Metadata bất biến và thương hiệu token Solana

Khóa metadata của một token Solana nghĩa là tên, ký hiệu và đường link trỏ tới tệp dữ liệu của token được cố định vĩnh viễn. Trạng thái đó thường được gọi là metadata bất biến, và người mua hay đọc nó như một lời hứa rằng tên và logo sẽ không đổi nữa. Nhưng câu hỏi chủ thương hiệu cần đặt ra lại khác: lần khóa này thật sự cố định những gì, và bỏ sót những gì?

Metadata bất biến là một quyết định không quay đầu được. Nó giống lúc ấn con dấu xuống sáp nóng trên phong bì: trước khi ấn, bạn đọc lại lá thư bao nhiêu lần cũng được, ấn rồi thì thôi. Bài này đi qua hai lớp nơi thương hiệu của token nằm, tệp phía sau URI, những gì thương hiệu phải đánh đổi và danh sách kiểm tra trước khi khóa. Các bước thu hồi từng quyền đã có hướng dẫn riêng, nên ở đây chỉ bàn phía thương hiệu.

Metadata bất biến thật sự cố định những gì?

Thương hiệu của một token SPL thông thường nằm ở hai lớp. Lớp thứ nhất ở trên chuỗi: tài khoản metadata của Metaplex, gắn với mint, lưu tên, ký hiệu và một đường link gọi là URI. Lớp thứ hai là một tệp JSON nằm ngoài chuỗi. URI trỏ tới tệp này, và trong tệp có phần mô tả, logo cùng các liên kết như website, X, Telegram và Discord.

Bản thân logo cũng lại là một đường link bên trong tệp đó, vì trường image của JSON chứa địa chỉ của ảnh logo. Như vậy logo cách chuỗi hai bước. Đi theo URI để tới tệp, rồi đi theo link ảnh trong tệp để tới hình.

Thứ thật sự khóa lại là một cờ duy nhất trong tài khoản metadata. Metaplex gọi cờ này là Is Mutable, và với metadata chưa khóa, cờ đang ở true. Khi chuyển sang false, mọi yêu cầu sửa sau đó đều bị từ chối, và cờ chỉ đi một chiều từ true sang false, không bao giờ quay lại. Cấu trúc tài khoản được mô tả trong tài liệu chính thức về Token Metadata của Metaplex.

Phần thương hiệu	Nằm ở đâu	Sau khi khóa
Tên	Trên chuỗi, trong tài khoản metadata	Không đổi nữa
Ký hiệu	Trên chuỗi, trong tài khoản metadata	Không đổi nữa
URI	Trên chuỗi, trong tài khoản metadata	Không đổi nữa
Mô tả và các liên kết	Trong tệp JSON phía sau URI	Chỉ đổi được nếu tệp đổi được
Logo	Link ảnh bên trong tệp	Như dòng trên, và phải xét riêng nơi lưu ảnh

Hai dòng cuối của bảng là điểm mấu chốt của cả bài. Cờ giữ cố định ba trường trên chuỗi, nhưng không đụng tới tệp mà chúng trỏ tới.

Tệp phía sau URI quyết định phần nào thật sự bị khóa

Cờ khóa cố định con trỏ, không cố định tệp. Blockchain chỉ ghi nhớ dòng chữ URI; còn ở địa chỉ đó đang đặt thứ gì thì tùy nơi lưu tệp. Có ba kiểu lưu chính, và mỗi kiểu cho thương hiệu một mức an toàn khác nhau.

• Máy chủ web thông thường hoặc tên miền đi thuê: ai nắm máy chủ hay tên miền thì vẫn thay được tệp kể cả sau khi khóa, và logo đổi theo. Nếu máy chủ tắt hoặc tên miền hết hạn mà không gia hạn, tệp biến mất. Khi đó tên và ký hiệu vẫn nằm nguyên trên chuỗi; thứ mất đi là logo, phần mô tả và các liên kết.
• IPFS: link IPFS gọi tệp bằng CID, một mã sinh ra từ hàm băm mật mã của nội dung. Nội dung khác đi một chút là CID khác ngay, nên cùng một link không thể hiện ra logo khác. Có điều tệp chỉ mở được khi còn ít nhất một nút ghim (pin) nó.
• Arweave: mạng lưới tự giới thiệu là lưu trữ vĩnh viễn, cũng là cái tên tài liệu Metaplex nhắc tới đi kèm cờ khóa. Theo Metaplex, phải dùng cờ cùng với lưu trữ vĩnh viễn thì chính tệp cũng không đổi được nữa.

