Ano ang Mint at Freeze Authority sa Solana?

Nagsisimula ang bawat token sa Solana sa isang mint account: isang maliit na record na iniingatan ng token program at nagtatakda kung ano ang mismong token. May dalawang field sa record na iyon na mas maraming sinasabi tungkol sa kaligtasan ng token kaysa sa anumang whitepaper. Ang mint authority ay puwedeng gumawa ng bagong token, at ang freeze authority ay puwedeng mag-lock ng balanse ng sinumang holder. Ito ang unang tinitingnan ng mga token scanner, wallet at DEX, at ito rin ang unang sinisilip ng isang bihasang buyer.

Sa ibaba: ano talaga ang kayang gawin ng bawat authority, anong iba pang authority ang puwedeng mayroon ang isang token, kailan lehitimo ang pagpapanatili nito at kailan ito red flag, paano mo masusuri nang mag-isa ang kahit anong token, at paano bawiin ang mga authority gamit ang tool na Gumawa ng Token para sa Solana ng ChainTx.Tools.

#Ang maikling sagot

Ang pagbawi ay pintong pang-isang direksyon lang. Ayon sa dokumentasyon ng Solana, ang pagtatakda ng authority sa None ay permanenteng nag-aalis sa role na iyon. Wala nang makakapagbalik nito: hindi ang creator, at hindi rin ang token program.

#Ano ang laman ng mint account

Sa Solana, hindi hiwalay na smart contract ang isang token. Lahat ng klasikong token ay hinahawakan ng iisang shared program, ang SPL Token, at ang mga mas bago ay ng Token-2022. Ang nagpapaiba sa isang token ay ang mint account nito. Sa klasikong program, 82 bytes ang haba nito at may limang field: mint_authority, supply, decimals, isang is_initialized flag at freeze_authority (Solana docs). Opsyonal ang dalawang authority: may laman na address ang field o kaya'y wala itong laman. Pinapanatili ng Token-2022 ang layout na ito at nagdadagdag ng mga extension pagkatapos nito, na may kani-kaniyang authority.

Ang authority ay isang public key lang. Ang nasa likod nito ay puwedeng ordinaryong wallet, multisig, o program-derived address (PDA): isang address na walang private key, na iisang partikular na program lang ang puwedeng pumirma para rito, ayon sa mga patakarang nakasulat sa code nito. Kaya ang tanong ay hindi lang kung may authority, kundi kung sino ang may hawak nito.

#Mint authority: sino ang puwedeng gumawa ng bagong token

Puwedeng tawagin ng mint authority ang MintTo at gumawa ng kahit ilang token papunta sa kahit anong account. Walang itinatakdang limit ang token program, kaya walang ibig sabihin ang "max supply" na nakasulat sa isang website habang umiiral pa ang authority. Talagang fixed lang ang supply kapag walang laman ang field, at doon nilalagyan ito ng Solana Explorer ng label na Fixed Supply. Para sa memecoin, ang aktibong mint authority ang pinakaseryosong panganib: ang may-ari, o sinumang nakanakaw ng key ng may-ari, ay puwedeng mag-mint ng bilyun-bilyong token, ibenta ang mga ito sa pool at pabagsakin ang presyo hanggang zero sa loob ng ilang transaksyon.

Pero may ilan sa pinakamalalaking token sa Solana na nagpapanatili ng mint authority, at may magandang dahilan:

• USDC. Nagmi-mint ang Circle ng bagong USDC kapag nagdeposito ng dolyar ang mga customer at bina-burn ito kapag ni-redeem. Sa oras ng pagsulat, ang mint authority ng USDC ay hindi iisang wallet kundi isang 2-of-4 multisig account ng mismong token program.
• Mga liquid staking token. Ang mint authority ng JitoSOL ay isang PDA ng SPL Stake Pool program. Nami-mint lang ang bagong JitoSOL kapag may nagdeposito ng SOL sa pool, at walang sinumang makakapag-mint nito nang mano-mano.
• Mga reward at emission token na lumalaki ang supply ayon sa isang na-publish na iskedyul, na mainam kung ipinapatupad ng isang program o hawak ng isang multisig.

Ikumpara iyan sa BONK at JUP: parehong naka-None ang mint authority nila, kaya hindi na kailanman lalaki ang kanilang supply.

#Freeze authority: sino ang puwedeng mag-lock ng token ng mga holder

Puwedeng tawagin ng freeze authority ang FreezeAccount sa kahit anong token account ng mint nito, at ang ThawAccount para i-unlock ito. Gumagana ang pag-freeze sa mga token account, hindi sa mint. Nananatili ang balanse ng na-freeze na account pero hindi ito makakatanggap, makakapag-transfer o makakapag-burn ng token hangga't hindi ito na-thaw. Kapag nabawi na ang freeze authority, hindi na kailanman mafa-freeze ang mga account ng mint na iyon.

