Revocare le autorità di un token Solana

Revocare le autorità di un token Solana significa rinunciare per sempre a tre permessi: coniare altro supply, congelare i wallet altrui e cambiare nome o immagine. Non si torna indietro, ed è esattamente per questo che qualcuno si fida del tuo token.

• Tre autorità decidono come viene letto il tuo token: mint, freeze e update.
• Chiuderle una alla volta sono tre firme; chiuderle insieme è una sola.
• L'ordine conta: non chiudere mai l'autorità di aggiornamento prima di spostare l'immagine su uno storage permanente.
• Il controllo è gratuito e chiunque lo fa dalla catena, senza collegare un wallet.

Cosa sono le autorità di un token

Un token SPL di Solana porta dentro di sé alcuni permessi chiamati autorità. Un'autorità è un potere sul token, e quel potere sta nelle mani di un wallet preciso. Chi controlla quel wallet può usarlo. Revocare significa distruggere quel potere in modo definitivo, così che né tu né nessun altro possa più esercitarlo.

Un token appena creato nasce con le tre autorità puntate sul tuo wallet. Ognuna manda un segnale diverso a chi sta decidendo se comprare.

Autorità di conio (mint)

È il permesso di creare altre unità. Finché resta aperto puoi stampare supply quando vuoi, e questo diluisce chiunque abbia già comprato. Chi compra sul serio lo legge come rischio di diluizione, quindi di solito è il primo a essere chiuso. Lo chiudi con lo strumento per revocare l'autorità di conio.

Autorità di congelamento (freeze)

È il permesso di congelare i token di chi li detiene, in modo che non possa vendere. Lasciarlo aperto è il segnale classico della trappola: puoi comprare ma poi non esci. Per vedere come si riconosce dall'esterno, leggi come riconoscere un token honeypot. Si chiude con lo strumento per revocare l'autorità di congelamento.

Autorità di aggiornamento (update)

È il permesso di cambiare nome, simbolo e immagine. Con questo aperto, il token comprato ieri può chiamarsi in un altro modo domani. Lo chiude lo strumento per revocare l'autorità di aggiornamento, ed è l'unico dei tre in cui a volte conviene aspettare.

Autorità	Cosa dimostra revocarla	Strumento
Conio	Il supply resta fisso, nessuno può diluire	Revoke Mint
Congelamento	Nessuno può impedirti di vendere	Revoke Freeze
Aggiornamento	Nome e immagine restano bloccati	Revoke Update Authority
Tutte e tre	Il token diventa completamente immutabile	Make Immutable

Una alla volta o tutte insieme

Qui è dove in molti pagano più del necessario senza accorgersene. Chiudere le tre autorità separatamente sono tre transazioni e tre firme. Lo strumento che rende il token immutabile fa la stessa cosa in una sola operazione, e costa meno della somma delle tre.

La cifra esatta di ciascuna compare in tempo reale sulla pagina dello strumento prima che tu confermi, e qui non la fisso di proposito: un numero sbagliato in un testo è peggio di nessun numero. Quello che non cambia è il rapporto. Se il piano è bloccare tutto, farlo in una volta costa meno e firmi una volta sola.

L'unico motivo vero per procedere una alla volta è voler tenere aperto un permesso per ora. In pratica è quasi sempre quello di aggiornamento, e il paragrafo successivo spiega perché.

L'ordine che salva l'immagine del tuo token

Questo è l'errore che rompe i token e non si aggiusta. Non revocare l'autorità di aggiornamento finché l'immagine e il file dei metadati vivono su un hosting temporaneo.

L'autorità di aggiornamento è l'unico modo per puntare il token su un file nuovo. Se la chiudi e quell'hosting più avanti scade, il logo e la descrizione si rompono per sempre, perché il permesso che permetterebbe di puntare altrove non esiste più.

L'ordine giusto è semplice. Prima sposta il file su uno storage permanente, come Arweave o IPFS con pin. Poi punta il token sul nuovo link. E solo a quel punto revoca. Se un cambio di marchio è ancora possibile, lascia quel permesso aperto: chiuderlo si può sempre, riaprirlo mai.

