Mint Authority และ Freeze Authority บน Solana คืออะไร?

โทเคนทุกตัวบน Solana เริ่มต้นจาก บัญชี mint (mint account) ซึ่งเป็นเรกคอร์ดขนาดเล็กที่โปรแกรมโทเคนเก็บไว้เพื่อกำหนดตัวโทเคนเอง ในเรกคอร์ดนี้มีสองฟิลด์ที่บอกเรื่องความปลอดภัยของโทเคนได้มากกว่าไวต์เปเปอร์ใด ๆ mint authority สามารถสร้างโทเคนใหม่ได้ และ freeze authority สามารถล็อกยอดคงเหลือของผู้ถือคนใดก็ได้ ทั้งสองฟิลด์นี้คือสิ่งแรกที่เครื่องมือสแกนโทเคน กระเป๋าเงิน และ DEX ตรวจสอบ และเป็นสิ่งแรกที่ผู้ซื้อที่มีประสบการณ์มองหา

ในบทความนี้: authority แต่ละตัวทำอะไรได้จริง โทเคนหนึ่งตัวมี authority อื่นอะไรได้อีกบ้าง เมื่อใดการเก็บ authority ไว้เป็นเรื่องชอบธรรม และเมื่อใดเป็นสัญญาณอันตราย (red flag) วิธีตรวจสอบโทเคนใดก็ได้ด้วยตัวเอง และวิธีเพิกถอน authority ด้วยเครื่องมือสร้างโทเคน Solana ของ ChainTx.Tools

#คำตอบสั้น ๆ

การเพิกถอนเป็นประตูทางเดียว เอกสารของ Solana ระบุว่าการตั้ง authority เป็น None จะ ลบบทบาทนั้นออกอย่างถาวร ไม่มีใครกู้คืนได้ ทั้งผู้สร้างโทเคนและตัวโปรแกรมโทเคนเอง

#บัญชี mint เก็บอะไรไว้บ้าง

บน Solana โทเคนไม่ใช่สมาร์ตคอนแทรกต์แยกต่างหาก โทเคนแบบคลาสสิกทั้งหมดถูกจัดการโดยโปรแกรมเดียวที่ใช้ร่วมกันคือ SPL Token ส่วนโทเคนรุ่นใหม่ใช้ Token-2022 สิ่งที่ทำให้โทเคนแต่ละตัวไม่ซ้ำกันคือบัญชี mint ของมัน ในโปรแกรมคลาสสิก บัญชีนี้มีขนาด 82 ไบต์และมีห้าฟิลด์ ได้แก่ mint_authority, supply, decimals, แฟล็ก is_initialized และ freeze_authority (เอกสาร Solana) authority ทั้งสองตัวเป็นแบบไม่บังคับ ฟิลด์จะเก็บที่อยู่ไว้หรือไม่ก็ว่างเปล่า Token-2022 ใช้โครงสร้างเดียวกันนี้ และต่อ ส่วนขยาย (extensions) ไว้ด้านหลัง ซึ่งแต่ละตัวมี authority ของตัวเอง

authority เป็นเพียง public key เท่านั้น เบื้องหลังอาจเป็นกระเป๋าเงินธรรมดา multisig หรือ program-derived address (PDA) ซึ่งเป็นที่อยู่ที่ไม่มี private key และมีเพียงโปรแกรมเฉพาะตัวเดียวเท่านั้นที่ลงนามแทนได้ ภายใต้กฎที่เขียนไว้ในโค้ดของโปรแกรมนั้น ดังนั้นคำถามจึงไม่ใช่แค่ว่ามี authority อยู่หรือไม่ แต่ยังรวมถึงว่าใครเป็นผู้ถือด้วย

#Mint authority: ใครสร้างโทเคนใหม่ได้

mint authority สามารถเรียก MintTo เพื่อสร้างโทเคนจำนวนเท่าใดก็ได้เข้าไปยังบัญชีใดก็ได้ โปรแกรมโทเคนไม่ได้กำหนดเพดานไว้ ดังนั้น "max supply" ที่เขียนไว้บนเว็บไซต์จึงไม่มีความหมายตราบใดที่ authority ยังอยู่ ซัพพลายจะคงที่จริงก็ต่อเมื่อฟิลด์นี้ว่างเปล่า และเมื่อนั้น Solana Explorer จะติดป้าย Fixed Supply สำหรับมีมคอยน์ mint authority ที่ยังใช้งานได้คือความเสี่ยงร้ายแรงที่สุด เพราะเจ้าของ หรือใครก็ตามที่ขโมยคีย์ของเจ้าของไป สามารถมิ้นต์โทเคนหลายพันล้านตัว ขายเข้าพูล และทุบราคาลงเหลือศูนย์ได้ภายในไม่กี่ธุรกรรม