Ang "kahit anong token account" ay talagang kahit ano: wallet ng holder, deposit account ng exchange, pati ang vault ng isang liquidity pool. Dahil dito, ang freeze authority ang pundasyon ng isang klasikong scam: nakakabili ang mga buyer, pero fina-freeze ang mga account nila kaya hindi sila makapagbenta, at inuubos ng creator ang pool. Para sa Solflare, malakas na indikasyon ng posibleng scam ang naka-enable na freeze authority.

Ang lehitimong gamit nito ay compliance. Sa mga tuntunin nito para sa USDC, inilalaan ng Circle ang karapatang "i-block" ang ilang USDC address na konektado sa ilegal na aktibidad, at sa Solana, ang freeze authority ang tool para doon. Para sa USDC, isa rin itong 2-of-4 token-program multisig. May freeze authority din ang USDT at ang PYUSD ng PayPal. Para sa regulated na stablecoin, inaasahan ito; para sa memecoin, walang dahilan para umiral ito.

Sa Token-2022, kaya rin ng extension na Default Account State na gawing naka-freeze mula sa simula ang bawat bagong token account hanggang i-thaw ito ng freeze authority.

#Metadata update authority

Ang pangalan, simbolo at logo na nakikita mo sa wallet ay hindi naka-store sa mga mint field sa itaas. Nasa metadata ang mga ito, na may sariling authority.

Ang mga klasikong SPL token ay gumagamit ng Metaplex Token Metadata program. May hiwalay na account sa tabi ng mint na naglalaman ng pangalan (hanggang 32 character), simbolo (hanggang 10), URI ng isang JSON file na may logo at mga link, isang update authority at isang isMutable flag (Solana docs). Pinal na ang pagtatakda ng isMutable sa false: ayon sa Metaplex, kapag immutable na ang token, hindi na ito maa-update.

Ang mga Token-2022 token ay karaniwang nag-iimbak ng metadata sa loob ng mint, gamit ang dalawang extension. Ang Metadata Pointer ay may authority na puwedeng magturo ng metadata sa ibang address, at ang Token Metadata ay may update authority na puwedeng magbago ng mga field. Kapag kinlear ang authority na iyon, nagiging immutable ang metadata.

Ang mutable na metadata ay nagbibigay-daan sa may-ari na palitan ang pangalan ng token, kopyahin ang logo ng isang trending na token o palitan ang link ng website ng isang phishing site. Itinuturing ito ng mga scanner na mas magaan na panganib: ipinapakita ng RugCheck ang "Mutable metadata" bilang warning sa halip na danger, at ipinapakita ng mga token page ng Phantom kung mutable ang isang token. Pero totoo ang trade-off: kapag immutable na ang metadata, hindi na kailanman maaayos ang sirang logo URL. Siguraduhin muna na nasa matibay na storage ang JSON at ang larawan at tama ang pagkakalabas ng mga ito sa ilang wallet.

#Mga extension authority ng Token-2022

Nagbibigay ng mga bagong kapangyarihan sa token ang mga extension ng Token-2022, at bawat isa ay may sariling authority. Sa oras ng pagsulat, may 18 entry ang listahan ng AuthorityType ng program. Ito ang mga pinakapinapahalagahan ng mga buyer:

Nasa docs ng Solana ang mga detalye tungkol sa transfer fee at sa permanent delegate.

Makikita ito sa praktika sa PayPal USD (PYUSD), isang Token-2022 stablecoin. Sa oras ng pagsulat, bukod sa mint at freeze authority, ang mint nito ay may permanent delegate, transfer-fee config (naka-set ang fee sa 0%), transfer hook na walang naka-set na program, confidential transfers, metadata pointer, metadata update authority at mint close authority. Para sa isang regulated na issuer, sinadyang compliance toolkit ito. Sa isang memecoin, ang parehong listahan ay mababasa bilang sunud-sunod na red flag.

#Kailan lehitimo ang pagpapanatili ng authority

Kung talagang kailangan ng proyekto mo ang isang authority, itago ito sa isang multisig gaya ng Squads sa halip na sa browser wallet, sabihin nang hayagan kung bakit ito umiiral at sino ang may hawak, at bawiin ang lahat ng hindi mo kailangan.

#Paano tinatrato ng mga scanner, wallet at DEX ang mga aktibong authority

• Ipinapakita ng RugCheck ang "Mint Authority still enabled" at "Freeze Authority still enabled" bilang danger-level na panganib, at ang "Mutable metadata" bilang warning. Mukhang hiwalay na hinahawakan ang mga kilalang stablecoin, kaya lumalabas ang mga ito nang walang ganitong flag.
• Jupiter. Nagbabalik ang Tokens API ng audit object kung saan minamarkahang panganib ang mintAuthorityDisabled: false at freezeAuthorityDisabled: false (Jupiter docs).
• Ipinapakita ng mga token page ng Phantom kung mutable o mintable ang isang token, kasama ang share ng mga top holder (Phantom).
• Mga DEX. Hindi tumatanggap ang Meteora DLMM ng mga freezable na mint nang walang review (Meteora docs). Nangangailangan ang Orca Whirlpools ng token badge para sa mga mint na may freeze authority at pinapayong i-disable ito maliban kung may malinaw na dahilan gaya ng legal compliance (Orca docs).

