Thu hồi quyền của token Solana: mint, freeze và update
Thu hồi quyền trên Solana là vĩnh viễn. Bài này nêu mỗi quyền chứng minh điều gì với người mua, thứ tự nào an toàn và cách kiểm tra miễn phí trên chuỗi.
Thu hồi quyền của một token Solana nghĩa là từ bỏ vĩnh viễn ba quyền: đúc thêm nguồn cung, đóng băng token trong ví người khác, và đổi tên hay hình ảnh. Không có đường lui, và chính điều đó khiến người mua chịu tin token của bạn.
- Ba quyền quyết định người mua nhìn token của bạn ra sao: mint, freeze và update.
- Đóng từng quyền một tốn ba chữ ký; đóng cả ba cùng lúc chỉ tốn một.
- Thứ tự rất quan trọng: đừng bao giờ đóng quyền cập nhật trước khi chuyển ảnh sang lưu trữ vĩnh viễn.
- Việc kiểm tra là miễn phí và ai cũng làm được ngay trên chuỗi, không cần kết nối ví.
Quyền của một token là gì
Một token SPL trên Solana mang trong mình vài quyền hạn. Một quyền là khả năng tác động lên token, và khả năng đó nằm trong tay một ví cụ thể. Ai kiểm soát ví đó thì dùng được nó. Thu hồi nghĩa là phá hủy khả năng ấy vĩnh viễn, để cả bạn lẫn bất kỳ ai khác không bao giờ dùng lại được.
Một token vừa tạo ra sẽ có cả ba quyền trỏ về ví của bạn. Mỗi quyền gửi một tín hiệu khác nhau tới người đang cân nhắc mua.
Quyền đúc (mint)
Đây là quyền tạo thêm token mới. Khi nó còn mở, bạn có thể in thêm nguồn cung bất cứ lúc nào, và điều đó pha loãng tất cả những người đang nắm giữ. Người mua nghiêm túc coi đó là rủi ro pha loãng, nên đây thường là quyền được thu hồi đầu tiên. Bạn thu hồi nó bằng công cụ thu hồi quyền đúc.
Quyền đóng băng (freeze)
Đây là quyền đóng băng token của người nắm giữ để họ không bán được. Để mở là dấu hiệu bẫy honeypot kinh điển: mua vào được nhưng không bán ra được. Muốn biết cách nhận ra loại bẫy này từ bên ngoài, hãy đọc token honeypot là gì trên Solana. Bạn thu hồi quyền này bằng công cụ thu hồi quyền đóng băng.
Quyền cập nhật (update)
Đây là quyền đổi tên, ký hiệu và hình ảnh. Khi nó còn mở, token ai đó mua hôm qua có thể mang tên khác vào ngày mai. Bạn thu hồi nó bằng công cụ thu hồi quyền cập nhật, và đây là quyền duy nhất trong ba quyền đôi khi nên chờ.
| Quyền | Thu hồi chứng minh điều gì | Công cụ |
|---|---|---|
| Đúc | Nguồn cung cố định, không ai pha loãng được | Revoke Mint |
| Đóng băng | Không ai ngăn được bạn bán | Revoke Freeze |
| Cập nhật | Tên và hình ảnh bị khóa cứng | Revoke Update Authority |
| Cả ba cùng lúc | Token trở nên hoàn toàn bất biến | Make Immutable |
Từng quyền một hay cả ba cùng lúc
Đây là chỗ nhiều người trả dư mà không biết. Đóng ba quyền riêng lẻ là ba giao dịch và ba chữ ký. Công cụ khóa token vĩnh viễn làm đúng việc đó trong một thao tác, và rẻ hơn tổng của ba lần riêng.
Mức phí chính xác của từng công cụ hiện ngay trên trang công cụ trước khi bạn xác nhận, nên bài này không ghi cố định con số: một con số sai trong bài viết còn tệ hơn không có con số nào. Phép so sánh thì không đổi. Nếu kế hoạch là khóa hết, làm một lần vừa rẻ hơn vừa chỉ cần một chữ ký.
Lý do thật sự duy nhất để làm từng cái là bạn muốn giữ lại một quyền trong lúc này. Trên thực tế gần như luôn là quyền cập nhật, và phần sau giải thích vì sao.
Thứ tự cứu được hình ảnh token của bạn
Đây là lỗi phá hỏng token và không sửa được. Đừng thu hồi quyền cập nhật khi hình ảnh và tệp metadata vẫn nằm trên một host tạm.
Quyền cập nhật là cách duy nhất để trỏ token sang một tệp mới. Nếu bạn thu hồi nó và host đó sau này hết hạn, logo và mô tả hỏng vĩnh viễn, vì cái quyền cho phép trỏ đi chỗ khác đã không còn.
Thứ tự đúng thì đơn giản. Trước hết chuyển tệp sang lưu trữ vĩnh viễn, như Arweave hoặc IPFS có pin. Sau đó trỏ token sang liên kết mới. Rồi mới thu hồi. Nếu vẫn còn khả năng đổi thương hiệu, cứ để quyền đó mở: đóng thì lúc nào cũng được, lấy lại thì không bao giờ.
Thu hồi quyền cập nhật khi ảnh còn nằm trên host tạm thì logo sẽ hỏng vĩnh viễn vào đúng ngày máy chủ đó ngừng trả lời. Chuyển tệp trước, trỏ lại token, thu hồi sau cùng.
