Solana のミント権限とフリーズ権限とは？

Solana のトークンはすべてミントアカウントから始まります。これはトークンプログラムが管理する小さなレコードで、トークンそのものを定義しています。このレコードにある2つのフィールドは、どんなホワイトペーパーよりもトークンの安全性を雄弁に物語ります。ミント権限（mint authority）は新しいトークンを作成でき、フリーズ権限（freeze authority）はあらゆる保有者の残高をロックできます。トークンスキャナー、ウォレット、DEX が最初にチェックするのはこの2つであり、経験豊富な購入者が真っ先に目を向けるのもこの2つです。

以下では、それぞれの権限が実際に何をできるのか、トークンが持ちうるその他の権限、権限の保持が正当な場合と危険信号になる場合、任意のトークンを自分で確認する方法、そして ChainTx.Tools の Solana トークン作成ツールで権限を放棄する方法を解説します。

#結論から言うと

放棄は後戻りのできない一方通行です。Solana のドキュメントには、権限を None に設定するとその役割が永久に削除されると明記されています。作成者であれ、トークンプログラムであれ、誰も元に戻すことはできません。

#ミントアカウントに保存されている情報

Solana では、トークンは個別のスマートコントラクトではありません。従来型のトークンはすべて共通のプログラムである SPL Token が、新しいトークンは Token-2022 が処理します。トークンを一意のものにしているのはミントアカウントです。従来のプログラムでは、ミントアカウントの長さは82バイトで、mint_authority、supply、decimals、is_initialized フラグ、freeze_authority の5つのフィールドを持ちます（Solana ドキュメント）。2つの権限はどちらも任意で、フィールドにはアドレスが入っているか、空になっているかのどちらかです。Token-2022 はこのレイアウトを維持したまま、その後ろに拡張機能（エクステンション）を追加します。拡張機能にはそれぞれ独自の権限があります。

権限の実体は単なる公開鍵です。その背後にいるのは通常のウォレットのこともあれば、マルチシグやプログラム派生アドレス（PDA）のこともあります。PDA は秘密鍵を持たないアドレスで、特定の1つのプログラムだけが、そのコードに書かれたルールに従って署名できます。つまり問題は、権限が存在するかどうかだけでなく、誰がそれを保有しているかなのです。

#ミント権限：新しいトークンを作成できるのは誰か

ミント権限の保有者は MintTo を呼び出し、任意のアカウントに好きなだけトークンを作成できます。トークンプログラムには上限がないため、権限が存在する限り、ウェブサイトに書かれた「最大供給量」には何の意味もありません。供給量が本当に固定されるのはフィールドが空のときだけで、その場合 Solana Explorer には Fixed Supply と表示されます。ミームコインにとって、有効なミント権限は最も深刻なリスクです。オーナー、あるいはオーナーの鍵を盗んだ誰かが、数十億枚のトークンをミントしてプールに売り浴びせ、わずか数回のトランザクションで価格をゼロにできてしまいます。

とはいえ、Solana 最大級のトークンの中には、正当な理由からミント権限を保持しているものもあります。

• USDC：Circle は顧客がドルを預け入れると新しい USDC をミントし、償還時にバーンします。執筆時点で、USDC のミント権限は単一のウォレットではなく、トークンプログラム自体の 2-of-4 マルチシグアカウントです。
• リキッドステーキングトークン：JitoSOL のミント権限は SPL Stake Pool プログラムの PDA です。新しい JitoSOL は誰かがプールに SOL を預け入れたときにだけミントされ、手動でミントすることは誰にもできません。
• 報酬トークンやエミッショントークン：公開されたスケジュールに沿って供給量が増えるトークンです。理想的には、スケジュールがプログラムによって強制されるか、権限がマルチシグで保有されています。

対照的に、BONK と JUP はどちらもミント権限が None に設定されているため、供給量が増えることは決してありません。

#フリーズ権限：保有者のトークンをロックできるのは誰か

フリーズ権限の保有者は、そのミントのあらゆるトークンアカウントに対して FreezeAccount を呼び出して凍結し、ThawAccount で凍結を解除できます。凍結の対象はミントではなくトークンアカウントです。凍結されたアカウントは残高を保持しますが、凍結が解除されるまではトークンの受け取り、送金、バーンができません。フリーズ権限が放棄されれば、そのミントのアカウントが凍結されることは二度とありません。