Trường hợp tên miền đáng dừng lại lâu hơn một chút, vì tên miền hết hạn còn mở ra một rủi ro khác. Nếu người khác đăng ký lại đúng tên miền đó, họ nắm luôn địa chỉ mà URI trỏ tới, và từ lúc ấy họ quyết định token của bạn hiện logo gì. Metadata đã khóa nên bạn không thể trỏ URI đi chỗ khác để né.

Bước thứ hai cũng phải xét theo cùng tiêu chí. Tệp JSON nằm trên IPFS nhưng link ảnh bên trong lại trỏ tới một máy chủ web thường thì logo vẫn nằm trong tay chủ máy chủ đó. Hãy kiểm tra cả link tệp lẫn link ảnh, đừng dừng ở bước đầu.

Nếu bạn là người mua: thấy cờ có thể sửa của metadata hiện false trên explorer chưa chứng minh được logo đã cố định. Hãy mở URI trong trình duyệt, xem tệp nằm ở đâu và link ảnh bên trong trỏ tới đâu.

Khi logo không tải được, ví của holder hiển thị ra sao thì bài token Solana không hiện trong ví Phantom đã giải thích. Khác biệt chỉ có một: token đã khóa metadata thì sau khi tệp cũ mất, URI không thể trỏ sang tệp mới nữa.

Thương hiệu đánh đổi gì với metadata bất biến

Sau khi khóa, những việc sau không làm được nữa:

• Sửa lỗi chính tả trong tên hoặc ký hiệu.
• Đổi thương hiệu sang tên mới hay logo mới.
• Sửa liên kết trong tệp sau khi đổi tên miền hoặc tài khoản mạng xã hội, trừ khi tệp nằm trên máy chủ còn sửa được.
• Trỏ URI sang tệp mới khi host cũ đã ngừng hoạt động.

Muốn có danh tính mới, con đường duy nhất còn lại là một mint mới: tên mới hay logo mới đồng nghĩa với tạo lại token từ đầu. Bù lại, cái được cũng rõ. Holder biết tên và ký hiệu của token họ đã mua sẽ không bị tráo sau lưng, và nếu cả tệp lẫn ảnh nằm trên lưu trữ vĩnh viễn thì logo cũng cho họ niềm tin như vậy.

Hai tình huống dưới đây cho thấy cùng một lần khóa có thể hợp hoặc lệch tùy dự án.

Token cộng đồng đã phân phối xong. Một memecoin đã chia xong nguồn cung, thương hiệu đã chốt và không còn việc gì để quản trị: khóa toàn bộ là hợp với tình huống này. Chỉ cần kiểm tra trước rằng tệp và ảnh đều nằm trên lưu trữ vĩnh viễn.

Dự án đã lên kế hoạch đổi thương hiệu. Nếu lộ trình có logo mới hoặc tên mới, hãy để metadata mở và chỉ khóa những phần đã xong. Chẳng hạn kế hoạch nguồn cung đã chốt thì có thể đóng quyền mint trước, còn metadata chờ tới khi bộ nhận diện mới hoàn tất.

Nếu còn phân vân, hãy thu hẹp về một câu hỏi: "Trong 12 tháng tới, mình có cần đổi tên, logo hay liên kết nào không?" Nếu câu trả lời là có, thì chưa đến lúc khóa metadata.