Cách làm, từng bước một
- Mở công cụ bạn cần, hoặc mở thẳng công cụ khóa toàn bộ nếu định đóng hết.
- Kết nối ví của chính bạn. J Tools không bao giờ hỏi cụm từ khôi phục (seed phrase) của bạn; khóa bạn dán vào các công cụ nhiều ví ở lại trong tab trình duyệt của bạn. Ở đây bạn tự ký, trong ví của mình, như mọi giao dịch khác.
- Dán địa chỉ token và đọc kỹ những gì công cụ cho biết nó sắp làm. Công cụ cảnh báo hành động này là vĩnh viễn trước khi bạn ký.
- Ký một lần. Quyền đó bị hủy ngay trên chuỗi.
- Kiểm tra kết quả (cách làm ở phần sau) trước khi thông báo cho bất kỳ ai.
Vì hành động không hoàn tác được, hãy kiểm tra hai lần địa chỉ token có đúng không. Đây là bước duy nhất mà một phút lơ đãng cũng có thể phải trả giá đắt.
Cách kiểm tra miễn phí
Sau khi thu hồi, hãy xác nhận bằng cách mở địa chỉ mint của token trên một explorer miễn phí như Solscan. Explorer đọc token thẳng từ chuỗi và hiện trạng thái thật. Khi một quyền đã bị thu hồi, ô của nó hiện chữ None (có explorer để trống ô đó). Với quyền cập nhật, hãy xem metadata của token: khi đã khóa, cờ mutable hiện false. Chữ None đó chính là bằng chứng.
Việc này có hai công dụng. Thứ nhất, xác nhận thao tác của bạn đã được ghi lên chuỗi. Thứ hai, và quan trọng hơn, đây đúng là bước kiểm tra người định mua sẽ làm. Nếu họ thấy một địa chỉ ví ở chỗ đáng lẽ ghi None, họ biết quyền đó vẫn còn hiệu lực. Token qua được lần kiểm tra của bạn thì cũng qua được lần kiểm tra của họ.
Kiểm tra không tốn gì và không cần kết nối ví, vì tất cả đều là dữ liệu công khai trên chuỗi. Nếu ai đó thu tiền chỉ để nói cho bạn biết một token đã thu hồi quyền hay chưa, bạn đang trả tiền cho thứ vốn miễn phí. Nếu bạn còn đang chọn công cụ để tạo token rồi khóa quyền, bài so sánh các công cụ tạo token cho thấy mỗi công cụ làm được gì.
Câu hỏi thường gặp về thu hồi quyền
Có phải thu hồi cả ba không?
Đúc và đóng băng thì có, gần như khỏi bàn: người mua mong thấy cả hai đã được thu hồi. Cập nhật là quyết định duy nhất cần cân nhắc. Đóng nó để có niềm tin tối đa, hoặc để mở nếu bạn vẫn có thể đổi thương hiệu, miễn là metadata đã nằm ở lưu trữ vĩnh viễn.
Có hoàn tác được không?
Không. Thu hồi được thiết kế để vĩnh viễn. Một khi quyền đã bị phá hủy, không ai khôi phục được, kể cả bạn, công cụ, hay đội đứng sau nó. Chính việc không thể quay lại ấy mới khiến người mua tin.
Thu hồi có động vào số dư của tôi không?
Không chạm vào số dư nào. Thu hồi chỉ gỡ một quyền, thế thôi. Nguồn cung của bạn và số token mỗi người nắm giữ vẫn y nguyên.
Người mua kiểm tra bằng cách nào?
Họ dán địa chỉ token vào bất kỳ trình đọc chuỗi nào và xem cạnh mint và freeze có chữ None hay không. Đó là thông tin công khai nên không thể làm giả. Bạn có thể chạy đúng truy vấn đó và thấy chính xác thứ họ sẽ thấy.
Khóa tất cả cùng lúc có rẻ hơn không?
Có, nếu kế hoạch là đóng hết. Một giao dịch thay vì ba, và tổng chi phí thấp hơn. Làm riêng chỉ đáng khi bạn cố ý giữ lại một quyền.
Nếu token của tôi là Token-2022 thì sao?
Ba quyền vẫn hoạt động y hệt, nhưng chuẩn đó thêm các quyền bổ sung (extension), được ấn định lúc đúc và không gỡ ra được về sau. Nếu bạn còn đang chọn giữa hai chuẩn, hãy quyết định trước khi ký giao dịch tạo token, không phải sau.
Thu hồi có làm token của tôi an toàn không?
Nó làm token khó bị lạm dụng hơn, nhưng khó bị lạm dụng không có nghĩa là an toàn. Một token đóng cả ba quyền nhưng toàn bộ nguồn cung nằm trong hai ví vẫn nguy hiểm. Hãy nhìn cả phân bố nữa, vì đó là việc thứ hai người mua kiểm tra: cách đọc phân bố holder của token giải thích bằng con số.
Bài viết này mang tính giáo dục và không phải lời khuyên tài chính, đầu tư, pháp lý hay thuế. Thu hồi quyền là không thể đảo ngược: hãy làm khi đã có sẵn địa chỉ token trước mặt, và đừng vội.
Nguồn: tài liệu Token Program của Solana về cách các quyền hoạt động trên mint, và tài liệu mô hình tài khoản của Solana để biết trạng thái đó nằm ở đâu.
