إنشاء حساب توكن

كيفية إنشاء حساب توكن مع امتداد التحويل السري

يتيح امتداد التحويل السري إجراء تحويلات توكن خاصة من خلال إضافة حالة إضافية إلى حساب التوكن. يشرح هذا القسم كيفية إنشاء حساب توكن مع تمكين هذا الامتداد.

يوضح الرسم التخطيطي التالي الخطوات المتضمنة في إنشاء حساب توكن مع امتداد التحويل السري:

Create Token Account with Confidential Transfer Extension

حالة حساب توكن التحويل السري

يضيف الامتداد حالة ConfidentialTransferAccount إلى حساب التوكن:

Confidential Token Account State
#[repr(C)]
#[derive(Clone, Copy, Debug, Default, PartialEq, Pod, Zeroable)]
pub struct ConfidentialTransferAccount {
/// `true` if this account has been approved for use. All confidential
/// transfer operations for the account will fail until approval is
/// granted.
pub approved: PodBool,
/// The public key associated with ElGamal encryption
pub elgamal_pubkey: PodElGamalPubkey,
/// The low 16 bits of the pending balance (encrypted by `elgamal_pubkey`)
pub pending_balance_lo: EncryptedBalance,
/// The high 48 bits of the pending balance (encrypted by `elgamal_pubkey`)
pub pending_balance_hi: EncryptedBalance,
/// The available balance (encrypted by `encryption_pubkey`)
pub available_balance: EncryptedBalance,
/// The decryptable available balance
pub decryptable_available_balance: DecryptableBalance,
/// If `false`, the extended account rejects any incoming confidential
/// transfers
pub allow_confidential_credits: PodBool,
/// If `false`, the base account rejects any incoming transfers
pub allow_non_confidential_credits: PodBool,
/// The total number of `Deposit` and `Transfer` instructions that have
/// credited `pending_balance`
pub pending_balance_credit_counter: PodU64,
/// The maximum number of `Deposit` and `Transfer` instructions that can
/// credit `pending_balance` before the `ApplyPendingBalance`
/// instruction is executed
pub maximum_pending_balance_credit_counter: PodU64,
/// The `expected_pending_balance_credit_counter` value that was included in
/// the last `ApplyPendingBalance` instruction
pub expected_pending_balance_credit_counter: PodU64,
/// The actual `pending_balance_credit_counter` when the last
/// `ApplyPendingBalance` instruction was executed
pub actual_pending_balance_credit_counter: PodU64,
}

تحتوي ConfidentialTransferAccount على عدة حقول لإدارة التحويلات السرية:

  • approved: حالة موافقة الحساب للتحويلات السرية. إذا كان تكوين auto_approve_new_accounts في حساب mint مضبوطًا على true، فستتم الموافقة تلقائيًا على جميع حسابات التوكن للتحويلات السرية.

  • elgamal_pubkey: مفتاح ElGamal العام المستخدم لتشفير الأرصدة ومبالغ التحويل.

  • pending_balance_lo: الـ 16 بت السفلية المشفرة من الرصيد المعلق. يتم تقسيم الرصيد إلى أجزاء عليا وسفلية لفك التشفير بكفاءة.

  • pending_balance_hi: الـ 48 بت العليا المشفرة من الرصيد المعلق. يتم تقسيم الرصيد إلى أجزاء عليا وسفلية لفك التشفير بكفاءة.

  • available_balance: الرصيد المشفر المتاح للتحويلات.

  • decryptable_available_balance: الرصيد المتاح المشفر بمفتاح معيار التشفير المتقدم (AES) لفك التشفير بكفاءة من قبل مالك الحساب.

  • allow_confidential_credits: إذا كانت القيمة صحيحة، يسمح بالتحويلات السرية الواردة.

  • allow_non_confidential_credits: إذا كانت القيمة صحيحة، يسمح بالتحويلات غير السرية الواردة.

  • pending_balance_credit_counter: يحسب الاعتمادات المعلقة الواردة للرصيد من تعليمات الإيداع والتحويل.

  • maximum_pending_balance_credit_counter: الحد الأقصى لعدد الاعتمادات المعلقة قبل طلب تعليمة ApplyPendingBalance لتحويل الرصيد المعلق إلى الرصيد المتاح.

