คุณกำลังดูโทเค็นใหม่ และเครื่องมือสแกนแสดงว่า “mint authority revoked” หรือ “freeze authority revoked” สองบรรทัดนี้ตอบคำถามสำคัญจริงๆ คือ โทเค็นนี้ถูกสร้างเพิ่มได้อีกหรือไม่ และหลังคุณซื้อแล้วจะมีใครแช่แข็งโทเค็นของคุณได้หรือไม่ บทความนี้อธิบายความหมายของแต่ละบรรทัด วิธีตรวจสอบด้วยตัวเอง และทั้งสองต่างจากการอนุมัติโทเค็นที่คุณให้ไว้บนบัญชีของตัวเองอย่างไร
mint authority revoked หมายถึงอะไร?
mint authority revoked หมายความว่าสิทธิ์ในการมินต์ของโทเค็นถูกตั้งเป็น none จึงไม่มีใครสร้างโทเค็นนั้นเพิ่มได้อีก อุปทานยังลดลงได้จากการเบิร์น แต่เพิ่มขึ้นไม่ได้ สิ่งนี้ไม่ได้บอกว่าใครถืออุปทานที่มีอยู่ และไม่ได้เปลี่ยนสิทธิ์ในการแช่แข็งของโทเค็น
โทเค็น Solana ทุกตัวมีบัญชีมินต์ที่บันทึกอุปทานและบทบาทเสริมอีกสองบทบาท สิทธิ์ในการมินต์ (mint authority) ใช้สร้างโทเค็นหน่วยใหม่ เมื่อผู้ถือสิทธิ์ปัจจุบันตั้งบทบาทนี้เป็น none แล้ว จะไม่มีธุรกรรมใดตั้งค่ากลับได้อีก อุปทานจึงถูกจำกัดไว้อย่างถาวร
หากสิทธิ์ในการมินต์ยังใช้งานอยู่ ผู้ที่ควบคุมสิทธิ์นี้สามารถมินต์เพิ่มได้ทุกเมื่อที่ต้องการแล้วนำไปขายในตลาด นี่คือความเสี่ยงด้านอุปทาน ไม่ใช่การเข้าถึงกระเป๋าเงินของคุณ เพราะสิทธิ์นี้ย้ายโทเค็นที่อยู่ในบัญชีของคุณแล้วไม่ได้
freeze authority revoked หมายถึงอะไร?
สิทธิ์ในการแช่แข็ง (freeze authority) สามารถแช่แข็งและปลดแช่แข็งบัญชีโทเค็นของมินต์นั้นได้ บัญชีที่ถูกแช่แข็งจะโอนหรือเบิร์นโทเค็นไม่ได้ ซึ่งหมายความว่าผู้ถือขายไม่ได้ เมื่อสิทธิ์ในการแช่แข็งของมินต์ถูกเพิกถอนแล้ว จะไม่มีใครแช่แข็งบัญชีของผู้ถือโทเค็นนั้นได้อีก
สิทธิ์ในการแช่แข็งที่ยังใช้งานอยู่ไม่ได้แปลว่าเป็นการหลอกลวงเสมอไป สินทรัพย์ที่อยู่ภายใต้การกำกับดูแลบางตัวตั้งใจใช้สิทธิ์นี้ และ NFT แบบตั้งโปรแกรมได้ (programmable NFT) ใช้การแช่แข็งเพื่อบังคับใช้กฎของตัวเอง แต่สำหรับมีมคอยน์ใหม่ สิทธิ์ในการแช่แข็งที่ยังใช้งานอยู่หมายความว่ามีคนสามารถหยุดไม่ให้คุณขายได้ จึงควรตรวจสอบว่าใครถือสิทธิ์นี้ก่อนซื้อ
จะตรวจสอบสิทธิ์ในการมินต์และสิทธิ์ในการแช่แข็งของโทเค็นได้อย่างไร?
- คัดลอกที่อยู่มินต์ของโทเค็น ซึ่งเป็นที่อยู่ที่ระบุตัวโทเค็นเอง ไม่ใช่บัญชีของผู้ถือรายใด
- เปิดที่อยู่นั้นใน explorer Solscan และ Solana Explorer แสดงรายละเอียดของมินต์ รวมถึง mint authority และ freeze authority สิทธิ์ที่ถูกเพิกถอนแล้วจะไม่มีที่อยู่ หากมีที่อยู่แสดงว่ายังมีคนถือบทบาทนั้นอยู่
- หรือใช้บรรทัดคำสั่ง
spl-token display <MINT_ADDRESS>จะแสดง mint authority และ freeze authority โดยแสดง(not set)สำหรับสิทธิ์ที่ถูกเพิกถอน สำหรับมินต์ Token-2022 คำสั่งนี้จะแสดงรายการส่วนขยายของมินต์ด้วย - ตรวจสอบส่วนขยาย Token-2022 ด้วย มินต์ Token-2022 อาจมีบทบาทระดับมินต์อื่นๆ เช่น ผู้รับมอบสิทธิ์ถาวร ที่ย้ายโทเค็นของผู้ถือได้ หรือสิทธิ์ในการหยุดชั่วคราว (pause authority) ที่หยุดการโอนได้ การเพิกถอนสิทธิ์ในการมินต์และสิทธิ์ในการแช่แข็งไม่ได้ลบบทบาทเหล่านี้
- ดูภาพรวมส่วนที่เหลือ สิทธิ์ที่ถูกเพิกถอนไม่ได้หยุดผู้ถือรายใหญ่จากการขาย หากโทเค็นซื้อขายอยู่ในพูล ให้ตรวจสอบว่า LP ถูกเบิร์นแล้วหรือไม่ด้วย
การอนุมัติโทเค็น สิทธิ์ในการมินต์ และสิทธิ์ในการแช่แข็งต่างกันอย่างไร?
