Du schaust dir einen neuen Token an, und ein Scanner meldet „Mint Authority revoked“ oder „Freeze Authority revoked“. Diese beiden Zeilen beantworten echte Fragen: Kann von diesem Token noch mehr erzeugt werden, und kann jemand deine Token nach dem Kauf einfrieren? Hier erfährst du, was beide Angaben bedeuten, wie du sie selbst prüfst und wie sie sich von den Token-Genehmigungen unterscheiden, die du für deine eigenen Konten erteilst.
Was bedeutet „Mint Authority revoked“?
„Mint Authority revoked“ bedeutet, dass die Mint Authority des Tokens auf none gesetzt ist. Niemand kann jemals mehr von diesem Token erzeugen. Das Angebot kann durch Burns weiterhin schrumpfen, aber nicht wachsen. Es verrät dir nicht, wer das bestehende Angebot hält, und es ändert nichts an der Freeze Authority des Tokens.
Jeder Solana-Token hat ein Mint-Konto, das sein Angebot und zwei optionale Rollen speichert. Die Mint Authority kann neue Einheiten erzeugen. Sobald die aktuelle Authority diese Rolle auf none setzt, kann keine Transaktion sie erneut vergeben; das Angebot ist damit endgültig gedeckelt.
Ist die Mint Authority noch aktiv, kann ihr Inhaber jederzeit weitere Einheiten minten und am Markt verkaufen. Das ist ein Angebotsrisiko, kein Zugriff auf deine Wallet: Token, die bereits in deinem Konto liegen, kann sie nicht bewegen.
Was bedeutet „Freeze Authority revoked“?
Die Freeze Authority kann Token-Konten dieses Mints einfrieren und auftauen. Ein eingefrorenes Konto kann seine Token weder übertragen noch verbrennen, ein Holder kann also nicht verkaufen. Ist die Freeze Authority eines Mints widerrufen, kann niemand mehr die Konten der Holder für diesen Token einfrieren.
Eine aktive Freeze Authority ist nicht automatisch ein Scam. Manche regulierten Assets nutzen sie bewusst, und programmierbare NFTs setzen ihre Regeln über das Einfrieren durch. Bei einem neuen Meme-Coin bedeutet eine aktive Freeze Authority jedoch, dass dich jemand am Verkaufen hindern könnte. Prüfe daher vor dem Kauf, wer sie hält.
Wie prüfst du die Mint und Freeze Authority eines Tokens?
- Kopiere die Mint-Adresse des Tokens, also die Adresse, die den Token selbst identifiziert und nicht das Konto eines Holders.
- Öffne sie in einem Explorer. Solscan und Solana Explorer zeigen die Details des Mints, darunter Mint Authority und Freeze Authority. Eine widerrufene Authority hat keine Adresse; steht dort eine Adresse, hält noch jemand diese Rolle.
- Oder nutze die Kommandozeile.
spl-token display <MINT_ADDRESS>gibt Mint Authority und Freeze Authority aus, bei einer widerrufenen Authority mit(not set). Bei einem Token-2022-Mint listet der Befehl außerdem die Extensions des Mints auf. - Prüfe auch Token-2022-Extensions. Token-2022-Mints können weitere Rollen auf Mint-Ebene tragen, etwa einen Permanent Delegate, der Token von Holdern bewegen kann, oder eine Pause Authority, die Transfers stoppen kann. Widerrufene Mint und Freeze Authorities entfernen diese Rollen nicht.
- Behalte das Gesamtbild im Blick. Widerrufene Authorities hindern große Holder nicht am Verkaufen. Wird der Token in einem Pool gehandelt, prüfe außerdem, ob seine LP verbrannt sind.
Was unterscheidet Token-Genehmigung, Mint Authority und Freeze Authority?
Eine Token-Genehmigung ist ein widerrufbares Delegate-Limit auf einem einzelnen Token-Konto. Mint Authority steuert die Ausgabe neuer Einheiten. Freeze Authority kann Konten eines Mints einfrieren oder auftauen. Der Widerruf deines Account-Delegate entfernt nur dieses Limit, nicht die vom Emittenten kontrollierten Mint- oder Freeze-Rollen.
