Apa Itu Otoritas Mint dan Otoritas Freeze di Solana?
Otoritas mint menentukan apakah suplai token Solana bisa bertambah; otoritas freeze menentukan apakah ada yang bisa mengunci saldo holder. Apa fungsi keduanya, otoritas metadata dan Token-2022 apa saja yang ada, kapan mempertahankannya sah, dan cara memeriksa serta mencabutnya.
Antonio Vaganovs·Diterbitkan ·12 menit baca
Setiap token di Solana berawal dari sebuah akun mint (mint account): catatan kecil yang disimpan oleh token program dan mendefinisikan token itu sendiri. Dua kolom dalam catatan tersebut lebih banyak bercerita tentang keamanan sebuah token daripada whitepaper mana pun. Otoritas mint (mint authority) dapat membuat token baru, sedangkan otoritas freeze (freeze authority) dapat mengunci saldo holder mana pun. Keduanya adalah hal pertama yang diperiksa oleh pemindai token, dompet, dan DEX, sekaligus hal pertama yang dilihat oleh pembeli berpengalaman.
Di bawah ini: apa yang sebenarnya bisa dilakukan setiap otoritas, otoritas lain apa saja yang bisa dimiliki sebuah token, kapan mempertahankannya sah dan kapan menjadi red flag, cara memeriksa token apa pun sendiri, serta cara mencabut otoritas dengan alat Buat Token untuk Solana dari ChainTx.Tools.
Jawaban singkat
| Otoritas | Apa yang bisa dilakukan pemegangnya | Jika dicabut (diatur ke None) | Pilihan umum untuk memecoin |
|---|---|---|---|
| Otoritas mint | Mencetak token baru dalam jumlah berapa pun, kapan saja | Suplai tetap untuk selamanya | Cabut |
| Otoritas freeze | Membekukan akun token mana pun dari mint ini, lalu membukanya kembali | Tidak ada yang bisa membekukan akun, selamanya | Cabut |
| Otoritas pembaruan metadata (metadata update authority) | Mengubah nama, simbol, logo, dan tautan | Metadata menjadi permanen (immutable) | Cabut setelah logo dan tautan final |
| Otoritas ekstensi Token-2022 | Mengubah transfer fee, memindahkan atau membakar token milik siapa pun, mengganti transfer hook… | Pengaturan terkunci apa adanya | Hindari ekstensi seperti itu, atau cabut yang bisa dicabut |
Pencabutan adalah jalan satu arah. Dokumentasi Solana menyatakan bahwa mengatur otoritas ke None menghapus peran tersebut secara permanen. Tidak ada yang bisa memulihkannya: baik pembuatnya maupun token program itu sendiri.
Apa yang disimpan akun mint
Di Solana, token bukanlah smart contract terpisah. Semua token klasik ditangani oleh satu program bersama, SPL Token, sedangkan token yang lebih baru oleh Token-2022. Yang membuat sebuah token unik adalah akun mint-nya. Pada program klasik, panjangnya 82 byte dan berisi lima kolom: mint_authority, supply, decimals, flag is_initialized, dan freeze_authority (dokumentasi Solana). Kedua otoritas bersifat opsional: kolomnya berisi sebuah alamat atau kosong. Token-2022 mempertahankan tata letak ini dan menambahkan ekstensi setelahnya, masing-masing dengan otoritasnya sendiri.
Otoritas hanyalah sebuah public key. Di baliknya bisa ada dompet biasa, multisig, atau program-derived address (PDA): alamat tanpa private key yang hanya bisa ditandatangani oleh satu program tertentu, sesuai aturan yang tertulis dalam kodenya. Jadi pertanyaannya bukan hanya apakah sebuah otoritas ada, tetapi juga siapa yang memegangnya.
Otoritas mint: siapa yang bisa membuat token baru
Otoritas mint dapat memanggil MintTo dan mencetak token dalam jumlah berapa pun ke akun mana pun. Token program tidak menetapkan batas, sehingga "max supply" di sebuah situs web tidak berarti apa-apa selama otoritas itu masih ada. Suplai benar-benar tetap hanya jika kolomnya kosong, dan Solana Explorer kemudian memberinya label Fixed Supply. Untuk memecoin, otoritas mint yang aktif adalah risiko paling serius: pemiliknya, atau siapa pun yang mencuri kunci pemilik, dapat mencetak miliaran token, menjualnya ke pool, dan menjatuhkan harga ke nol hanya dalam beberapa transaksi.
