トークンミントの作成

Confidential Balancesを使用したミントの作成方法

Confidential Balancesは、mint accountに追加の状態を付与することで、プライベートなトークン転送を可能にします。このセクションでは、必要なエクステンションを有効にしたトークンミントの作成方法について説明します。

次の図は、Confidential Balancesエクステンションを使用したミントの作成に関わるステップを示しています：

Create Mint with Confidential Balances

Confidential Balancesミントの状態

この拡張機能は、mint accountに ConfidentialTransferMint 状態を追加します：

Confidential Mint State

#[repr(C)]
#[derive(Clone, Copy, Debug, Default, PartialEq, Pod, Zeroable)]
pub struct ConfidentialTransferMint {
    /// Authority to modify the `ConfidentialTransferMint` configuration and to
    /// approve new accounts (if `auto_approve_new_accounts` is true)
    ///
    /// The legacy Token Multisig account is not supported as the authority
    pub authority: OptionalNonZeroPubkey,

    /// Indicate if newly configured accounts must be approved by the
    /// `authority` before they may be used by the user.
    ///
    /// * If `true`, no approval is required and new accounts may be used
    ///   immediately
    /// * If `false`, the authority must approve newly configured accounts (see
    ///   `ConfidentialTransferInstruction::ConfigureAccount`)
    pub auto_approve_new_accounts: PodBool,

    /// Authority to decode any transfer amount in a confidential transfer.
    pub auditor_elgamal_pubkey: OptionalNonZeroElGamalPubkey,
}

ConfidentialTransferMint には3つの設定フィールドが含まれています：

authority: ミントのConfidential Balances設定を変更し、自動承認が無効な場合に新しい秘密アカウントを承認する権限を持つアカウントです。
auto_approve_new_accounts: trueに設定すると、ユーザーはデフォルトでConfidential Balancesが有効なtoken accountを作成できます。falseの場合、authorityは各新規token accountが秘密転送に使用される前に承認する必要があります。
auditor_elgamal_pubkey：Confidential Transactionにおける転送金額を復号できるオプションの監査人。一般公開からプライバシーを維持しつつ、コンプライアンスの仕組みを提供します。

必要なinstructions

Confidential Balancesを有効にしたミントの作成には、1つのトランザクション内で3つのinstructionsが必要です：

Mint Accountの作成：System Programの CreateAccount instructionを呼び出して、mint accountを作成します。
Confidential Balancesの初期化: Token Extensions ProgramのToken Extension Programの ConfidentialTransferInstruction::InitializeMint instructionを呼び出して、ミントの_rsConfidentialTransferMint_状態を設定します。
Mintの初期化：Token Extensions Programの Instruction::InitializeMint instructionを呼び出して、標準のmint状態を初期化します。

これらのinstructionsを手動で記述することも可能ですが、spl_token_client クレートは、以下の例に示すように、1つの関数呼び出しで3つのinstructionsすべてを含むトランザクションをビルドして送信するcreate_mint メソッドを提供しています。

コード例

以下のコードは、Confidential Balancesを有効にしたミントの作成方法を示しています。

Confidential BalancesはZK ElGamal Proofプログラムに依存しており、mainnetおよびdevnetで有効になっています。標準のsolana-test-validatorではこれが有効になっていませんが、Surfpoolのようなmainnetフォーキングのローカルvalidatorでは有効になっています。資金が入ったpayerを使用して、これらのいずれか（コードはdevnetを使用）に対してサンプルを実行し、プレースホルダーのミントおよびアカウントアドレスを自分のものに置き換えてください。

Rust



fn main() -> Result<()> {
    let rpc_client = RpcClient::new_with_commitment(
        String::from("https://api.devnet.solana.com"),
        CommitmentConfig::confirmed(),
    );

    let payer = load_keypair()?;
    let mint = Keypair::new();
    let decimals: u8 = 2;

    // Allocate space for a mint that carries the ConfidentialTransferMint
    // extension, then fund it for rent exemption.
    let space =
        ExtensionType::try_calculate_account_len::<Mint>(&[ExtensionType::ConfidentialTransferMint])?;
    let rent = rpc_client.get_minimum_balance_for_rent_exemption(space)?;

    // The auditor ElGamal key lets the issuer decrypt transfer amounts for
    // compliance. Persist this key. Pass `None` to create a mint with no auditor.
    let auditor = ElGamalKeypair::new_rand();
    let auditor_pubkey: PodElGamalPubkey = (*auditor.pubkey()).into();

    let create_account_ix = system_instruction::create_account(
        &payer.pubkey(),
        &mint.pubkey(),
        rent,
        space as u64,
        &spl_token_2022::id(),
    );

    // The confidential-transfer extension must be initialized before the base
    // mint and cannot be added later.
    let init_confidential_ix = initialize_confidential_transfer_mint(
        &spl_token_2022::id(),
        &mint.pubkey(),
        Some(payer.pubkey()), // authority that can update confidential settings
        true,                 // auto-approve new accounts
        Some(auditor_pubkey),
    )?;

    let init_mint_ix = initialize_mint_base(
        &spl_token_2022::id(),
        &mint.pubkey(),
        &payer.pubkey(), // mint authority
        None,            // freeze authority
        decimals,
    )?;

    let blockhash = rpc_client.get_latest_blockhash()?;
    let transaction = Transaction::new_signed_with_payer(
        &[create_account_ix, init_confidential_ix, init_mint_ix],
        Some(&payer.pubkey()),
        &[&payer, &mint],
        blockhash,
    );
    let signature = rpc_client.send_and_confirm_transaction(&transaction)?;
    println!("Created confidential mint {}: {signature}", mint.pubkey());
    Ok(())
}

fn load_keypair() -> Result<Keypair> {
    let keypair_path = dirs::home_dir()
        .context("could not find home directory")?
        .join(".config/solana/id.json");
    let bytes: Vec<u8> = serde_json::from_reader(std::fs::File::open(keypair_path)?)?;
    let mut secret = [0u8; 32];
    secret.copy_from_slice(&bytes[0..32]);
    Ok(Keypair::new_from_array(secret))
}

Typescript



const client = await createClient()
  .use(signerFromFile(join(homedir(), ".config/solana/id.json")))
  .use(
    solanaRpc({
      rpcUrl: "https://api.devnet.solana.com"
    })
  );
const payer = client.payer;

const mint = await generateKeyPairSigner();

// The auditor ElGamal key lets the issuer decrypt transfer amounts for
// compliance. Persist it; omit `auditorElgamalPubkey` to create a mint with no
// auditor.
const auditor = await deriveElGamalKeypairForOwnerMint({
  signer: payer,
  owner: payer.address,
  mint: mint.address
});

const plan = getCreateMintInstructionPlan({
  payer,
  newMint: mint,
  decimals: 2,
  mintAuthority: payer,
  extensions: [
    {
      __kind: "ConfidentialTransferMint",
      authority: some(payer.address),
      autoApproveNewAccounts: true,
      auditorElgamalPubkey: some(auditor.elgamalPubkey)
    }
  ]
});

const result = await client.sendTransaction(plan);

console.log(
  `Created confidential mint ${mint.address}: ${result.context.signature}`
);