Een token account aanmaken

Het ZK ElGamal Programma is tijdelijk uitgeschakeld op het mainnet en devnet terwijl het een beveiligingsaudit ondergaat. Dit betekent dat de confidential transfers extensie momenteel niet beschikbaar is. Hoewel de concepten nog steeds geldig zijn, zullen de code voorbeelden niet werken.

Hoe maak je een token account aan met de Confidential Transfer extensie

De Confidential Transfer extensie maakt privé token overdrachten mogelijk door extra status toe te voegen aan het token account. Dit gedeelte legt uit hoe je een token account aanmaakt met deze extensie ingeschakeld.

Het volgende diagram toont de stappen die betrokken zijn bij het aanmaken van een token account met de Confidential Transfer extensie:

Create Token Account with Confidential Transfer Extension

Confidential Transfer Token Account Status

De extensie voegt de ConfidentialTransferAccount status toe aan het token account:

Confidential Token Account State
#[repr(C)]
#[derive(Clone, Copy, Debug, Default, PartialEq, Pod, Zeroable)]
pub struct ConfidentialTransferAccount {
/// `true` if this account has been approved for use. All confidential
/// transfer operations for the account will fail until approval is
/// granted.
pub approved: PodBool,
/// The public key associated with ElGamal encryption
pub elgamal_pubkey: PodElGamalPubkey,
/// The low 16 bits of the pending balance (encrypted by `elgamal_pubkey`)
pub pending_balance_lo: EncryptedBalance,
/// The high 48 bits of the pending balance (encrypted by `elgamal_pubkey`)
pub pending_balance_hi: EncryptedBalance,
/// The available balance (encrypted by `encryption_pubkey`)
pub available_balance: EncryptedBalance,
/// The decryptable available balance
pub decryptable_available_balance: DecryptableBalance,
/// If `false`, the extended account rejects any incoming confidential
/// transfers
pub allow_confidential_credits: PodBool,
/// If `false`, the base account rejects any incoming transfers
pub allow_non_confidential_credits: PodBool,
/// The total number of `Deposit` and `Transfer` instructions that have
/// credited `pending_balance`
pub pending_balance_credit_counter: PodU64,
/// The maximum number of `Deposit` and `Transfer` instructions that can
/// credit `pending_balance` before the `ApplyPendingBalance`
/// instruction is executed
pub maximum_pending_balance_credit_counter: PodU64,
/// The `expected_pending_balance_credit_counter` value that was included in
/// the last `ApplyPendingBalance` instruction
pub expected_pending_balance_credit_counter: PodU64,
/// The actual `pending_balance_credit_counter` when the last
/// `ApplyPendingBalance` instruction was executed
pub actual_pending_balance_credit_counter: PodU64,
}

De ConfidentialTransferAccount bevat verschillende velden om vertrouwelijke overdrachten te beheren:

  • approved: De goedkeuringsstatus van het account voor vertrouwelijke overdrachten. Als de mint account's auto_approve_new_accounts configuratie is ingesteld als true, worden alle token accounts automatisch goedgekeurd voor vertrouwelijke overdrachten.

  • elgamal_pubkey: De ElGamal publieke sleutel die wordt gebruikt om saldi en overdrachtsbedragen te versleutelen.

  • pending_balance_lo: De versleutelde lagere 16 bits van het wachtende saldo. Het saldo wordt gesplitst in hoge en lage delen voor efficiënte ontsleuteling.

  • pending_balance_hi: De versleutelde hogere 48 bits van het wachtende saldo. Het saldo wordt gesplitst in hoge en lage delen voor efficiënte ontsleuteling.

  • available_balance: Het versleutelde saldo dat beschikbaar is voor overdrachten.

  • decryptable_available_balance: Het beschikbare saldo versleuteld met een Advanced Encryption Standard (AES) sleutel voor efficiënte ontsleuteling door de account eigenaar.

  • allow_confidential_credits: Indien waar, staat inkomende vertrouwelijke overdrachten toe.

  • allow_non_confidential_credits: Indien waar, staat inkomende niet-vertrouwelijke overdrachten toe.

  • pending_balance_credit_counter: Telt inkomende wachtende balanstegoeden van stortings- en overdrachtsinstructies.

