Es la primera comprobación que hace cualquiera antes de comprar un token nuevo en Solana. Si no la superas, da igual lo bueno que sea tu proyecto: no vas a pasar del primer filtro.
Cuando creas un token SPL en Solana, la cuenta del mint guarda dos permisos además del supply y los decimales. Esos dos permisos son poder puro sobre el token, y quien los tenga puede hacer cosas que arruinan a cualquiera que te haya comprado.
Es el permiso para acuñar tokens nuevos. Quien la tenga puede, en cualquier momento y con una sola transacción, crear mil millones de unidades más y venderlas.
Piensa en lo que significa para alguien que se plantea comprarte. Si tú conservas ese permiso, tu promesa de «el supply es de mil millones y no habrá más» es exactamente eso: una promesa. Nada en el código la respalda. El comprador tiene que fiarse de tu palabra, y en un sector donde el fraude es la norma estadística, nadie se fía de la palabra de un desconocido.
Al revocarla, la autoridad se pone a nulo de forma permanente. Ya no es una promesa: es una propiedad del token que cualquiera puede verificar y que ni tú puedes deshacer.
Es el permiso para congelar la cuenta de cualquier holder. Un token con la autoridad de congelación activa permite a su dueño impedir que una persona concreta venda.
El patrón de estafa es evidente: dejas que la gente compre, el precio sube, y cuando quieren vender les congelas la cuenta mientras tú sales. Se le llama honeypot: entrar se puede, salir no.
Hay usos legítimos —un token regulado que deba cumplir órdenes judiciales, por ejemplo— pero en una memecoin no hay ninguna razón defendible para conservarla.
Hay un tercer permiso, algo distinto: la autoridad sobre la metadata, que controla el nombre, el símbolo y la imagen. Con ella activa se puede renombrar un token después de lanzarlo.
El truco consiste en lanzar algo con un nombre creíble, dejar que se acumulen holders, y luego cambiarlo por el nombre de un proyecto de moda para aprovechar el tirón, o al revés: hacer que un token que ya tiene volumen aparente ser otra cosa. Marcar la metadata como inmutable cierra esa puerta.
No hace falta saber programar. En un explorador como Solscan o Solana Explorer,
buscas la dirección del token y en la pestaña de la cuenta del mint aparecen los
dos campos. Si pone null, están revocadas.
Los agregadores como DexScreener lo muestran directamente con iconos, y hay herramientas de análisis de riesgo que lo revisan automáticamente. Es una comprobación de tres segundos que hace todo el que lleva tiempo en el sector.
La autoridad de emisión hay que revocarla después de acuñar el supply, nunca antes: si la quitas primero, ya no puedes crear ni un token. La de congelación es distinta, se puede dejar sin poner desde el principio, que además sale más barato porque te ahorras una instrucción.
Aquí es donde hay que ser honesto, porque mucha gente lee «autoridades revocadas» y lo interpreta como un sello de seguridad. No lo es.
Revocar las autoridades es una condición necesaria pero no suficiente. Sin ellas revocadas, un comprador informado ni se molesta en mirar el resto. Con ellas revocadas, empieza a mirar el resto.
Para una memecoin, sí, las dos, sin pensarlo. El supply fijo es parte de la propuesta y no hay ningún caso de uso que justifique conservar el poder de diluir o de congelar.
Un token de utilidad con un plan de emisión progresivo, o uno sujeto a requisitos regulatorios, es otra conversación. Pero si estás leyendo esta guía, casi seguro que tu caso es el primero.
Aquí las dos autoridades vienen marcadas para revocarse por defecto, y la metadata sale inmutable. Puedes desmarcarlo, pero se te explica qué estás dejando abierto.
Crear mi memecoin