对于本文，我们检查了 Solana 上拥有自己铸造账户并在相关市场类别中列出的每个代币化资产。结果明确无误：在检查的 32 个资产中，每一个都携带冻结权限。在 21 个案例中，附加了第二种权限，允许在持有人没有任何操作的情况下从账户中移除代币。
2026年9月11日白银代币 SILV 发生了什么
Dominion Market 发行代币 SILV，旨在代表每单位一盎司实物白银。根据提供商的说法，该项目的一个多重签名钱包在 2026年9月11日（周五）凌晨约 01:00 UTC 被入侵。大约三个小时后，团队注意到异常活动。市场报告称代币价格下跌约 74%，Sunrise 交易前端将其从列表中移除。
发行方的回应是指教性的部分。Dominion 撤回了流动性，保护了受影响的钱包并转移到新的硬件设备。该项目随后宣布，将在该周五 01:00 至 14:00 UTC 之间购买的任何 SILV 余额从钱包中移除。在窗口打开之前存在的余额保持不变。交易自那时起已暂停；USDC 退款索赔将从 2026年9月14日（周一）12:00 UTC 开始通过链上检查提交。
能够未经买家询问就解卷购买的发行方不是过程中的故障。它是一种必须构建到代币中才能执行的特性。而且该特性可以在购买前查找。
冻结权限和永久代理：每项权限用一句话概括
这两个术语来自 Solana 的代币标准，并公开位于铸造账户中。一旦你理解了它们，你可以在几分钟内判断发行方对任何给定代币拥有多少控制权。
冻结权限
冻结权限是允许冻结单个代币账户的地址。冻结的余额保持可见，但在同一地址再次释放之前，既不能发送也不能出售。它存在于经典代币程序中，也存在于较新的 Token-2022 程序中。
永久代理
永久代理是 Token-2022 程序的扩展，并且走得更远：存储在那里的地址被视为持有该代币的每个账户的永久授权地址，可以在未经持有人同意的情况下转移或销毁余额。这是 Dominion 宣布的那种追回（clawback）的技术基础。这些扩展的完整列表位于 Solana 的开发者文档中。
在实践中，这种区别至关重要。冻结权限将你的余额锁定在原处。永久代理则将其拿走。此处底层资产的当前价格无关紧要；Solana 作为网络的发展不会改变这些权限，因为它们锚定在单个代币中，而不是网络中。
我们的测量结果：Solana 上的 32 个代币化资产，32 个均设有冻结权限
2026年9月13日，我们查询了所有在现实世界资产和代币化黄金市场类别中列出且拥有 Solana 地址的代币的铸造账户。共计 35 个地址。我们排除了其中三个，因为它们不代表有支撑的资产，而是基础设施或收藏品。剩下 32 个代币化的股票、基金单位、货币市场工具和贵金属。
每个铸造账户都通过公共 Solana 节点直接查询，并评估了冻结权限和活跃的 Token-2022 扩展字段。cryptoticker.io 于 2026年9月13日自行收集了这些数据。
32 个被检查的资产中，32 个都设置了冻结权限。篮子中没有单个资产没有设置冻结权限。
26 个运行在 Token-2022 程序下，6 个运行在经典代币程序下。
21 个额外携带永久代理。
19 个可以通过可暂停扩展整体暂停。
19 个以锁定状态启动新账户，仅在获得批准后释放，这相当于一个白名单。
20 个通过转账钩子（transfer hook）路由每个转账，即通过可以拒绝转账的外部程序代码。
这种完整性令人瞩目。在许多此类问题上，答案往往介于两派之间。而这里的答案是 32 比 0。
通过永久代理追回：32 个代币中有 21 个可以被拉回
拥有永久代理的 21 个资产分布在各个类别：大型科技公司的代币化股票、代币化指数基金、短期政府债券基金、一个证券化信贷基金以及几种贵金属代币，其中包括 SILV。对于 SILV，查询显示了一个特殊性，解释了周五发生的事情：冻结权限和永久代理位于同一个地址。控制该密钥的人可以在同一次操作中锁定余额并提取它们。
在我们查询时，供应量约为 93,516 个 SILV，每个代币对应一盎司白银，应该由相应的白银持有量匹配。持有这两种权限的地址在链上属于系统程序。这意味着它是一个普通的密钥地址或派生地址，而不是链上多重签名程序的账户。无法仅从铸造账户中读出该密钥背后是否有多个签名。Dominion 本身称这是一个被入侵的多重签名钱包。
如何在两分钟内自行检查铸造账户
关于这种情况的好消息是：这里所有重要的信息都是公开的。你不需要账户、注册或付费服务。你只需要代币的铸造地址，每个交易前端和每个区块浏览器都会显示该地址。
区块浏览器路线