Danh sách kiểm tra thương hiệu trước khi khóa

1. Soát tên và ký hiệu từng ký tự. Lỗi chính tả sau khi khóa sẽ ở lại mãi.
2. Xem logo có hiện đúng cả trong Phantom lẫn trên explorer không. Nếu chỉ một bên hiện, hãy tìm nguyên nhân trước.
3. Mở URI thẳng trên thanh địa chỉ trình duyệt. JSON phải tải được, không phải trang lỗi 404, và link ảnh bên trong cũng phải mở ra được hình.
4. Soát các liên kết trong tệp. Website, X, Telegram và Discord phải trỏ tới tài khoản và tên miền bạn sẽ giữ lâu dài.
5. Kiểm tra nơi lưu của cả hai link. Tệp và ảnh đều phải nằm trên lưu trữ định danh theo nội dung như IPFS, hoặc lưu trữ vĩnh viễn như Arweave, và việc này phải xong khi metadata còn sửa được.
6. Sau đó mới khóa.

Nếu còn một chỉnh sửa cuối, công cụ cập nhật metadata token Solana đổi được tên, ký hiệu, logo và liên kết chừng nào metadata còn mở, và phải dùng ví đang giữ quyền cập nhật. Công cụ này không khóa gì cả. Toàn bộ việc cần làm sau ra mắt nằm trong danh sách việc cần làm sau khi ra mắt token.

Chỉ khóa metadata hay khóa toàn bộ?

j.tools có nhiều công cụ khóa, và mỗi công cụ đóng một phạm vi khác nhau.

• Thu hồi quyền cập nhật chỉ khóa metadata. Công cụ chuyển cờ sang false, rồi đọc lại tài khoản sau khi giao dịch xác nhận để kiểm tra kết quả. Bạn cần ví đang giữ quyền cập nhật.
• Khóa token Solana vĩnh viễn đọc trạng thái token trước, rồi chỉ đưa vào một giao dịch những khóa mà ví đang kết nối còn giữ: tắt quyền mint, tắt quyền freeze và chuyển cờ metadata sang false. Quyền nào đã bị thu hồi hoặc nằm ở ví khác thì được bỏ qua, không bị ép. Bạn ký một lần; phí nền tảng hiện trên trang công cụ trước khi ký và được trả ngay trong cùng giao dịch.
• Thu hồi quyền mint và thu hồi quyền freeze là hai lần khóa tách biệt, không liên quan tới thương hiệu.

Lý do thật sự để gộp vào một giao dịch là không để việc khóa dừng giữa chừng. Các khóa trong cùng một giao dịch hoặc cùng có hiệu lực, hoặc không cái nào có hiệu lực, nên không có chuyện làm xong một nửa rồi bỏ dở giữa các lần ký.

Tắt quyền mint thì nguồn cung cố định mãi mãi. Nếu còn phân vân nguồn cung cố định có hợp với dự án không, hãy đọc bài nguồn cung token Solana cố định, giảm phát hay đúc thêm.

Tắt quyền freeze thì từ đó không thể đóng băng hay bỏ đóng băng tài khoản nào nữa, và tài khoản nào đang bị đóng băng lúc đó sẽ bị đóng băng vĩnh viễn. Nếu có tài khoản lỡ tay đóng băng, hãy mở trước bằng công cụ bỏ đóng băng tài khoản token.

Cũng có thể khóa ngay từ đầu. Công cụ tạo token Solana tạo được token với metadata đã khóa sẵn, và thu hồi quyền mint cùng quyền freeze ngay trong cùng quy trình. Các bước thu hồi từng quyền nằm trong hướng dẫn thu hồi quyền mint, freeze và update.

Không hoàn tác được. Mọi lần khóa là vĩnh viễn ngay khi giao dịch xác nhận. Công cụ của j.tools chỉ chạy trên mainnet. Muốn tập dượt trước, hãy thử trên devnet bằng Solana CLI, ví dụ lệnh spl-token authorize <mint> mint --disable để tắt quyền mint, và lấy SOL thử nghiệm từ công cụ Devnet faucet Solana.

Token-2022 khóa ở chỗ khác

Token theo chuẩn Token-2022 có thể lưu tên, ký hiệu và URI ngay trên mint, không cần tài khoản Metaplex. Cách này dùng phần mở rộng TokenMetadata, và metadata kiểu đó có quyền cập nhật riêng; phải xóa quyền ấy thì metadata mới bị khóa.

