Quando mantenere l'autorità di congelamento

Il consiglio più ripetuto nei lanci di token su Solana è anche il più pigro: revoca l'autorità di congelamento il primo giorno, altrimenti nessuno si fiderà di te. Per una meme coin pura funziona. Per qualunque token che punti più in alto significa buttare via l'unico freno di emergenza che un token SPL classico ha a disposizione.

La vera domanda quindi non è sì o no, ma quando e per chi. Mantenere l'autorità di congelamento ha senso in casi precisi, e chi compra deve poter leggere quali. Qui trovi tre motivi per tenerla, tre per revocarla, una matrice per quattro tipi di progetto e un fatto da conoscere prima di qualsiasi revoca: gli account congelati in quel momento restano congelati per sempre.

Cosa fa l'autorità di congelamento

L'autorità di congelamento è un campo dell'account mint del tuo token. Finché contiene un indirizzo, quell'indirizzo può congelare e scongelare gli account token di quel mint. L'immagine del conto bancario bloccato regge, con una precisazione: il blocco colpisce sempre l'account che contiene quel token, mai l'intero wallet.

Un account congelato conserva proprietario, mint e saldo, ma secondo la documentazione Solana sul congelamento non può ricevere, inviare né bruciare token finché non viene scongelato. Il saldo resta del titolare, semplicemente non si muove. I suoi SOL e gli altri token non vengono toccati.

Per fermare un attaccante basta un congelamento. Per bloccare ogni trasferimento con la sola autorità di congelamento bisognerebbe congelare l'account di ogni holder, vault dei pool compresi, cioè congelare il mercato stesso. Token-2022 prevede per questo un ruolo diverso: l'estensione pausable dà a una pause authority il potere di sospendere trasferimenti, mint e burn sull'intero mint. Non è l'autorità di congelamento.

Revocare significa impostare il campo su «none». L'autorità attuale firma, la modifica è definitiva e nessuna istruzione può riempire di nuovo il campo. L'autorità di conio (nuovo supply), l'autorità di congelamento e l'autorità di aggiornamento dei metadati (nome, simbolo, immagine) sono tre ruoli separati, e ognuno si revoca per conto suo. Come si fa ruolo per ruolo lo spiega la nostra guida alla revoca delle autorità.

Mantenere l'autorità di congelamento: tre buoni motivi

Reagire a un exploit

Un bridge cede, un oracolo di prezzo restituisce valori sbagliati, un contratto vault ha una falla, e un attaccante si ritrova con una grossa quantità del tuo token. Con l'autorità di congelamento congeli il suo account token finché i token sono ancora lì, e guadagni il tempo per coordinarti con gli exchange e con i team coinvolti. Il limite è netto: un congelamento ferma solo ciò che non ha ancora lasciato l'account. Per questo il processo va preparato prima che serva: chi firma, da quale wallet, chi avvisa gli exchange.

Le grandi stablecoin non ci rinunciano. Su Solana i mint di USDC, USDT e PYUSD hanno tutti un'autorità di congelamento impostata, e i termini pubblicati da Circle e Tether si riservano il diritto di congelare token, per esempio quando lo richiede la legge.

Conformità

I token legati ad asset reali, i titoli riservati a certi paesi e le distribuzioni vincolate a una verifica d'identità possono richiedere un emittente in grado di agire su una lista di sanzioni o su un ordine del tribunale. Su un token SPL classico l'autorità di congelamento è la principale leva on-chain per farlo.

Token-2022 ne aggiunge altre: account che nascono congelati finché l'autorità di congelamento non li scongela (default account state), un permanent delegate e un transfer hook. Le differenze sono nel nostro confronto tra Token-2022 e SPL. Se la tua emissione si basa sulla possibilità di agire su ordini di questo tipo, revocare ti toglie la leva. Questa è una descrizione tecnica, non una consulenza legale.

