O que são as autoridades de emissão e de congelamento (mint e freeze authority) na Solana?

Todo token na Solana começa com uma conta do mint (mint account): um pequeno registro mantido pelo programa de tokens que define o próprio token. Dois campos desse registro dizem mais sobre a segurança de um token do que qualquer whitepaper. A autoridade de emissão (mint authority) pode criar novos tokens, e a autoridade de congelamento (freeze authority) pode travar o saldo de qualquer detentor. São as primeiras coisas que scanners de tokens, carteiras e DEXs verificam, e as primeiras que um comprador experiente observa.

A seguir: o que cada autoridade realmente pode fazer, que outras autoridades um token pode ter, quando manter uma delas é legítimo e quando é um sinal de alerta, como verificar qualquer token por conta própria e como revogar autoridades com a ferramenta Criar Token para Solana do ChainTx.Tools.

#A resposta curta

Revogar é um caminho sem volta. A documentação da Solana afirma que definir uma autoridade como None remove essa função permanentemente. Ninguém pode restaurá-la: nem o criador, nem o programa de tokens.

#O que a conta do mint armazena

Na Solana, um token não é um contrato inteligente separado. Todos os tokens clássicos são gerenciados por um único programa compartilhado, o SPL Token, e os mais novos, pelo Token-2022. O que torna um token único é a sua conta do mint. No programa clássico, ela tem 82 bytes e guarda cinco campos: mint_authority, supply, decimals, um indicador is_initialized e freeze_authority (documentação da Solana). As duas autoridades são opcionais: o campo contém um endereço ou fica vazio. O Token-2022 mantém essa estrutura e acrescenta extensões depois dela, cada uma com suas próprias autoridades.

Uma autoridade é apenas uma chave pública. Por trás dela pode haver uma carteira comum, uma multisig ou um endereço derivado de programa (PDA): um endereço sem chave privada, pelo qual só um programa específico pode assinar, seguindo as regras escritas no seu código. Portanto, a pergunta não é só se uma autoridade existe, mas quem a detém.

#Autoridade de emissão: quem pode criar novos tokens

A autoridade de emissão pode chamar MintTo e criar qualquer quantidade de tokens em qualquer conta. O programa de tokens não impõe nenhum limite, então uma "oferta máxima" anunciada em um site não significa nada enquanto a autoridade existir. A oferta só é realmente fixa quando o campo está vazio, e então o Solana Explorer a identifica como Fixed Supply. Em uma memecoin, uma autoridade de emissão ativa é o risco mais sério que existe: o dono, ou qualquer pessoa que roube a chave dele, pode emitir bilhões de tokens, vendê-los no pool e levar o preço a zero em poucas transações.

Mesmo assim, alguns dos maiores tokens da Solana mantêm sua autoridade de emissão, e por bons motivos:

• USDC. A Circle emite novos USDC quando os clientes depositam dólares e os queima no resgate. No momento em que este artigo foi escrito, a autoridade de emissão do USDC não é uma única carteira, mas uma conta multisig 2 de 4 do próprio programa de tokens.
• Tokens de liquid staking. A autoridade de emissão do JitoSOL é uma PDA do programa SPL Stake Pool. Novos JitoSOL só são emitidos quando alguém deposita SOL no pool, e ninguém pode emiti-los manualmente.
• Tokens de recompensa e de emissão cuja oferta cresce segundo um cronograma publicado, de preferência aplicado por um programa ou mantido por uma multisig.

Compare com BONK e JUP: os dois têm a autoridade de emissão definida como None, então sua oferta nunca poderá crescer.

#Autoridade de congelamento: quem pode travar os tokens dos detentores

A autoridade de congelamento pode chamar FreezeAccount em qualquer conta de token do seu mint, e ThawAccount para destravá-la. O congelamento atua sobre contas de token, não sobre o mint. Uma conta congelada mantém o saldo, mas não pode receber, transferir nem queimar tokens até ser descongelada. Depois que a autoridade de congelamento é revogada, as contas desse mint nunca mais podem ser congeladas.

