Make Immutable: Solana Token Markasını Kalıcı Kilitlemek

Bir Solana token'ini immutable yapmak, o token'in kimliğine giden bütün anahtarları kaynak yapmak gibidir. Üç ayrı anahtar var (arz anahtarı, dondurma anahtarı, görüntü bilgisi anahtarı) ve immutable demek, üçünü de aynı anda volkana atmak demektir. Bir kez atıldığında geri çağırma yok, kopya çıkarma yok, sıfırlama yok. Tam da bu sertlik yüzünden topluluklar bunu bir güven mührü gibi görür. Sorun şu: çoğu launcher üç anahtarı tek şey sanır, yanlış sırada atar ve geri alınamayan bir hatanın içinde uyanır.

Solana'da "immutable" tam olarak ne anlatır?

Solana'nın token sistemi, her token'in arkasında üç ayrı yetki tutar. Arz yetkisi (mint authority) yeni token basar. Dondurma yetkisi (freeze authority) belirli bir cüzdandaki bakiyeyi durdurabilir, mesela hırsızlık tespit edildiğinde. Görüntü bilgisi yetkisi (update authority) ise token'in adını, sembolünü ve logosunu değiştirir; bu yetki, token'in display info sisteminde tutulur. Her biri ayrı bir slotta oturur ve her biri tek tek "boş" işaretlenebilir. "Boş" duruma çekildiği an, hiçbir cüzdan, hiçbir explorer, hiçbir geliştirici aracı bunu geri yükleyemez. Solana'da Ethereum'daki admin proxy mantığı yoktur, bir yönetim çoklu imzası size geri dönüş kapısı açmaz.

"Token immutable mi?" sorusunun tek bir cevabı yoktur. Sadece görüntü bilgisi kilitlenmişse marka donmuştur ama arz hâlâ artabilir. Sadece arz kilitlenmişse miktar sabittir ama logo bir gece değiştirilebilir. Üçü birden kapanırsa token bir ürün olarak fotoğraflanmış olur.

Üç farklı kilit, üç farklı sonuç

Aşağıdaki tablo, j.tools üzerindeki dört aracın ne kilitlediğini ve hangi senaryoda mantıklı olduğunu yan yana koyar. Aynı tuşlar değildir, karar ağacınız da farklı olmak zorundadır.

İşlem	Ne kilitler	Ücret	Ne zaman tercih edilir
görüntü bilgisi güncelleme aracı ile son düzeltme, sonra arz yetkisini kaldıran araç	Sadece arz tavanı	0,1 SOL	Dağıtım bittiyse, miktarı sabitlemek gerekiyorsa
dondurma yetkisini kaldıran araç	Cüzdan dondurma yetkisi	0,1 SOL	Merkeziyetsizlik sinyali için, genellikle en sona bırakılır
Görüntü bilgisi kilidi (Make Immutable içinde)	Ad, sembol, logo	Paket dahilinde	Marka kesin, supply esnekliği hâlâ lazımsa ayrı düşünülür
tek tıkla immutable yapma aracı	Üçü birden, tek imzayla	0,2 SOL	Tüm operasyonel esnekliği kapatıp tek güven sinyali isteniyorsa

Make Immutable, normalde üç ayrı adım olan işi tek bir imzaya sığdırır. Tek tık, üç anahtarın da aynı anda volkana atıldığı bir mesaj demektir. Ayrı ayrı yapsanız operasyonel olarak hata payı açılır, bir adım atlanabilir ve yarım kalmış kilit haftalar sonra bir yan kapı olarak ortaya çıkabilir.

Geri alınamaz: Bu üç adım da tek yönlüdür. İmzanız bloğa düştüğünde hiçbir cüzdan, hiçbir explorer, hiçbir üçüncü taraf aracı yetkiyi geri yükleyemez. Mainnet'te basmadan önce devnet'te aynı akışı bir kez denemek pahalı bir alışkanlık değil, sigorta primidir.

Hangi sırayla kilitlemek gerekir?

Pratik bir sıra var ve çoğu ekip aynı hatadan yanıyor. Görüntü bilgisi yetkisi, logo doğru görünüyor mu kontrol edilmeden kapatılıyor. Phantom'da token "Unknown" gözüküyor, Solscan'de logo gri kalıyor, kimse düzeltemiyor. Önerilen sıra şudur:

1. Logo, sembol ve sosyal linklerin Phantom ve Solscan'de doğru göründüğünü doğrula. Gerekirse görüntü bilgisi güncelleme aracı ile son düzeltmeleri yap.
2. Görüntü bilgisi dosyasını kalıcı bir depoda tut (Arweave veya ödemeli pin'lenmiş IPFS). Geçici hosting çökerse token her yerde isimsiz görünür.
3. Görüntü bilgisi yetkisini kapat. Marka artık sabittir.
4. Dağıtımı bitir (airdrop, likidite havuzu, presale claim'leri). Sonra arz yetkisini kapat.
5. En son dondurma yetkisini kapat. Bu yetki bir nevi acil fren işlevi görür; topluluk fonları çalındığında hırsız cüzdanı geçici olarak durdurabilir, bazı ekipler buna en uzun süre tutunur.

