Revogar autoridades de um token na Solana
Revogar autoridades na Solana é definitivo. O que cada permissão prova a quem compra, em que ordem fazer e como verificar de graça direto da rede.
Revogar autoridades em um token da Solana significa abrir mão para sempre de três permissões: cunhar mais supply, congelar carteiras alheias e trocar o nome ou a imagem. Não existe volta, e é exatamente por isso que alguém confia no seu token.
- Três autoridades decidem como o seu token é lido: mint, freeze e update.
- Fechar uma a uma custa três assinaturas; fechar tudo de uma vez custa uma.
- A ordem importa: nunca feche a autoridade de atualização antes de mover a imagem para armazenamento permanente.
- Conferir é grátis e qualquer pessoa faz direto da rede, sem conectar carteira.
O que são as autoridades de um token
Um token SPL da Solana carrega dentro de si algumas permissões chamadas autoridades. Uma autoridade é um poder sobre o token, e esse poder fica nas mãos de uma carteira específica. Quem controla essa carteira pode usá-lo. Revogar significa destruir esse poder de forma definitiva, de modo que nem você nem ninguém consiga exercê-lo de novo.
Um token recém-criado nasce com as três autoridades apontando para a sua carteira. Cada uma manda um sinal diferente para quem está decidindo se compra.
Autoridade de cunhagem (mint)
É a permissão de criar mais unidades. Enquanto estiver aberta, você pode imprimir supply quando quiser, e isso dilui todo mundo que já segura. Quem compra a sério lê isso como risco de diluição, então costuma ser a primeira a fechar. Você fecha com a ferramenta para revogar a autoridade de cunhagem.
Autoridade de congelamento (freeze)
É a permissão de congelar os tokens de um detentor para que ele não consiga vender. Deixar aberta é o sinal clássico de armadilha: dá para comprar e depois não dá para sair. Se quiser ver como isso é detectado de fora, leia o que é um token honeypot. Fecha com a ferramenta para revogar a autoridade de congelamento.
Autoridade de atualização (update)
É a permissão de mudar nome, símbolo e imagem. Com ela aberta, o token que alguém comprou ontem pode se chamar outra coisa amanhã. Quem fecha é a ferramenta para revogar a autoridade de atualização, e é a única das três em que às vezes vale esperar.
| Autoridade | O que revogar prova | Ferramenta |
|---|---|---|
| Cunhagem | O supply fica fixo, ninguém dilui | Revoke Mint |
| Congelamento | Ninguém impede você de vender | Revoke Freeze |
| Atualização | Nome e imagem ficam travados | Revoke Update Authority |
| As três juntas | O token fica totalmente imutável | Make Immutable |
Uma a uma ou as três de uma vez
É aqui que muita gente paga a mais sem perceber. Fechar as três autoridades separadamente são três transações e três assinaturas. A ferramenta que torna o token imutável faz o mesmo em uma única operação, e sai mais barato que a soma das três.
O valor exato de cada uma aparece ao vivo na página da própria ferramenta antes de você confirmar, e não congelo esse número aqui de propósito: um número errado em um texto é pior do que nenhum. O que não muda é a relação. Se o plano é travar tudo, fazer de uma vez custa menos e você assina uma vez só.
O único motivo real para ir uma a uma é querer manter uma permissão por enquanto. Na prática é quase sempre a de atualização, e o próximo tópico explica por quê.
A ordem que salva a imagem do seu token
Este é o erro que quebra tokens e não tem conserto. Não revogue a autoridade de atualização enquanto a imagem e o arquivo de metadados estiverem em uma hospedagem temporária.
A autoridade de atualização é a única forma de apontar o token para um arquivo novo. Se você fechar e essa hospedagem cair depois, o logo e a descrição quebram para sempre, porque a permissão que apontaria para outro lugar já não existe.
