Program Derived Addresses (PDAs)

Program Derived Addresses (PDAs) adalah alamat akun 32-byte yang diturunkan secara deterministik dari program ID dan sekumpulan seed. Alamat ini dijamin tidak berada pada kurva Ed25519, yang berarti tidak ada private key untuk alamat tersebut. Hanya program yang ID-nya digunakan dalam penurunan yang dapat "menandatangani" untuk PDA, dan hal ini dilakukan melalui invoke_signed selama cross-program invocations (CPIs).

Program Derived Address

Fakta kunci

• Deterministik: Seed dan program ID yang sama selalu menghasilkan alamat yang sama.
• Off-curve: Alamat yang diturunkan diverifikasi untuk tidak menjadi public key Ed25519 yang valid. Jika hash kebetulan berada pada kurva, penurunan gagal dan bump seed yang berbeda dicoba.
• Tidak ada private key: Karena alamat berada off-curve, tidak ada yang dapat menghasilkan tanda tangan kriptografis untuknya. Program "menandatangani" melalui mekanisme invoke_signed runtime sebagai gantinya.

Kapan menggunakan PDAs

• Deterministic addressing: Turunkan akun yang sama dari seed yang sama setiap waktu.
• Program signing: Hanya program pemilik yang dapat menandatangani melalui invoke_signed, memungkinkan program bertindak sebagai otoritas otonom.
• User-scoped state: Turunkan akun per-pengguna dari seed pubkey pengguna (misalnya, ["user", user_pubkey]).
• Tidak ada pengelolaan keypair: Tidak ada private key untuk disimpan atau hilang. Alamat diturunkan murni dari seed.

Batasan