Ви дивитеся на новий токен, а сканер показує «mint authority revoked» або «freeze authority revoked». Ці два рядки відповідають на цілком реальні запитання: чи можна створити більше цього токена і чи може хтось заморозити ваші токени після купівлі? Нижче пояснено, що означає кожен із них, як перевірити це самостійно і чим обидва відрізняються від дозволів токенів (approvals), які ви надаєте на власних акаунтах.
Що означає відкликана mint authority?
Відкликана mint authority означає, що mint authority токена встановлено в none, тож ніхто вже ніколи не зможе створити більше цього токена. Пропозиція ще може зменшуватися через спалення, але не може зростати. Це не каже, хто тримає наявну пропозицію, і не змінює freeze authority токена.
Кожен токен Solana має акаунт мінту, який зберігає його пропозицію та дві необов’язкові ролі. Mint authority може створювати нові одиниці. Щойно поточна authority встановить цю роль у none, жодна транзакція вже не зможе призначити її знову, тож пропозицію обмежено назавжди.
Якщо mint authority досі активна, той, хто її контролює, може будь-коли випустити більше одиниць і продати їх на ринку. Це ризик для пропозиції, а не доступ до вашого гаманця: вона не може перемістити токени, які вже є на вашому акаунті.
Що означає відкликана freeze authority?
Freeze authority може заморожувати й розморожувати токен-акаунти цього мінту. Заморожений акаунт не може переказати чи спалити свої токени, тобто власник не може їх продати. Коли freeze authority мінту відкликано, ніхто більше не зможе заморозити акаунти власників цього токена.
Активна freeze authority сама по собі не означає шахрайства. Деякі регульовані активи використовують її навмисно, а програмовані NFT застосовують заморожування, щоб забезпечити дотримання своїх правил. Але для нового мемкоїна активна freeze authority означає, що хтось може завадити вам продати, тож перед купівлею перевірте, кому вона належить.
Як перевірити mint authority і freeze authority токена?
- Скопіюйте адресу мінту токена — адресу, що ідентифікує сам токен, а не акаунт якогось власника.
- Відкрийте її в оглядачі. Solscan і Solana Explorer показують дані мінту, зокрема mint authority і freeze authority. Відкликана authority не має адреси; якщо адреса є, хтось досі має цю роль.
- Або скористайтеся командним рядком.
spl-token display <MINT_ADDRESS>виводить mint authority і freeze authority, а для відкликаної показує(not set). Для мінту Token-2022 команда також перелічує розширення мінту. - Перевірте й розширення Token-2022. Мінти Token-2022 можуть мати інші ролі рівня мінту, як-от постійний делегат, що може переміщувати токени власників, або pause authority, яка може зупинити перекази. Відкликання mint authority і freeze authority їх не прибирає.
- Подивіться на ширшу картину. Відкликані authority не заважають великим власникам продавати. Якщо токен торгується в пулі, перевірте також, чи спалено його LP.
Чим відрізняються дозвіл токена, mint authority і freeze authority?
Дозвіл токена — це ліміт для делегата на одному токен-акаунті, який можна відкликати. Mint authority визначає, чи можна створювати нові одиниці цього мінту. Freeze authority може заморожувати й розморожувати акаунти цього мінту. Відкликання делегата вашого акаунта прибирає лише цей ліміт і не зачіпає ролей випуску та заморожування, які контролює емітент.
Найшвидше розрізнити їх за тим, де зберігається кожна роль:
| Роль | Де зберігається | Основне повноваження | Хто може її прибрати або змінити? |
|---|---|---|---|
| Власник токен-акаунта | Токен-акаунт | Переказ, спалення, призначення делегата й зазвичай закриття | Поточний власник акаунта через SetAuthority |
| Делегат рівня акаунта | Токен-акаунт | Переказ або спалення в межах схваленої суми | Власник токен-акаунта через Revoke |
| Close authority | Токен-акаунт | Закриття порожнього акаунта й отримання його lamports | Поточна close authority через SetAuthority |
| Mint authority | Мінт | Створення нових одиниць токена | Поточна mint authority через SetAuthority |
| Freeze authority | Мінт | Заморожування й розморожування токен-акаунтів | Поточна freeze authority через SetAuthority |
| Постійний делегат | Мінт Token-2022 | Переказ або спалення з акаунтів цього мінту | Поточний постійний делегат, а не власники токена |
Одна й та сама адреса гаманця може мати кілька ролей, але самі повноваження за змістом залишаються окремими.
