Token approval, mint authority en freeze authority op Solana
Bewijs voor prijzen en mogelijkheden gecontroleerd 3 september 2026.
Solana-explorers gebruiken “authority” voor verschillende bevoegdheden. Eén adres kan het token account bezitten, een ander tijdelijke delegate zijn en de uitgever mint of freeze authority beheren. Eén rol wissen wist de andere niet.
Wat is het verschil tussen approval, mint authority en freeze authority?
Approval is een intrekbare delegate allowance op één token account. Mint authority beheert de creatie van eenheden. Freeze authority kan accounts freezen of thawen. Revoke van jouw delegate verwijdert alleen die allowance en wijzigt uitgeversrollen niet.
| Rol | Waar opgeslagen | Bevoegdheid | Wie wijzigt? |
|---|---|---|---|
| Token-account owner | Token account | Transfer, burn, delegate en meestal close | Huidige authority via SetAuthority |
| Accountdelegate | Token account | Transfer/burn tot allowance | Owner via Revoke |
| Close authority | Token account | Leeg account sluiten en lamports ontvangen | Huidige close authority via SetAuthority |
| Mint authority | Mint | Nieuwe units maken | Huidige mint authority via SetAuthority |
| Freeze authority | Mint | Accounts freezen/thawen | Huidige freeze authority via SetAuthority |
| Permanent delegate | Token-2022-mint | Transfer/burn vanuit accounts | Beherende mint-authority, niet holders |
Eén adres kan meerdere rollen hebben, maar permissions blijven gescheiden.
Wat staat een token approval toe?
Een account-level delegate mag tot het approved amount vanuit één token account overdragen of burnen. Ieder account heeft één huidige delegate en allowance. De owner stuurt Revoke om die te wissen zonder transfer, burn van saldo of sluiting.
Approvals ondersteunen marketplaces, payments, staking en vaults, maar phishing kan ze misbruiken. Identificeer de app vóór revoke. Sluiting van een leeg account verwijdert de delegate, maar burn is niet nodig voor normale revoke.
Revoke scant SPL Token en Token-2022 alleen-lezen, toont intrekbare delegates en verwijdert keuzes. Er zijn geen platformkosten; alleen netwerkkosten.
Wat beheert mint authority?
Ze kan extra units maken. None fixeert supply via deze rol; een actieve authority vormt issuer/supply risk maar mag geen tokens uit jouw account verplaatsen.
Delegate revoke wijzigt mint authority niet en omgekeerd. Het is een risicofactor van het activum, geen bewijs van walletcompromis.
Wat beheert freeze authority?
Ze kan token accounts freezen en thawen. Een frozen account kan niet transferen of burnen en Token Programs blokkeren delegate changes. Account-level revoke faalt tot thaw.
Een holder verwijdert mint freeze authority niet via account Revoke. Alleen de huidige mint authority kan de rol wijzigen of verwijderen. Legitieme gereguleerde activa, staking en programmable NFT's kunnen freeze gebruiken.
Burn of transfer een asset niet alleen omdat de explorer freeze authority toont. Bepaal eerst wat het is en of de rol wordt verwacht. Een frozen account kan burn afwijzen.
Hoe verschillen owner en close authority?
De owner staat transfer, burn, approvals en authoritywijzigingen toe. Een optionele close authority sluit een account na nulsaldo en ontvangt lamports, maar kan het tokensaldo niet transferen omdat hij mag sluiten.
Heeft een aanvaller ownership gewijzigd, dan herstelt de oude wallet dit niet met Revoke; de huidige owner is nodig. Verplaats bij onbekende close authority vertrouwde tokens na incidentreview.
Wat is een Token-2022 permanent delegate?
PermanentDelegate is een mintextension, niet de gewone accountdelegate. Hij kan transfer/burn vanuit accounts van de mint en individuele holders kunnen hem niet intrekken. De mint-level authority kan hem wijzigen.
Geen scanner kan dus iedereen tonen die ieder token ooit kan verplaatsen. Sol Incinerator beperkt Revoke correct tot account approvals die jouw wallet gaf en kan verwijderen.
Welke authority trek je in na een verdachte dApp?
Koppel de site los, inspecteer de transactie en trek onbekende accountdelegates in. Onderteken geen “support”-verzoek om mint/freeze authority te herstellen. Maak bij gelekte phrase/key een nieuwe wallet. Zie de Phantom-gids.
Revoke Approvals
Scan intrekbare account-level delegates in SPL Token en Token-2022, controleer iedere allowance en verwijder alleen geselecteerde approvals.
Verder lezen
Veelgestelde vragen
Wat is het verschil tussen token approval en mint authority op Solana?
Een approval geeft een delegate beperkte transfer- of burn-authority voor één token account en kan door de owner worden ingetrokken. Mint authority hoort bij de mint en beheert nieuwe eenheden. Het intrekken van jouw accountdelegate wijzigt de supply authority niet en beschermt niet tegen toekomstige minting.
Kan een Solana-tokenholder freeze authority intrekken?
Nee. Freeze authority is een mint-level rol die door de huidige authority wordt beheerd, niet door iedere holder. Ze kan accounts voor die mint freezen of thawen. Een holder verwijdert haar niet met accountrevoke; een frozen account blokkeert transfers, burns en delegatewijzigingen tot thaw.
Wat kan Sol Incinerator's Revoke-tool verwijderen?
Hij scant SPL Token- en Token-2022-accounts op intrekbare account-level delegates en wist alleen geselecteerde approvals. Hij wijzigt geen ownership, close authority, mint authority, freeze authority of Token-2022 permanent delegate op de mint. De scan is alleen-lezen en intrekken heeft geen platformkosten.
Kan een holder een Token-2022 permanent delegate intrekken?
Nee. Een permanent delegate is een mint-level Token-2022-extension met transfer- en burn-authority over accounts van die mint. Het is niet het gewone delegateveld van jouw account, dus een holder wist hem niet met `Revoke`. De authority die de mintextension beheert, kan de rol wijzigen.