Você está olhando um token novo e um scanner diz “mint authority revoked” ou “freeze authority revoked”. Essas duas linhas respondem a perguntas reais: dá para criar mais desse token, e alguém pode congelar seus tokens depois que você comprar? Veja o que cada uma significa, como verificar por conta própria e como ambas diferem das aprovações de token que você concede nas suas próprias contas.
O que significa mint authority revogada?
Mint authority revogada significa que a mint authority do token foi definida como none, então ninguém jamais poderá criar mais unidades desse token. A oferta ainda pode diminuir por burns, mas não pode crescer. Isso não diz quem detém a oferta existente e não muda a freeze authority do token.
Todo token da Solana tem uma conta de mint que registra sua oferta e dois papéis opcionais. A mint authority pode criar novas unidades. Depois que a autoridade atual define esse papel como none, nenhuma transação pode defini-lo de novo, então a oferta fica limitada para sempre.
Se a mint authority ainda estiver ativa, quem a controla pode emitir mais unidades quando quiser e vendê-las no mercado. Isso é um risco de oferta, não acesso à sua carteira: ela não pode mover tokens que já estão na sua conta.
O que significa freeze authority revogada?
A freeze authority pode congelar e descongelar contas de token daquele mint. Uma conta congelada não pode transferir nem queimar seus tokens, o que significa que o holder não consegue vender. Quando a freeze authority de um mint é revogada, ninguém mais pode congelar as contas dos holders daquele token.
Uma freeze authority ativa não é automaticamente golpe. Alguns ativos regulados a usam de propósito, e NFTs programáveis usam o congelamento para aplicar suas regras. Para uma memecoin nova, porém, uma freeze authority ativa significa que alguém poderia impedir você de vender, então verifique quem a detém antes de comprar.
Como verificar a mint e a freeze authority de um token?
- Copie o endereço do mint do token, o endereço que identifica o próprio token, e não a conta de algum holder.
- Abra-o em um explorador. O Solscan e o Solana Explorer mostram os detalhes do mint, incluindo a mint authority e a freeze authority. Uma autoridade revogada não tem endereço; um endereço significa que alguém ainda detém esse papel.
- Ou use a linha de comando.
spl-token display <MINT_ADDRESS>mostra a mint authority e a freeze authority, com(not set)para uma autoridade revogada. Para um mint Token-2022, o comando também lista as extensões do mint. - Verifique também as extensões Token-2022. Mints Token-2022 podem ter outros papéis no nível do mint, como um delegate permanente que pode mover os tokens dos holders ou uma autoridade de pausa que pode interromper transferências. Mint e freeze authority revogadas não os removem.
- Olhe o quadro completo. Autoridades revogadas não impedem grandes holders de vender. Se o token for negociado em um pool, verifique também se o LP dele foi queimado.
Qual a diferença entre aprovação, mint authority e freeze authority?
Uma aprovação de token é uma allowance revogável de delegate em uma conta de token. A mint authority controla se novas unidades podem ser criadas para o mint. A freeze authority pode congelar ou descongelar contas daquele mint. Revogar o delegate da sua conta remove apenas essa allowance; não altera os papéis de mint ou freeze controlados pelo emissor.
O jeito mais rápido de diferenciá-los é ver onde cada papel fica:
| Papel | Armazenado em | Poder principal | Quem pode remover ou alterar? |
|---|---|---|---|
| Proprietário da conta de token | Conta de token | Transferir, queimar, delegar e normalmente fechar | Autoridade atual da conta via SetAuthority |
| Delegate no nível da conta | Conta de token | Transferir ou queimar até o valor aprovado | Proprietário da conta de token via Revoke |
| Close authority | Conta de token | Fechar uma conta vazia e receber seus lamports | Close authority atual via SetAuthority |
| Mint authority | Mint | Criar novas unidades do token | Mint authority atual via SetAuthority |
| Freeze authority | Mint | Congelar ou descongelar contas de token | Freeze authority atual via SetAuthority |
| Delegate permanente | Mint Token-2022 | Transferir ou queimar de contas daquele mint | O delegate permanente atual, não os holders do token |
O mesmo endereço de carteira pode ocupar mais de um papel, mas as permissões continuam conceitualmente separadas.
O que uma aprovação de token na Solana permite ao delegate fazer?
Um delegate no nível da conta pode transferir ou queimar até o valor aprovado de uma conta de token específica. Cada conta de token tem um delegate atual e uma allowance restante. O proprietário da conta pode enviar uma instrução Revoke para apagá-lo sem transferir tokens, queimar o saldo ou fechar a conta.
As aprovações sustentam fluxos legítimos de marketplaces, pagamentos, staking e vaults. Também podem ser abusadas quando uma transação de phishing convence você a aprovar um atacante. Um endereço não é automaticamente malicioso só por aparecer como delegate; identifique o app e a posição antes de revogar.
Fechar uma conta de token remove o delegate porque a conta deixa de existir, mas a conta precisa estar vazia antes de ser fechada. Não é preciso queimar nada para revogar um delegate comum.
A ferramenta Revoke do Sol Incinerator analisa contas SPL Token e Token-2022 com uma solicitação somente leitura, mostra delegates revogáveis no nível da conta e permite remover as aprovações selecionadas. Ela não cobra taxa de plataforma porque a revogação não libera rent; você paga apenas a taxa de rede da transação que assina.
Qual a diferença entre proprietário e close authority?
O proprietário da conta de token autoriza transferências, burns, aprovações e mudanças de autoridade comuns. Uma close authority opcional pode fechar a conta depois que o saldo de tokens chega a zero e receber os lamports da conta. A close authority não ganha permissão para transferir o saldo de tokens só porque pode fechar uma conta vazia.
Se um atacante mudou o proprietário da conta de token, a carteira original não consegue mais corrigir isso com Revoke; o proprietário atual precisa autorizar outra mudança de propriedade. Se você encontrar uma close authority desconhecida enquanto o saldo ainda é seu, priorize mover os tokens confiáveis para uma conta que você controla, após uma análise profissional do incidente.
O que é um delegate permanente Token-2022?
Um PermanentDelegate é uma extensão do mint, não o campo comum de delegate da sua conta de token. Ele pode autorizar transferências ou burns de contas de token daquele mint, e holders individuais não podem revogá-lo. Só o delegate permanente atual pode passar esse papel para outro endereço.
Por isso nenhum scanner de aprovações de carteira deveria prometer mostrar todos que poderiam algum dia mover cada token. Nossa ferramenta Revoke mostra apenas as aprovações no nível da conta que sua carteira concedeu e pode remover.
Qual autoridade revogar depois de uma dApp suspeita?
Desconecte o site na carteira, examine a transação confirmada e depois revogue os delegates desconhecidos no nível das contas que você controla. Não assine uma transação de um suposto agente de suporte para “restaurar” a mint ou a freeze authority. Esses papéis no nível do emissor não são substituídos por um endereço seguro depois que você revoga na sua conta.
Se você expôs uma frase de recuperação ou uma chave privada, limpar autoridades não basta. Crie uma carteira nova com uma frase nova e mova os ativos confiáveis restantes. Leia o guia de resposta a site fraudulento no Phantom para ver o fluxo completo.
Revoke Approvals
Analise delegates revogáveis no nível das contas SPL Token e Token-2022, confira cada allowance e remova apenas as aprovações que você selecionar.