Δημιουργία λογαριασμού token

Το πρόγραμμα ZK ElGamal είναι προσωρινά απενεργοποιημένο στο mainnet και devnet καθώς υποβάλλεται σε έλεγχο ασφαλείας. Αυτό σημαίνει ότι η επέκταση εμπιστευτικών μεταφορών δεν είναι διαθέσιμη προς το παρόν. Ενώ οι έννοιες εξακολουθούν να ισχύουν, τα παραδείγματα κώδικα δεν θα εκτελεστούν.

Πώς να δημιουργήσετε έναν token account με την επέκταση Confidential Transfer

Η επέκταση Confidential Transfer επιτρέπει ιδιωτικές μεταφορές token προσθέτοντας επιπλέον κατάσταση στον token account. Αυτή η ενότητα εξηγεί πώς να δημιουργήσετε έναν token account με αυτή την επέκταση ενεργοποιημένη.

Το ακόλουθο διάγραμμα δείχνει τα βήματα που εμπλέκονται στη δημιουργία ενός token account με την επέκταση Confidential Transfer:

Create Token Account with Confidential Transfer Extension

Κατάσταση του Confidential Transfer Token Account

Η επέκταση προσθέτει την κατάσταση ConfidentialTransferAccount στον token account:

Confidential Token Account State
#[repr(C)]
#[derive(Clone, Copy, Debug, Default, PartialEq, Pod, Zeroable)]
pub struct ConfidentialTransferAccount {
/// `true` if this account has been approved for use. All confidential
/// transfer operations for the account will fail until approval is
/// granted.
pub approved: PodBool,
/// The public key associated with ElGamal encryption
pub elgamal_pubkey: PodElGamalPubkey,
/// The low 16 bits of the pending balance (encrypted by `elgamal_pubkey`)
pub pending_balance_lo: EncryptedBalance,
/// The high 48 bits of the pending balance (encrypted by `elgamal_pubkey`)
pub pending_balance_hi: EncryptedBalance,
/// The available balance (encrypted by `encryption_pubkey`)
pub available_balance: EncryptedBalance,
/// The decryptable available balance
pub decryptable_available_balance: DecryptableBalance,
/// If `false`, the extended account rejects any incoming confidential
/// transfers
pub allow_confidential_credits: PodBool,
/// If `false`, the base account rejects any incoming transfers
pub allow_non_confidential_credits: PodBool,
/// The total number of `Deposit` and `Transfer` instructions that have
/// credited `pending_balance`
pub pending_balance_credit_counter: PodU64,
/// The maximum number of `Deposit` and `Transfer` instructions that can
/// credit `pending_balance` before the `ApplyPendingBalance`
/// instruction is executed
pub maximum_pending_balance_credit_counter: PodU64,
/// The `expected_pending_balance_credit_counter` value that was included in
/// the last `ApplyPendingBalance` instruction
pub expected_pending_balance_credit_counter: PodU64,
/// The actual `pending_balance_credit_counter` when the last
/// `ApplyPendingBalance` instruction was executed
pub actual_pending_balance_credit_counter: PodU64,
}

Το ConfidentialTransferAccount περιέχει διάφορα πεδία για τη διαχείριση εμπιστευτικών μεταφορών:

  • approved: Η κατάσταση έγκρισης του λογαριασμού για εμπιστευτικές μεταφορές. Εάν η διαμόρφωση auto_approve_new_accounts του mint account έχει οριστεί ως true, όλοι οι token accounts εγκρίνονται αυτόματα για εμπιστευτικές μεταφορές.

  • elgamal_pubkey: Το δημόσιο κλειδί ElGamal που χρησιμοποιείται για την κρυπτογράφηση υπολοίπων και ποσών μεταφοράς.

  • pending_balance_lo: Τα κρυπτογραφημένα χαμηλότερα 16 bits του εκκρεμούς υπολοίπου. Το υπόλοιπο χωρίζεται σε υψηλό και χαμηλό μέρος για αποτελεσματική αποκρυπτογράφηση.