打开一个 Solana 浏览器并在搜索栏中输入铸造地址。代币的概览页面显示两个条目。在“冻结权限”下，你会找到一个地址或一条说明未设置的注释。在其下方，如果代币运行在 Token-2022 下，浏览器会列出活跃的扩展。如果出现“永久代理”，发行方可以移动你的持仓。如果出现“默认账户状态”，你的账户将以锁定状态开始，必须先获得批准。
RPC 调用路线
如果你想要更精确，直接向节点询问。一次调用就足够了，答案以纯文本形式包含每个字段：
响应中有三个地方很重要：freezeAuthority（冻结权限）、mintAuthority（铸造权限）以及 extensions（扩展）列表。如果设置了铸造权限，意味着可以随时创建新单位。如果为空，则供应量固定。对于有支撑的现实世界资产，设置铸造权限是正常的，因为新存款需要新代币。这将问题转移到了支撑证明上。
为什么发行方要构建这些权限
将调查结果解读为疏忽会太简单了。任何将受监管资产带入公共区块链的人都受到难以在没有此类干预的情况下满足的义务约束。发行方必须遵守制裁名单、回应法院命令、在公司行动中调整持仓以及在破产中结算索赔。冻结权限是标准工具，对于代币化证券而言，它实际上是获得批准的先决条件。
其代价是清晰而非幻觉。代币化现实世界资产在技术上表现得像加密货币，在法律上表现得像对发行方的债权。任何人将其保存在自己的钱包中，都持有密钥但不拥有对余额的最终决定权。硬件钱包中的比特币工作方式不同：没有人可以停止转账。这种差异不会因为两者并排出现在同一个钱包界面中而消失。
权限对你的硬件钱包意味着什么
普遍的假设是，拥有你的密钥等于控制你的持仓。对于比特币和大多数网络代币，这是正确的。对于代币化现实世界资产，这只部分正确，限制在于代币本身，而不在于你的钱包。硬件钱包保护你免受他人获取你的密钥。但它不能保护你免受发行方存储在铸造账户中的权限的影响。
在实践中，这导致了一个值得牢记的简单区别。无人能干涉的持仓与第三方有发言权的持仓在事件中的表现不同。同时持有两者的人应该知道哪部分属于哪一类。关于在存疑情况下谁有权做什么的问题，我们已经详细撰写了关于代币化股票的所有权地位和发行方风险的文章。
Solana 上的代币化股票携带相同的权限
对于德国投资者来说，这是测量结果中最相关的部分。自去年以来，代币化股票和指数基金已通过几个交易场所获得访问，它们构成了我们检查的篮子中最大的群体。在我们的查询中，这些资产中的每一个都携带冻结权限，绝大多数还额外携带永久代理、暂停功能和转账钩子。换句话说：对于 Solana 上的代币化股权资产，完整的干预链是正常情况。
这并不反对该产品。它只是转移了你在选择时关注的重点。有趣的问题不再是费用，而是谁持有权限，该实体向哪个监管机构负责，以及条款中关于冻结和解卷的内容。受监管的交易对手在这里不是奢侈品；它是有序程序与社交媒体账户公告之间的区别。
SILV 案例：受影响持有者从 9月14日起可以做什么
任何在 9月11日 01:00 至 14:00 UTC 之间购买 SILV 的人都必须假设余额已被移除。根据提供商的说法，2026年9月14日 12:00 UTC 将开启一个程序，可以通过该程序以 USDC 提交索赔；检查将在链上进行。这里有三件事很重要。
在做任何其他事情之前，先保护你的证据。这包括相关交易的签名、UTC 时间和使用的钱包地址。交易界面的截图不能替代交易签名。
提防投机者。每次较大事件发生后，几小时内就会出现承诺退款并要求签名或批准的页面。退款永远不需要你批准转移你的持仓。
仅使用发行方自己命名的路线。官方信息在提供商网站上，只有那里出现的内容才管辖你的案例。
我们的调查未显示的内容
测量的价值取决于对其限制的声明。我们的查询读取铸造账户的技术状态，仅此而已。它没有说明声明的支撑是否实际存在，因为那不在链上。它没有说明谁拥有权限地址以及使用它们需要多少个签名。对于其他链上的代币，它完全不适用；以太坊及其标准有自己的机制，名称不同但工作方式相似。
它也没有检查权限是否曾被使用过。对于 32 个资产中的绝大多数，没有公开的场合。测量只回答一个问题：可能性是否存在。对于 Solana 上的代币化现实世界资产，答案是肯定的。
RWA 代币和冻结权限：要点
购买前检查铸造账户。冻结权限、铸造权限和扩展列表可以在两分钟内查找。对于任何旨在无需外部权限运行的事物，自托管仍然是基准；哪些设备适合它，在硬件钱包比较中有涵盖。
注意谁持有权限以及谁监督他们。对于代币化证券，干预选项是不可避免的；不受监管的交易对手是可以避免的。哪些交易场所在欧盟获得许可，在受监管加密货币交易所概览中显示。
无间隙地记录购买和流入。在解卷、退款以及后来在税务局面前，记录的时刻才算数，而不是你的记忆。适合该目的的工具收集在加密货币税务工具和投资组合跟踪器概览中。
（截至 2026年9月13日。本文不是投资建议。价格和费用结构会变化；购买前请与提供商检查条款。）