Permanente delegatie op Solana: zo controleer je een token

Een token kan bevoegdheden hebben die je niet via een walletgoedkeuring hebt ingesteld. De permanent delegate van Token-2022 is een voorbeeld: de configuratie hoort bij de mint, dus alleen het delegate-veld van je eigen tokenaccount inspecteren is geen volledige controle.

Deze handleiding gaat over het identificeren van die extensie en het vastleggen van je bevindingen. Ze behandelt de aanwezigheid niet als bewijs van een kwaadwillende uitgever en neemt evenmin aan dat een token onschadelijk is omdat een explorer geen extensielabel toont.

Wat betekent permanente delegatie op Solana?

De Permanent Delegate-documentatie van Solana beschrijft de mintbrede autoriteit en het verschil met intrekbare bevoegdheden van houders. “Permanent” verwijst naar het onvermogen van de houder om deze vanuit één account in te trekken; inspecteer de huidige status in plaats van aan te nemen dat een vastgelegd autoriteitsadres nooit kan veranderen.

Welk adres moet je inspecteren?

Je hebt de tokenmint nodig. Begin bij het asset in je wallet, zoek het mintadres en vergelijk dat zo mogelijk met een vertrouwde projectreferentie. Zoek niet alleen op ticker en kies niet het eerste overeenkomende logo.

Een walletadres, tokenaccountadres en mintadres beantwoorden verschillende vragen. De algemene bevoegdhedenpagina van je wallet kan verbindingen of accounttoestemmingen tonen zonder elke extensie op mintniveau te laten zien. Het tokenaccount kan zijn eigen delegate tonen, en dat is weer een andere bevoegdheid.

Bij twee hypothetische tokens met hetzelfde symbool kan de ene een klassieke SPL-mint zijn en de andere een Token-2022-mint met extra bevoegdheden. De overeenkomende naam vertelt niets betrouwbaars over welke configuratie je bezit.

Hoe controleer je een mint op een permanent delegate?

1. Kopieer het exacte mintadres uit de assetdetails.
2. Open die mint in een Solana-explorer of actuele Token-2022-accountdecoder.
3. Controleer welk programma het mintaccount bezit.
4. Als dat Token-2022 is, inspecteer de gedecodeerde extensielijst.
5. Zoek PermanentDelegate en het ingestelde delegate-adres.
6. Noteer mint, delegate-waarde, netwerk en waarnemingstijd.
7. Controleer je tokenaccount afzonderlijk op gewone delegates en accountstatus.

Deze controle is alleen-lezen. Je hoeft geen bericht te ondertekenen of je wallet te koppelen om een openbare mint te lezen. Als een tool een transactie vraagt alleen om extensiegegevens te tonen, controleer dan waarom die actie wordt gevraagd voordat je doorgaat.

Wat als de explorer geen extensiesectie toont?

Onderscheid “niet aanwezig in gedecodeerde accountgegevens” van “niet weergegeven door deze interface”. Een explorer kan nuttig zijn zonder elke extensie te decoderen. Een leeg veld of ontbrekend paneel is daarom onvoldoende om afwezigheid vast te stellen.

Gebruik een decoder die het huidige Token-2022-formaat begrijpt en bevestig dat die de mint op het bedoelde netwerk leest. Blijft de uitkomst onduidelijk, noteer de controle dan als onopgelost. Maak van een interfacebeperking geen veiligheidsclaim.

Bewaar bij ontwikkelaarsonderzoek de ruwe accountrespons met decoderversie en waarnemingscontext. Voor een gewone houder zijn een duidelijke mintlink en een actuele gedecodeerde extensieweergave nuttiger dan een screenshot met alleen een tokensymbool.

Hoe verschilt dit van een gewone tokengoedkeuring?

Een gewone tokenaccountdelegate is een bevoegdheid gekoppeld aan een specifiek account. Een permanent delegate wordt voor een mint ingesteld. Een walletverbinding is weer iets anders: een sessierelatie tussen wallet en applicatie.

Lees Tokengoedkeuring versus mint- en freeze-autoriteit voor de bredere vergelijking. Het praktische punt is elke bevoegdheid op haar werkelijke niveau te inspecteren voordat je een reactie kiest.

Kan een permanent delegate elk asset in je wallet verplaatsen?

De extensie betreft haar mint. Op zichzelf geeft ze de delegate niet je walletsleutel of autoriteit over ongerelateerde mints. Houd die reikwijdte helder wanneer je beoordeelt of iemand “toegang tot de wallet” heeft.

Dat beslist niet over elk mogelijk risico. Als je daarnaast een verdachte transactie hebt ondertekend, onderzoek dan de instructies en eventuele bevoegdheden die ze schiepen. Een token ontvangen, een uitgebreide mint bezitten, een app koppelen en een transactie goedkeuren zijn verschillende gebeurtenissen.

Gebruik Geeft het ontvangen van een scamtoken toegang tot je wallet? voor de vraag over ongevraagde ontvangst. Bewaar bij interactie met een verdachte site de relevante signaturen zodat je kunt bekijken wat werkelijk veranderde.

Wat moet je doen als een token deze extensie heeft?

Bepaal eerst of de bevoegdheid past bij het verklaarde projectontwerp en je verwachtingen als houder. Een uitleg van de uitgever is nuttige context, maar vergelijk die met de daadwerkelijke mintconfiguratie. Leid uit de extensienaam alleen geen belofte over toekomstig gedrag af.

Als de autoriteit voor jou onaanvaardbaar is, overweeg je beschikbare acties zonder aan te nemen dat ze allemaal slagen. Overdrachten, verkopen en burns blijven onderworpen aan programmabeperkingen en de huidige accountstatus. Alleen verbergen wijzigt de mint niet en verwijdert de extensie niet.

De gewone goedkeuringstools van Sol Incinerator maken een houder niet tot de autoriteit van de mint. Gebruik ondersteunde opschoning pas nadat je asset en gewenste uitkomst begrijpt. Verbranden is onomkeerbaar en een account sluiten verwijdert niet met terugwerkende kracht een bevoegdheid uit de mint.

Wat maakt een nuttig overzicht van een bevoegdheidscontrole?

Bewaar de exacte mint, het tokenprogramma, waargenomen extensiewaarden, je tokenaccountstatus en elke uitgevoerde actie. Voeg een tijdstempel toe, want configuraties en saldi kunnen veranderen. Label onopgeloste decoderresultaten eerlijk.

Dat overzicht beantwoordt een nuttigere vraag dan “was deze token veilig?”. Het laat zien welke autoriteit je waarnam, op welke assets die van toepassing was en wat je op basis van dat bewijs besloot te doen.

Verder lezen

• Tokengoedkeuring versus mint- en freeze-autoriteit
• Tokenbevoegdheden intrekken
• Loskoppelen versus goedkeuringen intrekken