  • pending_balance_hi: Τα κρυπτογραφημένα υψηλότερα 48 bits του εκκρεμούς υπολοίπου. Το υπόλοιπο χωρίζεται σε υψηλό και χαμηλό μέρος για αποτελεσματική αποκρυπτογράφηση.

  • available_balance: Το κρυπτογραφημένο υπόλοιπο που είναι διαθέσιμο για μεταφορές.

  • decryptable_available_balance: Το διαθέσιμο υπόλοιπο κρυπτογραφημένο με ένα κλειδί Advanced Encryption Standard (AES) για αποτελεσματική αποκρυπτογράφηση από τον ιδιοκτήτη του λογαριασμού.

  • allow_confidential_credits: Εάν είναι αληθές, επιτρέπει εισερχόμενες εμπιστευτικές μεταφορές.

  • allow_non_confidential_credits: Εάν είναι αληθές, επιτρέπει εισερχόμενες μη εμπιστευτικές μεταφορές.

  • pending_balance_credit_counter: Μετρά τις εισερχόμενες πιστώσεις εκκρεμούς υπολοίπου από οδηγίες κατάθεσης και μεταφοράς.

  • maximum_pending_balance_credit_counter: Το όριο μέτρησης των εκκρεμών πιστώσεων πριν απαιτηθεί μια οδηγία ApplyPendingBalance για τη μετατροπή του εκκρεμούς υπολοίπου σε διαθέσιμο υπόλοιπο.

  • expected_pending_balance_credit_counter: Η τιμή pending_balance_credit_counter που παρέχεται από τον πελάτη μέσω των instruction data την τελευταία φορά που επεξεργάστηκε η οδηγία ApplyPendingBalance.

  • actual_pending_balance_credit_counter: Η τιμή pending_balance_credit_counter στο token account τη στιγμή που επεξεργάστηκε η τελευταία οδηγία ApplyPendingBalance.

Εκκρεμές έναντι Διαθέσιμου Υπολοίπου

Τα εμπιστευτικά υπόλοιπα διαχωρίζονται σε εκκρεμή και διαθέσιμα υπόλοιπα για την αποτροπή επιθέσεων DoS. Χωρίς αυτόν τον διαχωρισμό, ένας επιτιθέμενος θα μπορούσε να στέλνει επανειλημμένα τοκενς σε ένα token account, εμποδίζοντας τη δυνατότητα του ιδιοκτήτη του token account να μεταφέρει τοκενς. Ο ιδιοκτήτης του token account δεν θα μπορούσε να μεταφέρει τοκενς επειδή το κρυπτογραφημένο υπόλοιπο θα άλλαζε μεταξύ της υποβολής της συναλλαγής και της επεξεργασίας της, με αποτέλεσμα μια αποτυχημένη συναλλαγή.

Όλες οι καταθέσεις και τα ποσά μεταφοράς προστίθενται αρχικά στο εκκρεμές υπόλοιπο. Οι ιδιοκτήτες token account πρέπει να χρησιμοποιούν την οδηγία ApplyPendingBalance για τη μετατροπή του εκκρεμούς υπολοίπου σε διαθέσιμο υπόλοιπο. Οι εισερχόμενες μεταφορές ή καταθέσεις δεν επηρεάζουν το διαθέσιμο υπόλοιπο ενός token account.

Διαχωρισμός Εκκρεμούς Υπολοίπου σε Υψηλό/Χαμηλό

Το εμπιστευτικό εκκρεμές υπόλοιπο διαχωρίζεται σε pending_balance_lo και pending_balance_hi επειδή η αποκρυπτογράφηση ElGamal απαιτεί περισσότερους υπολογισμούς για μεγαλύτερους αριθμούς. Μπορείτε να βρείτε την υλοποίηση της αριθμητικής κρυπτοκειμένου εδώ, η οποία χρησιμοποιείται στην οδηγία ApplyPendingBalance εδώ.