Namun, sebagian token terbesar di Solana tetap mempertahankan otoritas mint-nya, dengan alasan yang masuk akal:
- USDC. Circle mencetak USDC baru ketika nasabah menyetor dolar dan membakarnya saat penebusan. Saat artikel ini ditulis, otoritas mint USDC bukan satu dompet, melainkan akun multisig 2-dari-4 milik token program itu sendiri.
- Liquid staking token. Otoritas mint JitoSOL adalah PDA dari program SPL Stake Pool. JitoSOL baru hanya dicetak ketika seseorang menyetor SOL ke pool, dan tidak ada yang bisa mencetaknya secara manual.
- Token reward dan emisi yang suplainya bertambah sesuai jadwal yang dipublikasikan, idealnya dengan otoritas yang dijalankan oleh program atau dipegang oleh multisig.
Bandingkan dengan BONK dan JUP: otoritas mint keduanya diatur ke None, sehingga suplainya tidak akan pernah bisa bertambah.
Otoritas mint yang aktif tidak otomatis berarti penipuan, dan otoritas yang sudah dicabut tidak menjamin keamanan. Hot wallet pribadi yang memegang otoritas mint sebuah memecoin adalah red flag. Multisig milik penerbit yang teregulasi atau PDA program dengan aturan yang terbuka untuk publik adalah pilihan desain.
Otoritas freeze: siapa yang bisa mengunci token holder
Otoritas freeze dapat memanggil FreezeAccount pada akun token mana pun dari mint-nya, dan ThawAccount untuk membukanya kembali. Pembekuan berlaku pada akun token, bukan pada mint. Akun yang dibekukan tetap menyimpan saldonya, tetapi tidak dapat menerima, mentransfer, atau membakar token sampai pembekuannya dibuka. Begitu otoritas freeze dicabut, akun-akun dari mint tersebut tidak akan pernah bisa dibekukan lagi.
"Akun token mana pun" benar-benar berarti mana pun: dompet holder, akun deposit exchange, bahkan vault liquidity pool. Hal ini menjadikan otoritas freeze dasar dari sebuah penipuan klasik: pembeli bisa membeli, tetapi akun mereka dibekukan sehingga mereka tidak bisa menjual, lalu pembuatnya menguras pool. Solflare menyebut otoritas freeze yang aktif sebagai indikator kuat kemungkinan penipuan.
Penggunaan yang sah adalah kepatuhan (compliance). Dalam ketentuan USDC-nya, Circle berhak "memblokir" alamat USDC tertentu yang terkait dengan aktivitas ilegal, dan di Solana alat untuk itu adalah otoritas freeze. Untuk USDC, otoritas ini juga dipegang oleh multisig 2-dari-4 milik token program. USDT dan PYUSD dari PayPal juga mempertahankan otoritas freeze. Untuk stablecoin yang teregulasi, hal ini wajar; untuk memecoin, tidak ada alasan otoritas ini perlu ada.
Di Token-2022, ekstensi Default Account State juga dapat membuat setiap akun token baru langsung dalam keadaan beku sampai otoritas freeze membukanya.
Otoritas pembaruan metadata
Nama, simbol, dan logo yang Anda lihat di dompet tidak disimpan di kolom-kolom mint di atas. Semuanya berada di metadata, yang memiliki otoritasnya sendiri.
Token SPL klasik menggunakan program Metaplex Token Metadata. Sebuah akun terpisah di samping mint menyimpan nama (hingga 32 karakter), simbol (hingga 10), URI file JSON berisi logo dan tautan, otoritas pembaruan (update authority), dan flag isMutable (dokumentasi Solana). Mengatur isMutable ke false bersifat final: menurut Metaplex, begitu sebuah token menjadi immutable, token itu tidak dapat diperbarui lagi.
Token Token-2022 biasanya menyimpan metadata di dalam mint dengan menggunakan dua ekstensi. Metadata Pointer memiliki otoritas yang dapat mengarahkan metadata ke alamat lain, dan Token Metadata memiliki otoritas pembaruan yang dapat mengubah kolom-kolomnya. Mengosongkan otoritas tersebut membuat metadata menjadi immutable.
