Alle Beiträge
Anleitungen

Freeze Authority behalten: wann es sich lohnt

Die Freeze Authority sofort zu widerrufen ist nicht immer richtig. Wann ein Solana-Token sie behalten sollte, wann nicht und was ein Freeze wirklich stoppt.

8 Min. Lesezeit J Tools Editorial
Gebürstetes Stahlpanel mit einem orange glühenden Hebel unter aufgeklappter Schutzkappe und zwei dunklen Schiebern: die Freeze Authority, noch scharf geschaltet

Der lauteste Rat bei Token-Launches auf Solana lautet: Widerrufe die Freeze Authority am ersten Tag, sonst traut dir niemand. Für einen reinen Meme-Coin stimmt das. Für jeden Token, der mehr vorhat, wirfst du damit die einzige Notbremse weg, die ein klassischer SPL-Token mitbringt.

Die eigentliche Frage ist also nicht ja oder nein, sondern wann und für wen. Wer die Freeze Authority behalten will, braucht einen Grund, den Käufer nachlesen können. Hier stehen drei solche Gründe, drei dagegen, eine Matrix für vier Projekttypen und ein Fakt, der vor jeden Widerruf gehört: Konten, die in diesem Moment eingefroren sind, bleiben es für immer.

Was die Freeze Authority tut

Drei Glaszylinder als Zustände eines Token-Kontos: ACTIVE mit goldenen Partikeln, FROZEN voller Eiskristalle, THAW mit berstendem Glas und goldenem Block

Die Freeze Authority ist ein Feld im Mint-Konto deines Tokens. Solange dort eine Adresse steht, kann diese Adresse Token-Konten dieses Mints einfrieren und wieder auftauen. Das Bild eines gesperrten Bankkontos passt, mit einer Einschränkung: Gesperrt wird immer das Konto für genau einen Token, nie die ganze Wallet.

Ein eingefrorenes Konto behält Besitzer, Mint und Guthaben, kann laut der Solana-Dokumentation zum Einfrieren aber keine Token empfangen, senden oder verbrennen, bis es aufgetaut wird. Das Guthaben gehört weiter dem Inhaber, es bewegt sich nur nicht. Sein SOL und seine anderen Token bleiben unberührt.

Einen Angreifer stoppst du mit einem Freeze. Wolltest du mit der Freeze Authority allein jeden Transfer anhalten, müsstest du jedes Inhaberkonto einfrieren, die Vaults der Pools eingeschlossen, und damit den Markt selbst. Für einen Stopp des ganzen Mints kennt Token-2022 eine eigene Rolle: Die Pausable-Erweiterung gibt einer Pause Authority die Macht, Transfers, Mints und Burns für den gesamten Mint anzuhalten. Sie ist nicht die Freeze Authority.

Widerrufen heißt, das Feld auf „none“ zu setzen. Die aktuelle Authority signiert, die Änderung ist endgültig, und keine Anweisung setzt das Feld je wieder. Mint Authority (neues Supply), Freeze Authority und die Update Authority der Metadaten (Name, Symbol, Bild) sind drei getrennte Rollen, und jede wird einzeln widerrufen. Wie das für jede Rolle abläuft, zeigt unser Leitfaden zum Widerrufen der Token-Autoritäten.

Freeze Authority behalten: drei gute Gründe

Reaktion auf einen Exploit

Eine Bridge versagt, ein Preisorakel liefert falsche Werte, ein Vault-Vertrag hat eine Lücke, und plötzlich hält ein Angreifer eine große Menge deines Tokens. Mit der Freeze Authority frierst du sein Token-Konto ein, solange die Token noch darin liegen, und gewinnst Zeit, dich mit Börsen und den betroffenen Teams abzustimmen. Die Grenze ist hart: Ein Freeze stoppt nur, was das Konto noch nicht verlassen hat.

Auch die großen Stablecoins verzichten nicht darauf. Die Solana-Mints von USDC, USDT und PYUSD haben alle eine Freeze Authority gesetzt, und die veröffentlichten Bedingungen von Circle und Tether behalten sich vor, Token einzufrieren, etwa wenn das Gesetz es verlangt.

Compliance

Token für reale Vermögenswerte, Wertpapiere mit Länderbeschränkung und Verteilungen hinter einer Identitätsprüfung können einen Emittenten brauchen, der auf eine Sanktionsliste oder einen Gerichtsbeschluss reagieren kann. Bei einem klassischen SPL-Token ist die Freeze Authority dafür der wichtigste Hebel auf der Chain. Token-2022 bringt weitere mit: Konten, die eingefroren starten, bis die Freeze Authority sie auftaut (Default Account State), einen Permanent Delegate und einen Transfer Hook. Die Unterschiede zeigt unser Vergleich von Token-2022 und SPL Token.

