¿Qué son las autoridades de emisión y de congelación (mint y freeze authority) en Solana?

Todo token en Solana empieza con una cuenta del mint (mint account): un pequeño registro que guarda el programa de tokens y que define al propio token. Dos campos de ese registro dicen más sobre la seguridad de un token que cualquier whitepaper. La autoridad de emisión (mint authority) puede crear tokens nuevos, y la autoridad de congelación (freeze authority) puede bloquear el saldo de cualquier titular. Son lo primero que revisan los escáneres de tokens, las billeteras y los DEX, y lo primero que mira un comprador con experiencia.

A continuación: qué puede hacer realmente cada autoridad, qué otras autoridades puede tener un token, cuándo conservar una es legítimo y cuándo es una señal de alerta, cómo revisar tú mismo cualquier token y cómo revocar autoridades con la herramienta Crear Token para Solana de ChainTx.Tools.

#La respuesta corta

Revocar es un camino sin retorno. La documentación de Solana indica que fijar una autoridad en None elimina ese rol de forma permanente. Nadie puede restaurarla: ni el creador ni el programa de tokens.

#Qué guarda la cuenta del mint

En Solana, un token no es un contrato inteligente aparte. Todos los tokens clásicos los gestiona un único programa compartido, SPL Token, y los más nuevos, Token-2022. Lo que hace único a un token es su cuenta del mint. En el programa clásico ocupa 82 bytes y contiene cinco campos: mint_authority, supply, decimals, un indicador is_initialized y freeze_authority (documentación de Solana). Ambas autoridades son opcionales: el campo contiene una dirección o está vacío. Token-2022 mantiene esta estructura y agrega extensiones a continuación, cada una con sus propias autoridades.

Una autoridad es simplemente una clave pública. Detrás puede haber una billetera común, una multisig o una dirección derivada de programa (PDA): una dirección sin clave privada por la que solo un programa específico puede firmar, según las reglas escritas en su código. Así que la pregunta no es solo si existe una autoridad, sino quién la tiene.

#Autoridad de emisión: quién puede crear tokens nuevos

La autoridad de emisión puede llamar a MintTo y crear cualquier cantidad de tokens en cualquier cuenta. El programa de tokens no fija ningún límite, así que un «suministro máximo» anunciado en un sitio web no significa nada mientras la autoridad exista. El suministro solo es realmente fijo cuando el campo está vacío, y entonces Solana Explorer lo marca como Fixed Supply. En una memecoin, una autoridad de emisión activa es el riesgo más grave que existe: el propietario, o cualquiera que le robe la clave, puede emitir miles de millones de tokens, venderlos en el pool y llevar el precio a cero en unas pocas transacciones.

Aun así, algunos de los tokens más grandes de Solana conservan su autoridad de emisión, y por buenas razones:

• USDC. Circle emite USDC nuevos cuando los clientes depositan dólares y los quema cuando los rescatan. Al momento de escribir este artículo, la autoridad de emisión de USDC no es una sola billetera, sino una cuenta multisig 2 de 4 del propio programa de tokens.
• Tokens de staking líquido. La autoridad de emisión de JitoSOL es una PDA del programa SPL Stake Pool. Solo se emiten JitoSOL nuevos cuando alguien deposita SOL en el pool, y nadie puede emitirlos a mano.
• Tokens de recompensas y de emisión cuyo suministro crece según un calendario publicado, idealmente aplicado por un programa o en manos de una multisig.

Compáralo con BONK y JUP: ambos tienen la autoridad de emisión fijada en None, así que su suministro nunca podrá crecer.

#Autoridad de congelación: quién puede bloquear los tokens de los titulares

La autoridad de congelación puede llamar a FreezeAccount sobre cualquier cuenta de token de su mint, y a ThawAccount para desbloquearla. La congelación actúa sobre cuentas de token, no sobre el mint. Una cuenta congelada conserva su saldo, pero no puede recibir, transferir ni quemar tokens hasta que se descongele. Una vez revocada la autoridad de congelación, las cuentas de ese mint ya no se pueden volver a congelar nunca.

