Was sind Mint- und Freeze-Autorität auf Solana?

Jeder Token auf Solana beginnt mit einem Mint-Account: einem kleinen Datensatz, den das Token-Programm führt und der den Token selbst definiert. Zwei Felder dieses Datensatzes sagen mehr über die Sicherheit eines Tokens aus als jedes Whitepaper. Die Mint-Autorität (Mint Authority) kann neue Token erzeugen, die Freeze-Autorität (Freeze Authority) kann das Guthaben jedes beliebigen Inhabers sperren. Token-Scanner, Wallets und DEXs prüfen sie als Erstes – und erfahrene Käufer schauen als Erstes darauf.

Im Folgenden erfahren Sie, was jede Autorität tatsächlich kann, welche weiteren Autoritäten ein Token haben kann, wann das Behalten einer Autorität legitim und wann es ein Warnsignal ist, wie Sie jeden Token selbst prüfen und wie Sie Autoritäten mit „Token erstellen“ für Solana von ChainTx.Tools entziehen.

#Die kurze Antwort

Das Entziehen ist eine Einbahnstraße. Laut der Solana-Dokumentation entfernt das Setzen einer Autorität auf None diese Rolle dauerhaft. Niemand kann sie wiederherstellen – weder der Ersteller noch das Token-Programm.

#Was der Mint-Account speichert

Auf Solana ist ein Token kein eigener Smart Contract. Klassische Token werden alle von einem gemeinsamen Programm verwaltet, SPL Token, neuere von Token-2022. Einzigartig wird ein Token durch seinen Mint-Account. Im klassischen Programm ist er 82 Byte groß und enthält fünf Felder: mint_authority, supply, decimals, ein is_initialized-Flag und freeze_authority (Solana-Dokumentation). Beide Autoritäten sind optional: Das Feld enthält entweder eine Adresse oder ist leer. Token-2022 übernimmt dieses Layout und hängt dahinter Erweiterungen (Extensions) an, jede mit eigenen Autoritäten.

Eine Autorität ist einfach ein öffentlicher Schlüssel. Dahinter kann eine gewöhnliche Wallet stehen, ein Multisig oder eine programmabgeleitete Adresse (Program Derived Address, PDA): eine Adresse ohne privaten Schlüssel, für die nur ein bestimmtes Programm signieren kann, und zwar nach den Regeln in seinem Code. Die Frage ist also nicht nur, ob eine Autorität existiert, sondern auch, wer sie hält.

#Mint-Autorität: Wer neue Token erzeugen kann

Die Mint-Autorität kann MintTo aufrufen und beliebig viele Token auf einen beliebigen Account erzeugen. Das Token-Programm kennt keine Obergrenze, daher bedeutet ein „maximales Angebot“ auf einer Website nichts, solange die Autorität existiert. Wirklich fest ist das Angebot erst, wenn das Feld leer ist; Solana Explorer kennzeichnet es dann als Fixed Supply. Für einen Memecoin ist eine aktive Mint-Autorität das größte Risiko überhaupt: Der Eigentümer – oder jeder, der seinen Schlüssel stiehlt – kann Milliarden Token minten, sie in den Pool verkaufen und den Preis mit wenigen Transaktionen auf null drücken.

Dennoch behalten einige der größten Token auf Solana ihre Mint-Autorität, und zwar aus guten Gründen:

• USDC. Circle mintet neue USDC, wenn Kunden Dollar einzahlen, und verbrennt sie bei der Rücknahme. Zum Zeitpunkt der Erstellung dieses Artikels ist die Mint-Autorität von USDC keine einzelne Wallet, sondern ein 2-von-4-Multisig-Account des Token-Programms selbst.
• Liquid-Staking-Token. Die Mint-Autorität von JitoSOL ist eine PDA des Programms SPL Stake Pool. Neues JitoSOL wird nur gemintet, wenn jemand SOL in den Pool einzahlt, und niemand kann es von Hand minten.
• Reward- und Emissions-Token, deren Angebot nach einem veröffentlichten Zeitplan wächst – idealerweise durch ein Programm erzwungen oder von einem Multisig gehalten.

Zum Vergleich BONK und JUP: Bei beiden ist die Mint-Autorität auf None gesetzt, ihr Angebot kann also nie wachsen.

#Freeze-Autorität: Wer die Token der Inhaber sperren kann

Die Freeze-Autorität kann FreezeAccount für jeden Token-Account ihres Mints aufrufen und mit ThawAccount die Sperre wieder aufheben. Eingefroren werden Token-Accounts, nicht der Mint. Ein eingefrorener Account behält sein Guthaben, kann aber keine Token empfangen, übertragen oder verbrennen, bis er wieder freigegeben ist. Sobald die Freeze-Autorität entzogen ist, können Accounts dieses Mints nie wieder eingefroren werden.

„Jeder Token-Account“ heißt wirklich jeder: die Wallet eines Inhabers, das Einzahlungskonto einer Börse, sogar der Vault eines Liquiditätspools. Darauf baut ein klassischer Betrug auf: Käufer können kaufen, doch ihre Accounts werden eingefroren, sodass sie nicht verkaufen können, und der Ersteller leert den Pool. Solflare bezeichnet eine aktivierte Freeze-Autorität als starkes Indiz für möglichen Betrug.