  • maximum_pending_balance_credit_counter: De limiet voor het aantal wachtende tegoeden voordat een ApplyPendingBalance instructie vereist is om het wachtende saldo om te zetten naar het beschikbare saldo.

  • expected_pending_balance_credit_counter: De pending_balance_credit_counter waarde die door de client is opgegeven via de instruction data de laatste keer dat de ApplyPendingBalance instructie werd verwerkt.

  • actual_pending_balance_credit_counter: De pending_balance_credit_counter waarde op de token account op het moment dat de laatste ApplyPendingBalance instructie werd verwerkt.

Wachtend vs beschikbaar saldo

Vertrouwelijke saldi worden gescheiden in wachtende en beschikbare saldi om DoS-aanvallen te voorkomen. Zonder deze scheiding zou een aanvaller herhaaldelijk tokens naar een token account kunnen sturen, waardoor de eigenaar van het token account geen tokens meer kan overmaken. De eigenaar van het token account zou geen tokens kunnen overmaken omdat het versleutelde saldo zou veranderen tussen het moment waarop de transactie wordt ingediend en wanneer deze wordt verwerkt, wat resulteert in een mislukte transactie.

Alle stortingen en overdrachtsbedragen worden in eerste instantie toegevoegd aan het wachtende saldo. Eigenaren van token accounts moeten de ApplyPendingBalance instructie gebruiken om het wachtende saldo om te zetten naar het beschikbare saldo. Inkomende overdrachten of stortingen hebben geen invloed op het beschikbare saldo van een token account.

Wachtend saldo hoog/laag splitsing

Het vertrouwelijke wachtende saldo is gesplitst in pending_balance_lo en pending_balance_hi omdat ElGamal-decodering meer rekenkracht vereist voor grotere getallen. Je kunt de implementatie van de ciphertext-rekenkunde hier vinden, die wordt gebruikt in de ApplyPendingBalance instructie hier.

Wachtend saldo credit tellers

Bij het aanroepen van de ApplyPendingBalance instructie om het wachtende saldo om te zetten naar het beschikbare saldo:

  1. De client zoekt de huidige wachtende en beschikbare saldi op, versleutelt de som, en levert een decryptable_available_balance die versleuteld is met de AES-sleutel van de token account eigenaar.

  2. De verwachte en werkelijke wachtende krediet tellers houden wijzigingen bij in de tellerwaarde tussen het moment waarop de ApplyPendingBalance instructie wordt gemaakt en verwerkt:

    • expected_pending_balance_credit_counter: De pending_balance_credit_counter waarde wanneer de client de ApplyPendingBalance instructie aanmaakt
    • actual_pending_balance_credit_counter: De pending_balance_credit_counter waarde op de token account op het moment dat de ApplyPendingBalance instructie wordt verwerkt

Overeenkomende verwachte/werkelijke tellers geven aan dat de decryptable_available_balance overeenkomt met de available_balance.

Bij het ophalen van de status van een token account om de decryptable_available_balance te lezen, moet de client bij verschillende verwachte/werkelijke tellerwaarden recente stortings-/overboekingsinstructies opzoeken die overeenkomen met het tellerverschil om het juiste saldo te berekenen.

Saldo reconciliatie proces

Wanneer de verwachte en werkelijke wachtende saldo tellers verschillen, volg deze stappen om de decryptable_available_balance te reconciliëren:

  1. Begin met de decryptable_available_balance van de token account
  2. Haal de meest recente transacties op, inclusief stortings- en overboekingsinstructies tot aan het tellerverschil (werkelijk - verwacht):
    • Voeg publieke bedragen van stortingsinstructies toe
    • Decodeer en voeg bestemmings-ciphertext bedragen van overboekingsinstructies toe

Vereiste instructies

Het aanmaken van een token account met de Confidential Transfer extensie vereist drie instructies:

  1. Maak de token account aan: Roep de AssociatedTokenAccountInstruction:Create instructie van het Associated Token Program aan om de token account aan te maken.

  2. Ruimte opnieuw toewijzen: Roep de TokenInstruction::Reallocate instructie van het Token Extensions Program aan om ruimte toe te voegen voor de ConfidentialTransferAccount status.

