币圈界报道：

代币化资产并非真正拥有：权限藏在铸造账户中

持有代币化现实世界资产（RWA）的用户，其权益并不体现在物理金库中的金属，而是存在于区块链上由发行方控制的铸造账户中。该账户赋予发行方远超普通投资者预期的权力——包括冻结余额、暂停转账，甚至直接从他人钱包中提取特定代币。

9月11日事件暴露系统性控制机制

2026年9月11日，Dominion Market发行的SILV白银代币遭遇异常操作。据披露，其多签钱包于当日凌晨约01:00 UTC遭入侵，三小时后团队察觉异常。市场数据显示代币价格暴跌74%，交易前端随即将其下架。

发行方回应称已撤回流动性并迁移至新硬件设备。同时宣布，该时间窗口内购入的任何SILV余额将被移除，此前持有的则不受影响。退款申请将于9月14日启动，通过链上支票提交。

这种无需用户授权即可撤销持仓的能力，并非系统漏洞，而是嵌入代币设计中的核心属性，且在购买前即可查询确认。

冻结权限与永久代理：两种控制力的本质区别

这两项权限均源自Solana的代币标准，公开存在于铸造账户中。理解它们，可在几分钟内评估发行方对代币的实际掌控程度。

冻结权限（Freeze Authority）

该权限允许指定地址锁定个别账户的代币余额。被冻结的资产虽可见，但无法转移或出售，直至原地址再次释放。此功能适用于经典Token程序及Token-2022程序。

永久代理（Permanent Delegate）

作为Token-2022的增强功能，永久代理赋予指定地址对所有持币账户的永久操作权，可在未经持有人同意的情况下转移或销毁代币。这是实现“追索权”（Clawback）的技术基础。相关扩展详情可查阅Solana官方文档。

关键差异在于：冻结仅限制使用，而永久代理可直接取走资产。这一区别不因底层资产价值波动或网络演进而改变，因其锚定于单个代币本身。

32个代币化资产调查结果：无一例外皆设冻结权限

2026年9月13日，我们对Solana链上现实世界资产与代币化黄金类别中所有具备独立铸造地址的项目进行了核查。共检索35个地址，剔除3个非真实资产类项目后，剩余32个涵盖代币化股票、基金单位、货币市场工具及贵金属。

通过公共节点直接查询每个铸造账户的权限状态，结果显示：32个资产全部启用冻结权限；其中26个运行于Token-2022程序，6个基于经典代币程序。另有21个额外配置永久代理，19个支持暂停功能，19个采用白名单机制初始锁定，20个通过转账钩子实施外部审批。

数据呈现高度一致性：32比0。没有一个资产未设置冻结权限。锁不在钱包里，而在铸造账户中。

21个代币具备可强制收回能力

在32个被检项目中，21个携带永久代理权限，覆盖科技股代币、指数基金、政府债券基金、信贷证券化产品及多种贵金属代币，包括SILV。

对SILV的核查显示其冻结权限与永久代理位于同一地址。该密钥为系统级地址，属于通用密钥或派生地址，非多签程序账户。尽管发行方称其为“遭入侵的钱包”，但从链上结构看，该密钥本身即具备双重控制力。

当前供应量约为93,516枚SILV，理论上应有等量白银储备。但权限集中于单一地址，意味着控制者可同时锁定并提取资金。

两分钟内自查代币铸造账户的方法

好消息是：所有关键信息均为公开数据。无需注册或付费服务，仅需代币铸造地址即可完成验证。

区块浏览器操作指南

进入Solana区块浏览器，输入铸造地址。在代币概览页查看“Freeze Authority”字段，若显示地址则说明存在冻结权。若代币运行于Token-2022程序，下方将列出活跃扩展。若出现“Permanent Delegate”，则发行方可直接转移你的持仓；如见“Default Account State”，表示账户初始锁定，须经批准才可使用。

