Revocar autoridades de un token en Solana

Revocar autoridades en un token de Solana significa renunciar para siempre a tres permisos: acuñar más supply, congelar billeteras ajenas y cambiar el nombre o la imagen. No hay marcha atrás, y ese es justamente el motivo por el que alguien se fía de tu token.

• Tres autoridades deciden cómo se lee tu token: mint, freeze y update.
• Revocarlas una a una cuesta el triple de firmas que hacerlo de golpe con el bloqueo total.
• El orden importa: nunca cierres la autoridad de actualización antes de mover la imagen a almacenamiento permanente.
• Comprobarlo es gratis y lo hace cualquiera desde la cadena, sin conectar billetera.

Qué son las autoridades de un token

Un token SPL de Solana lleva dentro varios permisos llamados autoridades. Una autoridad es simplemente un poder sobre el token, y ese poder está en manos de una billetera concreta. Quien controle esa billetera puede usarlo. Revocar significa destruir ese poder de forma definitiva, de manera que ni tú ni nadie pueda volver a ejercerlo.

Un token recién creado nace con las tres autoridades apuntando a tu billetera. Cada una envía una señal distinta a quien está decidiendo si te compra.

Autoridad de acuñación (mint)

Es el permiso para crear más unidades. Mientras siga abierta puedes imprimir supply cuando quieras, y eso diluye a todo el que ya tiene. Quien compra en serio la lee como riesgo de dilución, así que suele ser la primera que se cierra. La cierras con la herramienta para revocar la autoridad de acuñación.

Autoridad de congelación (freeze)

Es el permiso para congelar los tokens de un holder para que no pueda vender. Dejarla abierta es la señal clásica de una trampa: puedes comprar pero luego no sales. Si quieres ver cómo se detecta eso desde fuera, mira qué es un token honeypot en Solana. Se cierra con la herramienta para revocar la autoridad de congelación.

Autoridad de actualización (update)

Es el permiso para cambiar el nombre, el símbolo y la imagen. Con ella abierta, el token que compró alguien ayer puede llamarse otra cosa mañana. La cierra la herramienta para revocar la autoridad de actualización, y es la única de las tres donde a veces conviene esperar.

Autoridad	Qué prueba revocarla	Herramienta
Acuñación	El supply queda fijo, nadie puede diluir	Revoke Mint
Congelación	Nadie puede impedirte vender	Revoke Freeze
Actualización	El nombre y la imagen quedan fijos	Revoke Update Authority
Las tres juntas	El token queda completamente inmutable	Make Immutable

Una a una o las tres de golpe

Aquí es donde mucha gente paga de más sin darse cuenta. Cerrar las tres autoridades por separado son tres transacciones y tres firmas. La herramienta para hacer el token inmutable hace lo mismo en una sola operación, y sale más barata que la suma de las tres por separado.

La cifra exacta de cada una aparece en vivo en su propia página antes de que confirmes, y no la congelo aquí a propósito: un número equivocado en un texto es peor que ningún número. Lo que no cambia es la relación. Si tu plan es bloquearlo todo, hacerlo de una vez cuesta menos y firmas una sola vez.

El único motivo real para ir una a una es que quieras conservar un permiso por ahora. En la práctica casi siempre es el de actualización, y el siguiente apartado explica por qué.

El orden que salva la imagen de tu token

Este es el error que rompe tokens y no tiene arreglo. No revoques la autoridad de actualización mientras la imagen y el archivo de metadatos vivan en un alojamiento temporal.

La autoridad de actualización es la única forma de apuntar el token a un archivo nuevo. Si la cierras y ese alojamiento caduca más adelante, el logo y la descripción se rompen para siempre, porque ya no existe el permiso que permitiría apuntar a otro sitio.

El orden correcto es sencillo. Primero mueve el archivo a almacenamiento permanente, como Arweave o IPFS con pin. Luego apunta el token al enlace nuevo. Y solo entonces revoca. Si todavía cabe un cambio de marca, deja ese permiso abierto: siempre puedes cerrarlo después, nunca puedes recuperarlo.

¿Qué pasa si revoco la actualización demasiado pronto?

El token sigue funcionando, pero su nombre y su imagen quedan congelados tal como estaban. Si el archivo vivía en un alojamiento temporal y ese servidor deja de responder algún día, en las billeteras queda un cuadro vacío donde debería estar el logo. Y no hay forma de arreglarlo, porque el permiso que apuntaría a un archivo nuevo ya no existe. De ahí la regla: almacenamiento permanente primero, revocación después.

¿Cuánto tarda revocar una autoridad?

