Token có thể có quyền mà bạn không tạo qua phê duyệt ví. Permanent delegate của Token-2022 là một ví dụ: cấu hình thuộc mint, nên chỉ xem trường delegate trên tài khoản token của bạn chưa phải kiểm tra đầy đủ.
Hướng dẫn này nói về nhận diện extension đó và ghi lại kết quả. Nó không coi sự hiện diện là bằng chứng bên phát hành có ý đồ xấu, cũng không giả định token vô hại chỉ vì trình khám phá bỏ qua nhãn extension.
Ủy quyền vĩnh viễn trên Solana có nghĩa gì?
Permanent delegate của Token-2022 là thẩm quyền cấp mint có thể cho phép chuyển và đốt cho mint đó, chịu các ràng buộc chương trình áp dụng. Người giữ không thể xóa bằng thu hồi phê duyệt tài khoản token bình thường. Để kiểm tra, xem extension đã giải mã của đúng mint thay vì chỉ trường delegate của tài khoản.
Tài liệu Permanent Delegate của Solana mô tả thẩm quyền trên toàn mint và khác biệt với quyền người giữ có thể thu hồi. “Vĩnh viễn” nói đến việc người giữ không thể thu hồi từ một tài khoản riêng; hãy xem trạng thái hiện tại thay vì cho rằng địa chỉ thẩm quyền đã ghi không bao giờ đổi được.
Cần kiểm tra địa chỉ nào?
Bạn cần mint của token. Bắt đầu từ tài sản trong ví, tìm địa chỉ mint và đối chiếu với tham chiếu dự án tin cậy nếu có. Đừng chỉ tìm theo mã token hay chọn logo trùng đầu tiên.
Địa chỉ ví, tài khoản token và mint trả lời những câu hỏi khác nhau. Trang quyền chung của ví có thể hiển thị kết nối hoặc hạn mức tài khoản nhưng không hiển thị mọi extension cấp mint. Tài khoản token có thể hiển thị delegate riêng, lại là một quyền khác.
Trong cặp token giả định cùng ký hiệu, một cái có thể là mint SPL cổ điển và cái kia là mint Token-2022 có quyền bổ sung. Tên trùng không nói đáng tin cậy bạn đang giữ cấu hình nào.
Kiểm tra mint có permanent delegate thế nào?
- Sao chép chính xác địa chỉ mint từ chi tiết tài sản.
- Mở mint trên trình khám phá Solana hoặc bộ giải mã tài khoản Token-2022 hiện hành.
- Kiểm tra chương trình sở hữu tài khoản mint.
- Nếu là Token-2022, xem danh sách extension đã giải mã.
- Tìm
PermanentDelegatevà địa chỉ delegate được cấu hình. - Ghi mint, giá trị delegate, mạng và thời điểm quan sát.
- Kiểm tra riêng tài khoản token để tìm delegate thông thường và trạng thái tài khoản.
Việc này chỉ đọc dữ liệu. Không cần ký thông điệp hay kết nối ví để đọc mint công khai. Nếu công cụ yêu cầu giao dịch chỉ để hiện thông tin extension, xác minh lý do trước khi tiếp tục.
Nếu trình khám phá không hiển thị phần extension thì sao?
Phân biệt “không có trong dữ liệu tài khoản đã giải mã” với “giao diện này không hiển thị”. Trình khám phá có thể hữu ích mà không giải mã mọi extension. Trường trống hoặc bảng bị thiếu vì thế chưa đủ chứng minh không có.
Dùng bộ giải mã hiểu định dạng Token-2022 hiện tại và xác nhận nó đọc mint trên mạng dự định. Nếu kết quả vẫn chưa rõ, ghi kiểm tra là chưa giải quyết. Đừng biến giới hạn giao diện thành tuyên bố an toàn.
Với điều tra của nhà phát triển, giữ phản hồi tài khoản thô cùng phiên bản bộ giải mã và ngữ cảnh quan sát. Với người giữ bình thường, liên kết mint rõ ràng và giao diện extension đã giải mã hiện tại hữu ích hơn ảnh chụp chỉ có ký hiệu token.
Khác biệt với phê duyệt token thông thường là gì?
Delegate tài khoản token thông thường là quyền gắn với một tài khoản. Permanent delegate được cấu hình cho mint. Kết nối ví lại khác: đó là quan hệ phiên giữa ví và ứng dụng.
| Quyền hoặc quan hệ | Nơi kiểm tra | Ngắt website có xóa không? |
|---|---|---|
| Kết nối ví | Giao diện ứng dụng đã kết nối của ví | Nó kết thúc kết nối đó |
| Delegate tài khoản token thông thường | Tài khoản token cụ thể | Không; xem thao tác thu hồi áp dụng |
| Permanent delegate | Extension mint Token-2022 | Không; người giữ không thể thu hồi theo từng tài khoản |
Đọc Phê duyệt token và thẩm quyền mint, đóng băng để so sánh thẩm quyền rộng hơn. Điều thực tế ở đây là kiểm tra từng quyền đúng phạm vi trước khi chọn cách xử lý.
Permanent delegate có thể chuyển mọi tài sản trong ví không?
Extension chỉ liên quan mint của nó. Tự nó không cấp cho delegate khóa ví hoặc thẩm quyền trên mint không liên quan. Giữ rõ phạm vi khi đánh giá tuyên bố ai đó “có quyền truy cập ví”.
Điều đó không giải quyết mọi rủi ro có thể có. Nếu bạn ký riêng giao dịch đáng ngờ, hãy điều tra lệnh và quyền mà chúng tạo. Nhận token, giữ mint mở rộng, kết nối ứng dụng và chấp thuận giao dịch là các sự kiện khác nhau.
Dùng Nhận token lừa đảo có cho nó quyền vào ví không? cho câu hỏi nhận không mong muốn. Nếu đã tương tác website đáng ngờ, giữ chữ ký liên quan để xem điều gì thực sự thay đổi.
Nên làm gì nếu token có extension này?
Trước hết quyết định quyền có phù hợp thiết kế dự án công bố và kỳ vọng khi giữ token không. Giải thích của bên phát hành là ngữ cảnh hữu ích, nhưng hãy so với cấu hình thực tế của mint. Đừng suy ra lời hứa về hành vi tương lai chỉ từ tên extension.
Nếu không chấp nhận thẩm quyền đó, cân nhắc hành động sẵn có mà không giả định tất cả đều thành công. Chuyển, bán và đốt vẫn chịu ràng buộc chương trình cùng trạng thái tài khoản hiện tại. Ẩn chỉ thay hiển thị không đổi mint hay xóa extension.
Công cụ phê duyệt thông thường của Sol Incinerator không biến người giữ thành chủ thể có thẩm quyền mint. Chỉ dùng dọn được hỗ trợ sau khi hiểu tài sản và kết quả dự định. Đốt không thể đảo ngược, và đóng tài khoản không xóa ngược quyền khỏi mint.
Hồ sơ xem xét quyền hữu ích gồm gì?
Giữ mint chính xác, chương trình token, giá trị extension quan sát được, trạng thái tài khoản token và mọi hành động đã làm. Thêm thời gian vì cấu hình và số dư có thể thay đổi. Ghi trung thực kết quả giải mã chưa rõ.
Hồ sơ đó trả lời câu hỏi hữu ích hơn “token này có an toàn không?”. Nó cho thấy thẩm quyền đã quan sát, tài sản chịu tác động và điều bạn chọn làm theo bằng chứng đó.