Metadata yang mutable memungkinkan pemilik mengganti nama token, meniru logo token yang sedang tren, atau mengganti tautan situs web dengan situs phishing. Pemindai menganggapnya sebagai risiko yang lebih ringan: RugCheck menampilkan "Mutable metadata" sebagai peringatan (warning), bukan bahaya (danger), dan halaman token di Phantom menunjukkan apakah sebuah token mutable. Namun, konsekuensinya nyata: begitu metadata immutable, URL logo yang rusak tidak akan pernah bisa diperbaiki. Pastikan terlebih dahulu bahwa file JSON dan gambarnya tersimpan di penyimpanan yang andal dan tampil dengan benar di beberapa dompet.
Otoritas ekstensi Token-2022
Ekstensi Token-2022 memberi token kemampuan baru, dan masing-masing datang dengan otoritasnya sendiri. Saat artikel ini ditulis, daftar AuthorityType program tersebut memiliki 18 entri. Berikut yang paling diperhatikan pembeli:
| Ekstensi | Otoritas | Apa yang dimungkinkan | Risiko bagi holder |
|---|---|---|---|
| Transfer Fee | Otoritas konfigurasi fee (fee-config authority) | Mengubah fee, hingga 100%; perubahan berlaku dua epoch kemudian | Tinggi: fee bisa dinaikkan setelah orang membeli |
| Transfer Fee | Otoritas penarikan fee tertahan (withdraw-withheld authority) | Mengumpulkan fee yang tertahan di akun holder | Rendah jika berdiri sendiri |
| Permanent Delegate | Delegate | Mentransfer atau membakar token dari akun mana pun; holder tidak dapat mencabutnya | Kritis |
| Transfer Hook | Otoritas hook | Beralih ke program hook lain yang berjalan pada setiap transfer | Tinggi: kode baru dapat memblokir transfer |
| Mint Close Authority | Otoritas penutupan (close authority) | Menutup mint setelah suplainya nol | Rendah |
| Metadata Pointer | Otoritas pointer | Mengarahkan metadata ke akun lain | Sama dengan metadata yang mutable |
Detailnya ada di dokumentasi Solana tentang transfer fee dan permanent delegate.
PayPal USD (PYUSD), sebuah stablecoin Token-2022, menunjukkan hal ini dalam praktik. Saat artikel ini ditulis, selain otoritas mint dan freeze, mint-nya memiliki permanent delegate, konfigurasi transfer fee (fee diatur ke 0%), transfer hook tanpa program yang ditetapkan, confidential transfer, metadata pointer, otoritas pembaruan metadata, dan mint close authority. Bagi penerbit yang teregulasi, ini adalah perangkat kepatuhan yang disengaja. Pada sebuah memecoin, daftar yang sama akan terbaca sebagai serangkaian red flag.
Kapan mempertahankan otoritas itu sah
| Jenis token | Otoritas mint | Otoritas freeze | Alasannya |
|---|---|---|---|
| Memecoin, token komunitas | Dicabut | Dicabut | Kode adalah satu-satunya jaminan bagi holder |
| Stablecoin fiat (USDC, USDT) | Multisig penerbit | Penerbit | Cetak saat deposit, bakar saat penebusan; bekukan karena sanksi dan perintah pengadilan |
| Liquid staking token (JitoSOL) | PDA program | Tidak ada | Hanya program yang mencetak, saat SOL disetor |
| Token reward atau emisi | Program atau multisig dengan jadwal yang dipublikasikan | Biasanya tidak ada | Suplai bertambah sesuai desain, tetapi dapat diprediksi |
| Aset dunia nyata yang ditokenisasi | Penerbit | Penerbit, sering kali ditambah ekstensi | Persyaratan hukum seperti KYC dan pemulihan aset |
Jika proyek Anda benar-benar membutuhkan sebuah otoritas, simpan di multisig seperti Squads, bukan di dompet browser, jelaskan secara terbuka mengapa otoritas itu ada dan siapa yang memegangnya, lalu cabut semua yang tidak Anda perlukan.
Bagaimana pemindai, dompet, dan DEX memperlakukan otoritas yang aktif
- RugCheck menampilkan "Mint Authority still enabled" dan "Freeze Authority still enabled" sebagai risiko tingkat bahaya (danger), dan "Mutable metadata" sebagai peringatan. Stablecoin ternama tampaknya ditangani secara terpisah dan tampil tanpa tanda-tanda ini.
- Jupiter. Tokens API mengembalikan objek
audityang menandaimintAuthorityDisabled: falsedanfreezeAuthorityDisabled: falsesebagai risiko (dokumentasi Jupiter). - Halaman token di Phantom menunjukkan apakah sebuah token mutable atau mintable, beserta porsi kepemilikan holder teratas (Phantom).