Die legitime Anwendung ist Compliance. In seinen USDC-Bedingungen behält sich Circle das Recht vor, bestimmte USDC-Adressen zu „blockieren“, die mit illegalen Aktivitäten in Verbindung stehen, und auf Solana ist die Freeze-Autorität das Werkzeug dafür. Auch bei USDC liegt sie bei einem 2-von-4-Multisig des Token-Programms. USDT und PYUSD von PayPal behalten ebenfalls eine Freeze-Autorität. Bei einem regulierten Stablecoin ist das zu erwarten; bei einem Memecoin gibt es dafür keinen Grund.

In Token-2022 kann zudem die Erweiterung Default Account State dafür sorgen, dass jeder neue Token-Account eingefroren startet, bis die Freeze-Autorität ihn freigibt.

#Update-Autorität der Metadaten

Name, Symbol und Logo, die Sie in einer Wallet sehen, stehen nicht in den oben genannten Feldern des Mints. Sie liegen in den Metadaten, und diese haben eine eigene Autorität.

Klassische SPL-Token nutzen das Programm Metaplex Token Metadata. Ein separater Account neben dem Mint enthält den Namen (bis zu 32 Zeichen), das Symbol (bis zu 10), die URI einer JSON-Datei mit Logo und Links, eine Update-Autorität (Update Authority) und ein isMutable-Flag (Solana-Dokumentation). isMutable auf false zu setzen ist endgültig: Laut Metaplex kann ein unveränderlicher Token nicht mehr aktualisiert werden.

Token-2022-Token speichern ihre Metadaten meist im Mint selbst und nutzen dafür zwei Erweiterungen. Metadata Pointer hat eine Autorität, die die Metadaten auf eine andere Adresse verweisen lassen kann, und Token Metadata hat eine Update-Autorität, die die Felder ändern kann. Wird diese Autorität entfernt, werden die Metadaten unveränderlich.

Veränderbare Metadaten erlauben es dem Eigentümer, den Token umzubenennen, das Logo eines angesagten Tokens zu kopieren oder den Website-Link gegen eine Phishing-Seite auszutauschen. Scanner werten das als geringeres Risiko: RugCheck zeigt „Mutable metadata“ als Warnung und nicht als Gefahr an, und die Token-Seiten von Phantom zeigen, ob ein Token veränderbar ist. Der Zielkonflikt ist allerdings real: Sind die Metadaten einmal unveränderlich, lässt sich eine defekte Logo-URL nie mehr reparieren. Stellen Sie vorher sicher, dass JSON und Bild auf dauerhaftem Speicher liegen und in mehreren Wallets korrekt angezeigt werden.

#Autoritäten der Token-2022-Erweiterungen

Die Erweiterungen von Token-2022 verleihen einem Token neue Befugnisse, und jede bringt ihre eigene Autorität mit. Zum Zeitpunkt der Erstellung dieses Artikels umfasst die Liste AuthorityType des Programms 18 Einträge. Für Käufer sind diese am wichtigsten:

Details finden Sie in der Solana-Dokumentation zu Transfergebühren und zum Permanent Delegate.

PayPal USD (PYUSD), ein Token-2022-Stablecoin, zeigt das in der Praxis. Zum Zeitpunkt der Erstellung dieses Artikels hat sein Mint neben Mint- und Freeze-Autorität einen Permanent Delegate, eine Transfer-Fee-Konfiguration (Gebühr auf 0 % gesetzt), einen Transfer Hook ohne festgelegtes Programm, Confidential Transfers, einen Metadata Pointer, eine Update-Autorität für die Metadaten und eine Mint Close Authority. Für einen regulierten Emittenten ist das ein bewusst gewähltes Compliance-Werkzeug. Bei einem Memecoin läse sich dieselbe Liste wie eine Sammlung von Warnsignalen.

#Wann das Behalten einer Autorität legitim ist

Wenn Ihr Projekt wirklich eine Autorität braucht, halten Sie sie in einem Multisig wie Squads statt in einer Browser-Wallet, erklären Sie öffentlich, warum sie existiert und wer sie hält, und entziehen Sie alles, was Sie nicht brauchen.

#Wie Scanner, Wallets und DEXs mit aktiven Autoritäten umgehen

• RugCheck zeigt „Mint Authority still enabled“ und „Freeze Authority still enabled“ als Risiken der Stufe „Gefahr“ an und „Mutable metadata“ als Warnung. Bekannte Stablecoins werden offenbar gesondert behandelt und erscheinen ohne diese Hinweise.
• Jupiter. Die Tokens API liefert ein audit-Objekt, in dem mintAuthorityDisabled: false und freezeAuthorityDisabled: false als Risiken markiert sind (Jupiter-Dokumentation).
• Die Token-Seiten von Phantom zeigen, ob ein Token veränderbar (mutable) oder nachmintbar (mintable) ist, dazu den Anteil der größten Inhaber (Phantom).
• DEXs. Meteora DLMM akzeptiert einfrierbare Mints nicht ohne Prüfung (Meteora-Dokumentation). Orca Whirlpools verlangt für Mints mit Freeze-Autorität ein Token-Badge und rät, sie zu deaktivieren, sofern es keinen klaren Grund wie die Einhaltung rechtlicher Vorgaben gibt (Orca-Dokumentation).