ถึงอย่างนั้น โทเคนรายใหญ่ที่สุดบางตัวบน Solana ก็ยังเก็บ mint authority ไว้ด้วยเหตุผลที่ดี:

• USDC Circle มิ้นต์ USDC ใหม่เมื่อลูกค้าฝากดอลลาร์ และเผาทิ้งเมื่อมีการไถ่ถอน ณ เวลาที่เขียนบทความนี้ mint authority ของ USDC ไม่ใช่กระเป๋าเงินใบเดียว แต่เป็นบัญชี multisig แบบ 2-of-4 ของโปรแกรมโทเคนเอง
• โทเคน liquid staking mint authority ของ JitoSOL คือ PDA ของโปรแกรม SPL Stake Pool โดย JitoSOL ใหม่จะถูกมิ้นต์ก็ต่อเมื่อมีคนฝาก SOL เข้าพูลเท่านั้น และไม่มีใครมิ้นต์ด้วยมือได้
• โทเคนรางวัลและโทเคนแบบทยอยปล่อย (emission) ที่ซัพพลายเพิ่มขึ้นตามตารางเวลาที่ประกาศไว้ ซึ่งในอุดมคติควรบังคับใช้โดยโปรแกรมหรือถือไว้โดย multisig

ลองเทียบกับ BONK และ JUP: ทั้งสองตัวตั้ง mint authority เป็น None ไว้แล้ว ซัพพลายจึงไม่มีทางเพิ่มขึ้นได้อีก

#Freeze authority: ใครล็อกโทเคนของผู้ถือได้

freeze authority สามารถเรียก FreezeAccount กับบัญชีโทเคนใดก็ได้ของ mint ตัวเอง และเรียก ThawAccount เพื่อปลดล็อก การแช่แข็งมีผลกับ บัญชีโทเคน ไม่ใช่ตัว mint บัญชีที่ถูกแช่แข็งยังคงมียอดคงเหลืออยู่ แต่ รับ โอน หรือเผาโทเคนไม่ได้ จนกว่าจะถูกปลดการแช่แข็ง เมื่อเพิกถอน freeze authority แล้ว บัญชีของ mint นั้นจะไม่มีวันถูกแช่แข็งได้อีก

คำว่า "บัญชีโทเคนใดก็ได้" หมายถึงใดก็ได้จริง ๆ ไม่ว่าจะเป็นกระเป๋าเงินของผู้ถือ บัญชีรับฝากของกระดานเทรด หรือแม้แต่ vault ของพูลสภาพคล่อง สิ่งนี้ทำให้ freeze authority เป็นรากฐานของสแกมแบบคลาสสิก ผู้ซื้อซื้อได้ แต่บัญชีของพวกเขาถูกแช่แข็งจน ขายไม่ได้ แล้วผู้สร้างก็ดูดสภาพคล่องออกจากพูลจนหมด Solflare ระบุว่า freeze authority ที่ยังเปิดใช้งานอยู่เป็นตัวบ่งชี้ที่ชัดเจนว่าอาจเป็นสแกม

การใช้งานที่ชอบธรรมคือการปฏิบัติตามกฎระเบียบ (compliance) ในเงื่อนไขของ USDC นั้น Circle สงวนสิทธิ์ในการ "บล็อก" ที่อยู่ USDC บางรายการ ที่เกี่ยวข้องกับกิจกรรมผิดกฎหมาย และบน Solana เครื่องมือสำหรับเรื่องนี้ก็คือ freeze authority ซึ่งสำหรับ USDC ก็เป็น multisig แบบ 2-of-4 ของโปรแกรมโทเคนเช่นกัน USDT และ PYUSD ของ PayPal ก็มี freeze authority เหมือนกัน สำหรับสเตเบิลคอยน์ที่อยู่ภายใต้การกำกับดูแล นี่เป็นเรื่องที่คาดได้ แต่สำหรับมีมคอยน์แล้วไม่มีเหตุผลใดที่ต้องมี

