Estás mirando un token nuevo y un escáner dice «mint authority revoked» (autoridad de mint revocada) o «freeze authority revoked» (autoridad de congelación revocada). Esas dos líneas responden a preguntas reales: ¿se puede crear más cantidad de este token? ¿Puede alguien congelar tus tokens después de que compres? Aquí verás qué significa cada una, cómo comprobarlo tú mismo y en qué se diferencian ambas de las aprobaciones de tokens que concedes en tus propias cuentas.
¿Qué significa autoridad de mint revocada?
Que la autoridad de mint esté revocada significa que la autoridad de mint del token está establecida en ninguna, así que nadie podrá crear nunca más cantidad de ese token. El suministro todavía puede reducirse mediante quemas, pero no puede crecer. No te dice quién tiene el suministro existente ni cambia la autoridad de congelación del token.
Todo token de Solana tiene una cuenta de mint que registra su suministro y dos funciones opcionales. La autoridad de mint puede crear nuevas unidades. Una vez que la autoridad actual establece esa función en ninguna, ninguna transacción puede volver a asignarla, así que el suministro queda limitado para siempre.
Si la autoridad de mint sigue activa, quien la controle puede acuñar más unidades cuando quiera y venderlas en el mercado. Es un riesgo de suministro, no un acceso a tu billetera: no puede mover tokens que ya están en tu cuenta.
¿Qué significa autoridad de congelación revocada?
La autoridad de congelación puede congelar y descongelar cuentas de token de ese mint. Una cuenta congelada no puede transferir ni quemar sus tokens, lo que significa que un holder no puede vender. Cuando se revoca la autoridad de congelación de un mint, ya nadie puede congelar las cuentas de los holders de ese token.
Una autoridad de congelación activa no es automáticamente una estafa. Algunos activos regulados la usan a propósito, y los NFT programables usan la congelación para hacer cumplir sus reglas. Sin embargo, en una memecoin nueva, una autoridad de congelación activa significa que alguien podría impedirte vender, así que comprueba quién la tiene antes de comprar.
¿Cómo se comprueba la autoridad de mint y de congelación de un token?
- Copia la dirección del mint del token, la dirección que identifica al propio token y no la cuenta de ningún holder.
- Ábrela en un explorador. Solscan y Solana Explorer muestran los detalles del mint, incluidas su autoridad de mint y su autoridad de congelación. Una autoridad revocada no tiene dirección; si aparece una dirección, alguien todavía tiene esa función.
- O usa la línea de comandos.
spl-token display <MINT_ADDRESS>muestra la autoridad de mint y la autoridad de congelación, con(not set)para una autoridad revocada. En un mint de Token-2022, también enumera las extensiones del mint. - Comprueba también las extensiones de Token-2022. Los mints de Token-2022 pueden tener otras funciones a nivel de mint, como un delegado permanente que puede mover los tokens de los holders o una autoridad de pausa que puede detener las transferencias. Revocar las autoridades de mint y de congelación no las elimina.
- Mira el resto del panorama. Las autoridades revocadas no impiden que los grandes holders vendan. Si el token se negocia en un pool, comprueba también si su LP está quemado.
¿Qué diferencia hay entre aprobación, autoridad de mint y autoridad de congelación?
Una aprobación de token es una asignación revocable de delegado en una cuenta de token. La autoridad de mint controla si pueden crearse nuevas unidades del mint. La autoridad de congelación puede congelar o descongelar cuentas de ese mint. Revocar el delegado de tu cuenta elimina solo esa asignación; no altera las funciones de mint ni de congelación que controla el emisor.