  • expected_pending_balance_credit_counter: القيمة pending_balance_credit_counter المقدمة من العميل من خلال بيانات التعليمات في آخر مرة تمت فيها معالجة تعليمات ApplyPendingBalance.

  • actual_pending_balance_credit_counter: القيمة pending_balance_credit_counter الموجودة في حساب الرمز المميز في وقت معالجة آخر تعليمات ApplyPendingBalance.

الرصيد المعلق مقابل الرصيد المتاح

يتم فصل الأرصدة السرية إلى أرصدة معلقة وأرصدة متاحة لمنع هجمات حجب الخدمة (DoS). بدون هذا الفصل، يمكن للمهاجم إرسال الرموز المميزة بشكل متكرر إلى حساب الرمز المميز، مما يمنع مالك حساب الرمز المميز من القدرة على تحويل الرموز المميزة. لن يتمكن مالك حساب الرمز المميز من تحويل الرموز المميزة لأن الرصيد المشفر سيتغير بين وقت إرسال المعاملة ووقت معالجتها، مما يؤدي إلى فشل المعاملة.

تتم إضافة جميع الإيداعات ومبالغ التحويل في البداية إلى الرصيد المعلق. يجب على مالكي حساب الرمز المميز استخدام تعليمات ApplyPendingBalance لتحويل الرصيد المعلق إلى الرصيد المتاح. لا تؤثر التحويلات الواردة أو الإيداعات على الرصيد المتاح لحساب الرمز المميز.

تقسيم الرصيد المعلق إلى مرتفع/منخفض

يتم تقسيم الرصيد المعلق السري إلى pending_balance_lo و pending_balance_hi لأن فك تشفير ElGamal يتطلب حسابات أكثر للأرقام الكبيرة. يمكنك العثور على تنفيذ حسابات النص المشفر هنا، والذي يستخدم في تعليمات ApplyPendingBalance هنا.

عدادات رصيد الائتمان المعلق

عند استدعاء تعليمات ApplyPendingBalance لتحويل الرصيد المعلق إلى الرصيد المتاح:

  1. يقوم العميل بالبحث عن الأرصدة المعلقة والمتاحة الحالية، ويقوم بتشفير المجموع، ويقدم decryptable_available_balance مشفرة باستخدام مفتاح AES الخاص بمالك حساب الرمز المميز.

  2. تتتبع عدادات الائتمان المعلقة المتوقعة والفعلية التغييرات في قيمة العداد بين وقت إنشاء تعليمات ApplyPendingBalance ومعالجتها:

    • expected_pending_balance_credit_counter: قيمة pending_balance_credit_counter عندما ينشئ العميل تعليمات ApplyPendingBalance
    • actual_pending_balance_credit_counter: قيمة pending_balance_credit_counter الموجودة في حساب الرمز المميز في وقت معالجة تعليمات ApplyPendingBalance

تشير عدادات المتوقع/الفعلي المتطابقة إلى أن decryptable_available_balance يتطابق مع available_balance.

عند جلب حالة حساب الرمز المميز لقراءة decryptable_available_balance، تتطلب القيم المختلفة لعدادات المتوقع/الفعلي من العميل البحث عن تعليمات الإيداع/التحويل الأخيرة التي تطابق فرق العداد لحساب الرصيد الصحيح.

عملية تسوية الرصيد

عندما تختلف عدادات الرصيد المعلق المتوقعة والفعلية، اتبع هذه الخطوات لتسوية decryptable_available_balance:

  1. ابدأ بـ decryptable_available_balance من حساب الرمز المميز
  2. اجلب أحدث المعاملات بما في ذلك تعليمات الإيداع والتحويل حتى فرق العداد (الفعلي - المتوقع):
    • أضف المبالغ العامة من تعليمات الإيداع
    • فك تشفير وأضف مبالغ النص المشفر للوجهة من تعليمات التحويل

التعليمات المطلوبة

يتطلب إنشاء حساب رمز مميز بامتداد النقل السري ثلاث تعليمات:

  1. إنشاء حساب الرمز المميز: استدعاء تعليمة AssociatedTokenAccountInstruction:Create الخاصة ببرنامج الرمز المميز المرتبط لإنشاء حساب الرمز المميز.

  2. إعادة تخصيص مساحة الحساب: استدعاء تعليمة TokenInstruction::Reallocate الخاصة ببرنامج امتداد الرمز المميز لإضافة مساحة لحالة ConfidentialTransferAccount.

