Полномочия токена Solana: mint, freeze и Token-2022 без ложных выводов

Проверка начинается с mint address и владельца программы

Mint Account идентифицирует токен и хранит supply, decimals и базовые authorities. Token Account хранит единицы конкретного mint для owner и имеет собственное состояние. Поэтому адрес кошелька, адрес token account и mint address — три разные сущности. Одинаковые name и symbol могут встречаться у разных mint. Owner token account обычно авторизует расходование своего баланса, но не получает из-за этого права менять supply или конфигурацию mint.

Token-2022 переносит важные правила внутрь mint и accounts

Большинство extensions задают при создании mint или account, а некоторые комбинации несовместимы. Transfer fee может удерживать часть amount; у конфигурации есть ставка, максимум и отдельные полномочия. Transfer hook вызывает заданную программу во время перевода, поэтому одного баланса недостаточно для прогноза результата.

Permanent delegate — mint-level authority, способная подписывать transfer или burn для token accounts этого mint; владелец отдельного account не может отозвать её у себя. Default Account State может создавать новые accounts сразу frozen. Это разные механизмы: freeze не равен burn, а withheld fee не равен исчезнувшему балансу. Перед тем как разбирать, что подписывает кошелёк, нужно установить, какая программа обработает instruction и какие extension accounts она ожидает.

Ошибка перевода классифицируется по account state и instruction

Transfer fee требует особенно аккуратной сверки суммы. Fee рассчитывается по конфигурации mint с ограничением maximum fee, а удержанная часть учитывается отдельно от доступного получателю amount. В конфигурации могут быть разные полномочия на обновление fee и изъятие withheld amounts. Поэтому разница между отправленным и полученным не объясняется одним словом «комиссия»: нужны epoch, ставка, максимум и decoded balances.

Если account frozen, обычный owner не размораживает его своей подписью: нужен допустимый thaw от freeze authority. Если transfer hook отклонил instruction, новый priority fee не меняет его правило. Если transaction не была включена из-за blockhash или compute budget, это уже другой класс диагностики — его проверяют по данным про транзакцию Solana.

Итог проверки — не зелёный или красный рейтинг, а паспорт возможностей на указанном slot: кто может mint, freeze, менять fee, управлять hook или действовать как delegate. Его сопоставляют с документацией проекта и отдельной проверкой контрагента; отсутствие одного authority не подтверждает личность владельца и не гарантирует исполнение будущего перевода.