Authority токена

У каждого SPL-токена есть набор ключей, которые называются authority. Каждый authority это адрес кошелька с определённой властью над токеном: выпускать новый supply, замораживать аккаунты или менять метаданные. Когда вы создаёте токен, все authority по умолчанию принадлежат вашему кошельку. Их можно оставить, передать другому кошельку или убрать совсем.

Удаление authority называется отзывом. После отзыва этой власти нет ни у кого, в том числе у вас. Больше ничего не меняется: торговля, переводы и добавление ликвидности работают как раньше. Именно из-за этой необратимости покупатели так внимательно на это смотрят. В J Tools есть отдельный инструмент для каждого authority (Отозвать mint, Отозвать freeze, Отозвать update authority) и Сделать неизменяемым, чтобы убрать все три сразу.

Authority	Что он позволяет	После отзыва
Mint authority	Выпускать новый supply	Supply зафиксирован. Больше никто и никогда не выпустит новые токены.
Freeze authority	Замораживать аккаунты холдеров	Ни один аккаунт уже нельзя заморозить. Балансы всегда можно свободно переводить.
Update authority	Менять метаданные	Облик токена закреплён. Метаданные больше нельзя изменить.

Опасно

Это нельзя отменить. После того как транзакция подтвердится в блокчейне, отменить её невозможно. Проверьте каждое поле перед подписью.

Три authority

#три-authority

Для обычного токена важны три authority. Два хранятся в самом аккаунте mint (mint и freeze), одно в аккаунте метаданных (update). Они независимы, поэтому любое можно отозвать, не трогая остальные.

Mint Freeze Заморозить аккаунт, Отозвать freeze Update

Mint authority это единственный ключ, которому разрешено выпускать новый supply. Тот, у кого он есть, может в любой момент выпустить ещё токенов и отправить их куда угодно.

Пока этот authority действует, общий supply не зафиксирован. У холдера нет гарантии в блокчейне, что токенов не станет больше. Отзыв навсегда фиксирует supply: сколько токенов в обращении сейчас, столько их будет всегда.

Freeze authority позволяет заморозить token account любого отдельного холдера. Замороженный аккаунт не может ни отправлять, ни получать этот токен, пока его не разморозят.

У этой возможности есть законные применения (регулируемые активы, комплаенс), но для токена сообщества это тревожный знак. Если freeze authority действует, команда может по своему желанию заморозить кошелёк покупателя инструментом вроде Заморозить аккаунт. После отзыва инструментом Отозвать freeze ни один баланс уже нельзя заблокировать.

Update authority управляет метаданными токена, то есть его обликом (название, символ, изображение). Тот, у кого он есть, может переписать эти поля после запуска.

Пока update authority действует, облик токена не окончательный. Токен можно создать под одним видом, а потом переделать в другой. Отзыв (его ещё называют «сделать метаданные неизменяемыми») закрепляет облик навсегда.

Почему отзыв вызывает доверие

#почему-отзыв-вызывает-доверие

Холдер не видит ваших намерений, он видит только состояние в блокчейне. Authority и есть это состояние. Они отвечают на вопросы, которые осторожный покупатель задаёт, прежде чем вложить деньги.

• Можно ли раздуть supply? Если mint authority действует, то да. Отзовите его, и ответ станет твёрдым «нет», которое любой может проверить.
• Могут ли заморозить мой кошелёк? Если freeze authority действует, команда может вас заблокировать. Отзовите его, и этого риска больше нет.
• Тот ли это токен, который я купил? Если update authority действует, облик токена может измениться. Отзовите его, и эти поля останутся навсегда.

Сканеры токенов, обозреватели и торговые боты проверяют эти флаги. Токен с отозванными mint и freeze с первого взгляда выглядит безопаснее, поэтому большинство серьёзных запусков отзывает authority до открытия ликвидности.

Отозвать все три authority в приложении →

Когда authority стоит оставить

#когда-authority-стоит-оставить

Отзывать всё сразу после создания не всегда правильно. Иногда какую-то возможность нужно сохранить на время.

1. Оставьте mint, если supply ещё не окончательный

   Если вы планируете дополнительный выпуск (поэтапный выпуск supply, пополнение казны, второй раунд), держите mint authority, пока не закончите. Отзовите его, когда supply определится.

2. Оставьте update, пока метаданные меняются

   Если название, логотип или ссылки на соцсети ещё могут поменяться, оставьте update authority. Доведите всё до ума в инструменте Изменить метаданные, а потом отзовите.

3. Freeze обычно можно отозвать сразу

   Большинству токенов сообществ freeze authority не нужен вообще. Если вы не создаёте регулируемый актив с реальной причиной замораживать аккаунты, ранний отзыв даёт ясный сигнал доверия.

Обычный порядок простой: закончите выпуск, утвердите метаданные, затем отзовите всё до добавления ликвидности. Руководство по защите от rug проводит именно по этой последовательности.

Частые вопросы

#частые-вопросы

Может ли J Tools отозвать authority у токена, которым я не управляю? Нет.

Нет. Authority должен быть у вас, и подписывать нужно кошельком, которому он принадлежит. Если authority уже передан другому кошельку, отозвать его может только тот кошелёк.

Связанные страницы

#связанные-страницы

• Сделать неизменяемым Отзовите mint, freeze и update authority у своего SPL-токена в Solana одной транзакцией, чтобы в нём больше ничего нельзя было изменить. 0.2 SOL. 0.2 SOL
• Отозвать mint Чек-лист доверия, после которого новый токен Solana можно спокойно держать: отозванные authority, закреплённые метаданные, заблокированная ликвидность и чистое распределение.

Совет

J Tools некастодиальный сервис. Мы никогда не храним приватные ключи ваших кошельков и никогда не просим seed-фразу. Каждая транзакция, которую вы подтверждаете в подключённом кошельке, подписывается внутри этого кошелька, и его ключ никогда не попадает на наши серверы. Некоторые инструменты для нескольких кошельков позволяют вставить приватные ключи одноразовых горячих кошельков: эти ключи остаются во вкладке браузера и подписывают там же. «Увеличить холдеров» единственный инструмент, который передаёт ключ нашему воркеру: это новый кошелёк-распределитель, который он создаёт для каждого запуска, и ключ отправляется в зашифрованном виде. Никогда не вставляйте ключ от кошелька с долгосрочными активами, а если страница когда-нибудь попросит вашу seed-фразу, остановитесь и закройте её.