  3. تكوين النقل السري: استدعاء تعليمة ConfidentialTransferInstruction::ConfigureAccount الخاصة ببرنامج امتداد الرمز المميز لتهيئة حالة ConfidentialTransferAccount.

يمكن لمالك حساب الرمز المميز فقط تكوين حساب الرمز المميز للنقل السري.

تتطلب تعليمة ConfigureAccount إنشاء مفاتيح تشفير وبيانات إثبات من جانب العميل والتي يمكن إنشاؤها فقط بواسطة مالك حساب الرمز المميز.

تنشئ PubkeyValidityProofData إثباتًا يتحقق من صحة مفتاح ElGamal. للاطلاع على تفاصيل التنفيذ، راجع:

مثال على الكود

يوضح الكود التالي كيفية إنشاء حساب رمز مميز مرتبط مع امتداد النقل السري،

لتشغيل المثال، ابدأ مصادقًا محليًا مع برنامج امتداد الرمز المميز المستنسخ من الشبكة الرئيسية باستخدام الأمر التالي. يجب أن يكون لديك واجهة سطر أوامر Solana مثبتة لبدء المصادق المحلي.

Terminal
$
solana-test-validator --clone-upgradeable-program TokenzQdBNbLqP5VEhdkAS6EPFLC1PHnBqCXEpPxuEb --url https://api.mainnet-beta.solana.com -r

في وقت كتابة هذا المحتوى، لم يتم تفعيل التحويلات السرية على validator المحلي الافتراضي. يجب عليك استنساخ برنامج Token Extensions Program من الشبكة الرئيسية لتشغيل رمز المثال.