การอนุมัติโทเค็นคือวงเงินของผู้รับมอบสิทธิ์ที่เพิกถอนได้บนบัญชีโทเค็นหนึ่งบัญชี สิทธิ์ในการมินต์ควบคุมว่าจะสร้างหน่วยใหม่ให้มินต์ได้หรือไม่ สิทธิ์ในการแช่แข็งสามารถแช่แข็งหรือปลดแช่แข็งบัญชีของมินต์นั้นได้ การเพิกถอนผู้รับมอบสิทธิ์ในบัญชีของคุณจะลบเฉพาะวงเงินนั้น และไม่ได้เปลี่ยนบทบาทการมินต์หรือการแช่แข็งที่ผู้ออกโทเค็นควบคุม
วิธีแยกแยะที่เร็วที่สุดคือดูว่าแต่ละบทบาทเก็บอยู่ที่ใด:
| บทบาท | เก็บไว้ที่ | อำนาจหลัก | ใครลบหรือเปลี่ยนได้? |
|---|---|---|---|
| เจ้าของบัญชีโทเค็น | บัญชีโทเค็น | โอน เบิร์น มอบสิทธิ์ และโดยทั่วไปปิดบัญชี | ผู้ถือสิทธิ์ของบัญชีปัจจุบันผ่าน SetAuthority |
| ผู้รับมอบสิทธิ์ระดับบัญชี | บัญชีโทเค็น | โอนหรือเบิร์นได้ไม่เกินจำนวนที่อนุมัติ | เจ้าของบัญชีโทเค็นผ่าน Revoke |
| สิทธิ์ในการปิดบัญชี | บัญชีโทเค็น | ปิดบัญชีที่ว่างและรับ lamports ของบัญชี | ผู้ถือสิทธิ์ในการปิดบัญชีปัจจุบันผ่าน SetAuthority |
| สิทธิ์ในการมินต์ | มินต์ | สร้างโทเค็นหน่วยใหม่ | ผู้ถือสิทธิ์ในการมินต์ปัจจุบันผ่าน SetAuthority |
| สิทธิ์ในการแช่แข็ง | มินต์ | แช่แข็งหรือปลดแช่แข็งบัญชีโทเค็น | ผู้ถือสิทธิ์ในการแช่แข็งปัจจุบันผ่าน SetAuthority |
| ผู้รับมอบสิทธิ์ถาวร | มินต์ Token-2022 | โอนหรือเบิร์นจากบัญชีของมินต์นั้น | ผู้รับมอบสิทธิ์ถาวรปัจจุบัน ไม่ใช่ผู้ถือโทเค็น |
ที่อยู่กระเป๋าเงินเดียวกันอาจถือได้มากกว่าหนึ่งบทบาท แต่สิทธิ์เหล่านี้ยังคงแยกจากกันในเชิงแนวคิด
การอนุมัติโทเค็นบน Solana ทำให้ผู้รับมอบสิทธิ์ทำอะไรได้บ้าง?
ผู้รับมอบสิทธิ์ระดับบัญชีสามารถโอนหรือเบิร์นได้ไม่เกินจำนวนที่อนุมัติจากบัญชีโทเค็นที่ระบุไว้บัญชีเดียว บัญชีโทเค็นแต่ละบัญชีมีผู้รับมอบสิทธิ์ปัจจุบันได้เพียงรายเดียวพร้อมวงเงินคงเหลือ เจ้าของบัญชีสามารถส่งคำสั่ง Revoke เพื่อล้างค่านี้ได้ โดยไม่ต้องโอนโทเค็น เบิร์นยอดคงเหลือ หรือปิดบัญชี
การอนุมัติรองรับขั้นตอนที่ถูกต้องของมาร์เก็ตเพลส การชำระเงิน การ stake และ vault แต่ก็อาจถูกนำไปใช้ในทางที่ผิดได้เมื่อธุรกรรมฟิชชิงหลอกให้คุณอนุมัติผู้โจมตี ที่อยู่หนึ่งไม่ได้เป็นอันตรายโดยอัตโนมัติเพียงเพราะปรากฏเป็นผู้รับมอบสิทธิ์ ให้ระบุแอปและสถานะที่เกี่ยวข้องก่อนเพิกถอน
การปิดบัญชีโทเค็นจะลบผู้รับมอบสิทธิ์ออกไปด้วย เพราะบัญชีไม่มีอยู่แล้ว แต่บัญชีต้องว่างก่อนจึงจะปิดได้ และไม่จำเป็นต้องเบิร์นเพื่อเพิกถอนผู้รับมอบสิทธิ์ทั่วไป
เครื่องมือ Revoke ของ Sol Incinerator สแกนบัญชี SPL Token และ Token-2022 ด้วยคำขอแบบอ่านอย่างเดียว แสดงผู้รับมอบสิทธิ์ระดับบัญชีที่เพิกถอนได้ และให้คุณลบการอนุมัติที่เลือก เครื่องมือนี้ไม่เก็บค่าธรรมเนียมแพลตฟอร์ม เพราะการเพิกถอนไม่ได้ปลดค่าเช่าใดๆ คุณจ่ายเพียงค่าธรรมเนียมเครือข่ายของธุรกรรมที่คุณลงนาม
เจ้าของบัญชีกับสิทธิ์ในการปิดบัญชีต่างกันอย่างไร?
