Yeni bir tokene bakıyorsunuz ve bir token tarayıcısı "mint authority revoked" ya da "freeze authority revoked" diyor. Bu iki satır gerçek soruları yanıtlar: Bu tokenden daha fazla oluşturulabilir mi ve satın aldıktan sonra biri tokenlerinizi dondurabilir mi? Her birinin ne anlama geldiğini, bunu kendiniz nasıl kontrol edeceğinizi ve ikisinin de kendi hesaplarınızda verdiğiniz token onaylarından (approval) nasıl ayrıldığını burada bulabilirsiniz.
Mint authority revoked ne demek?
Mint authority revoked, tokenin mint authority'sinin none olarak ayarlandığı, yani hiç kimsenin o tokenden asla daha fazla oluşturamayacağı anlamına gelir. Arz yakımlarla yine küçülebilir ama büyüyemez. Mevcut arzı kimin tuttuğunu söylemez ve tokenin freeze authority'sini değiştirmez.
Her Solana tokeninin, arzını ve isteğe bağlı iki rolü kaydeden bir mint hesabı vardır. Mint authority yeni birimler oluşturabilir. Mevcut authority bu rolü none olarak ayarladığında hiçbir işlem onu yeniden atayamaz; böylece arz kalıcı olarak sınırlanır.
Mint authority hâlâ aktifse onu kontrol eden kişi istediği zaman daha fazla birim basıp piyasaya satabilir. Bu, cüzdanınıza erişim değil bir arz riskidir: Hesabınızda zaten bulunan tokenleri taşıyamaz.
Freeze authority revoked ne demek?
Freeze authority, o mint'e ait token hesaplarını dondurabilir (freeze) ve çözebilir (thaw). Dondurulmuş bir hesap tokenlerini transfer edemez veya yakamaz; bu da sahibinin satış yapamayacağı anlamına gelir. Bir mint'in freeze authority'si iptal edildiğinde artık hiç kimse o tokenin sahiplerinin hesaplarını donduramaz.
Aktif bir freeze authority otomatik olarak dolandırıcılık demek değildir. Bazı düzenlemeye tabi varlıklar bunu bilerek kullanır, programlanabilir NFT'ler de kurallarını uygulamak için dondurmadan yararlanır. Ancak yeni bir meme coin'de aktif bir freeze authority, birinin satış yapmanızı engelleyebileceği anlamına gelir; bu yüzden satın almadan önce bu rolün kimde olduğunu kontrol edin.
Bir tokenin mint ve freeze authority'si nasıl kontrol edilir?
- Tokenin mint adresini kopyalayın. Bu, herhangi bir sahibin hesabını değil, tokenin kendisini tanımlayan adrestir.
- Bir explorer'da açın. Solscan ve Solana Explorer, mint authority ve freeze authority dahil mint'in ayrıntılarını gösterir. İptal edilmiş bir authority'nin adresi yoktur; bir adres görüyorsanız bu rol hâlâ birinin elindedir.
- Ya da komut satırını kullanın.
spl-token display <MINT_ADDRESS>mint authority ve freeze authority'yi yazdırır; iptal edilmiş olan için(not set)gösterir. Token-2022 mint'lerinde mint'in uzantılarını da listeler. - Token-2022 uzantılarını da kontrol edin. Token-2022 mint'leri, sahiplerin tokenlerini taşıyabilen bir kalıcı delege veya transferleri durdurabilen bir duraklatma yetkisi (pause authority) gibi başka mint düzeyi roller taşıyabilir. İptal edilmiş mint ve freeze authority bunları kaldırmaz.
- Resmin geri kalanına bakın. İptal edilmiş authority'ler büyük sahiplerin satış yapmasını engellemez. Token bir havuzda işlem görüyorsa LP'sinin yakılıp yakılmadığını da kontrol edin.
Token onayı, mint authority ve freeze authority arasındaki fark nedir?
Token onayı, tek bir token hesabındaki iptal edilebilir bir delege limitidir. Mint authority, mint için yeni birim oluşturulup oluşturulamayacağını kontrol eder. Freeze authority, o mint'e ait hesapları dondurabilir veya çözebilir. Hesabınızdaki delegeyi iptal etmek yalnızca bu limiti kaldırır; ihraççının kontrol ettiği mint ve freeze rollerini değiştirmez.