Baut deine Emission darauf, auf solche Anordnungen reagieren zu können, nimmt dir der Widerruf genau diesen Hebel. Das beschreibt die Technik und ist keine Rechtsberatung.

Vesting-Sperre

Ein Emittent kann das Konto einfrieren, das die Zuteilung von Team oder Investoren hält, bis deren Cliff erreicht ist. Nur ist das ein Versprechen, kein Zeitschloss: Der Emittent kann jederzeit auftauen. Wer Käufern etwas Prüfbares geben will, nutzt einen Vesting-Vertrag, der die Token nach Plan freigibt.

Drei Gründe für den Widerruf

Vertrauenssignal. Käufer und Prüftools lesen die Freeze Authority aus. Bei einem Meme-Coin wirkt eine aktive wie eine Falle, weil ein eingefrorenes Konto nicht verkaufen kann; das Muster beschreibt unser Beitrag zum Honeypot-Token. Ein Token ohne Roadmap, ohne Audit und ohne Compliance-Bedarf gewinnt nichts, wenn er sie behält.

Börsenlistings. Die Regeln unterscheiden sich von Börse zu Börse. Frag bei der Börse nach, bevor du in die eine oder andere Richtung planst.

Weniger Angriffsfläche. Jede Authority, die du hältst, hängt an einem Schlüssel, der leaken oder gegen deine eigenen Inhaber gewendet werden kann. Widerrufst du, sobald der Bedarf vorbei ist, fällt dieses Ziel weg.

Entscheidungsmatrix: vier Szenarien

Ob du die Freeze Authority behalten oder widerrufen solltest, hängt vom Projekttyp ab. Such dir die Zeile, die deinem Projekt am nächsten kommt, und halte schriftlich fest, wo du abweichst.

ProjekttypStandardAuslöser
Reiner Meme-Coin ohne RoadmapWiderrufenSchon bei der Erstellung (Schalter im Werkzeug Token erstellen) oder direkt nach dem Launch
Utility-Token mit aktivem TeamBehalten, später widerrufenAudit abgeschlossen, Treasury auf einem Multisig, eine ruhige Phase nach dem Launch ohne Vorfall
Token für reale Vermögenswerte oder mit LänderbeschränkungBehaltenDie Begründung dort veröffentlichen, wo Inhaber sie lesen
Stablecoin oder institutioneller VermögenswertBehaltenIn der Richtlinie des Emittenten festgeschrieben

Knüpf den Widerruf an ein Ereignis, nicht an ein Datum: Audit abgeschlossen, Multisig aktiv, erstes großes Listing geschafft. Und plane jeden Widerruf um seinen eigenen Meilenstein herum.

Was ein Freeze nicht kann

Er verhindert kein neues Supply. Prägen ist Sache der Mint Authority, einer eigenen Rolle, und bei einem Token kann die eine widerrufen und die andere noch aktiv sein. Wie feste und nachprägbare Modelle sich unterscheiden, erklärt unser Beitrag zur Supply-Strategie; die Mint-Rolle schließt das Werkzeug Mint Authority entziehen.

Er ändert weder das Supply noch ein Guthaben. Eingefrorene Token zählen weiter zum Supply und liegen weiter im Konto des Inhabers.

Er betrifft keine Pump.fun-Coins. Jeder Pump.fun-Coin entsteht ohne Freeze Authority, auf der Bonding Curve wie nach dem Wechsel zu PumpSwap, die DEX von Pump.fun. Es gibt nichts zu widerrufen, und niemand kann seine Konten einfrieren.

Und der Widerruf taut nichts auf. Konten, die im Moment des Widerrufs eingefroren sind, bleiben laut der Dokumentation des SPL Token Program für immer eingefroren. Also erst auftauen, dann widerrufen.

Einfrieren, auftauen, widerrufen mit j.tools

Eine Hand zieht in einer dunklen Halle einen goldenen Hebel, während neben der schweren Stahltür bernsteinfarbene Splitter durch den Spalt nach draußen strömen

Mit Konto einfrieren lädst du die Inhaber eines Mints. Wallets, die tabu sind, schützt du über eine Whitelist für die Sitzung, dann wählst du Zeilen aus und frierst sie gesammelt ein. Jede Zeile zeigt ihren Status, fehlgeschlagene lassen sich erneut senden. Die Seite zeigt die Freeze Authority des Mints und läuft nur, wenn die verbundene Wallet diese Authority ist.

Konto entsperren ist das Gegenstück: Es lädt nur die eingefrorenen Zeilen eines Mints und taut die ausgewählten auf.

