Révoquer les autorités d'un token Solana

Révoquer les autorités d'un token Solana, c'est abandonner définitivement trois permissions : émettre du supply supplémentaire, geler les tokens des autres détenteurs et changer le nom ou l'image. Il n'y a pas de retour en arrière, et c'est précisément ce qui inspire confiance à un acheteur.

• Trois autorités décident de la façon dont votre token est lu : mint, freeze et update.
• Les fermer une par une demande trois signatures ; les fermer ensemble n'en demande qu'une.
• L'ordre compte : ne fermez jamais l'autorité de mise à jour avant d'avoir déplacé l'image vers un stockage permanent.
• La vérification est gratuite et se fait depuis la chaîne, sans connecter de portefeuille.

Ce que sont les autorités d'un token

Un token SPL de Solana porte en lui plusieurs permissions appelées autorités. Une autorité est un pouvoir sur le token, et ce pouvoir appartient à un portefeuille précis. Celui qui contrôle ce portefeuille peut s'en servir. Révoquer signifie détruire ce pouvoir de façon définitive, de sorte que ni vous ni personne ne puisse plus l'exercer.

Un token fraîchement créé naît avec les trois autorités pointant vers votre portefeuille. Chacune envoie un signal différent à celui qui hésite à acheter.

Autorité d'émission (mint)

C'est la permission de créer de nouvelles unités. Tant qu'elle reste ouverte, vous pouvez émettre du supply quand bon vous semble, ce qui dilue tous les détenteurs actuels. Un acheteur sérieux y voit un risque de dilution, donc c'est en général la première fermée. Vous la fermez avec l'outil de révocation de l'autorité d'émission.

Autorité de gel (freeze)

C'est la permission de geler les tokens d'un détenteur pour qu'il ne puisse pas vendre. La laisser ouverte est le signal classique du piège : on achète, puis on ne sort plus. Pour voir comment cela se repère de l'extérieur, lisez ce qu'est un token honeypot. Elle se ferme avec l'outil de révocation de l'autorité de gel.

Autorité de mise à jour (update)

C'est la permission de changer le nom, le symbole et l'image. Avec elle ouverte, le token acheté hier peut porter un autre nom demain. Elle se ferme avec l'outil de révocation de l'autorité de mise à jour, et c'est la seule des trois où il vaut parfois mieux attendre.

Une par une ou les trois d'un coup

C'est ici que beaucoup paient plus cher sans s'en rendre compte. Fermer les trois autorités séparément représente trois transactions et trois signatures. L'outil qui rend le token immuable fait la même chose en une seule opération, et revient moins cher que la somme des trois.

Le prix exact de chaque outil s'affiche en direct sur sa page avant que vous ne confirmiez, et je ne le fige pas ici volontairement : un chiffre faux dans un texte vaut moins que pas de chiffre du tout. Ce qui ne change pas, c'est l'écart entre les deux. Si le plan est de tout verrouiller, le faire d'un coup coûte moins et ne demande qu'une signature.

La seule vraie raison de procéder une par une est de vouloir garder une permission pour l'instant. En pratique c'est presque toujours celle de mise à jour, et la section suivante explique pourquoi.

L'ordre qui sauve l'image de votre token

Voici l'erreur qui casse des tokens et ne se répare pas. Ne révoquez pas l'autorité de mise à jour tant que l'image et le fichier de métadonnées vivent sur un hébergement temporaire.

L'autorité de mise à jour est le seul moyen de pointer le token vers un nouveau fichier. Si vous la fermez et que cet hébergement expire plus tard, le logo et la description cassent pour toujours, puisque la permission qui permettrait de pointer ailleurs n'existe plus.

Le bon ordre est simple. Déplacez d'abord le fichier vers un stockage permanent, comme Arweave ou IPFS épinglé. Pointez ensuite le token vers le nouveau lien. Et révoquez seulement à ce moment-là. Si un changement de marque reste possible, gardez cette permission ouverte : on peut toujours la fermer plus tard, jamais la récupérer.

Fermer la mise à jour avec l'image sur un hébergement temporaire tue le logo le jour où ce serveur cesse de répondre. Déplacez le fichier, repointez le token, fermez en dernier.

