Approbation de token, mint authority et freeze authority sur Solana
Tarifs et fonctionnalités vérifiés 3 septembre 2026.
Les explorateurs Solana emploient le mot « authority » pour plusieurs pouvoirs sans rapport. Une adresse peut posséder votre compte-token, une autre être son delegate temporaire et l'émetteur contrôler les mint et freeze authorities. Effacer un rôle n'efface pas les autres.
Quelle différence entre approbation, mint authority et freeze authority ?
Une approbation est une allowance révocable donnée à un delegate sur un compte-token. La mint authority décide si de nouvelles unités peuvent être créées pour le mint. La freeze authority peut geler ou dégeler les comptes de ce mint. Révoquer le delegate de votre compte ne supprime que cette permission, sans modifier les rôles mint ou freeze de l'émetteur.
Commencez par distinguer niveau du compte et niveau du mint :
| Rôle | Stocké sur | Pouvoir principal | Qui peut le supprimer ou le modifier ? |
|---|---|---|---|
| Propriétaire du compte-token | Compte-token | Transfert, burn, délégation et généralement fermeture | Autorité actuelle du compte via SetAuthority |
| Delegate du compte | Compte-token | Transfert ou burn jusqu'au montant autorisé | Propriétaire du compte-token via Revoke |
| Close authority | Compte-token | Fermer un compte vide et recevoir ses lamports | Close authority actuelle via SetAuthority |
| Mint authority | Mint | Créer de nouvelles unités | Mint authority actuelle via SetAuthority |
| Freeze authority | Mint | Geler ou dégeler les comptes-token | Freeze authority actuelle via SetAuthority |
| Delegate permanent | Mint Token-2022 | Transférer ou brûler depuis les comptes de ce mint | Autorité de contrôle du mint, pas les détenteurs |
Une même adresse de wallet peut cumuler plusieurs rôles, mais les permissions restent conceptuellement distinctes.
Que permet une approbation de token Solana ?
Un delegate au niveau du compte peut transférer ou brûler jusqu'au montant approuvé depuis un compte-token précis. Chaque compte-token possède un delegate actuel et une allowance restante. Le propriétaire peut envoyer une instruction Revoke pour l'effacer sans transférer de tokens, brûler le solde ni fermer le compte.
Les approbations servent aux marketplaces, paiements, services de staking et vaults légitimes. Elles peuvent aussi être détournées lorsqu'une transaction de phishing vous persuade d'approuver un attaquant. Une adresse n'est pas automatiquement malveillante parce qu'elle apparaît comme delegate ; identifiez l'application et la position avant de la révoquer.
Fermer un compte-token supprime le delegate puisque le compte n'existe plus, mais son solde doit être nul avant la fermeture. Il n'est pas nécessaire de brûler pour révoquer un delegate ordinaire.
L'outil Revoke de Sol Incinerator analyse les comptes SPL Token et Token-2022 par une requête en lecture seule, affiche les delegates révocables des comptes et permet de supprimer les permissions sélectionnées. Il ne facture aucun frais de plateforme, car la révocation ne libère aucun rent ; vous ne payez que les frais réseau de la transaction signée.
Que contrôle la mint authority ?
La mint authority peut autoriser la création d'unités supplémentaires. Si ce rôle est défini sur none, l'offre fixe ne peut plus être augmentée par cette autorité. S'il reste actif, son contrôleur peut émettre davantage d'unités : c'est un risque d'émetteur et d'offre, pas une permission de transférer les tokens déjà présents sur votre compte.
Révoquer un delegate de compte n'affecte pas la mint authority. Inversement, supprimer la mint authority n'efface pas un delegate précédemment approuvé sur votre compte-token.
Lorsque vous évaluez un token inconnu, vérifiez la mint authority comme un élément de son profil de risque. Elle ne prouve pas que le secret de votre wallet est compromis.
Que contrôle la freeze authority ?
La freeze authority peut geler et dégeler les comptes-token du mint. Un compte gelé ne peut ni transférer ni brûler ses tokens, et les Token Programs bloquent aussi les changements de delegate tant que le gel persiste. Voilà pourquoi la révocation d'un compte échoue lorsqu'il est gelé : la freeze authority concernée doit d'abord le dégeler.
