การมอบสิทธิ์ถาวรบน Solana: วิธีตรวจสอบโทเค็น

โทเค็นอาจมีสิทธิ์ที่คุณไม่ได้สร้างผ่านการอนุมัติในวอลเล็ต ผู้รับมอบสิทธิ์ถาวรของ Token-2022 เป็นตัวอย่างหนึ่ง เนื่องจากการตั้งค่าอยู่ที่มินต์ การดูเฉพาะช่องผู้รับมอบสิทธิ์ในบัญชีโทเค็นของคุณจึงไม่ใช่การตรวจสอบที่ครบถ้วน

คู่มือนี้อธิบายการระบุส่วนขยายดังกล่าวและบันทึกสิ่งที่พบ ไม่ได้ถือว่าการมีส่วนขยายเป็นหลักฐานว่าผู้ออกโทเค็นมีเจตนาร้าย และไม่ได้สันนิษฐานว่าโทเค็นไม่เป็นอันตรายเพียงเพราะตัวสำรวจไม่แสดงป้ายส่วนขยาย

การมอบสิทธิ์ถาวรบน Solana หมายความว่าอย่างไร?

เอกสาร Permanent Delegate ของ Solana อธิบายอำนาจที่ครอบคลุมทั้งมินต์และความแตกต่างจากสิทธิ์ที่ผู้ถือเพิกถอนได้ คำว่า “ถาวร” หมายถึงผู้ถือไม่สามารถเพิกถอนสิทธิ์จากบัญชีแต่ละบัญชีได้ ควรตรวจสอบสถานะปัจจุบัน แทนที่จะสันนิษฐานว่าที่อยู่ผู้มีอำนาจที่บันทึกไว้จะไม่มีวันเปลี่ยน

ต้องตรวจสอบที่อยู่ใด?

สิ่งที่ต้องใช้คือมินต์ของโทเค็น เริ่มจากสินทรัพย์ในวอลเล็ต ค้นหาที่อยู่มินต์ แล้วเทียบกับแหล่งอ้างอิงของโครงการที่เชื่อถือได้หากมี อย่าค้นหาด้วยสัญลักษณ์เพียงอย่างเดียวหรือเลือกโลโก้แรกที่ดูตรงกัน

ที่อยู่วอลเล็ต ที่อยู่บัญชีโทเค็น และที่อยู่มินต์ตอบคำถามต่างกัน หน้าสิทธิ์ทั่วไปของวอลเล็ตอาจแสดงการเชื่อมต่อหรือวงเงินอนุญาตของบัญชี โดยไม่ได้แสดงส่วนขยายระดับมินต์ทุกประเภท ส่วนบัญชีโทเค็นอาจแสดงผู้รับมอบสิทธิ์ของบัญชีนั้นเอง ซึ่งเป็นอีกสิทธิ์หนึ่ง

สมมติโทเค็นสองชนิดใช้สัญลักษณ์เหมือนกัน ชนิดหนึ่งอาจเป็นมินต์ SPL แบบดั้งเดิม อีกชนิดเป็นมินต์ Token-2022 ที่มีสิทธิ์เพิ่มเติม ชื่อที่ตรงกันไม่ได้บอกอย่างน่าเชื่อถือว่าการตั้งค่าของโทเค็นที่คุณถือเป็นแบบใด

จะตรวจสอบผู้รับมอบสิทธิ์ถาวรของมินต์ได้อย่างไร?

