Les autorités d’un token Solana sont des permissions attribuées à des adresses. Révoquer une autorité la définit sur aucune adresse : aucun wallet ne pourra ensuite l’utiliser. Ce changement on-chain est irréversible.
La révocation réduit un pouvoir précis mais ne prouve pas qu’un projet est sûr.
Autorité de mint
Elle permet de créer des unités supplémentaires. La révoquer peut fixer l’offre, mais ne convient pas forcément aux récompenses programmées, actifs gérés, jeux avec émissions ou distributions inachevées.
Vérifiez l’offre et toutes les allocations. La permission ne pourra pas être restaurée.
Autorité de gel
Elle peut geler des comptes de token. Certains systèmes la conservent pour une fonction documentée ; un token communautaire peut la supprimer afin de réduire le contrôle de l’opérateur.
Sa révocation ne change ni l’autorité de mint, ni les métadonnées, ni la liquidité.
Elle peut modifier nom, image, description ou liens. Rendre les métadonnées immuables empêche aussi les corrections légitimes. Contrôlez tous les champs et URI avant l’action.
Inspecter l’état actuel
- Copier l’adresse mint complète.
- L’ouvrir dans un explorateur fiable.
- Vérifier programme, offre et décimales.
- Enregistrer les autorités mint et gel.
- Examiner séparément les métadonnées.
- Confirmer que le wallet connecté détient la permission.
La documentation SPL Token Basics présente les changements d’autorité standards.
Révoquer avec un outil guidé
Ouvrez le domaine officiel, connectez le wallet autorisé, choisissez le mint et une seule action, lisez l’avertissement, vérifiez les frais et signez. Conservez la signature.
Refusez toute transaction qui ne correspond pas au mint et au type d’autorité attendus.
Vérifier on-chain
Ne vous fiez pas uniquement au message de succès. Rechargez le mint et confirmez que l’autorité est vide. Enregistrez l’ancien contrôleur, le type, la signature, l’heure et le lien d’explorateur.
Erreurs irréversibles
- Révoquer avant d’avoir créé l’offre prévue.
- Choisir une imitation par nom ou symbole.
- Confondre mint, gel et métadonnées.
- Croire que la révocation élimine tous les risques.
- Signer avec un wallet ou un réseau non vérifié.
Conserver une autorité
Si une fonction en dépend, utilisez un wallet dédié ou un multisig, documentez l’objectif, publiez la politique et surveillez les changements.
Communiquer précisément
Préférez « autorité de mint révoquée dans la transaction X » ou « autorité de gel contrôlée par le multisig Y pour la raison Z ». Évitez « 100 % sûr » ou « garanti ».
Checklist finale
Vérifiez mint, offre, distribution, autorité exacte, wallet de contrôle et conséquences permanentes. Après signature, confirmez indépendamment le résultat et mettez à jour la documentation publique.