Blocco del vesting

Un emittente può congelare l'account che contiene l'allocazione del team o degli investitori fino al cliff. È però una promessa, non un blocco a tempo: l'emittente può scongelare quando vuole. Mantenere l'autorità di congelamento per questo scopo significa chiedere a chi compra di fidarsi sulla parola. Per offrire qualcosa di verificabile serve un contratto di vesting che rilascia i token secondo un calendario.

Tre motivi per revocare

Il segnale di fiducia. Chi compra e gli strumenti di analisi leggono l'autorità di congelamento. Su una meme coin un'autorità attiva sembra una trappola, perché un account congelato non può vendere; la nostra guida ai token honeypot descrive il meccanismo. Cosa guarda ciascuno scanner lo mostra il confronto tra gli scanner di token. Un token senza roadmap, senza audit e senza esigenze di conformità non guadagna nulla a tenerla.

I listing. Le regole cambiano da un exchange all'altro. Chiedi all'exchange che ti interessa prima di dare per scontato che sia sì, o che sia no.

Meno bersagli. Ogni autorità che detieni dipende da una chiave che può trapelare o essere usata contro i tuoi stessi holder. Una chiave rubata, un attacco dall'interno o una libreria compromessa bastano a trasformare la tua autorità in un'arma contro di te. Revocare appena il bisogno è finito toglie di mezzo quel bersaglio.

Matrice decisionale: quattro scenari

Mantenere l'autorità di congelamento o revocarla dipende dal tipo di progetto. Trova la riga più vicina al tuo e metti per iscritto dove te ne discosti.

Tipo di progetto	Scelta predefinita	Cosa fa scattare la mossa
Meme coin pura, senza roadmap	Revocare	Già alla creazione (l'opzione c'è nel Creatore di token di j.tools) o subito dopo il lancio
Utility token con un team attivo	Mantenere, poi revocare	Audit concluso, tesoreria su un multisig, un periodo tranquillo dopo il lancio senza incidenti
Asset reale o token limitato a certe giurisdizioni	Mantenere	Pubblicare il ragionamento dove gli holder possono leggerlo
Stablecoin o asset istituzionale	Mantenere	Scritto nella policy dell'emittente

Lega la revoca a un evento, non a una data: audit concluso, multisig attivo, primo listing importante alle spalle. E programma ogni revoca attorno al suo traguardo.

Cosa non fa un congelamento

Non impedisce di coniare nuovo supply. Coniare spetta all'autorità di conio, un ruolo distinto: un token può aver revocato l'una e avere ancora attiva l'altra. La nostra guida all'offerta del token confronta i modelli fisso, deflazionistico e mintabile, e lo strumento Revoca mint authority chiude quel ruolo.

Non cambia né il supply né i saldi. I token congelati restano nel supply e sull'account del titolare.

Non riguarda le coin di Pump.fun. Ogni coin di Pump.fun nasce senza autorità di congelamento, sulla bonding curve come dopo il passaggio a PumpSwap, il DEX di Pump.fun. Non c'è niente da revocare, e nessuno può congelarne gli account.

E la revoca non scongela nulla. Gli account congelati al momento della revoca restano congelati per sempre, come precisa la documentazione del programma SPL Token. Prima scongela, poi revoca.

Congelare, scongelare e revocare con j.tools

Lo strumento Congela account carica gli holder di un mint. Proteggi alcuni wallet con una whitelist valida per la sessione, selezioni le righe e le congeli in blocco. Ogni riga mostra il suo stato e quelle fallite si possono ritentare. La pagina mostra l'autorità di congelamento del mint e funziona solo se il wallet collegato è quell'autorità.

Lo strumento Scongela account fa il contrario: carica solo le righe congelate di un mint e scongela quelle che scegli.