ใน Token-2022 ส่วนขยาย Default Account State ยังทำให้บัญชีโทเคนใหม่ทุกบัญชีเริ่มต้นในสถานะถูกแช่แข็งได้ จนกว่า freeze authority จะปลดการแช่แข็ง

#Metadata update authority

ชื่อ สัญลักษณ์ และโลโก้ที่คุณเห็นในกระเป๋าเงินไม่ได้ถูกเก็บไว้ในฟิลด์ของ mint ข้างต้น แต่อยู่ในเมทาดาทา ซึ่งมี authority ของตัวเองแยกต่างหาก

โทเคน SPL แบบคลาสสิก ใช้โปรแกรม Metaplex Token Metadata โดยมีบัญชีแยกที่อยู่ข้าง ๆ mint เก็บชื่อ (สูงสุด 32 ตัวอักษร) สัญลักษณ์ (สูงสุด 10 ตัว) URI ของไฟล์ JSON ที่มีโลโก้และลิงก์ update authority และแฟล็ก isMutable (เอกสาร Solana) การตั้ง isMutable เป็น false ถือเป็นการตัดสินใจขั้นสุดท้าย ตามที่ Metaplex ระบุ เมื่อโทเคน เปลี่ยนแปลงไม่ได้แล้วก็จะอัปเดตไม่ได้อีก

โทเคน Token-2022 มักเก็บเมทาดาทาไว้ภายใน mint โดยใช้ส่วนขยายสองตัว Metadata Pointer มี authority ที่ชี้เมทาดาทาไปยังที่อยู่อื่นได้ และ Token Metadata มี update authority ที่เปลี่ยนค่าในฟิลด์ได้ การล้าง authority นี้ออก จะทำให้เมทาดาทาเปลี่ยนแปลงไม่ได้

เมทาดาทาที่เปลี่ยนแปลงได้ (mutable) ทำให้เจ้าของเปลี่ยนชื่อโทเคน ก๊อปโลโก้ของโทเคนที่กำลังเป็นกระแส หรือเปลี่ยนลิงก์เว็บไซต์เป็นเว็บฟิชชิงได้ เครื่องมือสแกนมองว่านี่เป็นความเสี่ยงระดับเบากว่า RugCheck แสดง "Mutable metadata" เป็นคำเตือน (warning) ไม่ใช่อันตราย (danger) และหน้าโทเคนของ Phantom ก็แสดงว่าโทเคนเปลี่ยนแปลงได้หรือไม่ แต่ก็มีข้อแลกเปลี่ยนจริง เมื่อเมทาดาทาเปลี่ยนแปลงไม่ได้แล้ว URL โลโก้ที่เสียจะไม่มีทางแก้ไขได้อีก ดังนั้นควรตรวจให้แน่ใจก่อนว่า JSON และรูปภาพอยู่บนที่จัดเก็บที่คงทน และแสดงผลถูกต้องในกระเป๋าเงินหลายตัว

#Authority ของส่วนขยาย Token-2022

ส่วนขยาย Token-2022 มอบความสามารถใหม่ให้โทเคน และแต่ละตัวมาพร้อม authority ของตัวเอง ณ เวลาที่เขียนบทความนี้ รายการ AuthorityType ของโปรแกรมมี 18 รายการ ต่อไปนี้คือตัวที่ผู้ซื้อให้ความสำคัญมากที่สุด:

รายละเอียดอยู่ในเอกสารของ Solana เรื่อง ค่าธรรมเนียมการโอน และ permanent delegate

PayPal USD (PYUSD) ซึ่งเป็นสเตเบิลคอยน์แบบ Token-2022 คือตัวอย่างในทางปฏิบัติ ณ เวลาที่เขียนบทความนี้ mint ของ PYUSD นอกจากจะมี mint authority และ freeze authority แล้ว ยังมี permanent delegate, การตั้งค่า transfer fee (ค่าธรรมเนียมตั้งไว้ที่ 0%), transfer hook ที่ยังไม่ได้กำหนดโปรแกรม, confidential transfers, metadata pointer, metadata update authority และ mint close authority สำหรับผู้ออกที่อยู่ภายใต้การกำกับดูแล นี่คือชุดเครื่องมือด้าน compliance ที่ตั้งใจออกแบบมา แต่ถ้าเป็นมีมคอยน์ รายการเดียวกันนี้จะดูเหมือนชุดสัญญาณอันตรายทั้งชุด