#Paano suriin nang mag-isa ang mga authority ng isang token

1. Solscan. Buksan ang solscan.io/token/MINT_ADDRESS. Sa profile summary ng token, may Authority field na naglilista ng update, mint at freeze authority; ang binawi ay lumalabas bilang "N/A" (gabay ng Solscan).
2. Solana Explorer. May label na "Fixed Supply" ang supply kapag walang mint authority, at lumalabas lang ang mga row na Mint Authority at Freeze Authority kapag naka-set ang mga ito. Para sa mga Token-2022 mint, inililista rin ng page ang mga extension authority gaya ng Transfer Fee Authority at Permanent Delegate.
3. RugCheck. I-paste ang mint sa rugcheck.xyz at hanapin ang mga flag sa itaas.
4. ChainTx.Tools. Sa tab na Set/Update Authority ng aming tool na Gumawa ng Token para sa Solana, i-paste ang mint address at i-click ang Load token. Binabasa ng tab ang mint at ang Metaplex metadata nito mula sa chain at ipinapakita ang kasalukuyang mint, freeze at update authority, nang hindi kailangang mag-connect ng wallet.

#Paano bawiin ang mga authority sa ChainTx.Tools

Sa paggawa ng token. Sa Gumawa ng Token para sa Solana, naka-off bilang default ang mga switch na "Mint authority" at "Freeze authority", ibig sabihin ay parehong binawi ("off = fixed supply", "off = di mafa-freeze"). Para sa Token-2022, hindi kailanman itinatakda ang freeze authority, at binabawi ang mint authority kaagad pagkatapos ma-mint ang buong supply, sa parehong transaksyon; sa mga SPL token din, nasa iisang transaksyon ang lahat. Ang mga coin na na-launch gamit ang uri na Pump.fun ay walang alinman sa dalawang authority dahil sa disenyo ng program ng Pump.fun.

Para sa umiiral na token, gamitin ang tab na Set/Update Authority:

1. I-connect ang wallet na kasalukuyang may hawak ng authority.
2. I-paste ang mint address at i-click ang Load token.
3. Para sa mint at freeze authority, piliin ang Keep, Transfer (halimbawa, papunta sa isang multisig) o Revoke. Para sa Metaplex metadata, ang ikatlong opsyon ay Make immutable.
4. I-click ang Apply changes at aprubahan. Napupunta sa iisang transaksyon ang mga pagbabago sa mint at freeze, at sa hiwalay na transaksyon ang pagbabago sa metadata.

Gumagana ang tab sa mga SPL Token at Token-2022 mint, pero para lang sa mga authority na hawak ng naka-connect mong wallet; ang iba ay minamarkahang "Not controlled by your wallet".

#Mga karaniwang pagkakamali

1. Pagbawi bago pa final ang supply. Pagkatapos ng revoke, hindi ka na makakapagdagdag kahit isang token, kaya i-mint muna ang buong halaga.
2. Pagbibigay ng authority sa isang "dead" address sa halip na bawiin ito. Makakakita ng address sa field ang sinumang magbabasa ng mint, at mas mahirap patunayang walang kumokontrol dito kaysa ipakitang walang laman ang field.
3. Pagkalimot sa mga authority ng Token-2022. Walang silbi ang binawing mint at freeze authority kung aktibo pa ang fee-config authority o permanent delegate.
4. Paniniwalang ligtas na ang token dahil binawi ang mga authority. Dalawang partikular na panganib lang ang inaalis nito. Hiwalay na mga pagsusuri ang unlocked na liquidity, konsentradong supply at mga insider wallet.

#Buod

Ang mint authority ang nagpapasya kung puwedeng lumaki ang supply, ang freeze authority kung may makakapag-lock ng balanse ng mga holder, at ang metadata at mga Token-2022 authority kung puwedeng magbago sa hinaharap ang pagkakakilanlan ng token at ang mga patakaran nito sa transfer. Para sa mga memecoin, simple ang pamantayan: bawiin ang mint at freeze, i-lock ang metadata kapag final na ito, at iwasan ang mga extension na may makapangyarihang authority. Ang mga stablecoin at liquid staking token ay nagpapanatili ng ilang authority ayon sa disenyo, pero hawak ang mga ito ng mga multisig o program. Bago ka bumili o mag-launch ng token, suriin mo mismo ang mga field na ito: isang minuto lang ito sa Solscan, RugCheck o sa aming tab na Set/Update Authority.