Permanente Delegierung auf Solana: So prüfst du einen Token

Ein Token kann Berechtigungen besitzen, die du nicht durch eine Wallet-Freigabe erstellt hast. Der Permanent Delegate von Token-2022 ist ein Beispiel: Seine Konfiguration gehört zum Mint. Nur das Delegate-Feld deines eigenen Token-Kontos zu prüfen, ist daher keine vollständige Kontrolle.

Diese Anleitung erklärt, wie du diese Erweiterung identifizierst und deine Ergebnisse dokumentierst. Sie behandelt ihr Vorhandensein weder als Beweis für einen böswilligen Herausgeber noch nimmt sie an, ein Token sei harmlos, nur weil ein Explorer keine Erweiterungsbezeichnung anzeigt.

Was bedeutet permanente Delegierung auf Solana?

Solanas Permanent-Delegate-Dokumentation beschreibt die mintweite Berechtigung und ihre Abgrenzung von durch Halter widerrufbaren Freigaben. „Permanent“ bezieht sich darauf, dass der Halter sie nicht für ein einzelnes Konto widerrufen kann; prüfe den aktuellen Zustand, statt anzunehmen, eine erfasste Berechtigungsadresse könne sich niemals ändern.

Welche Adresse musst du prüfen?

Du benötigst den Token-Mint. Beginne beim Asset in deiner Wallet, finde seine Mint-Adresse und vergleiche sie gegebenenfalls mit einer vertrauenswürdigen Projektreferenz. Suche nicht nur nach dem Ticker und wähle nicht das erste passende Logo.

Wallet-Adresse, Token-Kontoadresse und Mint-Adresse beantworten unterschiedliche Fragen. Die allgemeine Berechtigungsseite deiner Wallet zeigt möglicherweise Verbindungen oder Kontofreigaben, ohne jede Erweiterung auf Mint-Ebene zu zeigen. Das Token-Konto kann seinen eigenen Delegate anzeigen, der wiederum eine andere Berechtigung darstellt.

Bei einem hypothetischen Paar von Token mit demselben Symbol könnte einer ein klassischer SPL-Mint sein und der andere ein Token-2022-Mint mit zusätzlichen Berechtigungen. Der übereinstimmende Name sagt nichts Verlässliches darüber aus, welche Konfiguration du hältst.

Wie prüfst du einen Mint auf einen Permanent Delegate?

1. Kopiere die exakte Mint-Adresse aus den Asset-Details.
2. Öffne diesen Mint in einem Solana-Explorer oder einem aktuellen Token-2022-Kontodecoder.
3. Prüfe, welchem Programm das Mint-Konto gehört.
4. Ist es Token-2022, prüfe die dekodierte Erweiterungsliste.
5. Suche nach PermanentDelegate und seiner konfigurierten Delegate-Adresse.
6. Notiere Mint, Delegate-Wert, Netzwerk und Beobachtungszeitpunkt.
7. Prüfe dein Token-Konto gesondert auf gewöhnliche Delegates und Kontozustand.

Diese Prüfung liest nur Daten. Du musst keine Nachricht signieren oder deine Wallet verbinden, um einen öffentlichen Mint zu lesen. Wenn ein Tool allein zur Anzeige von Erweiterungsinformationen eine Transaktion verlangt, prüfe vor dem Fortfahren, warum es diese Aktion anfordert.

Was ist, wenn der Explorer keinen Erweiterungsbereich zeigt?

Unterscheide „in den dekodierten Kontodaten nicht vorhanden“ von „in dieser Oberfläche nicht angezeigt“. Ein Explorer kann nützlich sein, ohne jede Erweiterung zu dekodieren. Ein leeres Feld oder fehlendes Panel reicht deshalb nicht aus, um Abwesenheit festzustellen.

Verwende einen Decoder, der das aktuelle Token-2022-Format versteht, und bestätige, dass er den Mint im gewünschten Netzwerk liest. Bleibt das Ergebnis unklar, dokumentiere die Prüfung als ungeklärt. Verwandle eine Einschränkung der Oberfläche nicht in eine Sicherheitsaussage.