#เมื่อใดการเก็บ authority ไว้เป็นเรื่องชอบธรรม

หากโปรเจกต์ของคุณจำเป็นต้องมี authority จริง ๆ ให้เก็บไว้ใน multisig อย่าง Squads แทนกระเป๋าเงินบนเบราว์เซอร์ ประกาศต่อสาธารณะว่าทำไมต้องมีและใครเป็นผู้ถือ และเพิกถอนทุกอย่างที่ไม่จำเป็น

#เครื่องมือสแกน กระเป๋าเงิน และ DEX มอง authority ที่ยังใช้งานอยู่อย่างไร

• RugCheck แสดง "Mint Authority still enabled" และ "Freeze Authority still enabled" เป็นความเสี่ยงระดับอันตราย (danger) และแสดง "Mutable metadata" เป็นคำเตือน (warning) ดูเหมือนว่าสเตเบิลคอยน์ที่มีชื่อเสียงจะถูกจัดการแยกต่างหาก และไม่ถูกติดแฟล็กเหล่านี้
• Jupiter Tokens API ส่งคืนออบเจกต์ audit ซึ่ง mintAuthorityDisabled: false และ freezeAuthorityDisabled: false ถูกทำเครื่องหมายว่าเป็นความเสี่ยง (เอกสาร Jupiter)
• Phantom หน้าโทเคนของ Phantom แสดงว่าโทเคนเปลี่ยนแปลงได้ (mutable) หรือมิ้นต์เพิ่มได้ (mintable) หรือไม่ พร้อมสัดส่วนของผู้ถือรายใหญ่ (Phantom)
• DEX Meteora DLMM ไม่รับ mint ที่แช่แข็งได้หากไม่ผ่านการตรวจสอบ (เอกสาร Meteora) ส่วน Orca Whirlpools กำหนดให้ mint ที่มี freeze authority ต้องมี token badge และแนะนำให้ปิดใช้งาน เว้นแต่จะมีเหตุผลชัดเจน เช่น การปฏิบัติตามกฎหมาย (เอกสาร Orca)

#วิธีตรวจสอบ authority ของโทเคนด้วยตัวเอง

1. Solscan เปิด solscan.io/token/MINT_ADDRESS ในส่วนสรุปโปรไฟล์ของโทเคนจะมีฟิลด์ Authority ที่แสดง update authority, mint authority และ freeze authority โดย authority ที่ถูกเพิกถอนจะแสดงเป็น "N/A" (คู่มือ Solscan)
2. Solana Explorer ซัพพลายจะถูกติดป้าย "Fixed Supply" เมื่อไม่มี mint authority และแถว Mint Authority กับ Freeze Authority จะปรากฏเฉพาะเมื่อมีการตั้งค่าไว้ สำหรับ mint แบบ Token-2022 หน้านี้ยังแสดง authority ของส่วนขยาย เช่น Transfer Fee Authority และ Permanent Delegate ด้วย
3. RugCheck วางที่อยู่ mint ลงใน rugcheck.xyz แล้วมองหาแฟล็กที่กล่าวไว้ข้างต้น
4. ChainTx.Tools ที่แท็บ Set/Update Authority ในเครื่องมือสร้างโทเคน Solana ของเรา ให้วางที่อยู่ mint แล้วคลิก Load token แท็บนี้จะอ่าน mint และเมทาดาทา Metaplex จากเชน แล้วแสดง mint authority, freeze authority และ update authority ปัจจุบัน โดยไม่ต้องเชื่อมต่อกระเป๋าเงิน