เจ้าของบัญชีโทเค็นเป็นผู้อนุญาตการโอน การเบิร์น การอนุมัติ และการเปลี่ยนสิทธิ์ตามปกติ สิทธิ์ในการปิดบัญชี (close authority) ซึ่งเป็นตัวเลือกเสริม สามารถปิดบัญชีได้หลังยอดโทเค็นเป็นศูนย์และรับ lamports ของบัญชีนั้น ผู้ถือสิทธิ์ในการปิดบัญชีไม่ได้รับสิทธิ์โอนยอดโทเค็นเพียงเพราะปิดบัญชีที่ว่างได้
หากผู้โจมตีเปลี่ยนความเป็นเจ้าของบัญชีโทเค็น กระเป๋าเงินเดิมจะแก้ไขด้วย Revoke ไม่ได้อีก เจ้าของปัจจุบันต้องเป็นผู้อนุญาตการเปลี่ยนความเป็นเจ้าของอีกครั้ง หากคุณพบสิทธิ์ในการปิดบัญชีที่ไม่คุ้นเคยขณะที่ยอดคงเหลือยังเป็นของคุณ ให้ความสำคัญกับการย้ายโทเค็นที่เชื่อถือได้ไปยังบัญชีที่คุณควบคุม หลังจากให้ผู้เชี่ยวชาญตรวจสอบเหตุการณ์แล้ว
ผู้รับมอบสิทธิ์ถาวรของ Token-2022 คืออะไร?
PermanentDelegate เป็นส่วนขยายของมินต์ ไม่ใช่ช่องผู้รับมอบสิทธิ์ปกติบนบัญชีโทเค็นของคุณ สิทธิ์นี้อนุญาตการโอนหรือการเบิร์นจากบัญชีโทเค็นของมินต์นั้นได้ และผู้ถือแต่ละรายเพิกถอนไม่ได้ มีเพียงผู้รับมอบสิทธิ์ถาวรปัจจุบันเท่านั้นที่ส่งต่อบทบาทนี้ให้ที่อยู่อื่นได้
ด้วยเหตุนี้ ไม่มีเครื่องมือสแกนการอนุมัติในกระเป๋าเงินใดควรอ้างว่าแสดงทุกคนที่อาจย้ายโทเค็นทุกตัวได้ เครื่องมือ Revoke ของเราแสดงเฉพาะการอนุมัติระดับบัญชีที่กระเป๋าเงินของคุณให้ไว้และลบได้
ควรเพิกถอนสิทธิ์ใดหลังใช้ dApp ที่น่าสงสัย?
ตัดการเชื่อมต่อเว็บไซต์ในกระเป๋าเงิน ตรวจสอบธุรกรรมที่ยืนยันแล้ว จากนั้นเพิกถอนผู้รับมอบสิทธิ์ระดับบัญชีที่คุณไม่รู้จักในบัญชีที่คุณควบคุม อย่าลงนามธุรกรรมจากผู้ที่อ้างว่าเป็นเจ้าหน้าที่ซัพพอร์ตเพื่อ “กู้คืน” สิทธิ์ในการมินต์หรือสิทธิ์ในการแช่แข็ง บทบาทระดับผู้ออกโทเค็นเหล่านี้ไม่ได้ถูกแทนที่ด้วยที่อยู่ที่ปลอดภัยหลังจากคุณเพิกถอนในบัญชีของคุณ
หากคุณเปิดเผยวลีกู้คืนหรือคีย์ส่วนตัว การล้างสิทธิ์ไม่เพียงพอ ให้สร้างกระเป๋าเงินใหม่ด้วยวลีใหม่และย้ายสินทรัพย์ที่เชื่อถือได้ที่เหลืออยู่ อ่านคู่มือรับมือเมื่อเชื่อม Phantom กับเว็บไซต์หลอกลวงสำหรับขั้นตอนทั้งหมด
Revoke Approvals
สแกนหาผู้รับมอบสิทธิ์ระดับบัญชีของ SPL Token และ Token-2022 ที่เพิกถอนได้ ตรวจสอบวงเงินแต่ละรายการ และลบเฉพาะการอนุมัติที่คุณเลือก