Що дає делегату дозвіл токена в Solana?
Делегат рівня акаунта може переказати або спалити токени в межах схваленої суми з одного конкретного токен-акаунта. Кожен токен-акаунт має одного поточного делегата й залишок ліміту. Власник акаунта може надіслати інструкцію Revoke, щоб очистити його, не переказуючи токени, не спалюючи баланс і не закриваючи акаунт.
Дозволи використовуються в легітимних сценаріях маркетплейсів, платежів, стейкінгу й сховищ (vault). Але ними можна й зловживати, якщо фішингова транзакція переконає вас надати дозвіл зловмиснику. Адреса не стає шкідливою автоматично лише тому, що вказана як делегат: перед відкликанням з’ясуйте, до якого застосунку й позиції вона належить.
Закриття токен-акаунта прибирає делегата, бо самого акаунта більше немає, але закрити можна лише порожній акаунт. Щоб відкликати звичайного делегата, спалювати токени не потрібно.
Інструмент Revoke від Sol Incinerator сканує акаунти SPL Token і Token-2022 запитом лише на читання, показує делегатів рівня акаунта, яких можна відкликати, і дає змогу прибрати вибрані дозволи. Комісія платформи не стягується, бо відкликання не звільняє ренту; ви сплачуєте лише мережеву комісію за транзакцію, яку підписуєте.
Чим власник відрізняється від close authority?
Власник токен-акаунта підписує звичайні перекази, спалення, надання дозволів і зміну повноважень. Необов’язкова close authority може закрити акаунт, коли його баланс токенів стане нульовим, і отримати lamports акаунта. Саме право закрити порожній акаунт не дає close authority права переказувати баланс токенів.
Якщо зловмисник змінив власника токен-акаунта, початковий гаманець уже не зможе виправити це через Revoke: нову зміну власника має підписати поточний власник. Якщо ви виявили незнайому close authority, поки баланс ще належить вам, після професійного розбору інциденту насамперед перенесіть довірені токени на акаунт, який ви контролюєте.
Що таке постійний делегат Token-2022?
PermanentDelegate — це розширення мінту, а не звичайне поле делегата у вашому токен-акаунті. Він може дозволяти перекази та спалення з токен-акаунтів цього мінту, і окремі власники токена не можуть його відкликати. Передати цю роль іншій адресі може лише поточний постійний делегат.
Тому жоден сканер дозволів гаманця не повинен стверджувати, що показує всіх, хто будь-коли зможе перемістити будь-який токен. Наш інструмент Revoke показує лише дозволи рівня акаунта, які надав ваш гаманець і які він може прибрати.
Які повноваження відкликати після підозрілої dApp?
Відключіть сайт у гаманці, перевірте підтверджену транзакцію, а потім відкличте незнайомих делегатів рівня акаунта, яких ви контролюєте. Не підписуйте транзакцію від нібито співробітника підтримки, щоб «відновити» mint authority чи freeze authority. Ці ролі рівня емітента не замінюються безпечною адресою після відкликання дозволу на вашому акаунті.
Якщо ви розкрили фразу відновлення або приватний ключ, очищення повноважень недостатньо. Створіть новий гаманець із новою фразою й перенесіть довірені активи, що залишилися. Повний порядок дій описано в посібнику на випадок підключення Phantom до шахрайського сайту.
Revoke Approvals
Знайдіть делегатів рівня акаунта в SPL Token і Token-2022, яких можна відкликати, перевірте кожен ліміт і приберіть лише вибрані дозволи.