Am schnellsten unterscheidest du sie daran, wo jede Rolle gespeichert ist:
| Rolle | Gespeichert auf | Kernbefugnis | Wer kann sie ändern oder entfernen? |
|---|---|---|---|
| Token-Kontoeigentümer | Token-Konto | Übertragen, verbrennen, delegieren und meist schließen | Aktuelle Account Authority über SetAuthority |
| Account-Level-Delegate | Token-Konto | Bis zum genehmigten Betrag übertragen oder verbrennen | Kontoeigentümer über Revoke |
| Close Authority | Token-Konto | Leeres Konto schließen und Lamports erhalten | Aktuelle Close Authority über SetAuthority |
| Mint Authority | Mint | Neue Token-Einheiten erzeugen | Aktuelle Mint Authority über SetAuthority |
| Freeze Authority | Mint | Token-Konten einfrieren oder auftauen | Aktuelle Freeze Authority über SetAuthority |
| Permanent Delegate | Token-2022-Mint | Von Konten dieses Mints übertragen oder verbrennen | Der aktuelle Permanent Delegate, nicht Token-Holder |
Dieselbe Wallet-Adresse kann mehrere Rollen halten, die Berechtigungen bleiben aber grundsätzlich getrennt.
Was erlaubt eine Solana-Token-Genehmigung einem Delegate?
Ein Account-Level-Delegate kann aus einem bestimmten Token-Konto bis zur genehmigten Menge übertragen oder verbrennen. Jedes Konto hat einen aktuellen Delegate und ein Restlimit. Der Kontoeigentümer kann ihn per Revoke löschen, ohne Token zu übertragen, das Guthaben zu verbrennen oder das Konto zu schließen.
Genehmigungen unterstützen legitime Marktplatz-, Zahlungs-, Staking- und Vault-Abläufe. Sie können aber auch missbraucht werden, wenn dich eine Phishing-Transaktion dazu bringt, einem Angreifer eine Genehmigung zu erteilen. Eine Adresse ist nicht automatisch bösartig, weil sie als Delegate erscheint; identifiziere App und Position vor dem Widerruf.
Das Schließen eines Kontos entfernt den Delegate, weil das Konto nicht mehr existiert; es muss dafür leer sein. Eine Verbrennung ist zum Widerruf eines normalen Delegate nicht nötig.
Das Revoke-Tool von Sol Incinerator scannt SPL Token- und Token-2022-Konten mit einer schreibgeschützten Abfrage, zeigt widerrufbare Account-Level-Delegates und lässt dich ausgewählte Genehmigungen entfernen. Es erhebt keine Plattformgebühr, weil ein Widerruf keine Rent freigibt; du zahlst nur die Netzwerkgebühr für eine Transaktion, die du signierst.
Wie unterscheiden sich Owner und Close Authority?
Der Kontoeigentümer autorisiert normale Transfers, Burns, Genehmigungen und Authority-Änderungen. Eine optionale Close Authority kann das Konto bei Nullbestand schließen und dessen Lamports erhalten. Die Fähigkeit, ein leeres Konto zu schließen, erlaubt nicht die Übertragung des Token-Bestands.
Hat ein Angreifer das Kontoeigentum geändert, kann die frühere Wallet es nicht mit Revoke reparieren; nur der aktuelle Eigentümer kann einen weiteren Wechsel erlauben. Findest du eine unbekannte Close Authority, während dir der Bestand noch gehört, solltest du nach einer professionellen Prüfung des Vorfalls vorrangig vertrauenswürdige Token auf ein Konto verschieben, das du kontrollierst.
Was ist ein Token-2022 Permanent Delegate?
PermanentDelegate ist eine Mint-Extension, nicht das normale Delegate-Feld deines Kontos. Die Rolle kann Transfers oder Burns von Konten dieses Mints autorisieren und nicht vom Holder widerrufen werden. Nur der aktuelle Permanent Delegate kann die Rolle an eine andere Adresse übergeben.
Deshalb sollte kein Scanner für Wallet-Genehmigungen behaupten, alle zu zeigen, die jemals irgendeinen Token bewegen könnten. Unser Revoke-Tool zeigt nur die Account-Level-Genehmigungen, die deine Wallet erteilt hat und entfernen kann.
Welche Authority solltest du nach einer verdächtigen dApp widerrufen?
Trenne die Website in der Wallet, prüfe die bestätigte Transaktion und widerrufe dann unbekannte Account-Level-Delegates, die du kontrollierst. Signiere keine Transaktion eines angeblichen Support-Mitarbeiters, die Mint oder Freeze Authority „wiederherstellen“ soll. Diese Rollen auf Emittentenebene werden nach deinem Konto-Widerruf nicht durch eine sichere Adresse ersetzt.
Hast du eine Recovery Phrase oder einen Private Key preisgegeben, reicht eine Bereinigung der Authorities nicht aus. Erstelle eine neue Wallet mit neuer Phrase und verschiebe die verbliebenen vertrauenswürdigen Assets dorthin. Den vollständigen Ablauf beschreibt unser Leitfaden für Phantom nach einer Scam-Seite.
Genehmigungen widerrufen
Scanne widerrufbare Account-Level-Delegates von SPL Token und Token-2022, prüfe jedes Limit und entferne nur ausgewählte Genehmigungen.