Een token account aanmaken
Hoe maak je een token account aan met de Confidential Transfer extensie
De Confidential Transfer extensie maakt privé token overdrachten mogelijk door extra gegevens toe te voegen aan het token account. Dit gedeelte legt uit hoe je een token account aanmaakt met deze extensie ingeschakeld.
Het volgende diagram toont de stappen die nodig zijn voor het aanmaken van een token account met de Confidential Transfer extensie:
Confidential Transfer Token Account Status
De extensie voegt de ConfidentialTransferAccount status toe aan het token account:
#[repr(C)]#[derive(Clone, Copy, Debug, Default, PartialEq, Pod, Zeroable)]pub struct ConfidentialTransferAccount {/// `true` if this account has been approved for use. All confidential/// transfer operations for the account will fail until approval is/// granted.pub approved: PodBool,/// The public key associated with ElGamal encryptionpub elgamal_pubkey: PodElGamalPubkey,/// The low 16 bits of the pending balance (encrypted by `elgamal_pubkey`)pub pending_balance_lo: EncryptedBalance,/// The high 48 bits of the pending balance (encrypted by `elgamal_pubkey`)pub pending_balance_hi: EncryptedBalance,/// The available balance (encrypted by `encryption_pubkey`)pub available_balance: EncryptedBalance,/// The decryptable available balancepub decryptable_available_balance: DecryptableBalance,/// If `false`, the extended account rejects any incoming confidential/// transferspub allow_confidential_credits: PodBool,/// If `false`, the base account rejects any incoming transferspub allow_non_confidential_credits: PodBool,/// The total number of `Deposit` and `Transfer` instructions that have/// credited `pending_balance`pub pending_balance_credit_counter: PodU64,/// The maximum number of `Deposit` and `Transfer` instructions that can/// credit `pending_balance` before the `ApplyPendingBalance`/// instruction is executedpub maximum_pending_balance_credit_counter: PodU64,/// The `expected_pending_balance_credit_counter` value that was included in/// the last `ApplyPendingBalance` instructionpub expected_pending_balance_credit_counter: PodU64,/// The actual `pending_balance_credit_counter` when the last/// `ApplyPendingBalance` instruction was executedpub actual_pending_balance_credit_counter: PodU64,}
De ConfidentialTransferAccount
bevat verschillende velden om
vertrouwelijke overdrachten te beheren:
-
approved: De goedkeuringsstatus van het account voor vertrouwelijke overdrachten. Als de mint account's
auto_approve_new_accounts
configuratie is ingesteld alstrue
, worden alle token accounts automatisch goedgekeurd voor vertrouwelijke overdrachten. -
elgamal_pubkey: De ElGamal publieke sleutel die wordt gebruikt om saldi en overdrachtsbedragen te versleutelen.
-
pending_balance_lo: De versleutelde lagere 16 bits van het in behandeling zijnde saldo. Het saldo wordt gesplitst in hoge en lage delen voor efficiënte ontsleuteling.
-
pending_balance_hi: De versleutelde hogere 48 bits van het in behandeling zijnde saldo. Het saldo wordt gesplitst in hoge en lage delen voor efficiënte ontsleuteling.
-
available_balance: Het versleutelde saldo dat beschikbaar is voor overdrachten.
-
decryptable_available_balance: Het beschikbare saldo versleuteld met een Advanced Encryption Standard (AES) sleutel voor efficiënte ontsleuteling door de account eigenaar.
-
allow_confidential_credits: Indien waar, staat inkomende vertrouwelijke overdrachten toe.
-
allow_non_confidential_credits: Indien waar, staat inkomende niet-vertrouwelijke overdrachten toe.
-
pending_balance_credit_counter: Telt inkomende in behandeling zijnde saldo-bijschrijvingen van stortings- en overdrachtsinstructies.