La transacción se confirma en uno o dos segundos. El resto del tiempo se va en la preparación: mover los metadatos, comprobar la dirección del token, decidir si dejas abierta la actualización. No hay motivo para correr, porque el resultado no se deshace mientras que esperar un día más no cuesta nada.

¿Puedo revocar las autoridades de un token que no creé yo?

No. Solo puede revocar quien controla la billetera que tiene esa autoridad, y firmar es la prueba. Si compraste un token con la acuñación abierta, no está en tu mano cerrarla: eso depende de quien lo lanzó. Lo que sí puedes hacer es comprobarlo antes de comprar y decidir en consecuencia.

¿Revocar afecta a las piscinas de liquidez que ya existen?

No las toca. Una piscina sigue negociando igual antes y después, porque las autoridades viven en el mint y no en el par. Lo que cambia es cómo lee el token quien vaya a entrar: una piscina profunda con la acuñación abierta sigue siendo un riesgo, y el mercado lo trata como tal.

Cerrar la actualización con la imagen en un alojamiento temporal mata el logo el día que ese servidor deje de responder. Mueve el archivo primero, apunta el token, cierra después.

Cómo se hace, paso a paso

1. Abre la herramienta que necesites, o directamente la de bloqueo total si vas a cerrarlo todo.
2. Conecta tu propia billetera. Nunca se te pide la clave privada: firmas tú, en tu billetera, como en cualquier otra transacción.
3. Pega la dirección del token y lee lo que la herramienta dice que va a hacer. Te avisa de que la acción es permanente antes de firmar.
4. Firma una vez. El permiso desaparece de la cadena.
5. Comprueba el resultado antes de anunciar nada.

Como la acción no se puede deshacer, revisa dos veces que la dirección del token sea la correcta. Es el único paso donde una distracción cuesta caro.

Cómo verificarlo gratis

Después de revocar, confírmalo con el snapshot de holders. Lee el token directamente de la cadena y muestra el estado real. Cuando una autoridad está revocada, aparece la palabra None en su casilla. Esa palabra es la prueba.

Sirve para dos cosas. La primera, confirmar que tu trabajo se ejecutó. La segunda, y más importante, es exactamente la comprobación que hará quien esté pensando en comprarte. Si ve una billetera donde debería poner None, sabe que el permiso sigue vivo. Pasar tu propia revisión es pasar la suya.

Comprobarlo no cuesta nada ni requiere conectar billetera, porque son datos públicos de la cadena. Si alguien te cobra por decirte si un token tiene las autoridades revocadas, te está cobrando por algo gratuito. Los escáneres externos hacen lo mismo con más adornos; en la comparativa de escáneres de tokens se ve qué mide cada uno.

Preguntas frecuentes sobre revocar autoridades

¿Hay que revocar las tres?

Acuñación y congelación sí, casi sin discusión: quien compra espera las dos cerradas. La de actualización es la única decisión de criterio. Ciérrala para máxima confianza, o mantenla abierta si todavía puede haber un cambio de marca y tus metadatos ya están en almacenamiento permanente.

¿Se puede deshacer?

No. Revocar es permanente por diseño. Una vez destruido el permiso no lo recupera nadie, ni tú, ni la herramienta, ni el equipo que la mantiene. Esa imposibilidad es justamente lo que le da valor ante un comprador.

¿Revocar mueve mis tokens?

No toca ningún saldo. Revocar elimina un permiso y nada más. Tu supply y lo que tiene cada holder quedan exactamente igual.

¿Cómo lo comprueba quien va a comprar?

Pega la dirección del token en cualquier lector de la cadena y mira si junto a mint y freeze pone None. Es información pública, así que no se puede falsear. Puedes hacer la misma consulta tú y ver exactamente lo que verá esa persona.

¿Sale más barato el bloqueo total?

Sí, si vas a cerrarlo todo. Una transacción en lugar de tres, y menos coste total. Ir por separado solo compensa cuando quieres conservar un permiso a propósito.

¿Y si mi token es de Token-2022?

Las tres autoridades funcionan igual, pero ese estándar añade permisos propios que se fijan al acuñar y no se pueden quitar después. Si estás decidiendo entre uno y otro, la elección se toma antes de firmar la creación, no después.

¿Revocar hace que mi token sea seguro?

Lo hace más difícil de abusar, que no es lo mismo. Un token con las tres cerradas y toda la supply repartida entre dos billeteras sigue siendo peligroso. Revisa también la distribución, porque es lo segundo que mira quien compra: cómo leer la distribución de holders lo explica con números.

Este artículo es educativo y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Revocar autoridades es irreversible: hazlo con la dirección delante y sin prisa.

Fuentes: la documentación del Token Program de Solana para el funcionamiento de las autoridades del mint, y la documentación del modelo de cuentas de Solana para entender dónde vive ese estado.