1. คัดลอกที่อยู่มินต์ที่ถูกต้องจากรายละเอียดสินทรัพย์
2. เปิดมินต์นั้นในตัวสำรวจ Solana หรือตัวถอดรหัสบัญชี Token-2022 ที่รองรับรูปแบบปัจจุบัน
3. ตรวจสอบโปรแกรมที่เป็นเจ้าของบัญชีมินต์
4. หากเป็น Token-2022 ให้ดูรายการส่วนขยายที่ถอดรหัสแล้ว
5. ค้นหา PermanentDelegate และที่อยู่ผู้รับมอบสิทธิ์ที่กำหนดไว้
6. บันทึกมินต์ ค่าผู้รับมอบสิทธิ์ เครือข่าย และเวลาที่ตรวจพบ
7. ตรวจสอบบัญชีโทเค็นของคุณแยกต่างหาก เพื่อดูผู้รับมอบสิทธิ์ทั่วไปและสถานะบัญชี

การตรวจสอบนี้เป็นแบบอ่านอย่างเดียว ไม่ต้องลงนามข้อความหรือเชื่อมต่อวอลเล็ตเพื่ออ่านมินต์สาธารณะ หากเครื่องมือขอให้ทำธุรกรรมเพียงเพื่อแสดงข้อมูลส่วนขยาย ให้ตรวจสอบเหตุผลของคำขอนั้นก่อนดำเนินการ

หากตัวสำรวจไม่แสดงส่วนของส่วนขยายควรทำอย่างไร?

แยก “ไม่มีในข้อมูลบัญชีที่ถอดรหัสแล้ว” ออกจาก “อินเทอร์เฟซนี้ไม่ได้แสดง” ตัวสำรวจอาจมีประโยชน์แม้จะไม่ถอดรหัสส่วนขยายทุกชนิด ดังนั้นช่องว่างหรือแผงที่หายไปจึงไม่เพียงพอที่จะยืนยันว่าไม่มีส่วนขยาย

ใช้ตัวถอดรหัสที่เข้าใจรูปแบบ Token-2022 ปัจจุบัน และยืนยันว่ากำลังอ่านมินต์บนเครือข่ายที่ต้องการ หากผลยังไม่ชัดเจน ให้บันทึกว่ายังหาข้อสรุปไม่ได้ อย่าเปลี่ยนข้อจำกัดของอินเทอร์เฟซให้เป็นข้อสรุปด้านความปลอดภัย

สำหรับการตรวจสอบของนักพัฒนา ให้เก็บผลตอบกลับข้อมูลบัญชีดิบ พร้อมเวอร์ชันตัวถอดรหัสและบริบทที่ตรวจพบ สำหรับผู้ถือทั่วไป ลิงก์มินต์ที่ชัดเจนและหน้าส่วนขยายที่ถอดรหัสในปัจจุบันมีประโยชน์กว่าภาพหน้าจอที่มีเพียงสัญลักษณ์โทเค็น

ต่างจากการอนุมัติโทเค็นทั่วไปอย่างไร?

ผู้รับมอบสิทธิ์ทั่วไปของบัญชีโทเค็นเป็นสิทธิ์ที่ผูกกับบัญชีใดบัญชีหนึ่ง ส่วนผู้รับมอบสิทธิ์ถาวรตั้งค่าไว้สำหรับมินต์ การเชื่อมต่อวอลเล็ตเป็นอีกเรื่องหนึ่ง คือความสัมพันธ์ระหว่างวอลเล็ตกับแอปพลิเคชันในช่วงการใช้งาน

อ่านการอนุมัติโทเค็นเทียบกับอำนาจมินต์และอำนาจแช่แข็ง เพื่อเปรียบเทียบอำนาจในภาพรวม ประเด็นสำคัญคือควรตรวจสอบแต่ละสิทธิ์ในขอบเขตจริงของมันก่อนเลือกวิธีรับมือ

ผู้รับมอบสิทธิ์ถาวรย้ายสินทรัพย์ทุกอย่างในวอลเล็ตได้หรือไม่?