-
maximum_pending_balance_credit_counter: De limiet voor het aantal in behandeling zijnde bijschrijvingen voordat een
ApplyPendingBalance
instructie vereist is om het in behandeling zijnde saldo om te zetten naar het beschikbare saldo. -
expected_pending_balance_credit_counter: De
pending_balance_credit_counter
waarde die door de client is opgegeven via de instruction data de laatste keer dat deApplyPendingBalance
instructie werd verwerkt. -
actual_pending_balance_credit_counter: De
pending_balance_credit_counter
waarde op de token account op het moment dat de laatsteApplyPendingBalance
instructie werd verwerkt.
Pending vs beschikbaar saldo
Vertrouwelijke saldi worden gescheiden in pending (in behandeling zijnde) en beschikbare saldi om DoS-aanvallen te voorkomen. Zonder deze scheiding zou een aanvaller herhaaldelijk tokens naar een token account kunnen sturen, waardoor de eigenaar van het token account geen tokens meer kan overmaken. De eigenaar van het token account zou geen tokens kunnen overmaken omdat het versleutelde saldo zou veranderen tussen het moment waarop de transactie wordt ingediend en wanneer deze wordt verwerkt, wat zou resulteren in een mislukte transactie.
Alle stortingen en overboekingsbedragen worden in eerste instantie toegevoegd
aan het pending saldo. Eigenaren van token accounts moeten de
ApplyPendingBalance
instructie gebruiken om het pending saldo om te zetten
naar het beschikbare saldo. Inkomende overboekingen of stortingen hebben geen
invloed op het beschikbare saldo van een token account.
Pending saldo hoog/laag splitsing
Het vertrouwelijke pending saldo is opgesplitst in pending_balance_lo
en
pending_balance_hi
omdat ElGamal-decodering meer rekenkracht vereist voor
grotere getallen. Je kunt de implementatie van de ciphertext-rekenkunde
hier
vinden, die wordt gebruikt in de ApplyPendingBalance
instructie
hier.
Pending saldo credit counters
Bij het aanroepen van de ApplyPendingBalance
instructie om het pending
saldo om te zetten naar het beschikbare saldo:
-
De client zoekt de huidige pending en beschikbare saldi op, versleutelt de som, en levert een
decryptable_available_balance
die is versleuteld met de AES-sleutel van de eigenaar van het token account. -
De verwachte en werkelijke pending credit counters houden wijzigingen bij in de counter waarde tussen het moment waarop de
ApplyPendingBalance
instructie wordt gemaakt en verwerkt:expected_pending_balance_credit_counter
: Depending_balance_credit_counter
waarde wanneer de client deApplyPendingBalance
instructie aanmaaktactual_pending_balance_credit_counter
: Depending_balance_credit_counter
waarde op het token account op het moment dat deApplyPendingBalance
instructie wordt verwerkt
Overeenkomende verwachte/werkelijke tellers geven aan dat de
decryptable_available_balance
overeenkomt met de available_balance
.
Bij het ophalen van de status van een token account om de
decryptable_available_balance
te lezen, vereisen verschillende
verwachte/werkelijke tellerwaardes dat de client recente
stortings-/overdrachtsinstructies opzoekt die overeenkomen met het
tellerverschil om het correcte saldo te berekenen.
Proces voor saldoafstemming
Wanneer de verwachte en werkelijke saldotellers verschillen, volg je deze
stappen om de decryptable_available_balance
af te stemmen:
- Begin met de
decryptable_available_balance
uit het token account - Haal de meest recente transacties op, inclusief stortings- en overdrachts-
instructies tot aan het tellerverschil (werkelijk - verwacht):
- Voeg openbare bedragen van stortingsinstructies toe
- Decodeer en voeg bestemmings-ciphertext bedragen van overdrachtsinstructies toe
Vereiste instructies
Het aanmaken van een token account met de Confidential Transfer extensie vereist drie instructies:
-
Maak het token account aan: Roep de
AssociatedTokenAccountInstruction:Create
instructie van het Associated Token Program aan om het token account aan te maken. -
Hertoewijzen van accountruimte: Roep de
TokenInstruction::Reallocate
instructie van het Token Extensions Program aan om ruimte toe te voegen voor deConfidentialTransferAccount
status. -
Configureer vertrouwelijke overdrachten: Roep de Token Extensions Program's ConfidentialTransferInstruction::ConfigureAccount instructie aan om de
ConfidentialTransferAccount
status te initialiseren.
