلاق الحساب.
تدعم الموافقات عمليات مشروعة في الأسواق والمدفوعات والـ staking والخزائن (vaults). لكن يمكن أيضًا إساءة استخدامها عندما تقنعك معاملة تصيّد بالموافقة لصالح مهاجم. وظهور عنوان بصفته مفوَّضًا لا يعني تلقائيًا أنه خبيث؛ حدّد التطبيق والمركز المرتبطين به قبل الإلغاء.
يؤدي إغلاق حساب التوكن إلى إزالة المفوَّض لأن الحساب لم يعد موجودًا، لكن يجب أن يكون الحساب فارغًا قبل أن يمكن إغلاقه. ولا يلزم الحرق لإلغاء مفوَّض عادي.
تفحص أداة الإلغاء (Revoke) في Sol Incinerator حسابات SPL Token وToken-2022 بطلب للقراءة فقط، وتعرض المفوَّضين القابلين للإلغاء على مستوى الحساب، وتتيح لك إزالة الموافقات المحددة. ولا تفرض رسوم منصة لأن الإلغاء لا يحرّر أي إيجار؛ تدفع فقط رسوم الشبكة للمعاملة التي توقّعها.
كيف تختلف صلاحية المالك عن صلاحية الإغلاق؟
يجيز مالك حساب التوكن التحويلات والحرق والموافقات وتغييرات الصلاحيات العادية. ويمكن لصلاحية إغلاق اختيارية أن تغلق الحساب بعد أن يصل رصيده من التوكنات إلى الصفر، وأن تتلقى اللامبورت الموجودة فيه. ولا تكتسب صلاحية الإغلاق إذنًا بتحويل رصيد التوكن لمجرد أنها تستطيع إغلاق حساب فارغ.
إذا غيّر مهاجم ملكية حساب التوكن، فلن تتمكن المحفظة الأصلية من إصلاح ذلك عبر Revoke؛ إذ يجب أن يجيز المالك الحالي تغييرًا آخر للملكية. وإذا وجدت صلاحية إغلاق غير مألوفة بينما لا تزال تملك الرصيد، فاجعل أولويتك نقل التوكنات الموثوقة إلى حساب تتحكم فيه بعد مراجعة متخصصة للحادث.
ما المفوَّض الدائم في Token-2022؟
PermanentDelegate امتداد على حساب السك، وليس حقل المفوَّض العادي في حساب التوكن الخاص بك. ويستطيع إجازة التحويل أو الحرق من حسابات التوكن التابعة لذلك الـ mint، ولا يستطيع الحاملون إلغاءه منفردين. ووحده المفوَّض الدائم الحالي يستطيع تسليم هذا الدور إلى عنوان آخر.
لهذا لا ينبغي لأي أداة لفحص موافقات المحفظة أن تدّعي أنها تعرض كل من يمكنه يومًا نقل أي توكن. أما أداة الإلغاء (Revoke) لدينا فتعرض فقط الموافقات على مستوى الحساب التي منحتها محفظتك وتستطيع إزالتها.
أي صلاحية يجب أن تلغيها بعد التعامل مع تطبيق لامركزي مشبوه؟
افصل الموقع من المحفظة، وافحص المعاملة المؤكدة، ثم ألغِ المفوَّضين غير المعروفين على مستوى الحسابات التي تتحكم فيها. لا توقّع معاملة من شخص يدّعي أنه من فريق الدعم بحجة «استعادة» صلاحية السك أو التجميد. فهذه الأدوار الخاصة بالمُصدِر لا تُستبدل بعنوان آمن بعد إلغائك على مستوى الحساب.
إذا كشفت عبارة الاسترداد أو المفتاح الخاص، فلن يكفي تنظيف الصلاحيات. أنشئ محفظة جديدة بعبارة جديدة وانقل إليها الأصول الموثوقة المتبقية. اقرأ دليل التصرف بعد ربط Phantom بموقع احتيالي للاطلاع على الخطوات كاملة.
Revoke Approvals
افحص المفوَّضين القابلين للإلغاء على مستوى الحساب في SPL Token وToken-2022، وراجع كل حد مسموح به، وأزل الموافقات التي تختارها فقط.