Сделать токен SPL в Solana неизменяемым (immutable) означает навсегда заблокировать его ончейн-метаданные. Как только токен становится неизменяемым, ни один ключ, кошелек создателя или программа не смогут изменить название токена, тикер, логотип, описание или официальные ссылки, хранящиеся в аккаунте метаданных Metaplex.
Для создателей токенов блокировка метаданных — один из самых явных сигналов прозрачности. Популярные сканеры токенов, такие как DexScreener, RugCheck и Birdeye, помечают изменяемые токены как потенциально рискованные, поскольку изменяемый токен позволяет создателю сменить название или изображение проекта уже после запуска.
Что на самом деле означает неизменяемость в Solana
Когда создается токен SPL с метаданными, вместе с минтом токена инициализируется аккаунт метаданных Metaplex Metadata Account. Этот аккаунт содержит специальное поле updateAuthority и логический флаг isMutable.
- Изменяемый статус (
isMutable: true): Адрес, указанный в updateAuthority, может отправлять транзакции для перезаписи названия, тикера, URI логотипа и социальных ссылок.
- Неизменяемый статус (
isMutable: false): Права на обновление сбрасываются в null (или адрес 11111111111111111111111111111111). Состояние аккаунта метаданных навсегда блокируется на уровне протокола.
Неизменяемость никак не влияет на переводы токенов, торговлю или балансы кошельков. Она блокирует исключительно идентичность и метаданные токена, гарантируя инвесторам, что параметры проекта не будут изменены после старта.
Официальные механизмы работы аккаунтов Metaplex описаны в Документации Metaplex.
Почему сканеры безопасности помечают изменяемые токены
Децентрализованные биржи и боты аудита проверяют статус прав на метаданные автоматически:
- Риск изменения: Если создатель сохраняет права на обновление, он теоретически может переименовать токен, чтобы скопировать другой проект, или сменить логотип для введения покупателей в заблуждение.
- Значки DexScreener и Birdeye: Платформы отображают предупреждающие значки или снижают рейтинги безопасности для токенов, метаданные которых остаются изменяемыми после создания пула.
- Доверие трейдеров: Покупатели и торговые боты отдают приоритет токенам, у которых все три основных права (Mint, Freeze и Update) полностью отозваны.
Когда следует делать токен неизменяемым?
Перед отзывом прав на обновление обязательно проверьте точность каждого поля метаданных:
- Проверьте логотип токена: Убедитесь, что файл изображения размещен в надежном хранилище (например, Arweave или IPFS) и четко отображается в разрешении 512x512 пикселей.
- Подтвердите социальные ссылки: Проверьте правильность и активность ссылок на сайт, Telegram и X (Twitter) в JSON метаданных.
- Проверьте тикер и название: Убедитесь в отсутствии опечаток в названии и символе токена.
После отзыва прав на обновление любая опечатка или неработающая ссылка в метаданных становится бессрочной и не подлежит исправлению.
Пошаговое руководство: Блокировка метаданных с помощью PumpBolt
PumpBolt предоставляет безопасный сервис без написания кода для отзыва прав на обновление за одну транзакцию.
Шаг 1: Подключите кошелек с правами
Перейдите в Центр безопасности PumpBolt и подключите адрес кошелька, который сейчас указан как Update Authority токена.
Шаг 2: Выберите режим Сделать неизменяемым
Перейдите на вкладку Make Immutable. PumpBolt сканирует ваш кошелек и отображает все токены SPL, которыми вы можете управлять.
Шаг 3: Выберите токен
Выберите токен для блокировки. Интерфейс запросит текущие метаданные Metaplex и подтвердит статус прав вашего кошелька.
Шаг 4: Подтвердите и выполните отзыв прав
Ознакомьтесь с предупреждениями по безопасности. Нажмите Make Immutable и подтвердите транзакцию в кошельке. PumpBolt отправит инструкцию отзыва в основную сеть Solana.
Шаг 5: Проверьте результат на Solscan и RugCheck
Скопируйте адрес минта токена в Solscan. На вкладке Metadata убедитесь, что isMutable имеет значение false, а Update Authority очищено.
Чек-лист перед отзывом прав на обновление
| Требование |
Действие по проверке |
Статус |
| Отображение логотипа |
Картинка корректно отображается в Phantom и Solscan |
Обязательно |
| JSON метаданных |
Все социальные ссылки и URL сайта работают |
Обязательно |
| Название и тикер |
Написание и регистр проверены на 100% |
Обязательно |
| Права кошелька |
Подключенный кошелек является активным Update Authority |
Обязательно |
| Баланс SOL |
На кошельке есть минимум 0.01 SOL для комиссии сети |
Обязательно |
Отзыв прав на обновление завершает триаду безопасности наряду с отзывом Mint и Freeze Authority, предоставляя трейдерам бессрочное доказательство надежности проекта.