La forma más rápida de distinguirlas es ver dónde se almacena cada función:
| Función | Almacenada en | Poder principal | ¿Quién puede eliminarla o cambiarla? |
|---|---|---|---|
| Propietario de la cuenta de token | Cuenta de token | Transferir, quemar, delegar y normalmente cerrar | Autoridad actual de la cuenta mediante SetAuthority |
| Delegado a nivel de cuenta | Cuenta de token | Transferir o quemar hasta el importe aprobado | Propietario de la cuenta de token mediante Revoke |
| Autoridad de cierre | Cuenta de token | Cerrar una cuenta vacía y recibir sus lamports | Autoridad de cierre actual mediante SetAuthority |
| Autoridad de mint | Mint | Crear nuevas unidades del token | Autoridad de mint actual mediante SetAuthority |
| Autoridad de congelación | Mint | Congelar o descongelar cuentas de token | Autoridad de congelación actual mediante SetAuthority |
| Delegado permanente | Mint de Token-2022 | Transferir o quemar desde cuentas de ese mint | El delegado permanente actual, no los holders del token |
Una misma dirección de billetera puede tener varias funciones, pero los permisos siguen siendo conceptualmente independientes.
¿Qué permite hacer a un delegado una aprobación de token en Solana?
Un delegado a nivel de cuenta puede transferir o quemar hasta el importe aprobado desde una cuenta de token concreta. Cada cuenta de token tiene un delegado actual y una asignación restante. El propietario de la cuenta puede enviar una instrucción Revoke para borrarlo sin transferir tokens, quemar el saldo ni cerrar la cuenta.
Las aprobaciones permiten flujos legítimos de marketplaces, pagos, staking y bóvedas. También se puede abusar de ellas cuando una transacción de phishing te convence para aprobar a un atacante. Una dirección no es automáticamente maliciosa por aparecer como delegado; identifica la aplicación y la posición antes de revocar.
Cerrar una cuenta de token elimina al delegado porque la cuenta deja de existir, pero una cuenta debe estar vacía antes de poder cerrarse. No hace falta quemar nada para revocar un delegado normal.
La herramienta Revoke de Sol Incinerator analiza cuentas de SPL Token y Token-2022 con una solicitud de solo lectura, muestra los delegados revocables a nivel de cuenta y te permite eliminar las aprobaciones que selecciones. No cobra comisión de plataforma porque revocar no libera renta; solo pagas la comisión de red de la transacción que firmas.
¿En qué se diferencian propietario y autoridad de cierre?
El propietario de la cuenta de token autoriza transferencias, quemas, aprobaciones y cambios de autoridad ordinarios. Una autoridad de cierre opcional puede cerrar la cuenta cuando su saldo de tokens llega a cero y recibir los lamports de la cuenta. Una autoridad de cierre no obtiene permiso para transferir el saldo de tokens simplemente porque pueda cerrar una cuenta vacía.
Si un atacante cambió la propiedad de la cuenta de token, la billetera original ya no puede arreglarlo con Revoke; el propietario actual debe autorizar otro cambio de propiedad. Si encuentras una autoridad de cierre desconocida mientras el saldo todavía es tuyo, da prioridad a mover los tokens de confianza a una cuenta que controles tras una revisión profesional del incidente.
¿Qué es un delegado permanente de Token-2022?
Un PermanentDelegate es una extensión del mint, no el campo de delegado ordinario de tu cuenta de token. Puede autorizar transferencias o quemas desde cuentas de token de ese mint, y los holders individuales no pueden revocarlo. Solo el delegado permanente actual puede ceder esa función a otra dirección.
Por eso ningún escáner de aprobaciones de billetera debería afirmar que muestra a todos los que podrían llegar a mover cada token. Nuestra herramienta Revoke muestra solo las aprobaciones a nivel de cuenta que tu billetera concedió y puede eliminar.
¿Qué autoridad debes revocar después de una dApp sospechosa?
Desconecta el sitio en la billetera, inspecciona la transacción confirmada y luego revoca los delegados a nivel de cuenta que no reconozcas y que controles. No firmes una transacción de un supuesto agente de soporte para «restaurar» la autoridad de mint o de congelación. Esas funciones a nivel de emisor no se sustituyen por una dirección segura después de revocar en tu cuenta.
Si expusiste una frase de recuperación o una clave privada, limpiar autoridades no basta. Crea una billetera nueva con una frase nueva y mueve los activos de confianza que queden. Lee la guía de respuesta a una web fraudulenta en Phantom para ver el proceso completo.
Revocar aprobaciones
Analiza los delegados revocables a nivel de cuenta de SPL Token y Token-2022, inspecciona cada asignación y elimina solo las aprobaciones que selecciones.