ส่วนขยายนี้เกี่ยวข้องกับมินต์ของมันเอง ไม่ได้มอบคีย์วอลเล็ตหรืออำนาจเหนือมินต์อื่นที่ไม่เกี่ยวข้องให้ผู้รับมอบสิทธิ์โดยตัวมันเอง ควรเข้าใจขอบเขตนี้อย่างชัดเจนเมื่อประเมินคำกล่าวว่าใครบางคน “เข้าถึงวอลเล็ตได้”

เรื่องนี้ไม่ได้ตอบข้อสงสัยเกี่ยวกับความเสี่ยงทุกอย่าง หากคุณเคยลงนามธุรกรรมที่น่าสงสัยแยกต่างหาก ให้ตรวจสอบคำสั่งและสิทธิ์ที่ธุรกรรมนั้นสร้างขึ้น การรับโทเค็น การถือมินต์ที่มีส่วนขยาย การเชื่อมต่อแอป และการอนุมัติธุรกรรมเป็นคนละเหตุการณ์

ดูการรับโทเค็นหลอกลวงทำให้เข้าถึงวอลเล็ตได้หรือไม่? สำหรับกรณีได้รับโทเค็นโดยไม่ได้ร้องขอ หากเคยใช้งานเว็บไซต์ที่น่าสงสัย ให้เก็บลายเซ็นธุรกรรมที่เกี่ยวข้องเพื่อทบทวนสิ่งที่เปลี่ยนแปลงจริง

ควรทำอย่างไรหากโทเค็นมีส่วนขยายนี้?

ก่อนอื่นให้พิจารณาว่าสิทธิ์นั้นตรงกับการออกแบบที่โครงการประกาศและความคาดหวังของคุณในการถือโทเค็นหรือไม่ คำอธิบายจากผู้ออกเป็นบริบทที่มีประโยชน์ แต่ต้องเทียบกับการตั้งค่าจริงของมินต์ อย่าอนุมานคำมั่นเกี่ยวกับพฤติกรรมในอนาคตจากชื่อส่วนขยายเพียงอย่างเดียว

หากยอมรับอำนาจนั้นไม่ได้ ให้พิจารณาวิธีดำเนินการที่มี โดยไม่สันนิษฐานว่าทุกวิธีจะสำเร็จ การโอน การขาย และการเบิร์นยังอยู่ภายใต้ข้อจำกัดของโปรแกรมและสถานะบัญชีปัจจุบัน การซ่อนเฉพาะการแสดงผลไม่แก้มินต์หรือลบส่วนขยาย

เครื่องมือจัดการการอนุมัติทั่วไปของ Sol Incinerator ไม่ได้ทำให้ผู้ถือกลายเป็นผู้มีอำนาจของมินต์ ใช้การจัดระเบียบที่รองรับหลังเข้าใจสินทรัพย์และผลที่ต้องการแล้วเท่านั้น การเบิร์นย้อนกลับไม่ได้ และการปิดบัญชีไม่ได้ลบสิทธิ์จากมินต์ย้อนหลัง

บันทึกการตรวจสอบสิทธิ์ที่มีประโยชน์ควรมีอะไรบ้าง?

เก็บมินต์ที่ถูกต้อง โปรแกรมโทเค็น ค่าส่วนขยายที่ตรวจพบ สถานะบัญชีโทเค็นของคุณ และการดำเนินการที่ทำ เพิ่มเวลาที่ตรวจสอบด้วย เพราะการตั้งค่าและยอดคงเหลือเปลี่ยนได้ ระบุผลการถอดรหัสที่ยังไม่ชัดเจนอย่างตรงไปตรงมา

บันทึกนี้ตอบคำถามที่มีประโยชน์กว่า “โทเค็นนี้ปลอดภัยหรือไม่?” โดยแสดงว่าคุณพบอำนาจใด ใช้กับสินทรัพย์ใด และตัดสินใจทำอะไรจากหลักฐานนั้น

บทความที่เกี่ยวข้อง

• การอนุมัติโทเค็นเทียบกับอำนาจมินต์และอำนาจแช่แข็ง
• วิธีเพิกถอนสิทธิ์โทเค็น
• ตัดการเชื่อมต่อกับเพิกถอนการอนุมัติต่างกันอย่างไร