Κοιτάτε ένα νέο token και ένας σαρωτής γράφει «mint authority revoked» ή «freeze authority revoked». Αυτές οι δύο γραμμές απαντούν σε πραγματικά ερωτήματα: μπορούν να δημιουργηθούν περισσότερες μονάδες αυτού του token, και μπορεί κάποιος να παγώσει τα token σας αφού αγοράσετε; Δείτε τι σημαίνει η καθεμία, πώς να το ελέγξετε μόνοι σας και πώς διαφέρουν και οι δύο από τις εγκρίσεις token που δίνετε στους δικούς σας λογαριασμούς.
Τι σημαίνει «mint authority revoked»;
«Mint authority revoked» σημαίνει ότι η εξουσία έκδοσης (mint authority) του token έχει οριστεί σε καμία διεύθυνση, οπότε κανείς δεν μπορεί ποτέ να δημιουργήσει περισσότερες μονάδες αυτού του token. Η προσφορά μπορεί ακόμη να μειωθεί μέσω καύσεων, αλλά δεν μπορεί να αυξηθεί. Δεν σας λέει ποιος κατέχει την υπάρχουσα προσφορά και δεν αλλάζει την εξουσία παγώματος του token.
Κάθε token του Solana έχει έναν λογαριασμό mint που καταγράφει την προσφορά του και δύο προαιρετικούς ρόλους. Η εξουσία έκδοσης μπορεί να δημιουργεί νέες μονάδες. Μόλις η τρέχουσα εξουσία ορίσει αυτόν τον ρόλο σε καμία διεύθυνση, καμία συναλλαγή δεν μπορεί να τον ορίσει ξανά, οπότε η προσφορά έχει οριστικό ανώτατο όριο.
Αν η εξουσία έκδοσης είναι ακόμη ενεργή, όποιος την ελέγχει μπορεί να εκδώσει περισσότερες μονάδες όποτε θέλει και να τις πουλήσει στην αγορά. Αυτό είναι κίνδυνος προσφοράς, όχι πρόσβαση στο πορτοφόλι σας: δεν μπορεί να μετακινήσει token που βρίσκονται ήδη στον λογαριασμό σας.
Τι σημαίνει «freeze authority revoked»;
Η εξουσία παγώματος (freeze authority) μπορεί να παγώνει και να ξεπαγώνει λογαριασμούς token αυτού του mint. Ένας παγωμένος λογαριασμός δεν μπορεί να μεταφέρει ή να κάψει τα token του, που σημαίνει ότι ο κάτοχος δεν μπορεί να πουλήσει. Όταν η εξουσία παγώματος ενός mint ανακληθεί, κανείς δεν μπορεί πια να παγώσει τους λογαριασμούς των κατόχων αυτού του token.
Μια ενεργή εξουσία παγώματος δεν σημαίνει αυτόματα απάτη. Ορισμένα ρυθμιζόμενα περιουσιακά στοιχεία τη χρησιμοποιούν σκόπιμα, και τα προγραμματιζόμενα NFT χρησιμοποιούν το πάγωμα για να επιβάλλουν τους κανόνες τους. Για ένα νέο meme coin, όμως, μια ενεργή εξουσία παγώματος σημαίνει ότι κάποιος θα μπορούσε να σας εμποδίσει να πουλήσετε, οπότε ελέγξτε ποιος την κατέχει πριν αγοράσετε.
Πώς ελέγχετε τη mint και τη freeze authority ενός token;
- Αντιγράψτε τη διεύθυνση mint του token, δηλαδή τη διεύθυνση που ταυτοποιεί το ίδιο το token και όχι τον λογαριασμό κάποιου κατόχου.
- Ανοίξτε τη σε έναν explorer. Το Solscan και ο Solana Explorer δείχνουν τα στοιχεία του mint, μεταξύ αυτών την εξουσία έκδοσης και την εξουσία παγώματος. Μια εξουσία που έχει ανακληθεί δεν έχει διεύθυνση· αν εμφανίζεται διεύθυνση, κάποιος κατέχει ακόμη αυτόν τον ρόλο.
- Ή χρησιμοποιήστε τη γραμμή εντολών. Το
spl-token display <MINT_ADDRESS>εμφανίζει την εξουσία έκδοσης και την εξουσία παγώματος, με(not set)για όποια έχει ανακληθεί. Για ένα mint Token-2022, εμφανίζει επίσης τις επεκτάσεις του mint. - Ελέγξτε και τις επεκτάσεις Token-2022. Τα mint Token-2022 μπορούν να έχουν και άλλους ρόλους σε επίπεδο mint, όπως έναν μόνιμο εκπρόσωπο (permanent delegate) που μπορεί να μετακινεί τα token των κατόχων ή μια εξουσία παύσης (pause authority) που μπορεί να σταματήσει τις μεταφορές. Η ανάκληση της εξουσίας έκδοσης και της εξουσίας παγώματος δεν τους αφαιρεί.