Con lo strumento Revoca freeze authority incolli l'indirizzo del mint. La pagina legge l'autorità di congelamento attuale, la mostra e ti avvisa prima della firma se è già revocata o in mano a un altro wallet. Avverte che l'azione è irreversibile, mostra la commissione della piattaforma prima che tu firmi e revoca in una sola transazione.

Lo strumento Rendi immutabile controlla le autorità di conio, di congelamento e dei metadati e rimuove quelle rimaste in una transazione, in modo definitivo. Visto che revoca anche l'autorità di congelamento, la regola «prima scongela» vale anche qui.

Lo Snapshot holder di j.tools segna come sviluppatore il wallet che detiene l'autorità di conio o di congelamento, o che ha creato il token. Il campo in sé non lo mostra: per leggerlo usa la pagina «Revoca freeze authority».

Prima di revocare

1. Trova la riga del tuo progetto nella matrice.
2. Usa «Scongela account» per sbloccare ogni account che hai congelato e che deve tornare utilizzabile: dopo la revoca gli account congelati restano bloccati per sempre.
3. Verifica quale wallet detiene l'autorità; la pagina «Revoca freeze authority» lo mostra.
4. Decidi a parte per l'autorità di conio e per quella dei metadati.
5. Poi revoca. I passaggi uno per uno sono nella guida a mint, freeze e update authority.

Non si torna indietro. Se un exploit, un obbligo di conformità o un blocco del vesting possono ancora riguardarti, conviene mantenere l'autorità di congelamento e scrivere perché.

Errori comuni

1. Revocare perché l'ultimo lancio di successo l'ha fatto. La decisione dipende dal progetto, non dalla moda della settimana.
2. Tenere l'autorità su un solo hot wallet. Se vuoi mantenere l'autorità di congelamento, mettila dietro un multisig: qualsiasi autorità di un token SPL può essere un multisig. Le pagine di j.tools però agiscono solo se il wallet collegato è esso stesso l'autorità.
3. Confondere in pubblico autorità di congelamento e di conio. Una blocca gli account, l'altra crea supply.
4. Credere che un congelamento fermi tutto il token. Ferma un account alla volta. Mettere in pausa l'intero mint spetta a un ruolo a parte di Token-2022.
5. Revocare mentre ci sono account congelati. Resteranno così per sempre.

Decidere e metterlo per iscritto

Decidere se mantenere l'autorità di congelamento è una scelta operativa, non una questione di immagine. Scrivi il ragionamento dove gli holder possono leggerlo e rivedilo quando il progetto raggiunge un traguardo vero. Per il resto del lavoro dopo il lancio c'è la nostra checklist dopo il lancio.

Domande frequenti sull'autorità di congelamento

È sicuro mantenere l'autorità di congelamento?

Sì, se la chiave è ben protetta, idealmente con un multisig, e se c'è un motivo reale. Il rischio è una chiave unica su un hot wallet: se trapela, può essere usata contro i tuoi stessi holder. Su Solana i mint di USDC, USDT e PYUSD hanno un'autorità di congelamento impostata.

Chi compra si fida di un token con l'autorità di congelamento attiva?

Su una meme coin viene letta come un segnale d'allarme. Per gli asset reali e i token con obblighi di conformità, gli acquirenti informati leggono il ragionamento pubblicato. Gli altri controlli che fanno sono negli otto controlli contro un rug pull.

Posso revocare l'autorità di congelamento più tardi?

Sì, in qualsiasi momento finché la detieni. Mantenere l'autorità di congelamento e revocarla dopo resta quindi sempre possibile. Il contrario non funziona mai: una volta che il campo dice «none», nessuna istruzione lo riempie di nuovo.

Cosa succede agli account congelati quando revochi?

Restano congelati per sempre, perché nessuno può più scongelarli. Scongelali prima di revocare.

Un token Pump.fun si può congelare?

No. Le coin di Pump.fun nascono senza autorità di congelamento, sulla bonding curve come dopo la migrazione. Non c'è nemmeno niente da revocare.