Bei Freeze Authority entziehen fügst du den Mint ein. Die Seite liest die aktuelle Freeze Authority, zeigt sie an und sagt dir vor der Signatur, ob sie schon widerrufen ist oder bei einer anderen Wallet liegt. Sie warnt, dass der Schritt unumkehrbar ist, zeigt die Plattformgebühr, bevor du signierst, und widerruft in einer Transaktion.

Unveränderlich machen prüft Mint, Freeze und Metadaten-Authority und entfernt die verbliebenen in einer Transaktion, endgültig. Weil dabei auch die Freeze Authority fällt, gilt die Regel „erst auftauen“ hier genauso.

Der Inhaber-Snapshot für Solana-Token markiert die Wallet als Entwickler, die Mint oder Freeze Authority hält oder den Token erstellt hat. Das Feld selbst zeigt er nicht; dafür ist die Seite „Freeze Authority entziehen“ da.

Bevor du widerrufst

  1. Such deine Zeile in der Matrix oben.
  2. Tau jedes Konto, das du eingefroren hast und wieder nutzbar machen willst, mit „Konto entsperren“ auf. Nach dem Widerruf bleiben eingefrorene Konten für immer gesperrt.
  3. Prüf, welche Wallet die Authority hält. Die Seite „Freeze Authority entziehen“ zeigt es dir.
  4. Entscheide über Mint und Metadaten-Authority getrennt.
  5. Erst dann widerrufen. Die Schritte im Einzelnen stehen in der Anleitung zu Mint, Freeze und Update Authority.

Es gibt kein Zurück. Wenn du Exploit-Reaktion, eine Compliance-Sperre oder eine Vesting-Sperre noch brauchen könntest, solltest du die Freeze Authority behalten und aufschreiben, warum.

Typische Fehler

  1. Widerrufen, weil der letzte große Launch es tat. Die Entscheidung gehört zum Projekt, nicht zum Trend der Woche.
  2. Die Authority auf einer einzelnen Hot-Wallet. Wer die Freeze Authority behalten will, legt sie hinter ein Multisig; jede Authority eines SPL-Tokens kann ein Multisig sein. Die j.tools-Seiten handeln allerdings nur, wenn die verbundene Wallet selbst die Authority ist.
  3. Freeze und Mint Authority öffentlich verwechseln. Die eine sperrt Konten, die andere prägt neues Supply.
  4. Glauben, ein Freeze stoppe den ganzen Token. Er stoppt ein Konto nach dem anderen. Den ganzen Mint zu pausieren ist Sache einer eigenen Rolle von Token-2022.
  5. Widerrufen, während Konten eingefroren sind. Sie bleiben es danach für immer.

Entscheiden und begründen

Ob du die Freeze Authority behalten solltest, ist eine betriebliche Entscheidung, keine Frage des Rufs. Schreib die Begründung dort auf, wo Inhaber sie lesen, und prüf sie neu, wenn das Projekt einen echten Meilenstein erreicht. Was nach dem Start sonst ansteht, sammelt unsere Checkliste nach dem Token-Launch.

Häufige Fragen zur Freeze Authority

Ist es sicher, die Freeze Authority zu behalten?

Ja, wenn der Schlüssel gut geschützt ist, am besten als Multisig, und es einen echten Grund gibt. Das Risiko liegt in einer einzelnen Hot-Wallet, die leaken und dann gegen die eigenen Inhaber gewendet werden kann. Die Solana-Mints von USDC, USDT und PYUSD haben eine Freeze Authority gesetzt.

Vertrauen Käufer einem Token mit aktiver Freeze Authority?

Bei einem Meme-Coin gilt sie als Warnsignal. Bei Token für reale Vermögenswerte und bei Token mit Compliance-Pflichten lesen informierte Käufer die veröffentlichte Begründung. Was Käufer außerdem prüfen, zeigen die acht Checks gegen einen Rugpull.

Kann ich die Freeze Authority später widerrufen?

Ja, jederzeit, solange du sie noch hältst. Die Freeze Authority behalten und später widerrufen geht also immer. Umgekehrt geht es nie: Steht im Feld einmal „none“, setzt keine Anweisung es wieder.

Was passiert beim Widerruf mit eingefrorenen Konten?

Sie bleiben dauerhaft eingefroren, denn nach dem Widerruf kann niemand mehr auftauen. Tau sie deshalb auf, bevor du widerrufst.

Lässt sich ein Pump.fun-Token einfrieren?

Nein. Pump.fun-Coins entstehen ohne Freeze Authority, auf der Bonding Curve wie nach der Migration. Es gibt dort auch nichts zu widerrufen.

J
Autor
J Tools Editorial

Ein Beitrag vom J-Tools-Team.

Alle Beiträge von J Tools Editorial ansehen →

Ähnliche Beiträge