Je bekijkt een nieuw token en een scanner meldt “mint authority revoked” of “freeze authority revoked”. Die twee regels beantwoorden echte vragen: kan er meer van dit token worden aangemaakt, en kan iemand je tokens bevriezen nadat je hebt gekocht? Hier lees je wat elk ervan betekent, hoe je het zelf controleert en hoe beide verschillen van de token approvals die je op je eigen accounts geeft.
Wat betekent mint authority revoked?
Mint authority revoked betekent dat de mint authority van het token op none is gezet, zodat niemand ooit nog meer van dat token kan aanmaken. De supply kan nog krimpen door burns, maar kan niet groeien. Het vertelt je niet wie de bestaande supply bezit, en het verandert niets aan de freeze authority van het token.
Elk Solana-token heeft een mintaccount dat de supply en twee optionele rollen vastlegt. De mint authority kan nieuwe eenheden aanmaken. Zodra de huidige authority die rol op none zet, kan geen enkele transactie haar opnieuw instellen, dus de supply is voorgoed begrensd.
Is de mint authority nog actief, dan kan wie haar beheert op elk gewenst moment extra eenheden minten en die op de markt verkopen. Dat is een supplyrisico, geen toegang tot je wallet: ze kan geen tokens verplaatsen die al in je account staan.
Wat betekent freeze authority revoked?
Freeze authority kan tokenaccounts van die mint bevriezen en ontdooien. Een bevroren account kan zijn tokens niet overmaken of burnen, dus een holder kan niet verkopen. Is de freeze authority van een mint ingetrokken, dan kan niemand de accounts van holders voor dat token nog bevriezen.
Een actieve freeze authority is niet automatisch een scam. Sommige gereguleerde assets gebruiken haar bewust, en programmeerbare NFT's gebruiken bevriezing om hun regels af te dwingen. Bij een nieuwe memecoin betekent een actieve freeze authority echter dat iemand je zou kunnen beletten te verkopen, dus controleer wie haar bezit voordat je koopt.
Hoe controleer je de mint en freeze authority van een token?
- Kopieer het mintadres van het token, het adres dat het token zelf identificeert en niet het account van een holder.
- Open het in een explorer. Solscan en Solana Explorer tonen de gegevens van de mint, waaronder de mint authority en freeze authority. Een ingetrokken authority heeft geen adres; staat er een adres, dan heeft iemand die rol nog.
- Of gebruik de commandline.
spl-token display <MINT_ADDRESS>toont de mint authority en freeze authority, met(not set)voor een ingetrokken authority. Bij een Token-2022-mint worden ook de extensies van de mint vermeld. - Controleer ook Token-2022-extensies. Token-2022-mints kunnen andere rollen op mintniveau hebben, zoals een permanent delegate die tokens van holders kan verplaatsen of een pause authority die transfers kan stoppen. Ingetrokken mint en freeze authorities nemen die niet weg.
- Bekijk het volledige plaatje. Ingetrokken authorities houden grote holders niet tegen om te verkopen. Wordt het token in een pool verhandeld, controleer dan ook of de LP geburnd is.
Wat is het verschil tussen token approval, mint authority en freeze authority?
Een token approval is een intrekbare delegate allowance op één tokenaccount. Mint authority bepaalt of er nieuwe eenheden voor de mint kunnen worden aangemaakt. Freeze authority kan accounts voor die mint bevriezen of ontdooien. Als je je accountdelegate intrekt, verwijder je alleen die allowance; de mint- en freezerollen die de uitgever beheert, veranderen niet.
De snelste manier om ze uit elkaar te houden, is kijken waar elke rol is opgeslagen:
| Rol | Opgeslagen op | Kernbevoegdheid | Wie kan de rol verwijderen of wijzigen? |
|---|---|---|---|
| Eigenaar van het tokenaccount | Tokenaccount | Overmaken, burnen, delegeren en meestal sluiten | Huidige account authority via SetAuthority |
| Account-level delegate | Tokenaccount | Overmaken of burnen tot het goedgekeurde bedrag | Eigenaar van het tokenaccount via Revoke |
| Close authority | Tokenaccount | Een leeg account sluiten en de lamports ontvangen | Huidige close authority via SetAuthority |
| Mint authority | Mint | Nieuwe tokeneenheden aanmaken | Huidige mint authority via SetAuthority |
| Freeze authority | Mint | Tokenaccounts bevriezen of ontdooien | Huidige freeze authority via SetAuthority |
| Permanent delegate | Token-2022-mint | Overmaken of burnen vanuit accounts voor die mint | De huidige permanent delegate, niet de tokenholders |
Hetzelfde walletadres kan meer dan één rol hebben, maar de bevoegdheden blijven conceptueel gescheiden.
