Révoquer les autorités d'un token Solana
Révoquer les autorités est définitif sur Solana. Ce que chaque permission prouve à un acheteur, l'ordre à respecter et la vérification gratuite sur la chaîne.
Révoquer les autorités d'un token Solana, c'est abandonner définitivement trois permissions : émettre du supply supplémentaire, geler les portefeuilles des autres et changer le nom ou l'image. Il n'y a pas de retour en arrière, et c'est précisément pour cela qu'un acheteur accorde sa confiance.
- Trois autorités décident de la façon dont votre token est lu : mint, freeze et update.
- Les fermer une par une demande trois signatures ; les fermer ensemble n'en demande qu'une.
- L'ordre compte : ne fermez jamais l'autorité de mise à jour avant d'avoir déplacé l'image vers un stockage permanent.
- La vérification est gratuite et se fait depuis la chaîne, sans connecter de portefeuille.
Ce que sont les autorités d'un token
Un token SPL de Solana porte en lui plusieurs permissions appelées autorités. Une autorité est un pouvoir sur le token, et ce pouvoir appartient à un portefeuille précis. Celui qui contrôle ce portefeuille peut s'en servir. Révoquer signifie détruire ce pouvoir de façon définitive, de sorte que ni vous ni personne ne puisse plus l'exercer.
Un token fraîchement créé naît avec les trois autorités pointant vers votre portefeuille. Chacune envoie un signal différent à celui qui hésite à acheter.
Autorité d'émission (mint)
C'est la permission de créer de nouvelles unités. Tant qu'elle reste ouverte, vous pouvez imprimer du supply quand bon vous semble, ce qui dilue tous ceux qui détiennent déjà. Un acheteur sérieux y voit un risque de dilution, donc c'est en général la première fermée. Vous la fermez avec l'outil de révocation de l'autorité d'émission.
Autorité de gel (freeze)
C'est la permission de geler les tokens d'un détenteur pour qu'il ne puisse pas vendre. La laisser ouverte est le signal classique du piège : on achète, puis on ne sort plus. Pour voir comment cela se repère de l'extérieur, lisez ce qu'est un token honeypot. Elle se ferme avec l'outil de révocation de l'autorité de gel.
Autorité de mise à jour (update)
C'est la permission de changer le nom, le symbole et l'image. Avec elle ouverte, le token acheté hier peut porter un autre nom demain. Elle se ferme avec l'outil de révocation de l'autorité de mise à jour, et c'est la seule des trois où il vaut parfois mieux attendre.
| Autorité | Ce que la révocation prouve | Outil |
|---|---|---|
| Émission | Le supply est figé, personne ne peut diluer | Revoke Mint |
| Gel | Personne ne peut vous empêcher de vendre | Revoke Freeze |
| Mise à jour | Le nom et l'image sont verrouillés | Revoke Update Authority |
| Les trois ensemble | Le token devient totalement immuable | Make Immutable |
Une par une ou les trois d'un coup
C'est ici que beaucoup paient plus cher sans s'en rendre compte. Fermer les trois autorités séparément représente trois transactions et trois signatures. L'outil qui rend le token immuable fait la même chose en une seule opération, et revient moins cher que la somme des trois.
Le montant exact de chacune s'affiche en direct sur la page de l'outil avant que vous ne confirmiez, et je ne le fige pas ici volontairement : un chiffre faux dans un texte vaut moins que pas de chiffre du tout. Ce qui ne change pas, c'est le rapport. Si le plan est de tout verrouiller, le faire d'un coup coûte moins et ne demande qu'une signature.
La seule vraie raison de procéder une par une est de vouloir garder une permission pour l'instant. En pratique c'est presque toujours celle de mise à jour, et la section suivante explique pourquoi.
L'ordre qui sauve l'image de votre token
Voici l'erreur qui casse des tokens et ne se répare pas. Ne révoquez pas l'autorité de mise à jour tant que l'image et le fichier de métadonnées vivent sur un hébergement temporaire.
L'autorité de mise à jour est le seul moyen de pointer le token vers un nouveau fichier. Si vous la fermez et que cet hébergement expire plus tard, le logo et la description cassent pour toujours, puisque la permission qui permettrait de pointer ailleurs n'existe plus.
Le bon ordre est simple. Déplacez d'abord le fichier vers un stockage permanent, comme Arweave ou IPFS avec un pin. Pointez ensuite le token vers le nouveau lien. Et révoquez seulement à ce moment-là. Si un changement de marque reste possible, gardez cette permission ouverte : on peut toujours fermer plus tard, on ne récupère jamais.
