Повноваження токена

Кожен SPL-токен має набір ключів, які називають повноваженнями (authorities). Кожне повноваження є адресою гаманця з певною владою над токеном: випускати нові токени, заморожувати акаунти або редагувати метадані. Коли ви створюєте токен, ці повноваження за замовчуванням вказують на ваш гаманець. Ви можете залишити їх собі, передати іншому гаманцю або повністю прибрати.

Прибрати повноваження означає відкликати його. Після відкликання ця влада зникає для всіх, зокрема й для вас. Більше нічого не змінюється: торгівля, перекази й додавання ліквідності працюють так само, як і раніше. Саме через цю незворотність покупці надають цьому такого значення. J Tools має окремий інструмент для кожного повноваження (Відкликання випуску, Відкликання заморожування, Відкликання оновлення), а також Незмінність токена, щоб прибрати всі три одразу.

Повноваження	Що воно дозволяє	Після відкликання
Повноваження на випуск (mint authority)	Випускати нові токени	Пропозиція зафіксована. Ніхто й ніколи не зможе випустити більше.
Повноваження на заморожування (freeze authority)	Заморожувати акаунти власників	Жоден акаунт ніколи не буде заморожено. Баланси можна вільно переміщувати.
Повноваження на оновлення (update authority)	Змінювати метадані	Ідентичність зафіксована. Метадані більше ніколи не можна буде редагувати.

Небезпечно

Цю дію не можна скасувати. Щойно транзакцію підтверджено в блокчейні, повернути її вже неможливо. Перевірте кожне поле, перш ніж підписувати.

Три повноваження

#три-повноваження

Для звичайного токена важливі три повноваження. Два з них зберігаються в самому mint-акаунті (випуск і заморожування), а одне в акаунті метаданих (оновлення). Вони незалежні, тож ви можете відкликати будь-яке, не зачіпаючи інших.

Випуск Заморожування Заморожування акаунта, Відкликання заморожування Оновлення

Повноваження на випуск є єдиним ключем, якому дозволено випускати нові токени. Той, хто ним володіє, може будь-коли випустити більше токенів і надіслати їх куди завгодно.

Поки це повноваження активне, загальна пропозиція не зафіксована. Власник не має жодної ончейн-гарантії, що кількість токенів не зросте. Його відкликання назавжди фіксує пропозицію, тож кількість в обігу і є тією кількістю, яка існуватиме завжди.

Повноваження на заморожування дозволяє заморозити токен-акаунт будь-якого окремого власника. Заморожений акаунт не може надсилати чи отримувати цей токен, доки його не розморозять.

Ця можливість існує з цілком законних причин (регульовані активи, комплаєнс), але для токена спільноти це тривожний сигнал. Якщо повноваження на заморожування активне, команда може на власний розсуд заморозити гаманець покупця за допомогою інструмента на кшталт Заморожування акаунта. Відкликання через Відкликання заморожування означає, що жоден баланс ніколи не можна буде заблокувати.

Повноваження на оновлення контролює метадані токена, тобто його ідентичність (назву, символ, зображення). Той, хто ним володіє, може переписати ці поля після запуску.

Активне повноваження на оновлення означає, що показана ідентичність не остаточна. Токен можна створити з одним виглядом, а потім відредагувати в зовсім інший. Відкликання (його ще називають «зробити метадані незмінними») фіксує ідентичність назавжди.

Чому відкликання створює довіру

#чому-відкликання-створює-довіру

Власник не може прочитати ваші наміри, лише ончейн-стан. Повноваження і є цим станом. Вони відповідають на запитання, які ставить обережний покупець, перш ніж вкласти гроші.

• Чи можна роздути пропозицію? Активне повноваження на випуск означає «так». Відкличте його, і відповідь стане категоричним «ні», яке будь-хто може перевірити.
• Чи можуть заморозити мій гаманець? Активне повноваження на заморожування означає, що команда може вас заблокувати. Відкличте його, і цей ризик зникає.
• Чи є токен, який я бачу сьогодні, тим самим токеном, який я купив? Активне повноваження на оновлення означає, що ідентичність може змінитися. Відкличте його, і ці поля стануть постійними.

Сканери токенів, оглядачі блокчейну й торгові боти перевіряють ці прапорці. Токен із відкликаними повноваженнями на випуск і заморожування з першого погляду виглядає безпечнішим, тому більшість серйозних запусків відкликає повноваження ще до відкриття ліквідності.

Відкликати всі три повноваження в застосунку →

Коли варто залишити повноваження

#коли-варто-залишити-повноваження

Відкликання не завжди є правильним кроком у момент створення. Іноді владу варто зберегти на певний час.

1. Залиште випуск, якщо пропозиція ще не остаточна

   Якщо ви плануєте пізніший випуск (поетапна емісія, поповнення скарбниці, другий раунд), залиште повноваження на випуск, доки не завершите. Відкличте його, щойно пропозиція буде остаточною.

2. Залиште оновлення, поки метадані змінюються

   Якщо назва, логотип чи соцмережі ще можуть змінитися, залиште повноваження на оновлення. Доведіть усе до ладу через Оновлення метаданих, а потім відкличте.

3. Заморожування зазвичай можна відкликати рано

   Більшості токенів спільноти повноваження на заморожування ніколи не знадобиться. Якщо ви не створюєте регульований актив зі справжньою причиною заморожувати акаунти, раннє відкликання стає чітким сигналом довіри.

Типова схема проста: завершіть випуск, остаточно оформіть метадані, а потім відкличте все до того, як додати ліквідність. Посібник про захищений від rug pull токен проводить саме через цю послідовність.

Поширені запитання

#поширені-запитання

Чи може J Tools відкликати повноваження для токена, який я не контролюю? Ні.

Ні. Ви маєте бути поточним власником повноваження й підписувати гаманцем, у якому воно зберігається. Якщо повноваження вже передали іншому гаманцю, відкликати його може лише той гаманець.

Пов’язані сторінки

#повязані-сторінки

• Незмінність токена Відкличте права випуску, заморожування й оновлення свого токена Solana SPL однією транзакцією, щоб у ньому вже ніколи нічого не змінилося. 0.2 SOL
• Захистіть токен від rug pull Чекліст довіри, який перетворює свіжий токен Solana на такий, який покупці готові тримати: відкликані повноваження, заблоковані метадані, заблокована ліквідність, чистий розподіл.

Порада

J Tools не зберігає ваші кошти. Ми ніколи не зберігаємо приватні ключі вашого гаманця й ніколи не просимо вашу seed-фразу. Кожна транзакція, яку ви підтверджуєте в підключеному гаманці, підписується всередині цього гаманця, і його ключ ніколи не потрапляє на наші сервери. Кілька інструментів для кількох гаманців дозволяють вставити приватні ключі одноразових гарячих гаманців: ці ключі залишаються у вкладці браузера й підписують там. Єдиний інструмент, який передає ключ нашому воркеру, це Збільшення кількості власників: він створює для кожного запуску новий гаманець-розподільник і надсилає його ключ у зашифрованому вигляді. Ніколи не вставляйте ключ гаманця, на якому лежать довгострокові заощадження, а якщо сторінка колись попросить вашу seed-фразу, зупиніться й закрийте її.