#So prüfen Sie die Autoritäten eines Tokens selbst

1. Solscan. Öffnen Sie solscan.io/token/MINT_ADDRESS. Die Profilübersicht des Tokens enthält ein Feld „Authority“ mit Update-, Mint- und Freeze-Autorität; eine entzogene erscheint als „N/A“ (Solscan-Anleitung).
2. Solana Explorer. Das Angebot wird als „Fixed Supply“ gekennzeichnet, wenn es keine Mint-Autorität gibt, und die Zeilen „Mint Authority“ und „Freeze Authority“ erscheinen nur, wenn sie gesetzt sind. Bei Token-2022-Mints listet die Seite außerdem Autoritäten von Erweiterungen auf, etwa „Transfer Fee Authority“ und „Permanent Delegate“.
3. RugCheck. Fügen Sie den Mint auf rugcheck.xyz ein und achten Sie auf die oben genannten Hinweise.
4. ChainTx.Tools. Fügen Sie im Tab Set/Update Authority unseres Tools „Token erstellen“ für Solana eine Mint-Adresse ein und klicken Sie auf Load token. Der Tab liest den Mint und seine Metaplex-Metadaten aus der Chain und zeigt die aktuelle Mint-, Freeze- und Update-Autorität an, ohne dass Sie eine Wallet verbinden müssen.

#So entziehen Sie Autoritäten auf ChainTx.Tools

Bei der Erstellung. In Token erstellen für Solana sind die Schalter „Mint-Autorität“ und „Freeze-Autorität“ standardmäßig ausgeschaltet, das heißt, beide werden entzogen („aus = festes Angebot“, „aus = nicht einfrierbar“). Bei Token-2022 wird die Freeze-Autorität gar nicht erst gesetzt, und die Mint-Autorität wird direkt nach dem Minten des gesamten Angebots entzogen, in derselben Transaktion; auch bei SPL-Token geschieht alles in einer Transaktion. Coins, die mit dem Typ Pump.fun gelauncht werden, haben keine der beiden Autoritäten – das ist im Programm von Pump.fun so angelegt.

Für einen bestehenden Token nutzen Sie den Tab Set/Update Authority:

1. Verbinden Sie die Wallet, die die Autorität derzeit hält.
2. Fügen Sie die Mint-Adresse ein und klicken Sie auf Load token.
3. Wählen Sie für Mint- und Freeze-Autorität Keep (behalten), Transfer (übertragen, zum Beispiel an einen Multisig) oder Revoke (entziehen). Bei Metaplex-Metadaten lautet die dritte Option Make immutable (unveränderlich machen).
4. Klicken Sie auf Apply changes und bestätigen Sie. Änderungen an Mint- und Freeze-Autorität landen in einer Transaktion, die Änderung der Metadaten in einer separaten.

Der Tab funktioniert sowohl mit SPL-Token- als auch mit Token-2022-Mints, aber nur für Autoritäten, die Ihre verbundene Wallet hält; alles andere ist mit „Not controlled by your wallet“ (nicht von Ihrer Wallet kontrolliert) markiert.

#Häufige Fehler

1. Entziehen, bevor das Angebot final ist. Nach dem Entziehen können Sie keinen einzigen Token mehr hinzufügen, minten Sie also zuerst die volle Menge.
2. Die Autorität an eine „tote“ Adresse übergeben, statt sie zu entziehen. Wer den Mint ausliest, sieht eine Adresse im Feld – und zu beweisen, dass niemand sie kontrolliert, ist viel schwieriger, als ein leeres Feld vorzuzeigen.
3. Token-2022-Autoritäten vergessen. Entzogene Mint- und Freeze-Autoritäten helfen nicht, wenn eine Fee-Config-Autorität oder ein Permanent Delegate noch aktiv ist.
4. Glauben, entzogene Autoritäten machten einen Token sicher. Sie beseitigen zwei bestimmte Risiken. Nicht gesperrte Liquidität, ein konzentriertes Angebot und Insider-Wallets müssen separat geprüft werden.

#Fazit

Die Mint-Autorität entscheidet, ob das Angebot wachsen kann, die Freeze-Autorität, ob jemand die Guthaben der Inhaber sperren kann, und die Metadaten- sowie Token-2022-Autoritäten, ob sich Identität und Transferregeln des Tokens später ändern lassen. Für Memecoins ist der Standard einfach: Mint- und Freeze-Autorität entziehen, die Metadaten sperren, sobald sie final sind, und Erweiterungen mit weitreichenden Autoritäten meiden. Stablecoins und Liquid-Staking-Token behalten manche Autoritäten bewusst, halten sie aber in Multisigs oder Programmen. Bevor Sie einen Token kaufen oder launchen, prüfen Sie diese Felder selbst: Das dauert eine Minute auf Solscan, RugCheck oder in unserem Tab Set/Update Authority.