- DEX. Meteora DLMM tidak menerima mint yang dapat dibekukan tanpa peninjauan (dokumentasi Meteora). Orca Whirlpools mewajibkan token badge untuk mint yang memiliki otoritas freeze dan menyarankan untuk menonaktifkannya kecuali ada alasan yang jelas, seperti kepatuhan hukum (dokumentasi Orca).
Di Meteora DLMM dan Orca Whirlpools, mint yang masih dapat membekukan akun tidak akan mendapatkan pool tanpa peninjauan atau badge. Cabut otoritas freeze sebelum Anda membuat pool, bukan sesudahnya.
Cara memeriksa otoritas sebuah token sendiri
- Solscan. Buka
solscan.io/token/MINT_ADDRESS. Ringkasan profil token memiliki kolom Authority yang mencantumkan update authority, mint authority, dan freeze authority; otoritas yang sudah dicabut tampil sebagai "N/A" (panduan Solscan). - Solana Explorer. Suplai diberi label "Fixed Supply" jika tidak ada otoritas mint, dan baris Mint Authority serta Freeze Authority hanya muncul jika otoritas tersebut ditetapkan. Untuk mint Token-2022, halaman ini juga mencantumkan otoritas ekstensi seperti Transfer Fee Authority dan Permanent Delegate.
- RugCheck. Tempel alamat mint di rugcheck.xyz dan cari tanda-tanda di atas.
- ChainTx.Tools. Di tab Set/Update Authority pada alat Buat Token untuk Solana kami, tempel alamat mint dan klik Load token. Tab ini membaca mint beserta metadata Metaplex-nya langsung dari chain dan menampilkan otoritas mint, freeze, dan pembaruan yang berlaku saat ini, tanpa perlu menghubungkan dompet.
Jika sebuah otoritas ditetapkan, buka alamat yang memegangnya. Multisig (seperti pada USDC) atau PDA program (seperti pada JitoSOL) menceritakan kisah yang sangat berbeda dibandingkan dompet baru yang diisi dana satu jam sebelum peluncuran.
Cara mencabut otoritas di ChainTx.Tools
Saat pembuatan. Di Buat Token untuk Solana, sakelar "Otoritas mint" dan "Otoritas freeze" mati secara default, artinya keduanya dicabut ("mati = suplai tetap", "mati = tidak bisa dibekukan"). Untuk Token-2022, otoritas freeze tidak pernah ditetapkan, dan otoritas mint dicabut tepat setelah seluruh suplai dicetak, dalam transaksi yang sama; untuk token SPL, semuanya juga terjadi dalam satu transaksi. Koin yang diluncurkan dengan tipe Pump.fun tidak memiliki kedua otoritas tersebut, karena memang begitulah desain program Pump.fun.
Untuk token yang sudah ada, gunakan tab Set/Update Authority:
- Hubungkan dompet yang saat ini memegang otoritas tersebut.
- Tempel alamat mint dan klik Load token.
- Untuk otoritas mint dan freeze, pilih Keep (pertahankan), Transfer (alihkan, misalnya ke multisig), atau Revoke (cabut). Untuk metadata Metaplex, opsi ketiganya adalah Make immutable.
- Klik Apply changes lalu setujui. Perubahan mint dan freeze masuk ke dalam satu transaksi, sedangkan perubahan metadata ke transaksi terpisah.
Tab ini bekerja dengan mint SPL Token maupun Token-2022, tetapi hanya untuk otoritas yang dipegang oleh dompet yang terhubung; selebihnya ditandai "Not controlled by your wallet".
Otoritas pembaruan yang dikelola di tab ini adalah otoritas Metaplex. Untuk token Token-2022 yang metadatanya berada di dalam mint, tab ini menampilkan "No Metaplex metadata on this token" dan tidak dapat mencabut otoritas metadata, metadata pointer, transfer fee, maupun permanent delegate milik token tersebut. Token Token-2022 yang dibuat dengan alat Buat Token kami menyisakan otoritas pembaruan metadata (dan, jika Anda mengaktifkan transfer fee, otoritas fee) di dompet pembuatnya. Untuk mencabutnya, gunakan spl-token CLI untuk Token-2022, misalnya spl-token authorize MINT_ADDRESS metadata --disable, yang ditandatangani dengan keypair pemegang otoritas.
Kesalahan umum
- Mencabut sebelum suplai final. Setelah dicabut, Anda tidak bisa menambahkan satu token pun, jadi cetak seluruh jumlahnya terlebih dahulu.
