Aprovação de token vs mint authority vs freeze authority na Solana
Evidências de preços e recursos verificadas 3 de setembro de 2026.
Exploradores Solana usam “authority” para poderes diferentes. Um endereço pode possuir sua conta de token, outro ser delegate temporário, e o emissor controlar mint ou freeze authority. Apagar um papel não apaga os outros.
Qual a diferença entre aprovação, mint authority e freeze authority?
Aprovação é uma allowance revogável de delegate em uma conta de token. Mint authority controla a criação de novas unidades. Freeze authority congela ou descongela contas do mint. Revogar o delegate da sua conta remove só aquela allowance; não altera os papéis mint ou freeze controlados pelo emissor.
Separe nível da conta e nível do mint:
| Papel | Armazenado em | Poder central | Quem remove ou muda? |
|---|---|---|---|
| Proprietário da conta | Conta de token | Transferir, queimar, delegar e normalmente fechar | Autoridade atual via SetAuthority |
| Delegate da conta | Conta de token | Transferir ou queimar até o valor aprovado | Proprietário via Revoke |
| Close authority | Conta de token | Fechar conta vazia e receber lamports | Close authority atual via SetAuthority |
| Mint authority | Mint | Criar novas unidades | Mint authority atual via SetAuthority |
| Freeze authority | Mint | Congelar ou descongelar contas | Freeze authority atual via SetAuthority |
| Delegate permanente | Mint Token-2022 | Transferir ou queimar das contas do mint | Autoridade de controle do mint, não holders |
O mesmo endereço pode ocupar mais de um papel, mas as permissões continuam distintas.
O que uma aprovação permite ao delegate?
Um delegate no nível da conta pode transferir ou queimar até o valor aprovado de uma conta específica. Cada conta possui um delegate atual e allowance restante. O proprietário envia Revoke para apagá-los sem transferir tokens, queimar saldo ou fechar a conta.
Aprovações servem a marketplaces, pagamentos, staking e vaults legítimos. Também podem ser abusadas por phishing. Um endereço não é malicioso só por aparecer como delegate; identifique app e posição antes de revogar.
Fechar a conta remove o delegate porque ela deixa de existir, mas o saldo precisa estar zero. Burn não é necessário para revogar delegate comum.
A ferramenta Revoke do Sol Incinerator analisa contas SPL Token e Token-2022 por solicitação somente leitura, mostra delegates revogáveis e remove as aprovações escolhidas. Não cobra taxa de plataforma, pois revogar não libera rent; você paga só taxa de rede.
O que a mint authority controla?
Mint authority pode autorizar unidades adicionais. Se definida como none, a oferta fixa não aumenta por essa autoridade. Se ativa, o controlador pode emitir mais unidades: risco de emissor e oferta, não permissão de transferir tokens já em sua conta.
Revogar delegate não muda mint authority, e remover mint authority não apaga delegate antes aprovado.
Ao avaliar token desconhecido, confira mint authority como parte do risco. Ela não prova comprometimento do segredo da carteira.
O que a freeze authority controla?
Freeze authority congela e descongela contas do mint. Conta congelada não transfere nem queima tokens, e os Token Programs bloqueiam mudança de delegate. Por isso a revogação falha: a autoridade precisa descongelar primeiro.
O holder não remove freeze authority do mint com Revoke da conta. Só a autoridade atual do mint pode mudar ou remover definitivamente o papel. Ativos regulados, posições em staking e NFTs programáveis legítimos podem usar congelamento.
Não queime nem transfira um ativo só porque o explorador mostra freeze authority. Entenda o que ele representa e se a autoridade é esperada. Uma conta congelada também pode recusar o burn.
Como proprietário e close authority diferem?
O proprietário autoriza transferências, burns, aprovações e mudanças. A close authority opcional fecha a conta quando o saldo chega a zero e recebe os lamports. Poder fechar conta vazia não permite transferir o saldo de tokens.
Se um atacante mudou o proprietário, a carteira original não corrige com Revoke; o atual precisa autorizar nova mudança. Se houver close authority desconhecida e você ainda controla o saldo, priorize mover tokens confiáveis a conta sob seu controle após análise do incidente.
O que é delegate permanente Token-2022?
PermanentDelegate é extensão do mint, não o campo comum de delegate da conta. Pode autorizar transferência ou burn das contas do mint, e holders não podem revogá-lo. A autoridade no nível do mint pode mudar o delegate permanente.
Nenhum scanner deve prometer mostrar todos que podem mover todo token. O Sol Incinerator limita corretamente Revoke às aprovações de conta que sua carteira concedeu e pode remover.
Qual autoridade revogar após uma dApp suspeita?
Desconecte o site, examine a transação e revogue delegates desconhecidos no nível das contas que você controla. Não assine pedido de “suporte” para restaurar mint ou freeze authority; esses papéis do emissor não são substituídos por endereço seguro após revogar.
Se expôs frase ou chave, limpar autoridades não basta. Crie carteira com frase nova e mova ativos confiáveis. Leia o guia de resposta a site fraudulento no Phantom.
Revoke Approvals
Analise delegates revogáveis no nível das contas SPL Token e Token-2022, confira cada allowance e remova apenas as aprovações selecionadas.
Leitura relacionada
Perguntas frequentes
Qual a diferença entre aprovação de token e mint authority na Solana?
A aprovação concede a um delegate autoridade limitada para transferir ou queimar em uma conta de token, revogável pelo proprietário. Mint authority pertence ao mint e controla a criação de novas unidades. Revogar o delegate da sua conta não muda a autoridade de oferta do token nem protege contra emissão futura.
Um holder Solana pode revogar a freeze authority?
Não. Freeze authority é um papel no nível do mint controlado por sua autoridade atual, não por cada holder. Ela congela ou descongela contas daquele mint. O holder não a remove com revogação da conta, e uma conta congelada bloqueia transferências, burns e mudanças de delegate até ser descongelada.
O que a ferramenta Revoke do Sol Incinerator pode remover?
Ela analisa contas SPL Token e Token-2022, encontra delegates revogáveis no nível das contas e apaga apenas as aprovações selecionadas. Não altera proprietário, close authority, mint authority, freeze authority ou delegate permanente Token-2022 no mint. O scan é somente leitura e a revogação não tem taxa de plataforma.
Um holder pode revogar um delegate permanente Token-2022?
Não. Delegate permanente é uma extensão Token-2022 do mint com autoridade de transferência e burn sobre as contas daquele mint. Não é o campo comum de delegate da sua conta, então o holder não pode apagá-lo com `Revoke`. A autoridade que controla a extensão do mint pode mudar esse papel.