Hepsini birden bitirmek istiyorsanız tek tıkla immutable yapma aracı üçünü aynı imzayla halleder. Ama imzayı atmadan önce 1. ve 2. adımdan geçmek zorundasınız. Logo doğrulanmadıysa, paketleme onu doğrulamış hâle getirmez.

Make Immutable: tek imza, üç anahtar

j.tools üzerindeki tek tıkla immutable yapma aracı, üç ayrı adımı tek bir imzaya paketler. Phantom tek bir pop-up gösterir, onayladığınızda üç anahtar aynı blokta sıfırlanır. Ücret sabit 0,2 SOL'dur. Üç işlemi ayrı ayrı yapsanız toplamda 0,3 SOL ödersiniz, yani burada görünen indirim hafiftir. Asıl kazanç tasarruf değil, bir yetkiyi unutup açık bırakma riskinin sıfırlanmasıdır.

Bir launcher için anlamı net: imzayı attığınız anda dolaşımdaki miktar sabittir, hiçbir cüzdanı dondurma şansınız yoktur ve logo ile isim sonsuza kadar dondurulmuştur. Token'iniz immutable hâle geldiğinde, ileride ne fazladan bir milyon basabilirsiniz, ne logo değiştirebilirsiniz, ne de çalınmış fonları taşıyan cüzdanı durdurabilirsiniz.

Sadece arz kilidi yeterli olur mu?

Bağlama göre değişir. İki gerçek senaryo üzerinden bakalım:

Senaryo A. Topluluk yönettiği bir memecoin. Holder sayısı beş binin üzerinde, dağıtım çoktan bitmiş, likidite havuzu kilitli, takım anonim. Burada Make Immutable mantıklıdır. Operasyonel esneklik zaten yoktur, marka mesajı maksimum güveni vermek üzerinedir.

Senaryo B. Bir oyun token'i, dolaşan arz vesting'le aylar boyunca açılıyor. Pazarlama bir marka tazelemesi planlıyor. Burada sadece dondurma yetkisini dondurma yetkisini kaldıran araç ile kapatmak yeterli olabilir. Görüntü bilgisi ve arz yetkisi takımın elinde kalır, çünkü iki tanesine de önümüzdeki yıl ihtiyaç olacaktır.

Karar verirken kendinize tek bir soru sorun. "Önümüzdeki on iki ayda bu yetkilerden birini kullanmam gerekecek mi?" Cevap evet ise, o anahtarı volkana atmayın. İhtiyacınız olabilecek bir yetkinin trust signal uğruna kapatılması, bir hafta sonra topluluğa "yapamıyoruz, geri dönüş yok" demek anlamına gelir.

Marka donduğunda: Görüntü bilgisi yetkisi kapandığı an, token'in işaret ettiği link de donar. Ama o linkin gösterdiği dosya hâlâ erişilebilir olmak zorundadır. Bedava bir Vercel projesinde duran bir görüntü bilgisi dosyası, ekibin alan adı yenilemesi unuttuğu gün kaybolur ve explorer'lar boş isim gösterir. Arweave veya pin'li IPFS burada lüks değil, token'in uzun vadeli kimliğinin tek garantisidir.

Kilit sonrası doğrulama

İşlem onaylandıktan sonra sekmeyi kapatmadan önce arz hesabını kendi gözünüzle doğrulayın. token snapshot aracı üç slot'un da boş olduğunu tek ekranda gösterir, ekibinize raporlamak için temiz bir çıktı verir. Manuel kontrol için Solscan'de token adresinizi açın; "Mint Authority" ve "Freeze Authority" alanlarının yanında "None" yazmalıdır. Görüntü bilgisi tarafında ise "Is Mutable" satırı "false" döner. Bu üçü aynı anda doğruysa kilit oturmuştur.

Topluluğa duyurmadan önce şunu da yapın: token'in işaret ettiği görüntü bilgisi dosyasını bir tarayıcıdan açın, JSON görünüyor mu, logo URL'i çalışıyor mu kontrol edin. Kalıcı bir depodaysa sorun yoktur. Geçici bir yerde durduğunu fark ederseniz, artık geç kalmışsınızdır, fakat token yakma aracı ile dolaşımdaki miktarı azaltarak ya da yeni bir token üzerinde temiz başlayarak hasarı sınırlayabilirsiniz.