「あらゆるトークンアカウント」とは、文字どおりすべてを意味します。保有者のウォレットも、取引所の入金用アカウントも、さらには流動性プールのボールトも例外ではありません。そのためフリーズ権限は、典型的な詐欺の土台になります。購入者は買うことはできても、アカウントを凍結されて売ることができず、その間に作成者がプールの資金を抜き取るのです。Solflare は、有効なフリーズ権限を詐欺の可能性を示す強い兆候と位置づけています。

正当な用途はコンプライアンスです。Circle は USDC の規約で、違法行為に関係する特定の USDC アドレスを「ブロック」する権利を留保しており、Solana ではフリーズ権限がそのための手段です。USDC の場合、フリーズ権限もトークンプログラムの 2-of-4 マルチシグが保有しています。USDT や PayPal の PYUSD もフリーズ権限を保持しています。規制下のステーブルコインならこれは想定どおりですが、ミームコインにはフリーズ権限が存在する理由がありません。

Token-2022 では、Default Account State 拡張機能を使って、新しいトークンアカウントをすべて凍結状態で作成し、フリーズ権限の保有者が解除するまで使えないようにすることもできます。

#メタデータ更新権限

ウォレットに表示される名前、シンボル、ロゴは、上記のミントのフィールドには保存されていません。これらはメタデータに保存され、メタデータには独自の権限があります。

従来の SPL トークンは Metaplex Token Metadata プログラムを使います。ミントの隣にある別のアカウントに、名前（最大32文字）、シンボル（最大10文字）、ロゴとリンクを記載した JSON ファイルの URI、更新権限（update authority）、isMutable フラグが保存されます（Solana ドキュメント）。isMutable を false に設定すると、それで確定です。Metaplex によれば、トークンがイミュータブルになると、もう更新できません。

Token-2022 トークンは通常、2つの拡張機能を使ってメタデータをミント内に保持します。Metadata Pointer には、メタデータの参照先を別のアドレスに向けられる権限があり、Token Metadata には各フィールドを変更できる更新権限があります。この権限を削除すると、メタデータはイミュータブルになります。

メタデータが変更可能（ミュータブル）だと、オーナーはトークンの名前を変えたり、話題のトークンのロゴを真似したり、ウェブサイトのリンクをフィッシングサイトに差し替えたりできます。スキャナーはこれを比較的軽いリスクとみなしており、RugCheck は「Mutable metadata」を危険（danger）ではなく警告（warning）として表示し、Phantom のトークンページにはトークンがミュータブルかどうかが表示されます。ただし、トレードオフは現実に存在します。メタデータをイミュータブルにすると、ロゴの URL が壊れても二度と修正できません。まず JSON と画像を永続的なストレージに置き、複数のウォレットで正しく表示されることを確認してください。

#Token-2022 拡張機能の権限

Token-2022 の拡張機能はトークンに新しい能力を与え、それぞれに独自の権限が付随します。執筆時点で、このプログラムの AuthorityType リストには18の項目があります。購入者が特に気にするのは次のものです。

詳しくは、Solana のドキュメントの転送手数料と永久デリゲートのページを参照してください。

Token-2022 のステーブルコインである PayPal USD（PYUSD）は、その実例です。執筆時点で、そのミントにはミント権限とフリーズ権限に加えて、永久デリゲート、転送手数料の設定（手数料は0%に設定）、プログラムが未設定のトランスファーフック、機密転送（Confidential Transfers）、メタデータポインター、メタデータ更新権限、ミントクローズ権限があります。規制を受けた発行体にとって、これは意図的に用意されたコンプライアンスのためのツール群です。しかしミームコインに同じ一覧があれば、危険信号の集まりとして受け取られるでしょう。

#権限の保持が正当なケース

プロジェクトに本当に権限が必要な場合は、ブラウザウォレットではなく Squads などのマルチシグで保管し、なぜ権限が存在し誰が保有しているのかを公表したうえで、不要なものはすべて放棄してください。

#スキャナー、ウォレット、DEX は有効な権限をどう扱うか

• RugCheck は「Mint Authority still enabled」と「Freeze Authority still enabled」を危険（danger）レベルのリスクとして、「Mutable metadata」を警告として表示します。有名なステーブルコインは別扱いされているようで、これらのフラグは付きません。
• Jupiter：Tokens API は audit オブジェクトを返し、その中で mintAuthorityDisabled: false と freezeAuthorityDisabled: false はリスクとして扱われます（Jupiter ドキュメント）。
• Phantom のトークンページには、トークンがミュータブルかどうか、追加ミントが可能かどうかが、上位保有者の保有比率とともに表示されます（Phantom）。
• DEX：Meteora DLMM は、凍結可能なミントを審査なしでは受け付けません（Meteora ドキュメント）。Orca Whirlpools は、フリーズ権限を持つミントにトークンバッジを求めており、法令遵守などの明確な理由がない限り、フリーズ権限を無効にするよう勧めています（Orca ドキュメント）。