Μετρητές Πιστώσεων Εκκρεμούς Υπολοίπου

Κατά την κλήση της οδηγίας ApplyPendingBalance για τη μετατροπή του εκκρεμούς υπολοίπου σε διαθέσιμο υπόλοιπο:

  1. Ο πελάτης αναζητά τα τρέχοντα εκκρεμή και διαθέσιμα υπόλοιπα, κρυπτογραφεί το άθροισμα, και παρέχει ένα decryptable_available_balance κρυπτογραφημένο με το κλειδί AES του ιδιοκτήτη του token account.

  2. Οι μετρητές αναμενόμενης και πραγματικής εκκρεμούς πίστωσης παρακολουθούν τις αλλαγές στην τιμή του μετρητή μεταξύ της στιγμής που δημιουργείται και επεξεργάζεται η εντολή ApplyPendingBalance:

    • expected_pending_balance_credit_counter: Η τιμή pending_balance_credit_counter όταν ο πελάτης δημιουργεί την εντολή ApplyPendingBalance
    • actual_pending_balance_credit_counter: Η τιμή pending_balance_credit_counter στο token account τη στιγμή που επεξεργάζεται η εντολή ApplyPendingBalance

Η αντιστοίχιση των αναμενόμενων/πραγματικών μετρητών υποδεικνύει ότι το decryptable_available_balance ταιριάζει με το available_balance.

Κατά την ανάκτηση της κατάστασης ενός token account για την ανάγνωση του decryptable_available_balance, οι διαφορετικές τιμές αναμενόμενων/πραγματικών μετρητών απαιτούν από τον πελάτη να αναζητήσει πρόσφατες εντολές κατάθεσης/μεταφοράς που αντιστοιχούν στη διαφορά των μετρητών για να υπολογίσει το σωστό υπόλοιπο.

Διαδικασία συμφωνίας υπολοίπου

Όταν οι μετρητές αναμενόμενου και πραγματικού εκκρεμούς υπολοίπου διαφέρουν, ακολουθήστε αυτά τα βήματα για να συμφωνήσετε το decryptable_available_balance:

  1. Ξεκινήστε με το decryptable_available_balance από το token account
  2. Ανακτήστε τις πιο πρόσφατες συναλλαγές συμπεριλαμβανομένων των εντολών κατάθεσης και μεταφοράς μέχρι τη διαφορά του μετρητή (πραγματικό - αναμενόμενο):
    • Προσθέστε τα δημόσια ποσά από τις εντολές κατάθεσης
    • Αποκρυπτογραφήστε και προσθέστε τα κρυπτογραφημένα ποσά προορισμού από τις εντολές μεταφοράς

Απαιτούμενες εντολές

Η δημιουργία ενός token account με την επέκταση Confidential Transfer απαιτεί τρεις εντολές:

  1. Δημιουργία του Token Account: Καλέστε την εντολή AssociatedTokenAccountInstruction:Create του Associated Token Program για να δημιουργήσετε το token account.

  2. Ανακατανομή χώρου λογαριασμού: Καλέστε την εντολή TokenInstruction::Reallocate του Token Extensions Program για να προσθέσετε χώρο για την κατάσταση ConfidentialTransferAccount.

  3. Διαμόρφωση εμπιστευτικών μεταφορών: Καλέστε την εντολή ConfidentialTransferInstruction::ConfigureAccount του Token Extensions Program για να αρχικοποιήσετε την κατάσταση ConfidentialTransferAccount.

Μόνο ο ιδιοκτήτης του token account μπορεί να διαμορφώσει ένα token account για εμπιστευτικές μεταφορές.

Η εντολή ConfigureAccount απαιτεί τη δημιουργία κλειδιών κρυπτογράφησης και δεδομένων απόδειξης από την πλευρά του πελάτη, τα οποία μπορούν να δημιουργηθούν μόνο από τον ιδιοκτήτη του token account.