Alleen de eigenaar van het token account kan een token account configureren voor vertrouwelijke overdrachten.
De ConfigureAccount
instructie vereist client-side generatie van
encryptiesleutels en bewijsgegevens die alleen door de eigenaar van het token
account kunnen worden gegenereerd.
De PubkeyValidityProofData
creëert een bewijs dat verifieert dat een
ElGamal-sleutel geldig is. Voor implementatiedetails, zie:
Voorbeeldcode
De volgende code demonstreert hoe je een Associated Token Account aanmaakt met de Confidential Transfer extensie,
Om het voorbeeld uit te voeren, start je een lokale validator met het Token Extensions Program gekloond van het mainnet met het volgende commando. Je moet de Solana CLI geïnstalleerd hebben om de lokale validator te starten.
$solana-test-validator --clone-upgradeable-program TokenzQdBNbLqP5VEhdkAS6EPFLC1PHnBqCXEpPxuEb --url https://api.mainnet-beta.solana.com -r
Op het moment van schrijven zijn de Confidential Transfers niet ingeschakeld op de standaard lokale validator. Je moet het Token Extensions Program van het mainnet klonen om de voorbeeldcode uit te voeren.
use anyhow::{Context, Result};use solana_client::nonblocking::rpc_client::RpcClient;use solana_sdk::{commitment_config::CommitmentConfig,signature::{Keypair, Signer},transaction::Transaction,};use spl_associated_token_account::{get_associated_token_address_with_program_id, instruction::create_associated_token_account,};use spl_token_client::{client::{ProgramRpcClient, ProgramRpcClientSendTransaction},spl_token_2022::{extension::{confidential_transfer::instruction::{configure_account, PubkeyValidityProofData},ExtensionType,},id as token_2022_program_id,instruction::reallocate,solana_zk_sdk::encryption::{auth_encryption::*, elgamal::*},},token::{ExtensionInitializationParams, Token},};use spl_token_confidential_transfer_proof_extraction::instruction::{ProofData, ProofLocation};use std::sync::Arc;#[tokio::main]async fn main() -> Result<()> {// Create connection to local test validatorlet rpc_client = Arc::new(RpcClient::new_with_commitment(String::from("http://localhost:8899"),CommitmentConfig::confirmed(),));// Load the default Solana CLI keypair to use as the fee payer// This will be the wallet paying for the transaction fees// Use Arc to prevent multiple clones of the keypairlet payer = Arc::new(load_keypair()?);println!("Using payer: {}", payer.pubkey());// Generate a new keypair to use as the address of the token mintlet mint = Keypair::new();println!("Mint keypair generated: {}", mint.pubkey());// Set up program client for Token clientlet program_client = ProgramRpcClient::new(rpc_client.clone(), ProgramRpcClientSendTransaction);// Number of decimals for the mintlet decimals = 9;// Create a token client for the Token-2022 program// This provides high-level methods for token operationslet token = Token::new(Arc::new(program_client),&token_2022_program_id(), // Use the Token-2022 program (newer version with extensions)&mint.pubkey(), // Address of the new token mintSome(decimals), // Number of decimal placespayer.clone(), // Fee payer for transactions (cloning Arc, not keypair));// Create extension initialization parameters for the mint// The ConfidentialTransferMint extension enables confidential (private) transfers of tokenslet extension_initialization_params =vec![ExtensionInitializationParams::ConfidentialTransferMint {authority: Some(payer.pubkey()), // Authority that can modify confidential transfer settingsauto_approve_new_accounts: true, // Automatically approve new confidential accountsauditor_elgamal_pubkey: None, // Optional auditor ElGamal public key}];// Create and initialize the mint with the ConfidentialTransferMint extension// This sends a transaction to create the new token mintlet transaction_signature = token.create_mint(&payer.pubkey(), // Mint authority - can mint new tokensSome(&payer.pubkey()), // Freeze authority - can freeze token accountsextension_initialization_params, // Add the ConfidentialTransferMint extension&[&mint], // Mint keypair needed as signer).await?;println!