#トークンの権限を自分で確認する方法

1. Solscan：solscan.io/token/MINT_ADDRESS を開きます。トークンのプロフィール概要に Authority フィールドがあり、更新権限、ミント権限、フリーズ権限が一覧表示されます。放棄された権限は「N/A」と表示されます（Solscan ガイド）。
2. Solana Explorer：ミント権限がない場合、供給量に「Fixed Supply」と表示されます。Mint Authority と Freeze Authority の行は、権限が設定されている場合にのみ表示されます。Token-2022 のミントでは、Transfer Fee Authority や Permanent Delegate といった拡張機能の権限も一覧表示されます。
3. RugCheck：rugcheck.xyz にミントアドレスを貼り付け、前述のフラグがないか確認します。
4. ChainTx.Tools：当サイトの Solana トークン作成ツールの Set/Update Authority タブで、ミントアドレスを貼り付けて Load token をクリックします。このタブはチェーンからミントとその Metaplex メタデータを読み取り、ウォレットを接続しなくても、現在のミント権限、フリーズ権限、更新権限を表示します。

#ChainTx.Tools で権限を放棄する方法

作成時：Solana トークン作成ツールでは、「ミント権限」と「フリーズ権限」のスイッチがデフォルトでオフになっており、これはどちらも放棄されることを意味します（「オフ = 固定供給」「オフ = 凍結不可」）。Token-2022 ではフリーズ権限は最初から設定されず、ミント権限は全供給量をミントした直後に同じトランザクション内で放棄されます。SPL トークンでも、すべてが1つのトランザクションで処理されます。Pump.fun タイプでローンチしたコインは、Pump.fun のプログラムの設計上、どちらの権限も持ちません。

既存のトークンの場合は、Set/Update Authority タブを使います。

1. 現在その権限を保有しているウォレットを接続します。
2. ミントアドレスを貼り付け、Load token をクリックします。
3. ミント権限とフリーズ権限について、Keep（維持）、Transfer（移転。たとえばマルチシグへ）、Revoke（放棄）のいずれかを選びます。Metaplex メタデータの場合、3つ目の選択肢は Make immutable（イミュータブル化）です。
4. Apply changes をクリックして承認します。ミント権限とフリーズ権限の変更は1つのトランザクションに、メタデータの変更は別のトランザクションにまとめられます。

このタブは SPL Token と Token-2022 の両方のミントに対応していますが、変更できるのは接続中のウォレットが保有している権限だけです。それ以外の権限には「Not controlled by your wallet」と表示されます。

#よくある間違い

1. 供給量が確定する前に放棄する：放棄した後は1枚たりとも追加できないため、先に全量をミントしてください。
2. 放棄せずに「デッド」アドレスへ権限を渡す：ミントを確認した人にはフィールドにアドレスが見えます。誰もそのアドレスを管理していないと証明するのは、空のフィールドを見せるよりはるかに困難です。
3. Token-2022 の権限を忘れる：ミント権限とフリーズ権限を放棄しても、手数料設定権限や永久デリゲートが有効なままでは意味がありません。
4. 権限を放棄すればトークンは安全だと思い込む：放棄によって取り除かれるのは、特定の2つのリスクにすぎません。ロックされていない流動性、供給の集中、インサイダーのウォレットは、それぞれ別にチェックする必要があります。

#まとめ

ミント権限は供給量が増えうるかどうかを、フリーズ権限は誰かが保有者の残高をロックできるかどうかを、そしてメタデータと Token-2022 の権限は、トークンのアイデンティティや転送ルールを後から変更できるかどうかを決めます。ミームコインの基準はシンプルです。ミント権限とフリーズ権限を放棄し、メタデータは確定したらロックし、強力な権限を持つ拡張機能は避けることです。ステーブルコインやリキッドステーキングトークンは設計上いくつかの権限を保持していますが、それをマルチシグやプログラムで管理しています。トークンを購入またはローンチする前に、これらのフィールドを自分で確認してください。Solscan、RugCheck、または当サイトの Set/Update Authority タブを使えば1分で済みます。