Cara Cek Mint Authority dan Freeze Authority Token Solana Sebelum Beli Memecoin

Bayangkan kamu beli memecoin yang chartnya sedang naik, lalu besok harganya anjlok bukan karena pasar, tapi karena dev mencetak jutaan token baru dan menjualnya ke kolam likuiditas yang sama tempat kamu beli. Atau lebih parah: tokenmu tiba-tiba tidak bisa dijual sama sekali karena akun tokenmu dibekukan. Dua skenario ini bukan teori. Keduanya adalah fitur bawaan Solana yang bisa dicek siapa pun dalam satu menit, sebelum uang masuk.

Di Solana, token bukan kontrak pintar sendiri. Token adalah sebuah mint account, sekumpulan data yang dipegang program token bersama, dan di dalamnya tertulis dua alamat berkuasa: mint authority dan freeze authority. Selama dua alamat itu masih terisi, pemegangnya memegang kunci yang bisa mengubah nasib token. Kalau keduanya sudah disetel ke null alias dicabut, pencabutan itu umumnya permanen, tidak ada tombol un-revoke. Karena itu, cek dua kolom ini adalah langkah pertama yang paling murah sebelum membeli memecoin apa pun.

Apa itu mint authority, dan kenapa berbahaya kalau masih aktif

Mint authority adalah alamat yang berhak mencetak token baru. Selama mint authority masih aktif, pemegangnya bisa memanggil instruksi MintTo dan menambah suplai tanpa batas, tanpa menyentuh likuiditas yang sudah ada. Polanya selalu sama: token baru dicetak ke dompet sendiri, lalu dijual ke likuiditas yang sudah diisi pembeli, dan harga ambruk karena suplai mendadak membengkak. Ini adalah bentuk soft rug yang paling bersih, karena tidak ada likuiditas yang ditarik dan tidak ada kontrak yang diretas, hanya suplai yang bertambah.

Untuk memecoin, standar amannya sederhana: mint authority harus sudah dicabut (revoked, tampil sebagai null atau kosong). Pengecualian hanya untuk token yang memang dirancang mencetak suplai berkala, misalnya token reward staking, dan itu bukan profil memecoin yang kamu kejar untuk trading cepat.

Apa itu freeze authority, dan kenapa ini versi honeypot Solana

Freeze authority adalah alamat yang berhak membekukan akun token milik siapa pun. Kalau akun tokenmu dibekukan, kamu tidak bisa menjual atau memindahkan token itu sampai otoritas yang sama mencairkannya. Di rantai lain, jebakan “bisa beli tapi tidak bisa jual” dikenal sebagai honeypot. Di Solana, freeze authority adalah salah satu cara paling legal untuk mencapai efek yang sama.

Catatan penting: mencabut freeze authority tidak otomatis mencairkan akun yang sudah terlanjur beku. Jadi cek ini harus dilakukan sebelum membeli, bukan sesudah tokenmu macet. Sama seperti mint authority, standar aman untuk memecoin adalah freeze authority sudah dicabut.

Perlu diingat juga, mencabut satu otoritas tidak mencabut yang lain. Token bisa saja mint authority-nya sudah dicabut tapi freeze authority-nya masih aktif, atau sebaliknya. Keduanya harus dicek, dan keduanya harus kosong.

Cara cek dalam 60 detik

Langkah 1: salin contract address (CA) token dari sumber resminya, bukan dari tangkapan layar atau pesan grup. Tempel CA di kolom pencarian Solscan atau Solana Explorer, lalu buka halaman tokennya.

Langkah 2: baca dulu kolom Owner Program. Kalau tertulis Tokenkeg (program SPL Token klasik), token itu tidak punya extension, jadi cukup cek dua otoritas. Kalau tertulis Tokenz (program Token-2022), lanjut ke bagian extension di bawah, karena bahayanya bisa bersembunyi di sana.

Langkah 3: baca kolom Mint Authority dan Freeze Authority. Yang aman tampil kosong atau null. Kalau ada alamat dompet di sana, otoritas itu masih hidup. Sebagai pembanding, tempel CA yang sama di RugCheck, yang menampilkan status otoritas ini dalam format laporan yang mudah dibaca.

Kalau kamu lebih teknis, data yang sama bisa dibaca langsung dari RPC Solana lewat getAccountInfo: di dalam data mint, field mintAuthority dan freezeAuthority harus bernilai null, dan daftar extensions harus kosong untuk token klasik.