Bunları ayırt etmenin en hızlı yolu, her rolün nerede saklandığına bakmaktır:
| Rol | Nerede saklanır | Temel yetki | Kim kaldırabilir veya değiştirebilir? |
|---|---|---|---|
| Token hesabı sahibi | Token hesabı | Transfer, yakma, delege atama ve genellikle kapatma | Mevcut hesap yetkilisi, SetAuthority ile |
| Hesap düzeyindeki delege | Token hesabı | Onaylanan miktara kadar transfer veya yakma | Token hesabı sahibi, Revoke ile |
| Close authority | Token hesabı | Boş bir hesabı kapatıp lamports'unu alma | Mevcut close authority, SetAuthority ile |
| Mint authority | Mint | Yeni token birimleri oluşturma | Mevcut mint authority, SetAuthority ile |
| Freeze authority | Mint | Token hesaplarını dondurma veya çözme | Mevcut freeze authority, SetAuthority ile |
| Kalıcı delege | Token-2022 mint'i | O mint'e ait hesaplardan transfer veya yakma | Mevcut kalıcı delege; token sahipleri değil |
Aynı cüzdan adresi birden fazla role sahip olabilir, ancak bu yetkiler kavramsal olarak ayrı kalır.
Solana'da token onayı bir delegeye ne yapma izni verir?
Hesap düzeyindeki bir delege, belirli bir token hesabından onaylanan miktara kadar transfer veya yakma yapabilir. Her token hesabının tek bir geçerli delegesi ve kalan limiti vardır. Hesap sahibi, token transfer etmeden, bakiyeyi yakmadan veya hesabı kapatmadan bunu temizlemek için bir Revoke talimatı gönderebilir.
Onaylar; pazar yerleri, ödemeler, staking ve kasa (vault) gibi meşru akışları destekler. Ancak bir kimlik avı işlemi sizi bir saldırgana onay vermeye ikna ettiğinde kötüye de kullanılabilirler. Bir adres delege olarak göründüğü için otomatik olarak kötü niyetli sayılmaz; iptal etmeden önce hangi uygulamaya ve pozisyona ait olduğunu belirleyin.
Bir token hesabını kapatmak delegeyi de kaldırır, çünkü hesap artık yoktur; ancak bir hesabın kapatılabilmesi için boş olması gerekir. Normal bir delegeyi iptal etmek için yakma gerekmez.
Sol Incinerator'ın Revoke aracı, SPL Token ve Token-2022 hesaplarını salt okunur bir istekle tarar, iptal edilebilir hesap düzeyindeki delegeleri gösterir ve seçtiğiniz onayları kaldırmanızı sağlar. İptal işlemi kira serbest bırakmadığı için platform ücreti alınmaz; yalnızca imzaladığınız işlemin ağ ücretini ödersiniz.
Hesap sahibi ile close authority arasındaki fark nedir?
Token hesabı sahibi; olağan transferleri, yakmaları, onayları ve yetki değişikliklerini onaylar. İsteğe bağlı bir close authority, token bakiyesi sıfıra indikten sonra hesabı kapatabilir ve hesabın lamports'unu alabilir. Bir close authority, boş bir hesabı kapatabiliyor diye token bakiyesini transfer etme izni kazanmaz.
Bir saldırgan token hesabının sahipliğini değiştirdiyse, asıl cüzdan bunu artık Revoke ile düzeltemez; yeni bir sahiplik değişikliğini mevcut sahibin onaylaması gerekir. Bakiye hâlâ sizdeyken tanımadığınız bir close authority bulursanız, profesyonel bir olay incelemesinin ardından öncelikle güvendiğiniz tokenleri kontrol ettiğiniz bir hesaba taşıyın.
Token-2022 kalıcı delegesi nedir?
PermanentDelegate, token hesabınızdaki olağan delege alanı değil, bir mint uzantısıdır. O mint'e ait token hesaplarından transfer veya yakma işlemlerine yetki verebilir ve tek tek token sahipleri onu iptal edemez. Rolü başka bir adrese yalnızca mevcut kalıcı delege devredebilir.
Bu yüzden hiçbir cüzdan onay tarayıcısı, her tokeni bir gün taşıyabilecek herkesi gösterdiğini iddia etmemelidir. Revoke aracımız yalnızca cüzdanınızın verdiği ve kaldırabildiği hesap düzeyindeki onayları gösterir.
Şüpheli bir dApp'ten sonra hangi yetkiyi iptal etmelisiniz?
Cüzdanınızda sitenin bağlantısını kesin, onaylanmış işlemi inceleyin, ardından kontrol ettiğiniz hesaplardaki tanımadığınız hesap düzeyindeki delegeleri iptal edin. Mint veya freeze authority'yi “geri yüklemek” için sözde bir destek görevlisinden gelen işlemi imzalamayın. Bu ihraççı düzeyindeki roller, hesabınızdaki iptalden sonra güvenli bir adresle değiştirilmez.
Kurtarma ifadenizi veya özel anahtarınızı açığa çıkardıysanız yetkileri temizlemek yeterli değildir. Yeni bir kurtarma ifadesiyle yeni bir cüzdan oluşturun ve güvendiğiniz kalan varlıkları oraya taşıyın. Sürecin tamamı için Phantom dolandırıcı site müdahale rehberini okuyun.
Revoke Approvals
İptal edilebilir SPL Token ve Token-2022 hesap düzeyindeki delegeleri tarayın, her limiti inceleyin ve yalnızca seçtiğiniz onayları kaldırın.