#วิธีเพิกถอน authority บน ChainTx.Tools

ตอนสร้างโทเคน ใน สร้างโทเคน สำหรับ Solana สวิตช์ "สิทธิ์มินต์" และ "สิทธิ์ฟรีซ" จะปิดไว้เป็นค่าเริ่มต้น ซึ่งหมายความว่าทั้งสองถูกเพิกถอน ("ปิด = อุปทานคงที่", "ปิด = ฟรีซไม่ได้") สำหรับ Token-2022 จะไม่มีการตั้ง freeze authority เลย และ mint authority จะถูกเพิกถอนทันทีหลังมิ้นต์ซัพพลายครบทั้งหมดภายในธุรกรรมเดียวกัน ส่วนโทเคน SPL ก็ทำทุกอย่างในธุรกรรมเดียวเช่นกัน เหรียญที่เปิดตัวด้วยประเภท Pump.fun จะไม่มี authority ทั้งสองตัวนี้ตามการออกแบบของโปรแกรม Pump.fun

สำหรับโทเคนที่มีอยู่แล้ว ให้ใช้แท็บ Set/Update Authority:

1. เชื่อมต่อกระเป๋าเงินที่ถือ authority อยู่ในปัจจุบัน
2. วางที่อยู่ mint แล้วคลิก Load token
3. สำหรับ mint authority และ freeze authority ให้เลือก Keep (เก็บไว้), Transfer (โอน เช่น ไปยัง multisig) หรือ Revoke (เพิกถอน) สำหรับเมทาดาทา Metaplex ตัวเลือกที่สามคือ Make immutable
4. คลิก Apply changes แล้วอนุมัติ การเปลี่ยนแปลง mint และ freeze จะอยู่ในธุรกรรมเดียว ส่วนการเปลี่ยนแปลงเมทาดาทาจะอยู่ในอีกธุรกรรมหนึ่งแยกกัน

แท็บนี้ใช้ได้กับ mint ทั้งแบบ SPL Token และ Token-2022 แต่เฉพาะ authority ที่กระเป๋าเงินที่เชื่อมต่ออยู่เป็นผู้ถือเท่านั้น ส่วนที่เหลือจะถูกระบุว่า "Not controlled by your wallet"

#ข้อผิดพลาดที่พบบ่อย

1. เพิกถอนก่อนซัพพลายจะลงตัว หลังเพิกถอนแล้ว คุณจะเพิ่มโทเคนไม่ได้แม้แต่ตัวเดียว ดังนั้นให้มิ้นต์ให้ครบจำนวนก่อน
2. มอบ authority ให้ที่อยู่ "ตาย" แทนการเพิกถอน ใครก็ตามที่อ่าน mint จะเห็นที่อยู่ในฟิลด์ และการพิสูจน์ว่าไม่มีใครควบคุมที่อยู่นั้นยากกว่าการแสดงฟิลด์ว่างเปล่ามาก
3. ลืม authority ของ Token-2022 การเพิกถอน mint authority และ freeze authority ไม่ช่วยอะไร หาก fee-config authority หรือ permanent delegate ยังทำงานอยู่
4. เชื่อว่าการเพิกถอน authority ทำให้โทเคนปลอดภัย มันขจัดความเสี่ยงเฉพาะเพียงสองอย่าง สภาพคล่องที่ไม่ได้ล็อก ซัพพลายที่กระจุกตัว และกระเป๋าเงินของคนใน (insider) เป็นเรื่องที่ต้องตรวจแยกต่างหาก

#สรุป

mint authority กำหนดว่าซัพพลายเพิ่มขึ้นได้หรือไม่ freeze authority กำหนดว่ามีใครล็อกยอดคงเหลือของผู้ถือได้หรือไม่ ส่วน authority ด้านเมทาดาทาและ Token-2022 กำหนดว่าตัวตนของโทเคนและกฎการโอนจะเปลี่ยนแปลงในภายหลังได้หรือไม่ สำหรับมีมคอยน์ มาตรฐานนั้นเรียบง่าย คือเพิกถอน mint และ freeze ล็อกเมทาดาทาเมื่อเป็นฉบับสุดท้ายแล้ว และหลีกเลี่ยงส่วนขยายที่มี authority ทรงอำนาจ สเตเบิลคอยน์และโทเคน liquid staking เก็บ authority บางตัวไว้ตามการออกแบบ แต่ถือไว้ใน multisig หรือโปรแกรม ก่อนซื้อหรือเปิดตัวโทเคน ให้ตรวจฟิลด์เหล่านี้ด้วยตัวเอง ใช้เวลาเพียงหนึ่งนาทีบน Solscan, RugCheck หรือแท็บ Set/Update Authority ของเรา