Jebakan Token-2022: badge hijau yang tidak bercerita penuh

Token-2022 adalah program token Solana yang lebih baru, dengan fitur extension yang tidak ada di token klasik. Extension dipasang saat mint dibuat. Sebagian, seperti permanent delegate, tidak bisa dicabut setelah aktif, sementara yang lain masih bisa diubah oleh authority-nya, dan justru di situlah bahayanya. Inilah yang membuat badge “mint authority revoked” saja tidak cukup. Empat extension yang wajib kamu waspadai pada memecoin:

Permanent delegate. Satu alamat yang bisa memindahkan atau membakar token dari dompet siapa pun, selamanya. Ini jauh lebih berbahaya daripada freeze authority, karena tokenmu bukan cuma dibekukan, tapi bisa diambil.

Transfer hook. Program kecil yang ikut berjalan di setiap transfer dan bisa membuat transfer gagal. Hook yang aktif bisa dipakai untuk memblokir penjualan kapan pun. Hook yang masih kosong tapi punya authority juga patut dicurigai, karena authority itu bisa mengaktifkan hook belakangan.

Transfer fee. Potongan persentase dari setiap transfer, yang besarnya bisa diubah oleh fee authority. Token yang kelihatan naik harganya bisa diam-diam memotong saldomu di setiap transaksi.

Default account state. Akun token baru langsung berstatus beku sejak dibuat. Kamu bisa membeli, tapi tidak bisa memindahkan token sampai seseorang mencairkannya.

Aturan praktisnya: memecoin yang sehat tidak butuh satu pun dari empat extension ini. Kalau halaman token menampilkan extension apa pun di luar metadata, anggap itu lampu merah sampai ada penjelasan yang bisa diverifikasi.

Checklist lolos atau gagal

Yang dicek	Lolos	Gagal
Mint authority	Kosong atau null	Ada alamat dompet
Freeze authority	Kosong atau null	Ada alamat dompet
Owner program	Tokenkeg (klasik) atau Tokenz tanpa extension berbahaya	Tokenz dengan extension aktif
Extension	Tidak ada di luar metadata	Permanent delegate, transfer hook, transfer fee, atau default frozen

Di luar otoritas, satu izin lagi yang sering luput adalah update authority metadata. Pemegangnya bisa mengubah nama, simbol, dan gambar token. Ini tidak bisa mencuri danamu langsung, tapi bisa dipakai untuk rebranding token gagal menjadi tiruan token viral. Anggap ini lampu kuning, bukan lampu merah.

Yang tidak dijamin meski otoritas sudah dicabut

Otoritas yang dicabut hanya menutup satu lapisan risiko. Tiga hal berikut tetap bisa menghabiskan uangmu meski kedua otoritas sudah null:

Likuiditas bisa ditarik. Pencabutan otoritas tidak mengunci likuiditas. Cek apakah LP sudah dibakar atau dikunci, dan sampai kapan. Ini sudah dibahas di panduan 7 tanda bahaya dan cara verifikasinya.

Dev bisa dump dari dompet sendiri. Otoritas yang dicabut tidak menghapus kepemilikan token dev. Kalau segelintir dompet memegang sebagian besar suplai, mereka tetap bisa menjual bersamaan dan menghancurkan harga. Cek distribusi holder di DexScreener atau di tab holders explorer.

Nama dan gambar bisa meniru token lain. Update authority yang masih aktif memungkinkan rebranding. Selalu verifikasi CA dari sumber resmi proyek, dan simpan token incaranmu di wallet Phantom yang seed phrase-nya hanya kamu yang pegang.

Angka riset memperkuat kenapa cek ini penting. Riset Bitquery yang dikutip Analytics Insight pada Oktober 2026 menemukan, dari sekitar 2,9 juta dompet yang membeli memecoin Solana baru dalam sepuluh minggu sampel, 74 persen memegang SOL lebih sedikit daripada yang mereka keluarkan dalam dua minggu, setelah dipotong fee, dengan total kerugian mendekati 269 juta dolar. Angka itu menggambarkan hasil sampel, bukan bukti bahwa setiap token gagal adalah penipuan, tapi ia menunjukkan betapa mahalnya membeli tanpa cek.

Referensi Artikel

• ScorpLabs, “Mint Authority vs Freeze Authority on Solana + Token-2022”
• Dev.to, “Solana Token Authorities Explained: Mint, Freeze, and Update Permissions”
• Dev.to, “Read a Solana token’s mint before your agent touches it”
• Solana Development Bible, “Creating an SPL Token on Solana”
• Smithii, “Revoke Authorities”
• Solana Stablecoin Standard, “SSS-2: Compliant Stablecoin Preset” (dokumentasi extension Token-2022)
• Analytics Insight, “How to Spot Memecoin Scams and Risky Token Launches” (mengutip riset Bitquery, Oktober 2026)

Penjelasan teknis otoritas dan extension dirangkum dari dokumentasi dan penjelasan di atas. Data riset Bitquery menggambarkan hasil sampel dan bukan bukti penipuan per token. Istilah “versi honeypot Solana” untuk freeze authority adalah analogi editorial, bukan istilah teknis resmi Solana.