지출 권한

Solana의 토큰 프로그램은 위임을 지원합니다. 이는 다른 계정에 지정된 한도까지 귀하의 토큰 계정에서 토큰을 전송할 수 있는 권한을 부여하는 것입니다. 이를 통해 자금의 보관권을 포기하지 않으면서도 자동 결제, 에스크로 서비스, 제3자 결제 처리와 같은 사용 사례를 구현할 수 있습니다.

위임 작동 방식

위임자를 승인하면 특정 계정이 귀하를 대신하여 토큰을 전송할 수 있도록 권한을 부여하는 것입니다.

• 소유자가 보관권 유지: 귀하는 여전히 토큰을 소유하며 언제든지 전송하거나 취소할 수 있습니다
• 지출 한도 설정: 위임자는 승인된 금액까지만 전송할 수 있습니다
• 계정당 단일 위임자: 각 토큰 계정은 하나의 활성 위임자만 가질 수 있습니다
• 새 승인이 이전 승인 대체: 새 위임자를 승인하면 이전 위임자가 자동으로 취소됩니다

비즈니스 사용 사례

위임자 승인

다른 계정에 귀하의 계정에서 토큰을 사용할 수 있는 권한을 부여합니다:

import { getApproveCheckedInstruction } from "@solana-program/token";

// Approve delegate to spend up to 1,000 USDC (6 decimals)
const approveInstruction = getApproveCheckedInstruction({
  source: tokenAccountAddress, // Your token account
  mint: usdcMintAddress, // USDC mint
  delegate: delegateAddress, // Account receiving permission
  owner: ownerKeypair, // You (must sign)
  amount: 1_000_000_000n, // 1,000 USDC in base units
  decimals: 6
});

매개변수:

• source: 권한을 부여하는 토큰 계정
• delegate: 사용 권한을 갖게 될 계정
• owner: 토큰 계정의 현재 소유자(트랜잭션에 서명해야 함)
• amount: 위임자가 전송할 수 있는 최대 토큰 수
• decimals: 검증을 위한 토큰 소수점 자릿수(소수점 오류 방지)

위임자 취소

현재 위임자의 모든 사용 권한을 제거합니다:

import { getRevokeInstruction } from "@solana-program/token";

const revokeInstruction = getRevokeInstruction({
  source: tokenAccountAddress, // Your token account
  owner: ownerKeypair // You (must sign)
});

위임 상태 확인

토큰 계정을 조회하여 현재 위임자와 남은 허용량을 확인합니다:

import { fetchToken } from "@solana-program/token";

const tokenAccount = await fetchToken(rpc, tokenAccountAddress);

if (tokenAccount.data.delegate) {
  console.log("Delegate:", tokenAccount.data.delegate);
  console.log("Remaining allowance:", tokenAccount.data.delegatedAmount);
} else {
  console.log("No delegate set");
}

위임자로서 전송하기

위임자로 활동할 때는 표준 전송을 사용하되, 소유자 대신 위임자 keypair로 서명합니다:

import { getTransferCheckedInstruction } from "@solana-program/token";

const transferInstruction = getTransferCheckedInstruction({
  source: ownerTokenAccount, // The account you have permission to spend from
  mint: usdcMintAddress,
  destination: recipientTokenAccount,
  authority: delegateKeypair, // You (the delegate) sign, not the owner
  amount: 100_000_000n, // 100 USDC
  decimals: 6
});

다음 조건이 충족되면 전송이 성공합니다:

• 출처 계정에 충분한 잔액이 있음
• 위임자가 트랜잭션에 서명함

각 전송은 남은 허용량을 감소시킵니다. 허용량이 0에 도달하면 위임자는 더 이상 토큰을 전송할 수 없습니다.

보안 고려사항

계정 소유자의 경우:

• 신뢰할 수 있는 위임자만 승인하세요
• 필요한 최소한의 지출 한도를 설정하세요
• 더 이상 필요하지 않을 때 위임을 취소하세요
• 예상치 못한 전송이 있는지 계정을 모니터링하세요

서비스 제공자(위임자)의 경우:

• 사용자에게 요청된 지출 한도를 명확하게 전달하세요
• 위임자 계정에 대한 적절한 키 관리를 구현하세요
• 한도가 소진되기 전에 재승인을 요청할 수 있도록 허용량 소비를 추적하세요

위임 vs. 보관

위임은 중간 지점을 제공합니다—승인된 금액으로 위험 노출을 제한하면서 자동화된 결제를 가능하게 합니다.

관련 리소스

• 위임자 승인 — 승인 명령어에 대한 기술적 세부사항