Il contratto: mint, freeze e authority

Il codice è pubblico, ma i poteri restano

Un token non è un bene astratto: è un programma eseguibile su una catena di blocchi. Chi lo crea può conservare dei poteri speciali che restano attivi anche dopo il lancio. Nel referto, questo aspetto è il primo fattore perché definisce il margine di manovra che il creatore si è tenuto. Se questi poteri esistono, chi detiene il token vive in un ambiente dove le regole possono cambiare o le proprie unità possono essere modificate dall'esterno.

Le autorità nascoste nel contratto

Due meccanismi meritano attenzione particolare. L'autorità di conio, nota come mint authority, permette di creare nuove unità del token dopo il lancio. Questo significa che il numero totale di token può aumentare, il che diluisce il valore di chi li ha già acquistati. L'autorità di congelamento, o freeze authority, permette di bloccare i token all'interno di un portafoglio, impedendo al proprietario di venderli o spostarli. Questi due poteri non sono visibili a occhio nudo: si leggono direttamente nel codice del contratto.

La rinuncia come dato verificabile

Quando il creatore rinuncia a questi poteri, la rinuncia viene registrata nel registro pubblico della catena. Non si tratta di una promessa verbale o di una dichiarazione nel sito web: è una transazione on-chain che chiunque può verificare. Questo distingue una rinuncia reale da una dichiarazione di intenti. Se nel referto si legge che l'autorità di conio è stata revocata, si sta guardando un fatto registrato, non un'opinione.

Le catene alternative e i contratti aggiornabili

Su altre reti, il ruolo delle autorità esplicite lo svolgono funzioni incorporate nel codice del contratto. Un esempio sono i contratti aggiornabili, che permettono di modificare le regole dopo il lancio, oppure funzioni di pausa che bloccano temporaneamente gli scambi. Anche in questo caso, il codice è pubblico e la possibilità di aggiornamento resta leggibile. La differenza sta nel come si implementano i poteri, non nel fatto che esistano.

Cosa significa codice verificato

Dire che il codice è verificato significa che il sorgente pubblicato corrisponde a quello che gira effettivamente sulla rete. Non significa che il contratto sia sicuro, onesto o privo di bug. La verifica assicura la corrispondenza tra il file che si legge e il file che viene eseguito. Non è una garanzia di qualità del codice né una promessa di comportamento futuro.

Il limite del fattore singolo

Un contratto privo di poteri pericolosi non è, di per sé, un segno di salute. Dice solo che quella leva non c'è più. Il contratto può convivere senza problemi con una liquidità fragile o con una concentrazione di proprietà in pochi portafogli. Questi sono gli altri fattori del referto: la struttura di proprietà e la profondità di mercato. Guardare solo il contratto lascia fuori il quadro completo.