  3. Configureer vertrouwelijke overboekingen: Roep de ConfidentialTransferInstruction::ConfigureAccount instructie van het Token Extensions Program aan om de ConfidentialTransferAccount status te initialiseren.

Alleen de eigenaar van de token account kan een token account configureren voor vertrouwelijke overdrachten.

De ConfigureAccount instructie vereist het genereren van versleutelingssleutels en bewijsgegevens aan de clientzijde die alleen door de eigenaar van de token account kunnen worden gegenereerd.

De PubkeyValidityProofData creëert een bewijs dat verifieert dat een ElGamal-sleutel geldig is. Voor implementatiedetails, zie:

Voorbeeldcode

De volgende code demonstreert hoe je een Associated Token Account kunt maken met de Confidential Transfer-extensie,

Om het voorbeeld uit te voeren, start je een lokale validator met het Token Extensions Program gekloond van het mainnet met het volgende commando. Je moet de Solana CLI geïnstalleerd hebben om de lokale validator te starten.

Terminal
$
solana-test-validator --clone-upgradeable-program TokenzQdBNbLqP5VEhdkAS6EPFLC1PHnBqCXEpPxuEb --url https://api.mainnet-beta.solana.com -r

Op het moment van schrijven zijn Confidential Transfers niet ingeschakeld op de standaard lokale validator. Je moet het Token Extensions Program van het mainnet klonen om de voorbeeldcode uit te voeren.

