Token-Genehmigung vs Mint und Freeze Authority auf Solana
Preis- und Funktionsangaben geprüft 3. September 2026.
Solana-Explorer verwenden „Authority“ für mehrere unterschiedliche Befugnisse. Eine Adresse kann dein Token-Konto besitzen, eine andere zeitweiliger Delegate sein und der Emittent Mint oder Freeze Authority kontrollieren. Das Entfernen einer Rolle entfernt nicht die anderen.
Was unterscheidet Token-Genehmigung, Mint Authority und Freeze Authority?
Eine Token-Genehmigung ist ein widerrufbares Delegate-Limit auf einem Konto. Mint Authority steuert die Ausgabe neuer Einheiten. Freeze Authority kann Konten eines Mints einfrieren oder auftauen. Der Widerruf deines Account-Delegate entfernt nur dieses Limit, nicht die vom Emittenten kontrollierten Mint- oder Freeze-Rollen.
Trenne zuerst Kontoebene und Mint-Ebene:
| Rolle | Gespeichert auf | Kernbefugnis | Wer kann sie ändern oder entfernen? |
|---|---|---|---|
| Token-Kontoeigentümer | Token-Konto | Übertragen, verbrennen, delegieren und meist schließen | Aktuelle Account Authority über SetAuthority |
| Account-Level-Delegate | Token-Konto | Bis zum genehmigten Betrag übertragen oder verbrennen | Kontoeigentümer über Revoke |
| Close Authority | Token-Konto | Leeres Konto schließen und Lamports erhalten | Aktuelle Close Authority über SetAuthority |
| Mint Authority | Mint | Neue Token-Einheiten erzeugen | Aktuelle Mint Authority über SetAuthority |
| Freeze Authority | Mint | Token-Konten einfrieren oder auftauen | Aktuelle Freeze Authority über SetAuthority |
| Permanent Delegate | Token-2022-Mint | Von Konten dieses Mints übertragen oder verbrennen | Kontrollierende Mint-Level-Authority, nicht Holder |
Dieselbe Adresse kann mehrere Rollen halten, die Berechtigungen bleiben jedoch getrennt.
Was darf ein Solana-Token-Delegate?
Ein Account-Level-Delegate kann aus einem bestimmten Token-Konto bis zur genehmigten Menge übertragen oder verbrennen. Jedes Konto hat einen aktuellen Delegate und ein Restlimit. Der Kontoeigentümer kann ihn per Revoke löschen, ohne Token zu übertragen, das Guthaben zu verbrennen oder das Konto zu schließen.
Genehmigungen unterstützen legitime Marktplatz-, Zahlungs-, Staking- und Vault-Abläufe. Sie können missbraucht werden, wenn Phishing dich zur Genehmigung eines Angreifers bewegt. Eine Adresse ist nicht automatisch bösartig, weil sie als Delegate erscheint; identifiziere App und Position vor dem Widerruf.
Das Schließen eines Kontos entfernt den Delegate, weil das Konto nicht mehr existiert; es muss dafür leer sein. Eine Verbrennung ist zum Widerruf eines normalen Delegate nicht nötig.
Das Revoke-Tool von Sol Incinerator scannt SPL Token- und Token-2022-Konten schreibgeschützt, zeigt widerrufbare Delegates und entfernt deine Auswahl. Es erhebt keine Plattformgebühr, da keine Rent freigegeben wird; du zahlst nur die Netzwerkgebühr.
Was kontrolliert die Mint Authority?
Die Mint Authority kann zusätzliche Token-Einheiten erzeugen. Ist sie auf none gesetzt, kann das feste Angebot nicht über diese Authority erhöht werden. Bleibt sie aktiv, kann der Controller möglicherweise neue Einheiten minten. Das ist ein Emittenten- und Angebotsrisiko, keine Erlaubnis, bereits in deinem Konto liegende Token zu übertragen.
Der Widerruf eines Account-Delegate beeinflusst die Mint Authority nicht. Ebenso löscht die Entfernung der Mint Authority keinen zuvor genehmigten Delegate.
Prüfe bei einem unbekannten Token die Mint Authority als Teil des Asset-Risikos. Sie beweist nicht, dass dein Wallet-Geheimnis kompromittiert wurde.
Was kontrolliert die Freeze Authority?
Sie kann Token-Konten des Mints einfrieren und auftauen. Ein eingefrorenes Konto kann weder übertragen noch verbrennen; die Token-Programme blockieren auch Delegate-Änderungen. Deshalb scheitert ein Widerruf bei eingefrorenem Konto: Die relevante Authority muss es zuerst auftauen.