Chiudere l'aggiornamento con l'immagine su un hosting temporaneo uccide il logo il giorno in cui quel server smette di rispondere. Sposta il file, ripunta il token, chiudi per ultimo.

Come si fa, passo dopo passo

1. Apri lo strumento che ti serve, oppure direttamente quello del blocco totale se chiudi tutto.
2. Collega il tuo wallet. La chiave privata non viene mai chiesta: firmi tu, nel tuo wallet, come per qualsiasi altra transazione.
3. Incolla l'indirizzo del token e leggi cosa lo strumento dice che farà. Ti avvisa che l'azione è permanente prima della firma.
4. Firma una volta. Il permesso sparisce dalla catena.
5. Controlla il risultato prima di annunciare qualsiasi cosa.

Siccome l'azione non si annulla, verifica due volte che l'indirizzo del token sia quello giusto. È l'unico passaggio in cui una distrazione costa cara.

Come verificarlo gratis

Dopo aver revocato, conferma con lo snapshot degli holder. Legge il token direttamente dalla catena e mostra lo stato reale. Quando un'autorità è revocata compare la parola None nel suo campo. Quella parola è la prova.

Serve a due cose. La prima è confermare che il tuo lavoro è andato a buon fine. La seconda, più importante, è che questo è esattamente il controllo che farà chi sta pensando di comprare. Se vede un wallet dove dovrebbe esserci None, sa che il permesso è ancora vivo. Passare il tuo controllo è passare il suo.

Verificare non costa nulla e non richiede di collegare un wallet, perché sono dati pubblici della catena. Se qualcuno ti fa pagare per dirti se un token ha le autorità revocate, ti sta facendo pagare una cosa gratuita. Gli scanner esterni fanno lo stesso con più decorazioni; in il confronto fra gli scanner di token si vede cosa misura ciascuno.

Domande frequenti su come revocare le autorità

Devo revocarle tutte e tre?

Conio e congelamento sì, quasi senza discussione: chi compra si aspetta entrambi chiusi. L'aggiornamento è l'unica scelta di giudizio. Chiudilo per la massima fiducia, oppure tienilo aperto se un rebrand è ancora possibile e i tuoi metadati sono già su storage permanente.

Si può annullare?

No. La revoca è permanente per costruzione. Una volta distrutto, il permesso non lo recupera nessuno, né tu, né lo strumento, né chi lo mantiene. È proprio questa impossibilità a dargli valore agli occhi di chi compra.

Revocare tocca il mio saldo?

Non tocca alcun saldo. Revocare rimuove un permesso e basta. Il tuo supply e quello che ha ogni holder restano identici.

Come lo verifica chi vuole comprare?

Incolla l'indirizzo del token in un qualsiasi lettore della catena e guarda se accanto a mint e freeze c'è scritto None. È informazione pubblica, quindi non si può falsificare. Puoi fare la stessa interrogazione e vedere esattamente quello che vedrà quella persona.

Bloccare tutto insieme costa meno?

Sì, se il piano è chiudere tutto. Una transazione invece di tre e un costo totale minore. Andare separati conviene solo quando vuoi tenere un permesso di proposito.

E se il mio token è Token-2022?

Le tre autorità funzionano allo stesso modo, ma quello standard aggiunge permessi propri che si fissano al momento del conio e non si tolgono dopo. Se stai ancora scegliendo fra i due, la decisione avviene prima di firmare la creazione, non dopo.

Revocare rende sicuro il mio token?

Lo rende più difficile da abusare, che non è la stessa cosa. Un token con tutte e tre chiuse e l'intero supply in due wallet resta pericoloso. Guarda anche la distribuzione, perché è la seconda cosa che controlla chi compra: come leggere la distribuzione degli holder lo spiega con i numeri.

Questo articolo è divulgativo e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Revocare le autorità è irreversibile: fallo con l'indirizzo davanti e senza fretta.

Fonti: la documentazione del Token Program di Solana per il funzionamento delle autorità del mint, e la documentazione del modello di account di Solana per capire dove risiede quello stato.