Program Derived Addresses (PDA's)

Program Derived Addresses (PDA's) zijn 32-byte accountadressen die deterministisch worden afgeleid van een program ID en een set seeds. Ze liggen gegarandeerd niet op de Ed25519-curve, wat betekent dat er geen private key voor bestaat. Alleen het programma waarvan het ID is gebruikt bij de afleiding kan "ondertekenen" voor een PDA, en dit doet het via invoke_signed tijdens cross-program invocations (CPI's).

Program Derived Address

Belangrijkste feiten

• Deterministisch: Dezelfde seeds en program ID produceren altijd hetzelfde adres.
• Off-curve: Het afgeleide adres wordt geverifieerd om geen geldige Ed25519 public key te zijn. Als de hash toevallig op de curve terechtkomt, mislukt de afleiding en wordt een andere bump seed geprobeerd.
• Geen private key: Omdat het adres off-curve is, kan niemand een cryptografische handtekening ervoor produceren. Het programma "ondertekent" via het invoke_signed-mechanisme van de runtime.

Wanneer PDA's gebruiken

• Deterministisch adresseren: Leid hetzelfde account af van dezelfde seeds elke keer.
• Programma-ondertekening: Alleen het eigenaar-programma kan ondertekenen via invoke_signed, waardoor programma's kunnen fungeren als autonome autoriteiten.
• Gebruikersspecifieke state: Leid per-gebruiker accounts af van user pubkey seeds (bijv. ["user", user_pubkey]).
• Geen keypair-beheer: Geen private key om op te slaan of te verliezen. Het adres wordt puur afgeleid van seeds.

Limieten