Uprawnienia tokena

Każdy token SPL ma zestaw kluczy nazywanych uprawnieniami (authorities). Każde z nich to adres portfela, który ma określoną władzę nad tokenem: emisję nowej podaży, zamrażanie kont albo edycję metadanych. Gdy tworzysz token, wszystkie te uprawnienia domyślnie wskazują na twój portfel. Możesz je zachować, przekazać komuś innemu albo całkowicie usunąć.

Usunięcie uprawnienia nazywa się jego odwołaniem (revoke). Po odwołaniu ta władza znika dla wszystkich, łącznie z tobą. Nic poza tym się nie zmienia: handel, transfery i dodawanie płynności działają jak wcześniej. Właśnie ta nieodwracalność sprawia, że kupującym tak bardzo na tym zależy. J Tools daje ci osobne narzędzie dla każdego uprawnienia (Odwołaj uprawnienie mint, Odwołaj uprawnienie freeze, Odwołaj uprawnienie update) oraz Ustaw jako niezmienny, które usuwa wszystkie trzy naraz.

Uprawnienie	Co pozwala zrobić	Po odwołaniu
Uprawnienie mint	Emitować nową podaż	Podaż jest zablokowana. Nikt nigdy nie wyemituje więcej.
Uprawnienie freeze	Zamrażać konta posiadaczy	Żadnego konta nie da się już zamrozić. Salda zawsze można swobodnie przenosić.
Uprawnienie update	Zmieniać metadane	Tożsamość jest zablokowana. Metadanych nie da się już nigdy edytować.

Ważne

Tego nie da się cofnąć. Gdy ta transakcja zostanie potwierdzona on-chain, nie ma już sposobu, żeby ją odwrócić. Sprawdź każde pole, zanim podpiszesz.

Trzy uprawnienia

#trzy-uprawnienia

W zwykłym tokenie liczą się trzy uprawnienia. Dwa są zapisane na samym koncie mint (mint i freeze), a jedno na koncie metadanych (update). Są od siebie niezależne, więc możesz odwołać dowolne z nich, nie ruszając pozostałych.

Mint Freeze Zamroź konto, Odwołaj uprawnienie freeze Update

Uprawnienie mint to jedyny klucz, który może tworzyć nową podaż. Kto je ma, może w każdej chwili wyemitować więcej tokenów i wysłać je dokądkolwiek.

Dopóki to uprawnienie jest aktywne, całkowita podaż nie jest stała. Posiadacz nie ma w łańcuchu żadnej gwarancji, że liczba tokenów nie wzrośnie. Odwołanie go blokuje podaż na zawsze, więc ilość w obiegu to ilość, która będzie istnieć już zawsze.

Uprawnienie freeze pozwala zamrozić konto tokenowe dowolnego posiadacza. Zamrożone konto nie może wysyłać ani odbierać tego tokena, dopóki nie zostanie odmrożone.

Ta władza istnieje z uzasadnionych powodów (aktywa regulowane, zgodność z przepisami), ale w tokenie społecznościowym to czerwona flaga. Jeśli uprawnienie freeze jest aktywne, zespół może dowolnie zamrozić portfel kupującego, choćby narzędziem takim jak Zamroź konto. Odwołanie go narzędziem Odwołaj uprawnienie freeze oznacza, że żadnego salda nie da się już zablokować.

Uprawnienie update kontroluje metadane tokena, czyli jego tożsamość (nazwę, symbol, obraz). Kto je ma, może zmienić te pola po starcie.

Aktywne uprawnienie update oznacza, że wyświetlana tożsamość nie jest ostateczna. Token może powstać jako jedno, a potem zostać przerobiony na coś innego. Odwołanie go (nazywane też ustawieniem metadanych jako niezmiennych) zamraża tożsamość na dobre.

Dlaczego odwołanie buduje zaufanie

#dlaczego-odwołanie-buduje-zaufanie

Posiadacz nie odczyta twoich intencji, tylko stan w łańcuchu. Uprawnienia są właśnie tym stanem. Odpowiadają na pytania, które ostrożny kupujący zadaje, zanim włoży pieniądze.