İlgili rehberler ve token mekaniği yazıları için rehberler kategorisine veya Solana etiketli yazılara göz atabilirsiniz. Sıfırdan başlamak ve daha ilk dakikada temiz bir yetki kurulumu istiyorsanız token creator aracı mint anına geri götürür ve hangi yetkiyi tutacağınızı en başta seçtirir.

Hazır olduğunuzda o tek imzayı atın. Ama imzadan önce, kapatacağınız yetkinin gerçekten on iki ay sonra da gerek duymayacağınız bir yetki olduğundan emin olun. Solana'da geri dönüş yok demek, gerçekten yok demektir.

---

Mint, freeze ve metadata yetkisini tek tek kapatma

Make Immutable üçünü birden kapatır, ama bazen tek bir yetkiyi kapatmak istersiniz. Her yetkinin kendi tuşu, kendi sonucu ve kendi geri dönüşsüzlüğü var. Üçünü ayrı ayrı yönetmek isteyenler için her birinin ne yaptığını tek tek açalım.

Mint authority kapatma

Arz yetkisi (mint authority) kapatıldığında dolaşımdaki miktar sonsuza kadar sabitlenir. Yeni token basılamaz, toplam arz o anki sayıda donar. Bunu yapmadan önce airdrop, presale claim ve likidite havuzuna eklenecek son token'lar dahil bütün dağıtımın bittiğine emin olun. Kapattıktan sonra "biraz daha lazım oldu" diye geri dönüş yoktur. Yatırımcının ilk baktığı şey de budur: arz kilitli değilse takım gece yarısı milyonlarca token basabilir, bu yüzden çoğu launch sonrası kontrol listesinde ilk sırada arz yetkisi gelir.

Freeze authority kapatma

Dondurma yetkisi (freeze authority) belirli bir cüzdandaki bakiyeyi durdurma gücüdür. Açık kaldığı sürece teoride takım herhangi bir holder'ın token'ını hareket ettiremez hâle getirebilir, bu da merkeziyetsizlik isteyen topluluklarda kırmızı bayraktır. freeze yetkisini kaldır işlemi bu gücü kalıcı olarak boşa çeker. Çoğu ekip bunu en sona bırakır, çünkü fonlar çalındığında hırsız cüzdanını geçici durdurmak için elde tutulan tek acil frendir. Karar tamamen güven sinyali ile esneklik arasındaki tercihtir.

Metadata (update authority) kilitleme

Görüntü bilgisi yetkisi (update authority) token'in adını, sembolünü ve logosunu değiştirir. update yetkisini kaldır işlemiyle bu slot boşaltıldığında marka kalıcı olarak donar. Önce logo, sembol ve sosyal linklerin Phantom ile explorer'da doğru göründüğünü kontrol edin, çünkü kilit düştükten sonra bir harf bile değiştirilemez. Üç yetkiyi de aynı anda kapatma kararındaysanız tek tuşa inen Make Immutable aracı yarım kalmış kilit riskini ortadan kaldırır.

Token-2022 ve launchpad token'larında immutable farkı

Her token aynı yetki setiyle gelmez. Üç slotun varlığı, token'in nasıl oluşturulduğuna göre değişir.

Token-2022 standardıyla basılan token'larda klasik mint ve freeze yetkilerine ek olarak transfer fee ya da transfer hook gibi uzantı yetkileri (extension authorities) bulunabilir. Token'inizi "tamamen immutable" diye duyurmadan önce bu uzantı yetkilerinin de boş olup olmadığını kontrol edin. Açık kalan bir transfer fee yetkisi, arz ve marka kilitli olsa bile takımın işlem ücretini sonradan değiştirebileceği anlamına gelir.

Pump.fun gibi launchpad'lerden çıkan token'lar ise genelde daha en başta mint ve freeze yetkisi boş olarak doğar. Yani bu token'larda kapatılacak fazla bir şey kalmaz, çünkü launchpad onları zaten kilitli üretir. Burada geriye sadece görüntü bilgisi tarafı kalır. Token'inizin hangi yetkilere sahip olduğunu görmek, hangi tuşa basacağınızı belirler.

Hangi yetkilerin açık olduğunu tahmin etmeyin. Holder Snapshot aracı token adresinizi okuyup üç slotun hangisinin dolu, hangisinin boş olduğunu tek ekranda gösterir. Önce ne kapanmış görün, sonra geri kalanı için doğru tuşa basın.