Ngoài ra còn một phần mở rộng tên là metadata pointer với quyền riêng của nó: ai giữ quyền này có thể trỏ vị trí lưu metadata sang tài khoản khác. Vì thế muốn khóa trọn thương hiệu của loại token này, cả hai quyền đều phải không còn. Chi tiết nằm trong tài liệu chính thức của Solana về phần mở rộng metadata.

Các công cụ khóa của j.tools làm việc với tài khoản metadata Metaplex của token SPL thông thường. Nếu token của bạn là Token-2022, hãy kiểm tra trước xem hai quyền metadata kia, cùng quyền của các phần mở rộng khác, đang nằm ở ai.

Thêm một điều nên biết: coin ra mắt trên Pump.fun hiện nay là mint Token-2022 mà quyền mint và quyền freeze đã trống ngay từ đầu. Khác biệt giữa hai chuẩn được so sánh trong bài Token-2022 hay SPL, chọn cái nào trước khi đúc.

Kiểm tra xem khóa đã có hiệu lực chưa

Mở địa chỉ mint trên explorer và nhìn ba chỗ. Nếu đã thu hồi quyền mint và quyền freeze, hai ô đó phải trống, và cờ có thể sửa của metadata phải là false. Địa chỉ quyền cập nhật vẫn hiện cũng không sao, miễn cờ là false thì metadata đã khóa. Sau đó mở URI và link ảnh bên trong bằng trình duyệt để chắc cả hai đều tải được.

Người mua cũng kiểm tra theo đúng thứ tự đó. Trạng thái quyền là một mục trong bài các bước kiểm tra token Solana lừa đảo trước khi mua, nên qua được vòng kiểm tra của chính bạn cũng là qua được vòng kiểm tra của họ.

Câu hỏi thường gặp về metadata bất biến

Explorer vẫn hiện quyền cập nhật, metadata đã thật sự khóa chưa?

Đã khóa, nếu cờ có thể sửa là false. Với metadata Metaplex, cờ mới là thứ quyết định. Cách khóa của j.tools giữ nguyên địa chỉ và chỉ lật cờ, nên địa chỉ quyền cập nhật vẫn có thể hiện ra. Dù ký bằng chính địa chỉ đó, mọi yêu cầu sửa vẫn bị từ chối.

Token có metadata bất biến vẫn có thể đổi logo không?

Được, nếu tệp hoặc link ảnh nằm trên máy chủ có người kiểm soát. Link IPFS định danh theo nội dung không thể hiện nội dung khác, còn Arweave được thiết kế để lưu trữ vĩnh viễn. Host ngừng hoạt động thì logo mất theo, và lúc đó cũng không thể trỏ URI sang tệp khác.

Sau này có mở khóa metadata để đổi thương hiệu được không?

Không. Cờ chỉ đi một chiều, từ true sang false. Tên mới hay logo mới nghĩa là phải tạo token mới trên một mint mới.

Khóa metadata có làm nguồn cung cố định luôn không?

Không. Quyền mint và quyền freeze tách riêng khỏi metadata; công cụ khóa token Solana vĩnh viễn có thể đóng mọi quyền mà ví đang giữ trong một giao dịch. Nhưng ngay cả khi đã khóa hết, holder vẫn đốt được token trong tài khoản của mình, nên nguồn cung vẫn có thể giảm. Muốn tự giảm, dùng công cụ đốt token Solana, còn ý nghĩa của việc đốt có trong bài cách đốt token trên Solana và ý nghĩa của nó.

Metadata bất biến có làm token an toàn để mua không?

Nó loại bỏ một rủi ro: tên hoặc logo bị tráo. Nó không nói gì về thanh khoản, holder hay nhu cầu, và không làm giá nhúc nhích. Trước khi mua vẫn còn nhiều thứ khác phải xem.

Hãy khóa khi thương hiệu đã chốt và cả link tệp lẫn link ảnh đều nằm trên lưu trữ vĩnh viễn. Thiếu một trong hai thì chờ thêm vẫn hơn. Nếu bạn mới bắt đầu chuẩn bị token, hãy đọc hướng dẫn tạo token Solana từng bước trước.