Vous regardez un nouveau token et un scanner affiche « mint authority revoked » ou « freeze authority revoked ». Ces deux lignes répondent à de vraies questions : peut-on créer davantage de ce token, et quelqu'un peut-il geler vos tokens après votre achat ? Voici ce que signifie chacune, comment le vérifier vous-même et en quoi elles diffèrent des approbations de tokens que vous accordez sur vos propres comptes.
Que signifie une mint authority révoquée ?
Une mint authority révoquée signifie que la mint authority du token est définie sur none : plus personne ne pourra jamais créer davantage de ce token. L'offre peut encore diminuer par des burns, mais pas augmenter. Cela ne vous dit pas qui détient l'offre existante et ne change pas la freeze authority du token.
Chaque token Solana possède un compte de mint qui enregistre son offre et deux rôles facultatifs. La mint authority peut créer de nouvelles unités. Une fois que l'autorité actuelle a défini ce rôle sur none, aucune transaction ne peut plus le rétablir : l'offre est plafonnée pour de bon.
Si la mint authority est toujours active, celui qui la contrôle peut émettre de nouvelles unités quand il le souhaite et les vendre sur le marché. C'est un risque d'offre, pas un accès à votre wallet : elle ne peut pas déplacer les tokens déjà présents sur votre compte.
Que signifie une freeze authority révoquée ?
La freeze authority peut geler et dégeler les comptes-token de ce mint. Un compte gelé ne peut ni transférer ni brûler ses tokens : son détenteur ne peut donc pas vendre. Lorsque la freeze authority d'un mint est révoquée, plus personne ne peut geler les comptes des détenteurs de ce token.
Une freeze authority active n'est pas automatiquement une arnaque. Certains actifs réglementés l'utilisent volontairement, et les NFT programmables se servent du gel pour faire respecter leurs règles. Pour un nouveau memecoin, en revanche, une freeze authority active signifie que quelqu'un pourrait vous empêcher de vendre : vérifiez donc qui la détient avant d'acheter.
Comment vérifier la mint authority et la freeze authority d'un token ?
- Copiez l'adresse du mint du token, c'est-à-dire l'adresse qui identifie le token lui-même et non le compte d'un détenteur.
- Ouvrez-la dans un explorateur. Solscan et Solana Explorer affichent les détails du mint, dont sa mint authority et sa freeze authority. Une autorité révoquée n'a pas d'adresse ; une adresse signifie que quelqu'un détient encore ce rôle.
- Ou utilisez la ligne de commande.
spl-token display <MINT_ADDRESS>affiche la mint authority et la freeze authority, avec(not set)pour une autorité révoquée. Pour un mint Token-2022, la commande liste aussi les extensions du mint. - Vérifiez aussi les extensions Token-2022. Les mints Token-2022 peuvent porter d'autres rôles au niveau du mint, comme un delegate permanent capable de déplacer les tokens des détenteurs ou une autorité de pause capable de bloquer les transferts. Des mint et freeze authorities révoquées ne les suppriment pas.
- Regardez le reste du tableau. Des autorités révoquées n'empêchent pas les gros détenteurs de vendre. Si le token s'échange dans un pool, vérifiez aussi si ses LP ont été brûlés.
Quelle différence entre approbation, mint authority et freeze authority ?
Une approbation est une allowance révocable donnée à un delegate sur un compte-token. La mint authority décide si de nouvelles unités peuvent être créées pour le mint. La freeze authority peut geler ou dégeler les comptes de ce mint. Révoquer le delegate de votre compte ne supprime que cette permission, sans modifier les rôles mint ou freeze de l'émetteur.