Fermer la mise à jour avec l'image sur un hébergement temporaire tue le logo le jour où ce serveur cesse de répondre. Déplacez le fichier, repointez le token, fermez en dernier.
Comment faire, étape par étape
- Ouvrez l'outil dont vous avez besoin, ou directement celui du verrouillage total si vous fermez tout.
- Connectez votre propre portefeuille. La clé privée n'est jamais demandée : vous signez vous-même, dans votre portefeuille, comme pour n'importe quelle transaction.
- Collez l'adresse du token et lisez ce que l'outil annonce. Il prévient que l'action est permanente avant la signature.
- Signez une fois. La permission disparaît de la chaîne.
- Vérifiez le résultat avant d'annoncer quoi que ce soit.
Comme l'action ne s'annule pas, contrôlez deux fois que l'adresse du token est la bonne. C'est la seule étape où une distraction coûte cher.
Comment vérifier gratuitement
Après avoir révoqué, confirmez avec le snapshot des détenteurs. Il lit le token directement depuis la chaîne et montre l'état réel. Lorsqu'une autorité est révoquée, le mot None apparaît dans son champ. Ce mot est la preuve.
Cela sert à deux choses. D'abord confirmer que votre action est bien passée. Ensuite, et c'est le plus important, il s'agit exactement du contrôle que fera l'acheteur potentiel. S'il voit un portefeuille là où devrait figurer None, il sait que la permission est encore vivante. Passer votre propre vérification, c'est passer la sienne.
Vérifier ne coûte rien et n'exige aucune connexion de portefeuille, puisque ce sont des données publiques de la chaîne. Si quelqu'un vous facture pour dire si un token a ses autorités révoquées, il vous facture une chose gratuite. Les scanners externes font la même chose avec plus de décor ; ce que mesure chaque scanner de tokens détaille la différence.
Questions fréquentes pour révoquer les autorités
Faut-il révoquer les trois ?
Émission et gel, oui, presque sans discussion : l'acheteur attend les deux fermées. La mise à jour est le seul arbitrage. Fermez-la pour une confiance maximale, ou gardez-la ouverte si un changement de marque reste possible et que vos métadonnées sont déjà sur un stockage permanent.
Peut-on annuler une révocation ?
Non. La révocation est permanente par construction. Une fois la permission détruite, personne ne la restaure, ni vous, ni l'outil, ni l'équipe qui le maintient. C'est justement cette impossibilité qui lui donne sa valeur aux yeux d'un acheteur.
Révoquer touche-t-il à mon solde ?
Aucun solde n'est touché. Révoquer retire une permission, rien de plus. Votre supply et les avoirs de chaque détenteur restent identiques.
Comment un acheteur vérifie-t-il tout cela ?
Il colle l'adresse du token dans n'importe quel lecteur de la chaîne et regarde si None figure à côté de mint et de freeze. C'est une information publique, donc impossible à falsifier. Vous pouvez lancer la même requête et voir exactement ce qu'il verra.
Tout verrouiller d'un coup revient-il moins cher ?
Oui, si le plan est de tout fermer. Une transaction au lieu de trois et un coût total plus bas. Procéder séparément n'a d'intérêt que si vous gardez une permission volontairement.
Et si mon token est un Token-2022 ?
Les trois autorités fonctionnent de la même façon, mais ce standard ajoute des permissions propres qui se fixent au moment de l'émission et ne se retirent plus ensuite. Si vous hésitez encore entre les deux, la décision se prend avant de signer la création, pas après.
Révoquer rend-il mon token sûr ?
Cela le rend plus difficile à détourner, ce qui n'est pas la même chose. Un token avec les trois autorités fermées et tout le supply dans deux portefeuilles reste dangereux. Regardez aussi la répartition, car c'est la deuxième chose que l'acheteur contrôle : la répartition des détenteurs de tokens le montre chiffres à l'appui.
Cet article est éducatif et ne constitue pas un conseil financier, en investissement, juridique ou fiscal. Révoquer les autorités est irréversible : faites-le avec l'adresse sous les yeux et sans précipitation.
Sources : la documentation du Token Program de Solana pour le fonctionnement des autorités du mint, et la documentation du modèle de comptes de Solana pour comprendre où cet état est stocké.