Der Holder kann die Freeze Authority eines Mints nicht mit einem Token-Konto-Revoke entfernen. Nur die aktuelle Mint-Level-Authority kann die Rolle ändern oder dauerhaft entfernen. Manche regulierten Assets, Staking-Positionen und programmierbaren NFT nutzen Einfrieren legitim.
Verbrenne oder übertrage ein Asset nicht allein deshalb, weil ein Explorer eine Freeze Authority zeigt. Kläre zuerst Funktion und erwartete Authority. Ein eingefrorenes Konto kann auch den Burn-Versuch ablehnen.
Wie unterscheiden sich Owner und Close Authority?
Der Kontoeigentümer autorisiert normale Transfers, Burns, Genehmigungen und Authority-Änderungen. Eine optionale Close Authority kann das Konto bei Nullbestand schließen und dessen Lamports erhalten. Die Fähigkeit, ein leeres Konto zu schließen, erlaubt nicht die Übertragung des Token-Bestands.
Hat ein Angreifer das Kontoeigentum geändert, kann die frühere Wallet es nicht mit Revoke reparieren; nur der aktuelle Eigentümer kann einen weiteren Wechsel erlauben. Findest du eine fremde Close Authority, während du noch den Bestand kontrollierst, verschiebe vertraute Token nach professioneller Vorfallsprüfung auf ein kontrolliertes Konto.
Was ist ein Token-2022 Permanent Delegate?
PermanentDelegate ist eine Mint-Extension, nicht das normale Delegate-Feld deines Kontos. Die Rolle kann Transfers oder Burns von Konten dieses Mints autorisieren und nicht vom Holder widerrufen werden. Die kontrollierende Mint-Level-Authority kann sie rotieren.
Deshalb sollte kein Wallet-Scanner behaupten, jede Partei zu zeigen, die jeden Token bewegen könnte. Sol Incinerator beschränkt Revoke korrekt auf Account-Level-Genehmigungen, die deine Wallet erteilt hat und entfernen kann.
Welche Authority solltest du nach einer verdächtigen dApp widerrufen?
Trenne die Website, prüfe die bestätigte Transaktion und widerrufe unbekannte Account-Level-Delegates. Signiere keine Support-Transaktion, die Mint oder Freeze Authority „wiederherstellen“ will. Diese Emittentenrollen werden nach deinem Widerruf nicht durch eine sichere Adresse ersetzt.
Wurde Recovery Phrase oder Private Key offengelegt, genügt Authority-Bereinigung nicht. Erstelle eine Wallet mit neuer Phrase und verschiebe vertraute Assets. Lies den Phantom-Scam-Site-Leitfaden.
Genehmigungen widerrufen
Scanne widerrufbare Account-Level-Delegates von SPL Token und Token-2022, prüfe jedes Limit und entferne nur ausgewählte Genehmigungen.
Verwandte Artikel
Häufig gestellte Fragen
Was unterscheidet Token-Genehmigung und Mint Authority auf Solana?
Eine Token-Genehmigung gibt einem Delegate begrenzte Transfer- oder Burn-Rechte für ein Konto und kann vom Kontoeigentümer widerrufen werden. Die Mint Authority gehört zum Mint und steuert die Ausgabe neuer Einheiten. Der Widerruf deines Account-Delegate verändert weder die Angebots-Authority noch verhindert er künftiges Minting.
Kann ein Solana-Token-Holder die Freeze Authority widerrufen?
Nein. Freeze Authority ist eine Mint-Level-Rolle unter Kontrolle ihrer aktuellen Authority, nicht jedes Holders. Sie kann Konten dieses Mints einfrieren oder auftauen. Ein Holder kann sie nicht per Konto-Widerruf entfernen; ein eingefrorenes Konto blockiert Transfers, Burns und Delegate-Änderungen bis zum Auftauen.
Was kann das Revoke-Tool von Sol Incinerator entfernen?
Es scannt SPL Token- und Token-2022-Konten auf widerrufbare Account-Level-Delegates und entfernt nur deine Auswahl. Es verändert weder Kontoeigentum, Close Authority, Mint Authority, Freeze Authority noch einen Token-2022 Permanent Delegate auf dem Mint. Der Scan ist schreibgeschützt und das Widerrufen hat keine Plattformgebühr.
Kann ein Holder einen Token-2022 Permanent Delegate widerrufen?
Nein. Ein Permanent Delegate ist eine Token-2022-Mint-Extension mit Transfer- und Burn-Authority über Konten dieses Mints. Er ist nicht das gewöhnliche Delegate-Feld deines Kontos, deshalb kann der Holder ihn nicht mit `Revoke` löschen. Die kontrollierende Mint-Level-Authority kann diese Rolle rotieren.