Las autoridades de un token Solana son permisos asignados a direcciones. Revocar una autoridad la establece como vacía, de modo que ninguna wallet podrá usarla después. Es un cambio on-chain irreversible.
La revocación reduce un control concreto; no demuestra por sí sola que un proyecto sea seguro.
Qué controla mint authority
Mint authority permite crear unidades adicionales. Revocarla puede fijar el supply existente, pero puede ser inadecuado para recompensas programadas, activos gestionados, emisiones de juegos o distribuciones aún incompletas.
Confirma supply, asignaciones y saldos antes de eliminarla. No puede restaurarse.
Qué controla freeze authority
Freeze authority puede congelar cuentas de token. Algunos sistemas gestionados la conservan por una función documentada; un token comunitario puede eliminarla para reducir el poder del operador.
Revocarla no cambia mint authority, metadata, liquidez o concentración de holders.
La autoridad de actualización puede cambiar nombre, imagen, descripción o enlaces según el programa. Hacer la metadata inmutable también impide correcciones legítimas. Verifica todos los campos y URI antes de actuar.
Inspecciona el estado actual
- Copia el mint completo desde una fuente fiable.
- Ábrelo en un explorador.
- Confirma programa, supply y decimales.
- Registra autoridades mint y freeze.
- Revisa por separado metadata.
- Comprueba que tu wallet posee el permiso.
La documentación de tokens SPL de Solana incluye las operaciones de cambio de autoridad.
Revoca con una herramienta guiada
Abre el dominio oficial, conecta la wallet autorizada, selecciona el mint, elige una única acción, lee la advertencia, revisa costes y firma. Guarda la firma de transacción.
Rechaza cualquier solicitud que no identifique el mint o la acción esperada. No repitas firmas por ansiedad mientras la primera operación sigue pendiente.
Verifica on-chain
No dependas solo del mensaje de éxito. Reabre el mint y confirma que la autoridad seleccionada aparece vacía. Registra mint, tipo de permiso, autoridad anterior, firma, hora y enlace al explorador.
Errores irreversibles
- Revocar mint antes de completar el supply.
- Seleccionar un token imitador por nombre.
- Confundir mint, freeze y metadata.
- Creer que revocar elimina todos los riesgos.
- Firmar con una wallet o red no comprobada.
Cuándo conservarla puede ser razonable
Si una función necesita el permiso, usa una wallet dedicada o multisig, documenta el propósito, publica la política y monitoriza cambios. “Retenida” no debe significar “olvidada”.
Comunica con precisión
Di “mint authority fue revocada en la transacción X” o “freeze authority sigue bajo el multisig Y por la razón Z”. Evita “100% seguro”, “rug-proof” o “garantizado”.
Checklist final
Verifica mint, supply, distribución, autoridad exacta, wallet controladora y consecuencias permanentes. Después guarda la firma, confirma el resultado independientemente y actualiza la documentación pública.
La revocación es útil cuando coincide con un modelo claro. La práctica segura es deliberada, limitada y verificable.