- Menyerahkan otoritas ke alamat "mati" alih-alih mencabutnya. Siapa pun yang membaca mint akan melihat sebuah alamat di kolom tersebut, dan membuktikan bahwa tidak ada yang mengendalikannya jauh lebih sulit daripada menunjukkan kolom yang kosong.
- Melupakan otoritas Token-2022. Otoritas mint dan freeze yang sudah dicabut tidak ada gunanya jika fee-config authority atau permanent delegate masih aktif.
- Percaya bahwa pencabutan otoritas membuat token aman. Pencabutan hanya menghilangkan dua risiko spesifik. Likuiditas yang tidak dikunci, suplai yang terkonsentrasi, dan dompet orang dalam (insider) adalah pemeriksaan tersendiri.
Ringkasan
Otoritas mint menentukan apakah suplai bisa bertambah, otoritas freeze menentukan apakah ada yang bisa mengunci saldo holder, dan otoritas metadata serta Token-2022 menentukan apakah identitas token dan aturan transfernya bisa berubah di kemudian hari. Untuk memecoin, standarnya sederhana: cabut otoritas mint dan freeze, kunci metadata begitu sudah final, dan hindari ekstensi dengan otoritas yang kuat. Stablecoin dan liquid staking token mempertahankan sebagian otoritas sesuai desainnya, tetapi menyimpannya di multisig atau program. Sebelum membeli atau meluncurkan token, periksa sendiri kolom-kolom ini: hanya butuh satu menit di Solscan, RugCheck, atau tab Set/Update Authority kami.
FAQ
+Apa yang terjadi jika saya mencabut otoritas mint?
Kolom otoritas mint diatur ke None dan tidak ada yang bisa mencetak token baru lagi, sehingga suplainya menjadi tetap. Perubahan ini permanen dan tidak dapat dibatalkan. Cetak seluruh suplai yang Anda butuhkan sebelum mencabutnya.
+Bisakah otoritas yang sudah dicabut dipulihkan?
Tidak. Token program Solana tidak punya cara untuk menetapkan otoritas pada kolom yang sudah diatur ke None. Sifat permanen inilah yang membuat pembeli dan pemindai memercayai otoritas yang sudah dicabut.
+Bisakah otoritas freeze mengambil token saya?
Tidak, otoritas ini tidak dapat memindahkan token. Otoritas freeze dapat membekukan akun token Anda sehingga Anda tidak bisa mengirim, menerima, atau membakar token tersebut sampai pembekuannya dibuka. Memindahkan atau membakar token dari akun orang lain memerlukan ekstensi Permanent Delegate dari Token-2022.
+Mengapa USDC masih memiliki otoritas freeze?
Circle menerbitkan USDC di bawah regulasi dan berhak memblokir alamat yang terkait dengan aktivitas ilegal, sanksi, atau perintah pengadilan. Di Solana, hal itu dilakukan dengan otoritas freeze, yang untuk USDC dipegang oleh multisig 2-dari-4. Untuk stablecoin yang teregulasi, ini wajar; untuk memecoin, ini adalah red flag.
+Apakah metadata yang mutable merupakan tanda penipuan?
Tidak dengan sendirinya. RugCheck menampilkannya sebagai peringatan, bukan bahaya, dan sebagian tim mempertahankannya untuk memperbaiki logo atau tautan. Namun, metadata yang mutable memungkinkan pemilik mengganti nama atau logo token di kemudian hari, jadi untuk token yang sudah final, sebaiknya metadata dibuat immutable.
+Bagaimana cara memeriksa apakah otoritas sebuah token sudah dicabut?
Di Solscan, kolom Authority menampilkan N/A untuk otoritas yang sudah dicabut, dan Solana Explorer memberi label Fixed Supply pada suplai jika tidak ada otoritas mint. RugCheck menandai otoritas mint dan freeze yang aktif sebagai risiko tingkat bahaya. Anda juga dapat memuat mint apa pun di tab Set/Update Authority pada alat Buat Token untuk Solana dari ChainTx.Tools tanpa menghubungkan dompet.
+Bisakah ChainTx.Tools mencabut otoritas metadata token Token-2022?
Untuk saat ini belum. Tab Set/Update Authority mengubah otoritas mint dan freeze untuk mint SPL Token maupun Token-2022, serta otoritas pembaruan metadata Metaplex. Metadata bawaan Token-2022 dapat dikunci dengan spl-token CLI, misalnya spl-token authorize MINT_ADDRESS metadata --disable.