A ordem certa é simples. Primeiro mova o arquivo para armazenamento permanente, como Arweave ou IPFS com pin. Depois aponte o token para o link novo. E só então revogue. Se ainda cabe uma mudança de marca, deixe essa permissão aberta: fechar dá para fazer depois, recuperar não dá nunca.
Fechar a atualização com a imagem numa hospedagem temporária mata o logo no dia em que aquele servidor parar de responder. Mova o arquivo primeiro, aponte o token, feche por último.
Como fazer, passo a passo
- Abra a ferramenta que precisa, ou direto a de travamento total se for fechar tudo.
- Conecte a sua própria carteira. A chave privada nunca é pedida: você assina, na sua carteira, como em qualquer outra transação.
- Cole o endereço do token e leia o que a ferramenta diz que vai fazer. Ela avisa que a ação é permanente antes da assinatura.
- Assine uma vez. A permissão some da rede.
- Confira o resultado antes de anunciar qualquer coisa.
Como a ação não se desfaz, confira duas vezes se o endereço do token é o certo. É o único passo em que uma distração sai cara.
Como verificar de graça
Depois de revogar, confirme com o snapshot de detentores. Ele lê o token direto da rede e mostra o estado real. Quando uma autoridade está revogada, aparece a palavra None no campo dela. Essa palavra é a prova.
Serve para duas coisas. A primeira é confirmar que o seu trabalho passou. A segunda, mais importante, é que essa é exatamente a checagem que quem pensa em comprar vai fazer. Se aparecer uma carteira onde deveria estar None, a pessoa sabe que a permissão continua viva. Passar na sua própria conferência é passar na dela.
Conferir não custa nada e nem exige conectar carteira, porque são dados públicos da rede. Se alguém cobrar para dizer se um token tem as autoridades revogadas, está cobrando por algo gratuito. Os scanners externos fazem o mesmo com mais enfeite; em o que cada scanner de token mede dá para ver o que cada um cobre.
Perguntas frequentes sobre revogar autoridades
Preciso revogar as três?
Cunhagem e congelamento sim, quase sem discussão: quem compra espera as duas fechadas. A de atualização é a única decisão de critério. Feche para confiança máxima, ou mantenha aberta se ainda pode haver rebranding e os seus metadados já estão em armazenamento permanente.
Dá para desfazer?
Não. Revogar é permanente por desenho. Uma vez destruída, a permissão não volta por você, nem pela ferramenta, nem por quem a mantém. Essa impossibilidade é justamente o que dá valor ao gesto diante de um comprador.
Revogar mexe no meu saldo?
Não toca em saldo nenhum. Revogar remove uma permissão e só. O seu supply e o que cada detentor tem continuam exatamente iguais.
Como quem vai comprar confere isso?
Cola o endereço do token em qualquer leitor da rede e olha se ao lado de mint e freeze está escrito None. É informação pública, então não dá para forjar. Você pode rodar a mesma consulta e ver exatamente o que essa pessoa vai ver.
Travar tudo de uma vez sai mais barato?
Sai, se o plano for fechar tudo. Uma transação em vez de três e menos custo total. Ir separado só compensa quando você quer guardar uma permissão de propósito.
E se o meu token for Token-2022?
As três autoridades funcionam igual, mas esse padrão acrescenta permissões próprias que ficam definidas na cunhagem e não saem depois. Se você ainda está escolhendo entre um e outro, a decisão acontece antes de assinar a criação, não depois.
Revogar deixa o meu token seguro?
Deixa mais difícil de abusar, que não é a mesma coisa. Um token com as três fechadas e todo o supply em duas carteiras continua perigoso. Olhe também a distribuição, porque é a segunda coisa que quem compra confere: como analisar a distribuição de detentores mostra com números.
Este artigo é educativo e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Revogar autoridades é irreversível: faça com o endereço na frente e sem pressa.
Fontes: a documentação do Token Program da Solana para o funcionamento das autoridades do mint, e a documentação do modelo de contas da Solana para entender onde esse estado fica guardado.