Το PubkeyValidityProofData δημιουργεί μια απόδειξη που επαληθεύει ότι ένα κλειδί ElGamal είναι έγκυρο. Για λεπτομέρειες υλοποίησης, δείτε:

Παράδειγμα κώδικα

Ο παρακάτω κώδικας δείχνει πώς να δημιουργήσετε έναν Associated Token Account με την επέκταση Confidential Transfer,

Για να εκτελέσετε το παράδειγμα, ξεκινήστε έναν τοπικό validator με το Token Extensions Program κλωνοποιημένο από το mainnet χρησιμοποιώντας την ακόλουθη εντολή. Πρέπει να έχετε εγκατεστημένο το Solana CLI για να ξεκινήσετε τον τοπικό validator.

Terminal
$
solana-test-validator --clone-upgradeable-program TokenzQdBNbLqP5VEhdkAS6EPFLC1PHnBqCXEpPxuEb --url https://api.mainnet-beta.solana.com -r

Κατά τη στιγμή της συγγραφής, οι Confidential Transfers δεν είναι ενεργοποιημένες στον προεπιλεγμένο τοπικό validator. Πρέπει να κλωνοποιήσετε το Token Extensions Program του mainnet για να εκτελέσετε τον κώδικα του παραδείγματος.

use anyhow::{Context, Result};
use solana_client::nonblocking::rpc_client::RpcClient;
use solana_sdk::{
commitment_config::CommitmentConfig,
signature::{Keypair, Signer},
transaction::Transaction,
};
use spl_associated_token_account::{
get_associated_token_address_with_program_id, instruction::create_associated_token_account,
};
use spl_token_client::{
client::{ProgramRpcClient, ProgramRpcClientSendTransaction},
spl_token_2022::{
extension::{
confidential_transfer::instruction::{configure_account, PubkeyValidityProofData},
ExtensionType,
},
id as token_2022_program_id,
instruction::reallocate,
solana_zk_sdk::encryption::{auth_encryption::*, elgamal::*},
},
token::{ExtensionInitializationParams, Token},
};
use spl_token_confidential_transfer_proof_extraction::instruction::{ProofData, ProofLocation};
use std::sync::Arc;
#[tokio::main]
async fn main() -> Result<()> {
// Create connection to local test validator
let rpc_client = Arc::new(RpcClient::new_with_commitment(
String::from("http://localhost:8899"),
CommitmentConfig::confirmed(),
));
// Load the default Solana CLI keypair to use as the fee payer
// This will be the wallet paying for the transaction fees
// Use Arc to prevent multiple clones of the keypair
let payer = Arc::new(load_keypair()?);
println!("Using payer: {}", payer.pubkey());
// Generate a new keypair to use as the address of the token mint
let mint = Keypair::new();
println!("Mint keypair generated: {}", mint.pubkey());
// Set up program client for Token client
let program_client = ProgramRpcClient::new(rpc_client.clone(), ProgramRpcClientSendTransaction);
// Number of decimals for the mint
let decimals = 9;
// Create a token client for the Token-2022 program
// This provides high-level methods for token operations
let token = Token::new(
Arc::new(program_client),
&token_2022_program_id(), // Use the Token-2022 program (newer version with extensions)
&mint.pubkey(), // Address of the new token mint
Some(decimals), // Number of decimal places
payer.clone(), // Fee payer for transactions (cloning Arc, not keypair)
);
// Create extension initialization parameters for the mint
// The ConfidentialTransferMint extension enables confidential (private) transfers of tokens
let extension_initialization_params =
vec![ExtensionInitializationParams::ConfidentialTransferMint {
authority: Some(payer.pubkey()), // Authority that can modify confidential transfer settings
auto_approve_new_accounts: true, // Automatically approve new confidential accounts
auditor_elgamal_pubkey: None, // Optional auditor ElGamal public key
}];
// Create and initialize the mint with the ConfidentialTransferMint extension
// This sends a transaction to create the new token mint
let transaction_signature = token
.create_mint(
&payer.pubkey(), // Mint authority - can mint new tokens
Some(&payer.pubkey()), // Freeze authority - can freeze token accounts
extension_initialization_params, // Add the ConfidentialTransferMint extension
&[&mint], // Mint keypair needed as signer
)
.await?;
println!("Mint Address: {}", mint.pubkey());
println!(