• Czy podaż można napompować? Aktywne uprawnienie mint oznacza, że tak. Odwołaj je, a odpowiedź staje się twardym „nie”, które każdy może sprawdzić.
• Czy mój portfel można zamrozić? Aktywne uprawnienie freeze oznacza, że zespół mógłby cię zablokować. Odwołaj je, a to ryzyko znika.
• Czy token, który widzę dziś, to ten sam token, który kupiłem? Aktywne uprawnienie update oznacza, że tożsamość może się zmienić. Odwołaj je, a te pola stają się trwałe.

Skanery tokenów, eksploratory i boty handlowe sprawdzają te flagi. Token z odwołanymi uprawnieniami mint i freeze już na pierwszy rzut oka wygląda bezpieczniej, dlatego większość poważnych startów odwołuje uprawnienia przed otwarciem płynności.

Odwołaj wszystkie trzy uprawnienia w aplikacji →

Kiedy zachować uprawnienie

#kiedy-zachowac-uprawnienie

Odwołanie nie zawsze jest dobrym ruchem w chwili tworzenia tokena. Czasem warto zachować daną władzę na jakiś czas.

1. Zachowaj mint, jeśli podaż nie jest ostateczna

   Jeśli planujesz późniejszą emisję (emisję etapową, zasilenie skarbca, drugą rundę), zachowaj uprawnienie mint, dopóki nie skończysz. Odwołaj je, gdy podaż będzie ustalona.

2. Zachowaj update, dopóki metadane się zmieniają

   Jeśli nazwa, logo lub linki społecznościowe mogą się jeszcze zmienić, zachowaj uprawnienie update. Dopracuj wszystko narzędziem Zaktualizuj metadane, a potem je odwołaj.

3. Freeze zwykle można bezpiecznie odwołać wcześnie

   Większość tokenów społecznościowych nigdy nie potrzebuje uprawnienia freeze. Jeśli nie budujesz aktywa regulowanego z realnym powodem do zamrażania kont, wczesne odwołanie to czytelny sygnał zaufania.

Typowy schemat jest prosty: zakończ emisję, ustal ostateczne metadane, a potem odwołaj wszystko, zanim dodasz płynność. Dokładnie tę kolejność omawia poradnik o tokenie odpornym na rug pull.

FAQ

#faq

Czy J Tools może odwołać uprawnienia tokena, którego nie kontroluję? Nie.

Nie. Musisz być obecnym posiadaczem uprawnienia i podpisywać portfelem, który je ma. Jeśli uprawnienie zostało już przekazane innemu portfelowi, tylko ten portfel może je odwołać.

Powiązane strony

#powiazane-strony

• Ustaw jako niezmienny Odwołaj uprawnienia mint, freeze i update swojego tokena SPL na Solanie w jednej transakcji, aby nic w nim nie mogło się już nigdy zmienić. 0.2 SOL
• Zabezpiecz token przed rug pullem Lista kontrolna zaufania, dzięki której świeży token na Solanie da się bezpiecznie trzymać: odwołane uprawnienia, zablokowane metadane, zablokowana płynność, czysta dystrybucja.

Wskazówka

J Tools to platforma niekustodialna. Nigdy nie przechowujemy kluczy prywatnych twojego portfela i nigdy nie prosimy o twoją frazę odzyskiwania. Każda transakcja, którą zatwierdzisz w podłączonym portfelu, jest podpisywana w tym portfelu, a jego klucz nigdy nie trafia na nasze serwery. Kilka narzędzi wieloportfelowych pozwala wkleić klucze prywatne jednorazowych portfeli typu hot. Te klucze zostają w karcie twojej przeglądarki i tam podpisują. Holder Booster to jedyne narzędzie, które przekazuje klucz naszemu workerowi: klucz nowego portfela dystrybutora, tworzonego na każdy przebieg, wysyłany w formie zaszyfrowanej. Nigdy nie wklejaj klucza powiązanego z długoterminowymi zasobami, a jeśli jakaś strona kiedykolwiek poprosi cię o frazę odzyskiwania, przerwij i ją zamknij.