Comment faire, étape par étape

1. Ouvrez l'outil dont vous avez besoin, ou directement celui du verrouillage total si vous fermez tout.
2. Connectez votre propre portefeuille. J Tools ne vous demande jamais votre phrase de récupération ; les clés que vous collez dans les outils multi-portefeuilles restent dans votre onglet de navigateur. Ici, vous signez vous-même, dans votre portefeuille, comme pour n'importe quelle transaction.
3. Collez l'adresse du token et lisez ce que l'outil annonce. Il prévient que l'action est permanente avant la signature.
4. Signez une fois. La permission disparaît de la chaîne.
5. Vérifiez le résultat avant d'annoncer quoi que ce soit.

Comme l'action ne s'annule pas, contrôlez deux fois que l'adresse du token est la bonne. C'est la seule étape où une distraction coûte cher.

Comment vérifier gratuitement

Après avoir révoqué, confirmez en ouvrant l'adresse de mint de votre token dans un explorateur gratuit comme Solscan. Il lit le token directement depuis la chaîne et montre l'état réel. Lorsqu'une autorité est révoquée, son champ affiche None (certains explorateurs le laissent simplement vide). Ce mot est la preuve. Pour l'autorité de mise à jour, regardez les métadonnées du token : une fois verrouillées, l'indicateur mutable vaut false.

Cela sert à deux choses : confirmer que votre action est bien passée et, surtout, refaire exactement le contrôle que fera l'acheteur potentiel. S'il voit un portefeuille là où devrait figurer None, il sait que la permission est encore active. Passer votre propre vérification, c'est passer la sienne.

Vérifier ne coûte rien et n'exige aucune connexion de portefeuille, puisque ce sont des données publiques de la chaîne. Si quelqu'un vous facture pour dire si un token a ses autorités révoquées, il vous facture une chose gratuite. Les scanners externes font la même chose avec plus de décor ; notre article sur ce que mesure chaque scanner de tokens détaille la différence.

Questions fréquentes avant de révoquer les autorités

Faut-il révoquer les trois ?

Émission et gel, oui, presque sans discussion : l'acheteur attend les deux fermées. La mise à jour est le seul arbitrage. Fermez-la pour une confiance maximale, ou gardez-la ouverte si un changement de marque reste possible et que vos métadonnées sont déjà sur un stockage permanent.

Peut-on annuler une révocation ?

Non. La révocation est permanente par construction. Une fois la permission détruite, personne ne la restaure, ni vous, ni l'outil, ni l'équipe qui le maintient. C'est justement cette impossibilité qui lui donne sa valeur aux yeux d'un acheteur.

Révoquer touche-t-il à mon solde ?

Aucun solde n'est touché. Révoquer retire une permission, rien de plus. Votre supply et les avoirs de chaque détenteur restent identiques.

Comment un acheteur vérifie-t-il tout cela ?

Il colle l'adresse du token dans n'importe quel outil qui lit la chaîne et regarde si None figure à côté de mint et de freeze. C'est une information publique, donc impossible à falsifier. Vous pouvez lancer la même requête et voir exactement ce qu'il verra.

Tout verrouiller d'un coup revient-il moins cher ?

Oui, si le plan est de tout fermer. Une transaction au lieu de trois et un coût total plus bas. Procéder séparément n'a d'intérêt que si vous gardez une permission volontairement.

Et si mon token est un Token-2022 ?

Les trois autorités fonctionnent de la même façon, mais ce standard ajoute des extensions propres, qui se choisissent à la création du token et ne se retirent plus ensuite. Si vous hésitez encore entre les deux, la décision se prend avant de signer la création, pas après.

Révoquer rend-il mon token sûr ?

Cela le rend plus difficile à détourner, ce qui n'est pas la même chose. Un token avec les trois autorités fermées et tout le supply dans deux portefeuilles reste dangereux. Regardez aussi la répartition, car c'est la deuxième chose que l'acheteur contrôle : notre article sur la répartition des détenteurs de tokens montre comment la lire, chiffres à l'appui.

Cet article est éducatif et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Révoquer les autorités est irréversible : faites-le avec l'adresse sous les yeux et sans précipitation.

Sources : la documentation du Token Program de Solana pour le fonctionnement des autorités du mint, et la documentation du modèle de comptes de Solana pour comprendre où cet état est stocké.