«Cualquier cuenta de token» significa realmente cualquiera: la billetera de un titular, la cuenta de depósito de un exchange e incluso la bóveda (vault) de un pool de liquidez. Eso convierte a la autoridad de congelación en la base de una estafa clásica: los compradores pueden comprar, pero sus cuentas se congelan para que no puedan vender, y el creador vacía el pool. Solflare considera que una autoridad de congelación habilitada es un fuerte indicio de una posible estafa.

El uso legítimo es el cumplimiento normativo. En sus términos de USDC, Circle se reserva el derecho de «bloquear» ciertas direcciones de USDC asociadas a actividades ilícitas, y en Solana la herramienta para hacerlo es la autoridad de congelación. En USDC también es una multisig 2 de 4 del programa de tokens. USDT y PYUSD, de PayPal, también conservan una autoridad de congelación. En una stablecoin regulada esto es lo esperable; en una memecoin no tiene ninguna razón de ser.

En Token-2022, la extensión Default Account State también puede hacer que cada nueva cuenta de token empiece congelada hasta que la autoridad de congelación la descongele.

#Autoridad de actualización de metadatos

El nombre, el símbolo y el logo que ves en una billetera no se guardan en los campos del mint descritos arriba. Están en los metadatos, que tienen su propia autoridad.

Los tokens SPL clásicos usan el programa Metaplex Token Metadata. Una cuenta aparte, junto al mint, contiene el nombre (hasta 32 caracteres), el símbolo (hasta 10), la URI de un archivo JSON con el logo y los enlaces, una autoridad de actualización (update authority) y un indicador isMutable (documentación de Solana). Poner isMutable en false es definitivo: según Metaplex, una vez que un token es inmutable, ya no se puede actualizar.

Los tokens Token-2022 suelen guardar los metadatos dentro del propio mint, mediante dos extensiones. Metadata Pointer tiene una autoridad que puede apuntar los metadatos a otra dirección, y Token Metadata tiene una autoridad de actualización que puede cambiar los campos. Eliminar esa autoridad hace que los metadatos sean inmutables.

Los metadatos mutables permiten al propietario renombrar el token, copiar el logo de un token de moda o cambiar el enlace del sitio web por uno de phishing. Los escáneres lo consideran un riesgo menor: RugCheck muestra «Mutable metadata» como advertencia y no como peligro, y las páginas de tokens de Phantom indican si un token es mutable. Eso sí, la contrapartida es real: una vez que los metadatos son inmutables, una URL de logo rota ya no se puede arreglar nunca. Antes, asegúrate de que el JSON y la imagen estén en un almacenamiento duradero y se vean bien en varias billeteras.

#Autoridades de extensiones de Token-2022

Las extensiones de Token-2022 le dan a un token nuevos poderes, y cada una trae su propia autoridad. Al momento de escribir este artículo, la lista AuthorityType del programa tiene 18 entradas. Estas son las que más les importan a los compradores:

Hay más detalles en la documentación de Solana sobre las comisiones por transferencia y el permanent delegate.

PayPal USD (PYUSD), una stablecoin de Token-2022, lo muestra en la práctica. Al momento de escribir este artículo, su mint tiene, además de las autoridades de emisión y de congelación, un permanent delegate, una configuración de comisión por transferencia (fijada en 0%), un transfer hook sin programa asignado, transferencias confidenciales, un metadata pointer, una autoridad de actualización de metadatos y una autoridad de cierre del mint. Para un emisor regulado se trata de un conjunto deliberado de herramientas de cumplimiento. En una memecoin, la misma lista se leería como una serie de señales de alerta.

#Cuándo es legítimo conservar una autoridad

Si tu proyecto de verdad necesita una autoridad, guárdala en una multisig como Squads en lugar de una billetera de navegador, explica públicamente por qué existe y quién la tiene, y revoca todo lo que no necesites.

#Cómo tratan las autoridades activas los escáneres, las billeteras y los DEX

• RugCheck muestra «Mint Authority still enabled» y «Freeze Authority still enabled» como riesgos de nivel peligro, y «Mutable metadata» como advertencia. Las stablecoins conocidas parecen tratarse aparte y aparecen sin estas alertas.
• Jupiter. Su Tokens API devuelve un objeto audit en el que mintAuthorityDisabled: false y freezeAuthorityDisabled: false se marcan como riesgos (documentación de Jupiter).
• Phantom. Sus páginas de tokens muestran si un token es mutable o si se puede emitir más (mintable), junto con la participación de los principales titulares (Phantom).
• DEX. Meteora DLMM no acepta mints congelables sin una revisión (documentación de Meteora). Orca Whirlpools exige un token badge para los mints con autoridad de congelación y recomienda desactivarla salvo que haya una razón clara, como el cumplimiento legal (documentación de Orca).