use anyhow::{Context, Result};
use solana_client::nonblocking::rpc_client::RpcClient;
use solana_sdk::{
commitment_config::CommitmentConfig,
signature::{Keypair, Signer},
transaction::Transaction,
};
use spl_associated_token_account::{
get_associated_token_address_with_program_id, instruction::create_associated_token_account,
};
use spl_token_client::{
client::{ProgramRpcClient, ProgramRpcClientSendTransaction},
spl_token_2022::{
extension::{
confidential_transfer::instruction::{configure_account, PubkeyValidityProofData},
ExtensionType,
},
id as token_2022_program_id,
instruction::reallocate,
solana_zk_sdk::encryption::{auth_encryption::*, elgamal::*},
},
token::{ExtensionInitializationParams, Token},
};
use spl_token_confidential_transfer_proof_extraction::instruction::{ProofData, ProofLocation};
use std::sync::Arc;
#[tokio::main]
async fn main() -> Result<()> {
// Create connection to local test validator
let rpc_client = Arc::new(RpcClient::new_with_commitment(
String::from("http://localhost:8899"),
CommitmentConfig::confirmed(),
));
// Load the default Solana CLI keypair to use as the fee payer
// This will be the wallet paying for the transaction fees
// Use Arc to prevent multiple clones of the keypair
let payer = Arc::new(load_keypair()?);
println!("Using payer: {}", payer.pubkey());
// Generate a new keypair to use as the address of the token mint
let mint = Keypair::new();
println!("Mint keypair generated: {}", mint.pubkey());
// Set up program client for Token client
let program_client = ProgramRpcClient::new(rpc_client.clone(), ProgramRpcClientSendTransaction);
// Number of decimals for the mint
let decimals = 9;
// Create a token client for the Token-2022 program
// This provides high-level methods for token operations
let token = Token::new(
Arc::new(program_client),
&token_2022_program_id(), // Use the Token-2022 program (newer version with extensions)
&mint.pubkey(), // Address of the new token mint
Some(decimals), // Number of decimal places
payer.clone(), // Fee payer for transactions (cloning Arc, not keypair)
);
// Create extension initialization parameters for the mint
// The ConfidentialTransferMint extension enables confidential (private) transfers of tokens
let extension_initialization_params =
vec![ExtensionInitializationParams::ConfidentialTransferMint {
authority: Some(payer.pubkey()), // Authority that can modify confidential transfer settings
auto_approve_new_accounts: true, // Automatically approve new confidential accounts
auditor_elgamal_pubkey: None, // Optional auditor ElGamal public key
}];
// Create and initialize the mint with the ConfidentialTransferMint extension
// This sends a transaction to create the new token mint
let transaction_signature = token
.create_mint(
&payer.pubkey(), // Mint authority - can mint new tokens
Some(&payer.pubkey()), // Freeze authority - can freeze token accounts
extension_initialization_params, // Add the ConfidentialTransferMint extension
&[&mint], // Mint keypair needed as signer
)
.await?;
println!("Mint Address: {}", mint.pubkey());
println!(
"Mint Creation Transaction Signature: {}",
transaction_signature
);
// ===== Create and configure token account for confidential transfers =====
println!("\nCreate and configure token account for confidential transfers");
// Get the associated token account address for the owner
let token_account_pubkey = get_associated_token_address_with_program_id(
&payer.pubkey(), // Token account owner
&mint.pubkey(), // Mint
&token_2022_program_id(), // Token program ID
);
println!("Token Account Address: {}", token_account_pubkey);
// Step 1: Create the associated token account
let create_associated_token_account_instruction = create_associated_token_account(
&payer.pubkey(), // Funding account
&payer.pubkey(), // Token account owner
&mint.pubkey(), // Mint
&token_2022_program_id(), // Token program ID
);
// Step 2: Reallocate the token account to include space for the ConfidentialTransferAccount extension
let reallocate_instruction = reallocate(
&token_2022_program_id(), // Token program ID
&token_account_pubkey, // Token account
&payer.pubkey(), // Payer
&payer.pubkey(), // Token account owner
&[&payer.pubkey()], // Signers
&[ExtensionType::ConfidentialTransferAccount], // Extension to reallocate space for
)?;
// Step 3: Generate the ElGamal keypair and AES key for token account
let elgamal_keypair = ElGamalKeypair::new_from_signer(&payer, &token_account_pubkey.to_bytes())
.expect("Failed to create ElGamal keypair");
let aes_key = AeKey::new_from_signer(&payer, &token_account_pubkey.to_bytes())
.expect("Failed to create AES key");
// The maximum number of Deposit and Transfer instructions that can
// credit pending_balance before the ApplyPendingBalance instruction is executed
let maximum_pending_balance_credit_counter = 65536;
// Initial token balance is 0
let decryptable_balance = aes_key.encrypt(0);
// Generate the proof data client-side
let proof_data = PubkeyValidityProofData::new(&elgamal_keypair)
.map_err(|_| anyhow::anyhow!("Failed to generate proof data"))?;
// Indicate that proof is included in the same transaction
let proof_location =
ProofLocation::InstructionOffset(1.try_into()?, ProofData::InstructionData(&proof_data));
// Step 4: Create instructions to configure the account for confidential transfers
let configure_account_instructions = configure_account(
&token_2022_program_id(), // Program ID
&token_account_pubkey, // Token account
&mint.pubkey(), // Mint
&decryptable_balance.into(), // Initial balance
maximum_pending_balance_credit_counter, // Maximum pending balance credit counter
&payer.pubkey(), // Token Account Owner
&[], // Additional signers
proof_location, // Proof location
)?;
// Combine all instructions
let mut instructions = vec![
create_associated_token_account_instruction,
reallocate_instruction,
];
instructions.extend(configure_account_instructions);
// Create and send the transaction
let recent_blockhash = rpc_client.get_latest_blockhash().await?;
let transaction = Transaction::new_signed_with_payer(
&instructions,
Some(&payer.pubkey()),
&[&payer],
recent_blockhash,
);
let transaction_signature = rpc_client
.send_and_confirm_transaction(&transaction)
.await?;
println!(
"Create Token Account Transaction Signature: {}",
transaction_signature
);
Ok(())
}
// Load the keypair from the default Solana CLI keypair path (~/.config/solana/id.json)
// This enables using the same wallet as the Solana CLI tools
fn load_keypair() -> Result<Keypair> {
// Get the default keypair path
let keypair_path = dirs::home_dir()
.context("Could not find home directory")?
.join(".config/solana/id.json");
// Read the keypair file directly into bytes using serde_json
// The keypair file is a JSON array of bytes
let file = std::fs::File::open(&keypair_path)?;
let keypair_bytes: Vec<u8> = serde_json::from_reader(file)?;
// Create keypair from the loaded bytes
// This converts the byte array into a keypair
let keypair = Keypair::from_bytes(&keypair_bytes)?;
Ok(keypair)
}
Click to execute the code.

Is this page helpful?

جدول المحتويات

تعديل الصفحة