RPC调用获取精确信息

更精准的方式是直接调用节点。执行以下命令即可获取完整字段：

curl -s /d/file/20260913/api.mainnet-beta.solana.com -X POST -H "Content-Type: application/json" -d '{"jsonrpc":"2.0","id":1,"method":"getAccountInfo", "params":["MINT_ADDRESS",{"encoding":"jsonParsed"}]}'

响应中重点关注三个字段：freezeAuthority（冻结权限）、mintAuthority（铸造权限）和extensions（扩展列表）。若铸造权限为空，则供应固定；若开启，则可增发新单位。对于有支撑的资产，增发合理，但这也引出支撑真实性问题。

为何发行方必须保留这些权限

将此类权限视为疏忽过于简单。将受监管资产引入公共区块链，发行方面临履行法律义务的刚性需求：遵守制裁名单、响应法院指令、处理破产清算、调整持仓结构。冻结权限已成为代币化证券的标准配置，甚至是合规前提。

代价是打破“自我托管即完全控制”的幻觉。代币化现实世界资产在技术上表现为加密资产，但在法律上实为对发行方的债权。即使你持有私钥，也未必能决定余额命运。这与比特币等去中心化资产截然不同——后者无人能暂停交易。

永久代理意味着发行方有权从他人账户中提取持仓。

硬件钱包无法抵御发行方权限

普遍认知认为“掌握密钥=控制资产”，这在比特币等主流代币中成立。但对于代币化现实世界资产，该逻辑部分失效，因为控制权受限于代币本身的设计，而非钱包类型。

硬件钱包保护你免于密钥泄露，却无法防御发行方在铸造账户中设定的权限。因此，必须区分两类资产：一类无人干预，另一类第三方可介入。同时持有两者时，务必明确各自归属。

Solana代币化股票同样遍布干预权限

对德国投资者而言，此项发现尤为关键。自去年起，多个平台开放了代币化股票与指数基金的访问，构成本次调查的主要样本。结果显示：所有项目均设有冻结权限，多数还附加永久代理、暂停功能与传输挂钩机制。

这不意味着产品缺陷，而是提醒选择时应聚焦核心问题：谁掌握权限？该实体受何监管？条款中关于冻结与解散的规定为何？受监管的交易对手不是可选项，而是确保有序流程的关键。

SILV持有者应对指南：9月14日起行动步骤

任何在2026年9月11日01:00至14:00 UTC期间购买SILV的用户，应假设其余额已被移除。官方将于9月14日12:00 UTC启动链上索赔程序，以USDC提交支票。

三点注意事项：第一，立即保存证据——包括交易签名、UTC时间、钱包地址。截图不足以替代原始签名。第二，警惕诈骗页面。每次重大事件后都会出现承诺退款的投机网站，要求你“授权转移”。退款绝不需要你批准资金转移。第三，只使用发行方官网公布的路径。仅以官方发布信息为准。

本调查的边界与局限

本测量仅反映铸造账户的技术状态，不涉及资产是否真实支撑，也不判断权限地址的实际控制人或所需签名数量。对于其他区块链，如以太坊，其权限机制名称与运作方式不同，本方法不适用。

此外，未记录权限是否曾被实际使用。绝大多数项目尚无公开使用记录。本研究仅回答一个问题：控制可能性是否存在。答案为：在Solana上的代币化现实世界资产中，这种可能性普遍存在。

RWA代币核心风控要点总结

购买前必查铸造账户。冻结权限、铸造权限及扩展列表均可在两分钟内核实。对于追求无需外部干预的场景，自我托管仍是基准，具体工具可参考硬件钱包对比报告。关注权限持有者及其监管主体。对代币化证券而言，干预机制不可避免，但无监管交易对手可避免。欧盟许可交易所可在受监管加密平台概览中查找。持续记录购买与流入时间点。在清算、退款及税务申报中，记录的瞬间才是有效依据，而非记忆。相关工具推荐参阅加密税务管理与投资组合追踪器指南。

（截至2026年9月13日。本文不构成投资建议。价格与费用结构可能变动；请在购买前向发行方核实最新条款。）