#Cómo revisar tú mismo las autoridades de un token

1. Solscan. Abre solscan.io/token/MINT_ADDRESS. El resumen del perfil del token tiene un campo Authority que enumera las autoridades de actualización, de emisión y de congelación; una autoridad revocada aparece como «N/A» (guía de Solscan).
2. Solana Explorer. El suministro aparece como «Fixed Supply» cuando no hay autoridad de emisión, y las filas Mint Authority y Freeze Authority solo aparecen cuando están definidas. En los mints de Token-2022, la página también muestra autoridades de extensiones como Transfer Fee Authority y Permanent Delegate.
3. RugCheck. Pega el mint en rugcheck.xyz y busca las alertas mencionadas arriba.
4. ChainTx.Tools. En la pestaña Set/Update Authority de nuestra herramienta Crear Token para Solana, pega la dirección de un mint y haz clic en Load token. La pestaña lee el mint y sus metadatos de Metaplex directamente de la cadena y muestra las autoridades actuales de emisión, de congelación y de actualización, sin conectar una billetera.

#Cómo revocar autoridades en ChainTx.Tools

Al crear el token. En Crear Token para Solana, los interruptores «Autoridad de emisión» y «Autoridad de congelación» están desactivados por defecto, lo que significa que ambas se revocan («off = suministro fijo», «off = no se puede congelar»). En Token-2022 la autoridad de congelación nunca se define, y la autoridad de emisión se revoca justo después de emitir todo el suministro, en la misma transacción; con los tokens SPL también se hace todo en una sola transacción. Las monedas lanzadas con el tipo Pump.fun no tienen ninguna de las dos autoridades, por diseño del programa de Pump.fun.

Para un token existente, usa la pestaña Set/Update Authority:

1. Conecta la billetera que tiene actualmente la autoridad.
2. Pega la dirección del mint y haz clic en Load token.
3. Para las autoridades de emisión y de congelación, elige Keep (conservar), Transfer (transferir, por ejemplo a una multisig) o Revoke (revocar). Para los metadatos de Metaplex, la tercera opción es Make immutable (hacer inmutable).
4. Haz clic en Apply changes y aprueba. Los cambios de emisión y de congelación van en una sola transacción, y el de metadatos, en otra aparte.

La pestaña funciona con mints de SPL Token y de Token-2022, pero solo para las autoridades que tiene tu billetera conectada; todo lo demás aparece marcado como «Not controlled by your wallet».

#Errores comunes

1. Revocar antes de que el suministro sea definitivo. Después de revocar no puedes agregar ni un solo token, así que primero emite la cantidad completa.
2. Entregar la autoridad a una dirección «muerta» en lugar de revocarla. Cualquiera que lea el mint ve una dirección en el campo, y demostrar que nadie la controla es mucho más difícil que mostrar un campo vacío.
3. Olvidarse de las autoridades de Token-2022. Revocar las autoridades de emisión y de congelación no sirve de nada si sigue activa una autoridad de configuración de la comisión o un permanent delegate.
4. Creer que las autoridades revocadas hacen que un token sea seguro. Eliminan dos riesgos concretos. La liquidez no bloqueada, el suministro concentrado y las billeteras de insiders son comprobaciones aparte.

#Resumen

La autoridad de emisión decide si el suministro puede crecer; la de congelación, si alguien puede bloquear los saldos de los titulares; y las autoridades de metadatos y de Token-2022, si la identidad del token y sus reglas de transferencia pueden cambiar más adelante. Para las memecoins el estándar es simple: revocar la emisión y la congelación, bloquear los metadatos cuando sean definitivos y evitar extensiones con autoridades poderosas. Las stablecoins y los tokens de staking líquido conservan algunas autoridades por diseño, pero las guardan en multisigs o programas. Antes de comprar o lanzar un token, revisa tú mismo estos campos: te lleva un minuto en Solscan, en RugCheck o en nuestra pestaña Set/Update Authority.