Wat mag een delegate met een Solana token approval?
Een account-level delegate kan tot het goedgekeurde bedrag tokens uit één specifiek tokenaccount overmaken of burnen. Elk tokenaccount heeft één huidige delegate en een resterende allowance. De eigenaar van het account kan met de instructie Revoke die delegate wissen zonder tokens over te maken, het saldo te burnen of het account te sluiten.
Approvals ondersteunen legitieme toepassingen voor marketplaces, betalingen, staking en vaults. Ze kunnen ook worden misbruikt wanneer een phishingtransactie je overhaalt om een aanvaller een approval te geven. Een adres is niet automatisch kwaadaardig omdat het als delegate verschijnt; zoek uit bij welke app en positie het hoort voordat je het intrekt.
Een tokenaccount sluiten verwijdert de delegate omdat het account dan niet meer bestaat, maar een account moet leeg zijn voordat het kan worden gesloten. Je hoeft niets te burnen om een normale delegate in te trekken.
De Revoke-tool van Sol Incinerator scant SPL Token- en Token-2022-accounts met een alleen-lezen verzoek, toont intrekbare account-level delegates en laat je geselecteerde approvals verwijderen. Er zijn geen platformkosten omdat intrekken geen rent vrijmaakt; je betaalt alleen de netwerkkosten voor een transactie die je zelf ondertekent.
Hoe verschillen eigenaar en close authority?
De eigenaar van het tokenaccount keurt gewone transfers, burns, approvals en authoritywijzigingen goed. Een optionele close authority kan het account sluiten zodra het tokensaldo nul is en ontvangt dan de lamports van het account. Een close authority krijgt geen toestemming om het tokensaldo over te maken alleen omdat ze een leeg account mag sluiten.
Heeft een aanvaller het eigendom van het tokenaccount gewijzigd, dan kan de oorspronkelijke wallet dat niet meer herstellen met Revoke; de huidige eigenaar moet een nieuwe eigendomswijziging goedkeuren. Vind je een onbekende close authority terwijl het saldo nog van jou is, verplaats dan na een professionele incidentreview met voorrang vertrouwde tokens naar een account dat je zelf beheert.
Wat is een Token-2022 permanent delegate?
Een PermanentDelegate is een mintextensie, niet het gewone delegateveld op je tokenaccount. Hij kan transfers of burns vanuit tokenaccounts voor die mint autoriseren, en individuele holders kunnen hem niet intrekken. Alleen de huidige permanent delegate kan de rol aan een ander adres overdragen.
Daarom zou geen enkele scanner voor wallet approvals mogen beweren dat hij iedereen toont die ooit elk token zou kunnen verplaatsen. Onze Revoke-tool toont alleen de account-level approvals die jouw wallet heeft gegeven en kan verwijderen.
Welke authority trek je in na een verdachte dApp?
Koppel de site los in je wallet, inspecteer de bevestigde transactie en trek daarna onbekende account-level delegates in die je zelf beheert. Onderteken geen transactie van een zogenaamde supportmedewerker om mint of freeze authority te “herstellen”. Die rollen op uitgeversniveau worden na jouw accountrevoke niet vervangen door een veilig adres.
Heb je een recovery phrase of private key blootgegeven, dan is het opruimen van authorities niet genoeg. Maak een nieuwe wallet met een nieuwe phrase aan en verplaats de resterende vertrouwde assets. Lees voor de volledige werkwijze onze gids voor als je Phantom met een scamsite hebt verbonden.
Revoke Approvals
Scan op intrekbare account-level delegates in SPL Token en Token-2022, controleer elke allowance en verwijder alleen de approvals die je selecteert.