Bewahre bei einer Entwickleruntersuchung die rohe Kontoantwort zusammen mit Decoderversion und Beobachtungskontext auf. Für einen gewöhnlichen Halter sind ein eindeutiger Mint-Link und eine aktuelle dekodierte Erweiterungsansicht nützlicher als ein Screenshot, der nur ein Token-Symbol enthält.

Wie unterscheidet sich das von einer normalen Token-Freigabe?

Ein gewöhnlicher Token-Konto-Delegate ist eine Berechtigung an einem bestimmten Konto. Ein Permanent Delegate wird für einen Mint konfiguriert. Eine Wallet-Verbindung ist wiederum etwas anderes: eine Sitzungsbeziehung zwischen Wallet und Anwendung.

Lies Token-Freigabe im Vergleich zu Mint- und Freeze-Berechtigung für den umfassenderen Berechtigungsvergleich. Praktisch geht es hier darum, jede Berechtigung in ihrem tatsächlichen Geltungsbereich zu prüfen, bevor du eine Reaktion wählst.

Kann ein Permanent Delegate jedes Asset deiner Wallet bewegen?

Die Erweiterung betrifft ihren Mint. Sie verleiht dem Delegate für sich genommen weder deinen Wallet-Schlüssel noch Berechtigung über andere Mints. Halte diesen Geltungsbereich klar, wenn du eine Behauptung bewertest, jemand habe „Zugriff auf die Wallet“.

Damit ist nicht jedes mögliche Risiko geklärt. Wenn du unabhängig davon eine verdächtige Transaktion signiert hast, untersuche deren Anweisungen und die erzeugten Berechtigungen. Einen Token empfangen, einen erweiterten Mint halten, eine App verbinden und eine Transaktion genehmigen sind unterschiedliche Ereignisse.

Lies Gewährt der Empfang eines Betrugs-Tokens Wallet-Zugriff? zur Frage unaufgeforderter Eingänge. Wenn du mit einer verdächtigen Website interagiert hast, bewahre die betreffenden Signaturen auf, damit du prüfen kannst, was sich tatsächlich geändert hat.

Was solltest du tun, wenn ein Token diese Erweiterung hat?

Entscheide zuerst, ob die Berechtigung dem erklärten Projektdesign und deinen Erwartungen beim Halten entspricht. Eine Erklärung des Herausgebers liefert nützlichen Kontext, sollte aber mit der tatsächlichen Mint-Konfiguration verglichen werden. Leite aus dem Erweiterungsnamen allein kein Versprechen über künftiges Verhalten ab.

Wenn du diese Berechtigung nicht akzeptieren möchtest, erwäge deine verfügbaren Aktionen, ohne vorauszusetzen, dass alle erfolgreich sein werden. Transfers, Verkäufe und Burns unterliegen weiterhin Programmbeschränkungen und dem aktuellen Kontozustand. Reines Ausblenden verändert weder den Mint noch entfernt es die Erweiterung.

Die gewöhnlichen Freigabetools von Sol Incinerator machen einen Halter nicht zur berechtigten Instanz des Mints. Verwende unterstütztes Aufräumen erst, nachdem du Asset und beabsichtigtes Ergebnis verstanden hast. Burnen ist unumkehrbar, und eine Kontoschließung entfernt eine Berechtigung nicht rückwirkend vom Mint.

Was gehört zu einer nützlichen Berechtigungsaufzeichnung?

Bewahre den exakten Mint, das Token-Programm, beobachtete Erweiterungswerte, deinen Token-Kontozustand und ausgeführte Aktionen auf. Nimm einen Zeitstempel auf, weil sich Konfigurationen und Guthaben ändern können. Kennzeichne ungeklärte Decoderergebnisse ehrlich.

Diese Aufzeichnung beantwortet eine nützlichere Frage als „War dieser Token sicher?“. Sie zeigt, welche Berechtigung du beobachtet hast, für welche Assets sie galt und was du auf Grundlage dieser Nachweise entschieden hast.

Weiterführende Artikel

• Token-Freigabe im Vergleich zu Mint- und Freeze-Berechtigung
• Token-Berechtigungen widerrufen
• Verbindung trennen oder Freigaben widerrufen