Token-2022永久代理有什么权限
一个永久代理（Permanent Delegate）拥有对该铸造（Mint）下所有代币账户的无限权限，可以随时转移或销毁任意数量的代币，且无法撤销。Solana官方自己都承认这是一把"双刃剑"。它本是为合规、找回误转资金等场景设计的，但一旦被滥用，你持仓的代币可能在交易确认后几秒钟内就被清空。
1. 拿到一个Token-2022代币后，先查有没有"永久代理"
你做任何交易之前，花10秒钟做下面这件事。
步骤1：在区块浏览器上查该代币的扩展信息
做什么：用Solscan或SolanaFM查看这个代币的详情页，确认它是否启用了"Permanent Delegate"扩展。
怎么做：
打开Sol scan，在搜索框输入代币铸造地址（Mint Address）。
进入代币详情页，找到"Extensions"（扩展）或"Token Extensions"栏目。
往下翻，看列表里有没有 Permanent Delegate 这一项。
做到什么程度算完成：确认这个代币的扩展列表里没有"Permanent Delegate"。如果有，先看步骤2。
步骤2：如果发现有Permanent Delegate，查清楚这个代理地址是谁
做什么：找到Permanent Delegate字段后面绑定的具体钱包地址。
怎么做：
在Solscan的代币扩展区域，Permanent Delegate后面会跟着一个"Delegate"或"Authority"地址。
点进这个地址，看它的交易记录和持仓。如果是项目方官方多签钱包或明确的合规团队地址，那还算正常用途。如果是一个看不出关联的新地址，或者根本没有公开身份，立刻停手。
做到什么程度算完成：你明确知道这个代理地址是属于谁，或者确认它不存在（即该代币没有开启这个扩展）。
前置条件：任何Solana钱包（Phantom、Backpack等）都支持查看Token-2022代币，查代币信息不需要你有余额。
关键提醒：旧版的SPL Token（Token Program v1）没有这个扩展功能。这是Token-2022标准新增的特性，只有新版代币才有。如果你交易的是老SPL代币，不需要担心这个问题。
2. "永久代理"到底能做什么
官方介绍里说，这个功能可用于合规制裁、代币找回（比如你转错地址了，有权限的人能帮你转回来）等场景。
但落到具体权限上，只有一句话：
可以无限量地销毁或转移该铸造下的任何代币账户中的任何数量的代币。
没有任何限制。没有时间限制（"永久"），没有数量限制（"无限制"）。这个地址想什么时候转你的币就什么时候转，想转多少就转多少。
3. 一个真实发生过的情况
2024年9月，Jupiter社区的一名成员买入了一个叫"RED"的代币。钱包里显示交易成功，代币已经到账。
7秒后，他钱包里的所有RED代币被全部销毁（Burn），余额归零。
原因就是这个代币的铸造地址启用了Permanent Delegate扩展。骗子在卖出代币的同时，用代理权限把买家刚收到的币直接销毁了。
风险提醒：这不是"项目方跑路"那种传统Rug Pull，而是你持仓的币直接被从链上删除。你钱包私钥保管得再好也没用，因为权限在代币合约层面。资金风险极高。
4. 什么情况下可以接受Permanent Delegate
不是所有带这个扩展的代币都是骗局。只有一种情况可以考虑：
该地址属于知名合规稳定币发行方或大型DeFi协议的官方安全多签。例如，某合规稳定币需要这个权限来冻结涉及黑客攻击的地址，或者配合监管要求执行制裁。
哪怕是这样，你也要承担"这个地址如果被盗或被内部滥用，你的币会消失"的风险。
常见失败原因：有些初学者只看代币名称和符号，觉得"看起来像真项目"就直接冲。但Permanent Delegate是写在代币合约底层的，交易页面上通常会用小字标注，很多人直接点"确认"根本不看。
做完以上检查，怎么确认安全？
你在Solscan上看到代币扩展列表中没有"Permanent Delegate"这一项，或者即使有，你能明确说出这个代理地址属于哪个可信实体——在这两个条件满足之前，不要买入这种代币。如果你已经持有了，且查到有不明地址的永久代理，建议立刻卖出并换回SOL或USDC。