use anyhow::{Context, Result};
use solana_client::nonblocking::rpc_client::RpcClient;
use solana_sdk::{
commitment_config::CommitmentConfig,
signature::{Keypair, Signer},
transaction::Transaction,
};
use spl_associated_token_account::{
get_associated_token_address_with_program_id, instruction::create_associated_token_account,
};
use spl_token_client::{
client::{ProgramRpcClient, ProgramRpcClientSendTransaction},
spl_token_2022::{
extension::{
confidential_transfer::instruction::{configure_account, PubkeyValidityProofData},
ExtensionType,
},
id as token_2022_program_id,
instruction::reallocate,
solana_zk_sdk::encryption::{auth_encryption::*, elgamal::*},
},
token::{ExtensionInitializationParams, Token},
};
use spl_token_confidential_transfer_proof_extraction::instruction::{ProofData, ProofLocation};
use std::sync::Arc;
#[tokio::main]
async fn main() -> Result<()> {
// Create connection to local test validator
let rpc_client = Arc::new(RpcClient::new_with_commitment(
String::from("http://localhost:8899"),
CommitmentConfig::confirmed(),
));
// Load the default Solana CLI keypair to use as the fee payer
// This will be the wallet paying for the transaction fees
// Use Arc to prevent multiple clones of the keypair
let payer = Arc::new(load_keypair()?);
println!("Using payer: {}", payer.pubkey());
// Generate a new keypair to use as the address of the token mint
let mint = Keypair::new();
println!("Mint keypair generated: {}", mint.pubkey());
// Set up program client for Token client
let program_client = ProgramRpcClient::new(rpc_client.clone(), ProgramRpcClientSendTransaction);
// Number of decimals for the mint
let decimals = 9;
// Create a token client for the Token-2022 program
// This provides high-level methods for token operations
let token = Token::new(
Arc::new(program_client),
&token_2022_program_id(), // Use the Token-2022 program (newer version with extensions)
&mint.pubkey(), // Address of the new token mint
Some(decimals), // Number of decimal places
payer.clone(), // Fee payer for transactions (cloning Arc, not keypair)
);
// Create extension initialization parameters for the mint
// The ConfidentialTransferMint extension enables confidential (private) transfers of tokens
let extension_initialization_params =
vec![ExtensionInitializationParams::ConfidentialTransferMint {
authority: Some(payer.pubkey()), // Authority that can modify confidential transfer settings
auto_approve_new_accounts: true, // Automatically approve new confidential accounts
auditor_elgamal_pubkey: None, // Optional auditor ElGamal public key
}];
// Create and initialize the mint with the ConfidentialTransferMint extension
// This sends a transaction to create the new token mint
let transaction_signature = token
.create_mint(
&payer.pubkey(), // Mint authority - can mint new tokens
Some(&payer.pubkey()), // Freeze authority - can freeze token accounts
extension_initialization_params, // Add the ConfidentialTransferMint extension
&[&mint], // Mint keypair needed as signer
)
.await?;
println!("Mint Address: {}", mint.pubkey());
println!(
"Mint Creation Transaction Signature: {}",
transaction_signature
);
// ===== Create and configure token account for confidential transfers =====
println!("\nCreate and configure token account for confidential transfers");
// Get the associated token account address for the owner
let token_account_pubkey = get_associated_token_address_with_program_id(
&payer.pubkey(), // Token account owner
&mint.pubkey(), // Mint
&token_2022_program_id(), // Token program ID
);
println!("Token Account Address: {}", token_account_pubkey);
// Step 1: Create the associated token account
let create_associated_token_account_instruction = create_associated_token_account(
&payer.pubkey(), // Funding account
&payer.pubkey(), // Token account owner
&mint.pubkey(), // Mint
&token_2022_program_id(), // Token program ID
);
// Step 2: Reallocate the token account to include space for the ConfidentialTransferAccount extension
let reallocate_instruction = reallocate(
&token_2022_program_id(), // Token program ID
&token_account_pubkey, // Token account
&payer.pubkey(), // Payer
&payer.pubkey(), // Token account owner
&[&payer.pubkey()], // Signers
&[ExtensionType::ConfidentialTransferAccount], // Extension to reallocate space for
)?;
// Step 3: Generate the ElGamal keypair and AES key for token account
let elgamal_keypair = ElGamalKeypair::new_from_signer(&payer, &token_account_pubkey.to_bytes())
.expect("Failed to create ElGamal keypair");
let aes_key = AeKey::new_from_signer(&payer, &token_account_pubkey.to_bytes())
.expect("Failed to create AES key");
// The maximum number of Deposit and Transfer instructions that can
// credit pending_balance before the ApplyPendingBalance instruction is executed
let maximum_pending_balance_credit_counter = 65536;
// Initial token balance is 0
let decryptable_balance = aes_key.encrypt(0);
// Generate the proof data client-side
let proof_data = PubkeyValidityProofData::new(&elgamal_keypair)
.map_err(|_| anyhow::anyhow!("Failed to generate proof data"))?;
// Indicate that proof is included in the same transaction
let proof_location =
ProofLocation::InstructionOffset(1.try_into()?, ProofData::InstructionData(&proof_data));
// Step 4: Create instructions to configure the account for confidential transfers
let configure_account_instructions = configure_account(
&token_2022_program_id(), // Program ID
&token_account_pubkey, // Token account
&mint.pubkey(), // Mint
&decryptable_balance.into(), // Initial balance
maximum_pending_balance_credit_counter, // Maximum pending balance credit counter
&payer.pubkey(), // Token Account Owner
&[], // Additional signers
proof_location, // Proof location
)?;
// Combine all instructions
let mut instructions = vec![
create_associated_token_account_instruction,
reallocate_instruction,
];
instructions.extend(configure_account_instructions);
// Create and send the transaction
let recent_blockhash = rpc_client.get_latest_blockhash().await?;
let transaction = Transaction::new_signed_with_payer(
&instructions,
Some(&payer.pubkey()),
&[&payer],
recent_blockhash,
);
let transaction_signature = rpc_client
.send_and_confirm_transaction(&transaction)
.await?;
println!(
"Create Token Account Transaction Signature: {}",
transaction_signature
);
Ok(())
}
// Load the keypair from the default Solana CLI keypair path (~/.config/solana/id.json)
// This enables using the same wallet as the Solana CLI tools
fn load_keypair() -> Result<Keypair> {
// Get the default keypair path
let keypair_path = dirs::home_dir()
.context("Could not find home directory")?
.join(".config/solana/id.json");
// Read the keypair file directly into bytes using serde_json
// The keypair file is a JSON array of bytes
let file = std::fs::File::open(&keypair_path)?;
let keypair_bytes: Vec<u8> = serde_json::from_reader(file)?;
// Create keypair from the loaded bytes
// This converts the byte array into a keypair
let keypair = Keypair::from_bytes(&keypair_bytes)?;
Ok(keypair)
}

Is this page helpful?

Inhoudsopgave

Pagina Bewerken