"Qualquer conta de token" significa qualquer uma mesmo: a carteira de um detentor, a conta de depósito de uma exchange e até o cofre (vault) de um pool de liquidez. Isso faz da autoridade de congelamento a base de um golpe clássico: os compradores conseguem comprar, mas suas contas são congeladas e eles não conseguem vender, enquanto o criador drena o pool. A Solflare considera uma autoridade de congelamento habilitada um forte indício de possível golpe.

O uso legítimo é o compliance. Nos termos do USDC, a Circle se reserva o direito de "bloquear" certos endereços de USDC associados a atividades ilícitas, e na Solana a ferramenta para isso é a autoridade de congelamento. No USDC, ela também é uma multisig 2 de 4 do programa de tokens. O USDT e o PYUSD, do PayPal, também mantêm uma autoridade de congelamento. Para uma stablecoin regulada, isso é esperado; para uma memecoin, não há motivo para ela existir.

No Token-2022, a extensão Default Account State também pode fazer com que toda nova conta de token comece congelada até que a autoridade de congelamento a descongele.

#Autoridade de atualização de metadados

O nome, o símbolo e o logo que você vê na carteira não ficam armazenados nos campos do mint descritos acima. Eles ficam nos metadados, que têm uma autoridade própria.

Tokens SPL clássicos usam o programa Metaplex Token Metadata. Uma conta separada, ao lado do mint, guarda o nome (até 32 caracteres), o símbolo (até 10), a URI de um arquivo JSON com o logo e os links, uma autoridade de atualização (update authority) e um indicador isMutable (documentação da Solana). Definir isMutable como false é definitivo: segundo a Metaplex, depois que um token se torna imutável, ele não pode mais ser atualizado.

Tokens Token-2022 normalmente guardam os metadados dentro do próprio mint, usando duas extensões. A Metadata Pointer tem uma autoridade que pode apontar os metadados para outro endereço, e a Token Metadata tem uma autoridade de atualização que pode alterar os campos. Remover essa autoridade torna os metadados imutáveis.

Metadados mutáveis permitem que o dono renomeie o token, copie o logo de um token em alta ou troque o link do site por um site de phishing. Os scanners tratam isso como um risco mais leve: o RugCheck mostra "Mutable metadata" como aviso, e não como perigo, e as páginas de tokens da Phantom mostram se um token é mutável. Mas o trade-off é real: depois que os metadados ficam imutáveis, uma URL de logo quebrada nunca mais pode ser corrigida. Antes, garanta que o JSON e a imagem estejam em um armazenamento durável e apareçam corretamente em várias carteiras.

#Autoridades de extensões do Token-2022

As extensões do Token-2022 dão novos poderes a um token, e cada uma vem com sua própria autoridade. No momento em que este artigo foi escrito, a lista AuthorityType do programa tem 18 entradas. Estas são as que mais importam para os compradores:

Os detalhes estão na documentação da Solana sobre taxas de transferência e o permanent delegate.

O PayPal USD (PYUSD), uma stablecoin Token-2022, mostra isso na prática. No momento em que este artigo foi escrito, seu mint tem, além das autoridades de emissão e de congelamento, um permanent delegate, uma configuração de taxa de transferência (taxa definida em 0%), um transfer hook sem programa definido, transferências confidenciais, um metadata pointer, uma autoridade de atualização de metadados e uma autoridade de fechamento do mint. Para um emissor regulado, é um kit deliberado de ferramentas de compliance. Em uma memecoin, a mesma lista seria lida como uma série de sinais de alerta.

#Quando manter uma autoridade é legítimo

Se o seu projeto realmente precisa de uma autoridade, mantenha-a em uma multisig como a Squads em vez de uma carteira de navegador, explique publicamente por que ela existe e quem a detém, e revogue tudo de que não precisar.

#Como scanners, carteiras e DEXs tratam autoridades ativas

• RugCheck mostra "Mint Authority still enabled" e "Freeze Authority still enabled" como riscos de nível perigo, e "Mutable metadata" como aviso. Stablecoins conhecidas parecem ser tratadas à parte e aparecem sem esses alertas.
• Jupiter. A Tokens API retorna um objeto audit no qual mintAuthorityDisabled: false e freezeAuthorityDisabled: false são marcados como riscos (documentação da Jupiter).
• Phantom. As páginas de tokens mostram se um token é mutável ou permite nova emissão (mintable), junto com a participação dos maiores detentores (Phantom).
• DEXs. O Meteora DLMM não aceita mints congeláveis sem uma revisão (documentação da Meteora). O Orca Whirlpools exige um token badge para mints com autoridade de congelamento e recomenda desativá-la, a menos que haja um motivo claro, como compliance legal (documentação da Orca).