- Δείτε την υπόλοιπη εικόνα. Οι ανακληθείσες εξουσίες δεν εμποδίζουν τους μεγάλους κατόχους να πουλήσουν. Αν το token διαπραγματεύεται σε pool, ελέγξτε επίσης αν το LP του έχει καεί.
Ποια είναι η διαφορά ανάμεσα σε έγκριση token, εξουσία έκδοσης και εξουσία παγώματος;
Μια έγκριση token είναι ένα ανακλήσιμο όριο εκπροσώπου σε έναν λογαριασμό token. Η εξουσία έκδοσης ελέγχει αν μπορούν να δημιουργηθούν νέες μονάδες για το mint. Η εξουσία παγώματος μπορεί να παγώνει ή να ξεπαγώνει λογαριασμούς αυτού του mint. Η ανάκληση του εκπροσώπου του λογαριασμού σας αφαιρεί μόνο αυτό το όριο· δεν αλλάζει τους ρόλους έκδοσης ή παγώματος που ελέγχει ο εκδότης.
Ο πιο γρήγορος τρόπος να τους ξεχωρίσετε είναι το πού βρίσκεται κάθε ρόλος:
| Ρόλος | Πού αποθηκεύεται | Βασική δυνατότητα | Ποιος μπορεί να τον αφαιρέσει ή να τον αλλάξει; |
|---|---|---|---|
| Ιδιοκτήτης λογαριασμού token | Λογαριασμός token | Μεταφορά, καύση, ανάθεση σε εκπρόσωπο και συνήθως κλείσιμο | Η τρέχουσα εξουσία του λογαριασμού μέσω SetAuthority |
| Εκπρόσωπος σε επίπεδο λογαριασμού | Λογαριασμός token | Μεταφορά ή καύση έως την εγκεκριμένη ποσότητα | Ο ιδιοκτήτης του λογαριασμού token μέσω Revoke |
| Εξουσία κλεισίματος | Λογαριασμός token | Κλείσιμο ενός άδειου λογαριασμού και λήψη των lamports του | Η τρέχουσα εξουσία κλεισίματος μέσω SetAuthority |
| Εξουσία έκδοσης | Mint | Δημιουργία νέων μονάδων token | Η τρέχουσα εξουσία έκδοσης μέσω SetAuthority |
| Εξουσία παγώματος | Mint | Πάγωμα ή ξεπάγωμα λογαριασμών token | Η τρέχουσα εξουσία παγώματος μέσω SetAuthority |
| Μόνιμος εκπρόσωπος | Mint Token-2022 | Μεταφορά ή καύση από λογαριασμούς αυτού του mint | Ο τρέχων μόνιμος εκπρόσωπος, όχι οι κάτοχοι του token |
Η ίδια διεύθυνση πορτοφολιού μπορεί να κατέχει περισσότερους από έναν ρόλους, αλλά τα δικαιώματα παραμένουν εννοιολογικά ξεχωριστά.
Τι επιτρέπει σε έναν εκπρόσωπο μια έγκριση token στο Solana;
Ένας εκπρόσωπος σε επίπεδο λογαριασμού μπορεί να μεταφέρει ή να κάψει έως την εγκεκριμένη ποσότητα από έναν συγκεκριμένο λογαριασμό token. Κάθε λογαριασμός token έχει έναν τρέχοντα εκπρόσωπο και ένα υπόλοιπο όριο. Ο ιδιοκτήτης του λογαριασμού μπορεί να στείλει μια εντολή Revoke για να τον καταργήσει χωρίς να μεταφέρει token, να κάψει το υπόλοιπο ή να κλείσει τον λογαριασμό.
Οι εγκρίσεις υποστηρίζουν νόμιμες ροές για marketplaces, πληρωμές, staking και vaults. Μπορούν όμως και να χρησιμοποιηθούν καταχρηστικά, όταν μια συναλλαγή phishing σας πείθει να εγκρίνετε έναν επιτιθέμενο. Μια διεύθυνση δεν είναι αυτόματα κακόβουλη επειδή εμφανίζεται ως εκπρόσωπος· εντοπίστε την εφαρμογή και τη θέση πριν από την ανάκληση.
Το κλείσιμο ενός λογαριασμού token αφαιρεί τον εκπρόσωπο επειδή ο λογαριασμός παύει να υπάρχει, αλλά ένας λογαριασμός πρέπει να είναι άδειος για να κλείσει. Η καύση δεν είναι απαραίτητη για την ανάκληση ενός κανονικού εκπροσώπου.