Le plus simple pour les distinguer est de regarder où se trouve chaque rôle :
| Rôle | Stocké sur | Pouvoir principal | Qui peut le supprimer ou le modifier ? |
|---|---|---|---|
| Propriétaire du compte-token | Compte-token | Transfert, burn, délégation et généralement fermeture | Autorité actuelle du compte via SetAuthority |
| Delegate du compte | Compte-token | Transfert ou burn jusqu'au montant autorisé | Propriétaire du compte-token via Revoke |
| Close authority | Compte-token | Fermer un compte vide et recevoir ses lamports | Close authority actuelle via SetAuthority |
| Mint authority | Mint | Créer de nouvelles unités | Mint authority actuelle via SetAuthority |
| Freeze authority | Mint | Geler ou dégeler les comptes-token | Freeze authority actuelle via SetAuthority |
| Delegate permanent | Mint Token-2022 | Transférer ou brûler depuis les comptes de ce mint | Le delegate permanent actuel, pas les détenteurs |
Une même adresse de wallet peut cumuler plusieurs rôles, mais les permissions restent conceptuellement distinctes.
Que permet une approbation de token Solana ?
Un delegate au niveau du compte peut transférer ou brûler jusqu'au montant approuvé depuis un compte-token précis. Chaque compte-token possède un delegate actuel et une allowance restante. Le propriétaire peut envoyer une instruction Revoke pour l'effacer sans transférer de tokens, brûler le solde ni fermer le compte.
Les approbations servent aux marketplaces, paiements, services de staking et vaults légitimes. Elles peuvent aussi être détournées lorsqu'une transaction de phishing vous persuade d'approuver un attaquant. Une adresse n'est pas automatiquement malveillante parce qu'elle apparaît comme delegate ; identifiez l'application et la position avant de la révoquer.
Fermer un compte-token supprime le delegate puisque le compte n'existe plus, mais son solde doit être nul avant la fermeture. Il n'est pas nécessaire de brûler pour révoquer un delegate ordinaire.
L'outil Revoke de Sol Incinerator analyse les comptes SPL Token et Token-2022 par une requête en lecture seule, affiche les delegates révocables des comptes et permet de supprimer les approbations sélectionnées. Il ne facture aucuns frais de plateforme, car la révocation ne libère aucun rent ; vous ne payez que les frais réseau de la transaction que vous signez.
En quoi propriétaire et close authority sont-ils différents ?
Le propriétaire du compte-token autorise les transferts, burns, approbations et changements d'autorité ordinaires. Une close authority facultative peut fermer le compte lorsque son solde atteint zéro et recevoir ses lamports. Pouvoir fermer un compte vide ne donne pas à cette autorité la permission de transférer son solde de tokens.
Si un attaquant a changé le propriétaire du compte-token, le wallet d'origine ne peut plus corriger la situation avec Revoke ; le propriétaire actuel doit autoriser un nouveau changement de propriété. Si vous trouvez une close authority inconnue alors que vous possédez encore le solde, privilégiez le transfert des tokens fiables vers un compte que vous contrôlez après une analyse professionnelle de l'incident.
Qu'est-ce qu'un delegate permanent Token-2022 ?
Un PermanentDelegate est une extension du mint, et non le champ de delegate ordinaire de votre compte-token. Il peut autoriser des transferts ou burns depuis les comptes de ce mint, et les détenteurs individuels ne peuvent pas le révoquer. Seul le delegate permanent actuel peut transmettre ce rôle à une autre adresse.
C'est pourquoi aucun scanner d'approbations de wallet ne devrait prétendre montrer tous ceux qui pourraient un jour déplacer n'importe quel token. Notre outil Revoke n'affiche que les approbations au niveau du compte que votre wallet a accordées et qu'il peut supprimer.
Quelle autorité révoquer après une dApp suspecte ?
Déconnectez le site dans le wallet, inspectez la transaction confirmée, puis révoquez les delegates de compte inconnus que vous contrôlez. Ne signez aucune transaction provenant d'un prétendu agent d'assistance pour « restaurer » la mint ou freeze authority. Votre révocation au niveau du compte ne remplace pas ces rôles de l'émetteur par une adresse sûre.
Si vous avez exposé une phrase de récupération ou une clé privée, nettoyer les autorités ne suffit pas. Créez un wallet neuf avec une nouvelle phrase et transférez les actifs fiables restants. Consultez le guide d'intervention après connexion de Phantom à un site frauduleux pour le processus complet.
Revoke Approvals
Recherchez les delegates révocables au niveau des comptes SPL Token et Token-2022, inspectez chaque allowance et ne supprimez que les approbations sélectionnées.