#Como verificar as autoridades de um token por conta própria

1. Solscan. Abra solscan.io/token/MINT_ADDRESS. O resumo do perfil do token tem um campo Authority que lista as autoridades de atualização, de emissão e de congelamento; uma autoridade revogada aparece como "N/A" (guia da Solscan).
2. Solana Explorer. A oferta aparece como "Fixed Supply" quando não há autoridade de emissão, e as linhas Mint Authority e Freeze Authority só aparecem quando estão definidas. Para mints Token-2022, a página também lista autoridades de extensões, como Transfer Fee Authority e Permanent Delegate.
3. RugCheck. Cole o mint em rugcheck.xyz e procure os alertas descritos acima.
4. ChainTx.Tools. Na aba Set/Update Authority da nossa ferramenta Criar Token para Solana, cole o endereço de um mint e clique em Load token. A aba lê o mint e seus metadados da Metaplex diretamente da blockchain e mostra as autoridades atuais de emissão, de congelamento e de atualização, sem conectar uma carteira.

#Como revogar autoridades no ChainTx.Tools

Na criação. No Criar Token para Solana, as opções "Autoridade de emissão" e "Autoridade de congelamento" vêm desativadas por padrão, o que significa que ambas são revogadas ("off = fornecimento fixo", "off = não pode congelar"). No Token-2022, a autoridade de congelamento nunca é definida, e a autoridade de emissão é revogada logo depois que toda a oferta é emitida, na mesma transação; nos tokens SPL também tudo acontece em uma única transação. Moedas lançadas com o tipo Pump.fun vêm sem nenhuma das duas autoridades, por design do programa da Pump.fun.

Para um token existente, use a aba Set/Update Authority:

1. Conecte a carteira que detém a autoridade atualmente.
2. Cole o endereço do mint e clique em Load token.
3. Para as autoridades de emissão e de congelamento, escolha Keep (manter), Transfer (transferir, por exemplo para uma multisig) ou Revoke (revogar). Para os metadados da Metaplex, a terceira opção é Make immutable (tornar imutável).
4. Clique em Apply changes e aprove. As mudanças de emissão e de congelamento vão em uma única transação, e a de metadados, em outra separada.

A aba funciona com mints SPL Token e Token-2022, mas só para as autoridades que a sua carteira conectada detém; todo o resto aparece marcado como "Not controlled by your wallet".

#Erros comuns

1. Revogar antes de a oferta ser definitiva. Depois da revogação, você não consegue adicionar nem um único token, então emita a quantidade total primeiro.
2. Entregar a autoridade a um endereço "morto" em vez de revogá-la. Quem lê o mint vê um endereço no campo, e provar que ninguém o controla é muito mais difícil do que mostrar um campo vazio.
3. Esquecer as autoridades do Token-2022. Autoridades de emissão e de congelamento revogadas não adiantam nada se uma autoridade de configuração da taxa ou um permanent delegate continuar ativo.
4. Acreditar que autoridades revogadas tornam um token seguro. Elas eliminam dois riscos específicos. Liquidez não travada, oferta concentrada e carteiras de insiders são verificações à parte.

#Resumo

A autoridade de emissão decide se a oferta pode crescer; a de congelamento, se alguém pode travar os saldos dos detentores; e as autoridades de metadados e do Token-2022, se a identidade do token e suas regras de transferência podem mudar depois. Para memecoins, o padrão é simples: revogar emissão e congelamento, travar os metadados quando estiverem definitivos e evitar extensões com autoridades poderosas. Stablecoins e tokens de liquid staking mantêm algumas autoridades por design, mas as guardam em multisigs ou programas. Antes de comprar ou lançar um token, verifique esses campos você mesmo: leva um minuto no Solscan, no RugCheck ou na nossa aba Set/Update Authority.