"Mint Creation Transaction Signature: {}",
transaction_signature
);
// ===== Create and configure token account for confidential transfers =====
println!("\nCreate and configure token account for confidential transfers");
// Get the associated token account address for the owner
let token_account_pubkey = get_associated_token_address_with_program_id(
&payer.pubkey(), // Token account owner
&mint.pubkey(), // Mint
&token_2022_program_id(), // Token program ID
);
println!("Token Account Address: {}", token_account_pubkey);
// Step 1: Create the associated token account
let create_associated_token_account_instruction = create_associated_token_account(
&payer.pubkey(), // Funding account
&payer.pubkey(), // Token account owner
&mint.pubkey(), // Mint
&token_2022_program_id(), // Token program ID
);
// Step 2: Reallocate the token account to include space for the ConfidentialTransferAccount extension
let reallocate_instruction = reallocate(
&token_2022_program_id(), // Token program ID
&token_account_pubkey, // Token account
&payer.pubkey(), // Payer
&payer.pubkey(), // Token account owner
&[&payer.pubkey()], // Signers
&[ExtensionType::ConfidentialTransferAccount], // Extension to reallocate space for
)?;
// Step 3: Generate the ElGamal keypair and AES key for token account
let elgamal_keypair = ElGamalKeypair::new_from_signer(&payer, &token_account_pubkey.to_bytes())
.expect("Failed to create ElGamal keypair");
let aes_key = AeKey::new_from_signer(&payer, &token_account_pubkey.to_bytes())
.expect("Failed to create AES key");
// The maximum number of Deposit and Transfer instructions that can
// credit pending_balance before the ApplyPendingBalance instruction is executed
let maximum_pending_balance_credit_counter = 65536;
// Initial token balance is 0
let decryptable_balance = aes_key.encrypt(0);
// Generate the proof data client-side
let proof_data = PubkeyValidityProofData::new(&elgamal_keypair)
.map_err(|_| anyhow::anyhow!("Failed to generate proof data"))?;
// Indicate that proof is included in the same transaction
let proof_location =
ProofLocation::InstructionOffset(1.try_into()?, ProofData::InstructionData(&proof_data));
// Step 4: Create instructions to configure the account for confidential transfers
let configure_account_instructions = configure_account(
&token_2022_program_id(), // Program ID
&token_account_pubkey, // Token account
&mint.pubkey(), // Mint
&decryptable_balance.into(), // Initial balance
maximum_pending_balance_credit_counter, // Maximum pending balance credit counter
&payer.pubkey(), // Token Account Owner
&[], // Additional signers
proof_location, // Proof location
)?;
// Combine all instructions
let mut instructions = vec![
create_associated_token_account_instruction,
reallocate_instruction,
];
instructions.extend(configure_account_instructions);
// Create and send the transaction
let recent_blockhash = rpc_client.get_latest_blockhash().await?;
let transaction = Transaction::new_signed_with_payer(
&instructions,
Some(&payer.pubkey()),
&[&payer],
recent_blockhash,
);
let transaction_signature = rpc_client
.send_and_confirm_transaction(&transaction)
.await?;
println!(
"Create Token Account Transaction Signature: {}",
transaction_signature
);
Ok(())
}
// Load the keypair from the default Solana CLI keypair path (~/.config/solana/id.json)
// This enables using the same wallet as the Solana CLI tools
fn load_keypair() -> Result<Keypair> {
// Get the default keypair path
let keypair_path = dirs::home_dir()
.context("Could not find home directory")?
.join(".config/solana/id.json");
// Read the keypair file directly into bytes using serde_json
// The keypair file is a JSON array of bytes
let file = std::fs::File::open(&keypair_path)?;
let keypair_bytes: Vec<u8> = serde_json::from_reader(file)?;
// Create keypair from the loaded bytes
// This converts the byte array into a keypair
let keypair = Keypair::from_bytes(&keypair_bytes)?;
Ok(keypair)
}

Is this page helpful?

Πίνακας Περιεχομένων

Επεξεργασία Σελίδας