Το εργαλείο Revoke του Sol Incinerator σαρώνει λογαριασμούς SPL Token και Token-2022 με αίτημα μόνο ανάγνωσης, δείχνει ανακλήσιμους εκπροσώπους σε επίπεδο λογαριασμού και σας επιτρέπει να αφαιρέσετε τις εγκρίσεις που επιλέγετε. Δεν επιβάλλει χρέωση πλατφόρμας, επειδή η ανάκληση δεν αποδεσμεύει rent· πληρώνετε μόνο το τέλος δικτύου για μια συναλλαγή που υπογράφετε εσείς.
Πώς διαφέρουν ο ιδιοκτήτης και η εξουσία κλεισίματος;
Ο ιδιοκτήτης του λογαριασμού token εξουσιοδοτεί τις συνηθισμένες μεταφορές, καύσεις, εγκρίσεις και αλλαγές εξουσιών. Μια προαιρετική εξουσία κλεισίματος μπορεί να κλείσει τον λογαριασμό αφού μηδενιστεί το υπόλοιπο token του και να λάβει τα lamports του λογαριασμού. Μια εξουσία κλεισίματος δεν αποκτά δικαίωμα να μεταφέρει το υπόλοιπο token απλώς επειδή μπορεί να κλείσει έναν άδειο λογαριασμό.
Αν ένας επιτιθέμενος άλλαξε την ιδιοκτησία του λογαριασμού token, το αρχικό πορτοφόλι δεν μπορεί πλέον να το διορθώσει με Revoke· ο τρέχων ιδιοκτήτης πρέπει να εξουσιοδοτήσει νέα αλλαγή ιδιοκτησίας. Αν βρείτε μια άγνωστη εξουσία κλεισίματος ενώ εξακολουθείτε να κατέχετε το υπόλοιπο, δώστε προτεραιότητα στη μεταφορά των αξιόπιστων token σε λογαριασμό που ελέγχετε, αφού γίνει επαγγελματική διερεύνηση του περιστατικού.
Τι είναι ο μόνιμος εκπρόσωπος του Token-2022;
Ο PermanentDelegate είναι επέκταση του mint, όχι το συνηθισμένο πεδίο εκπροσώπου στον λογαριασμό token σας. Μπορεί να εξουσιοδοτεί μεταφορές ή καύσεις από λογαριασμούς token αυτού του mint, και οι μεμονωμένοι κάτοχοι δεν μπορούν να τον ανακαλέσουν. Μόνο ο τρέχων μόνιμος εκπρόσωπος μπορεί να παραδώσει τον ρόλο σε άλλη διεύθυνση.
Γι' αυτό κανένας σαρωτής εγκρίσεων πορτοφολιού δεν θα έπρεπε να ισχυρίζεται ότι δείχνει όλους όσοι θα μπορούσαν ποτέ να μετακινήσουν κάθε token. Το εργαλείο Revoke μας δείχνει μόνο τις εγκρίσεις σε επίπεδο λογαριασμού που έδωσε το πορτοφόλι σας και μπορεί να αφαιρέσει.
Ποια εξουσία πρέπει να ανακαλέσετε μετά από ένα ύποπτο dApp;
Αποσυνδέστε τον ιστότοπο από το πορτοφόλι, ελέγξτε την επιβεβαιωμένη συναλλαγή και μετά ανακαλέστε τους άγνωστους εκπροσώπους σε επίπεδο λογαριασμού που ελέγχετε. Μην υπογράψετε συναλλαγή από υποτιθέμενο υπάλληλο υποστήριξης για να «επαναφέρετε» την εξουσία έκδοσης ή παγώματος. Αυτοί οι ρόλοι σε επίπεδο εκδότη δεν αντικαθίστανται με ασφαλή διεύθυνση μετά την ανάκληση στον λογαριασμό σας.
Αν εκθέσατε φράση ανάκτησης ή ιδιωτικό κλειδί, η εκκαθάριση εξουσιών δεν αρκεί. Δημιουργήστε νέο πορτοφόλι με νέα φράση και μεταφέρετε τα αξιόπιστα περιουσιακά στοιχεία που απομένουν. Διαβάστε τον οδηγό αντίδρασης για scam site στο Phantom για την πλήρη διαδικασία.
Revoke Approvals
Εντοπίστε ανακλήσιμους εκπροσώπους SPL Token και Token-2022 σε επίπεδο λογαριασμού, ελέγξτε κάθε όριο και αφαιρέστε μόνο τις εγκρίσεις που επιλέγετε.