Le détenteur ne peut pas supprimer la freeze authority d'un mint avec Revoke sur son compte-token. Seule l'autorité actuelle du mint peut modifier ou supprimer définitivement ce rôle. Certains actifs réglementés, positions stakées et NFT programmables légitimes emploient le gel volontairement.
Ne brûlez ni ne transférez un actif uniquement parce qu'un explorateur affiche une freeze authority. Déterminez d'abord ce que l'actif représente et si cette autorité est attendue. Un compte gelé peut aussi refuser le burn tenté, sans résoudre la question sous-jacente.
En quoi propriétaire et close authority sont-ils différents ?
Le propriétaire du compte-token autorise les transferts, burns, approbations et changements d'autorité ordinaires. Une close authority facultative peut fermer le compte lorsque son solde atteint zéro et recevoir ses lamports. Pouvoir fermer un compte vide ne donne pas à cette autorité la permission de transférer son solde de tokens.
Si un attaquant a changé le propriétaire du compte-token, le wallet d'origine ne peut plus corriger la situation avec Revoke ; le propriétaire actuel doit autoriser un nouveau changement de propriété. Si vous trouvez une close authority inconnue alors que vous possédez encore le solde, privilégiez le transfert des tokens fiables vers un compte que vous contrôlez après une analyse professionnelle de l'incident.
Qu'est-ce qu'un delegate permanent Token-2022 ?
Un PermanentDelegate est une extension du mint, et non le champ de delegate ordinaire de votre compte-token. Il peut autoriser des transferts ou burns depuis les comptes de ce mint, et les détenteurs individuels ne peuvent pas le révoquer. L'autorité de contrôle au niveau du mint peut modifier le delegate permanent.
C'est pourquoi aucun scanner d'autorisations de wallet ne devrait prétendre montrer toutes les personnes capables de déplacer tous les tokens. Sol Incinerator limite précisément son outil Revoke aux permissions de compte accordées par votre wallet et que celui-ci peut supprimer.
Quelle autorité révoquer après une dApp suspecte ?
Déconnectez le site dans le wallet, inspectez la transaction confirmée, puis révoquez les delegates de compte inconnus que vous contrôlez. Ne signez aucune transaction provenant d'un prétendu agent d'assistance pour « restaurer » la mint ou freeze authority. Ces rôles de l'émetteur ne doivent pas être remplacés par une adresse sûre après la révocation de votre compte.
Si vous avez exposé une phrase de récupération ou une clé privée, nettoyer les autorités ne suffit pas. Créez un wallet neuf avec une nouvelle phrase et transférez les actifs fiables restants. Consultez le guide d'intervention après connexion de Phantom à un site frauduleux pour le processus complet.
Revoke Approvals
Recherchez les delegates révocables au niveau des comptes SPL Token et Token-2022, inspectez chaque allowance et ne supprimez que les permissions sélectionnées.
À lire également
Questions fréquentes
Quelle différence entre approbation de token et mint authority sur Solana ?
Une approbation donne à un delegate un pouvoir limité de transfert ou burn sur un compte-token, révocable par le propriétaire de ce compte. La mint authority appartient au mint et contrôle la création de nouvelles unités. Révoquer le delegate de votre compte ne change pas l'autorité d'émission du token et ne protège pas d'un futur mint.
Un détenteur Solana peut-il révoquer la freeze authority ?
Non. La freeze authority est un rôle du mint contrôlé par son autorité actuelle, pas par chaque détenteur. Elle peut geler ou dégeler les comptes de ce mint. Un détenteur ne peut pas la supprimer avec la révocation d'un compte-token, et un compte gelé bloque transferts, burns et changements de delegate jusqu'à son dégel.
Que peut supprimer l'outil Revoke de Sol Incinerator ?
Il analyse les comptes SPL Token et Token-2022 afin de trouver les delegates révocables au niveau des comptes, puis n'efface que les permissions sélectionnées. Il ne change ni propriétaire, ni close authority, mint authority, freeze authority, ni delegate permanent Token-2022 stocké sur le mint. L'analyse est en lecture seule et la révocation sans frais de plateforme.
Un détenteur peut-il révoquer un delegate permanent Token-2022 ?
Non. Un delegate permanent est une extension du mint Token-2022 qui autorise transferts et burns depuis les comptes de ce mint. Ce n'est pas le champ de delegate ordinaire de votre compte, donc le détenteur ne peut pas l'effacer avec `Revoke`. L'autorité contrôlant cette extension du mint peut modifier ce rôle.