("Mint Address: {}", mint.pubkey());println!("Mint Creation Transaction Signature: {}",transaction_signature);// ===== Create and configure token account for confidential transfers =====println!("\nCreate and configure token account for confidential transfers");// Get the associated token account address for the ownerlet token_account_pubkey = get_associated_token_address_with_program_id(&payer.pubkey(), // Token account owner&mint.pubkey(), // Mint&token_2022_program_id(), // Token program ID);println!("Token Account Address: {}", token_account_pubkey);// Step 1: Create the associated token accountlet create_associated_token_account_instruction = create_associated_token_account(&payer.pubkey(), // Funding account&payer.pubkey(), // Token account owner&mint.pubkey(), // Mint&token_2022_program_id(), // Token program ID);// Step 2: Reallocate the token account to include space for the ConfidentialTransferAccount extensionlet reallocate_instruction = reallocate(&token_2022_program_id(), // Token program ID&token_account_pubkey, // Token account&payer.pubkey(), // Payer&payer.pubkey(), // Token account owner&[&payer.pubkey()], // Signers&[ExtensionType::ConfidentialTransferAccount], // Extension to reallocate space for)?;// Step 3: Generate the ElGamal keypair and AES key for token accountlet elgamal_keypair = ElGamalKeypair::new_from_signer(&payer, &token_account_pubkey.to_bytes()).expect("Failed to create ElGamal keypair");let aes_key = AeKey::new_from_signer(&payer, &token_account_pubkey.to_bytes()).expect("Failed to create AES key");// The maximum number of Deposit and Transfer instructions that can// credit pending_balance before the ApplyPendingBalance instruction is executedlet maximum_pending_balance_credit_counter = 65536;// Initial token balance is 0let decryptable_balance = aes_key.encrypt(0);// Generate the proof data client-sidelet proof_data = PubkeyValidityProofData::new(&elgamal_keypair).map_err(|_| anyhow::anyhow!("Failed to generate proof data"))?;// Indicate that proof is included in the same transactionlet proof_location =ProofLocation::InstructionOffset(1.try_into()?, ProofData::InstructionData(&proof_data));// Step 4: Create instructions to configure the account for confidential transferslet configure_account_instructions = configure_account(&token_2022_program_id(), // Program ID&token_account_pubkey, // Token account&mint.pubkey(), // Mint&decryptable_balance.into(), // Initial balancemaximum_pending_balance_credit_counter, // Maximum pending balance credit counter&payer.pubkey(), // Token Account Owner&[], // Additional signersproof_location, // Proof location)?;// Combine all instructionslet mut instructions = vec![create_associated_token_account_instruction,reallocate_instruction,];instructions.extend(configure_account_instructions);// Create and send the transactionlet recent_blockhash = rpc_client.get_latest_blockhash().await?;let transaction = Transaction::new_signed_with_payer(&instructions,Some(&payer.pubkey()),&[&payer],recent_blockhash,);let transaction_signature = rpc_client.send_and_confirm_transaction(&transaction).await?;println!("Create Token Account Transaction Signature: {}",transaction_signature);Ok(())}// Load the keypair from the default Solana CLI keypair path (~/.config/solana/id.json)// This enables using the same wallet as the Solana CLI toolsfn load_keypair() -> Result<Keypair> {// Get the default keypair pathlet keypair_path = dirs::home_dir().context("Could not find home directory")?.join(".config/solana/id.json");// Read the keypair file directly into bytes using serde_json// The keypair file is a JSON array of byteslet file = std::fs::File::open(&keypair_path)?;let keypair_bytes: Vec<u8> = serde_json::from_reader(file)?;// Create keypair from the loaded bytes// This converts the byte array into a keypairlet keypair = Keypair::from_bytes(&keypair_bytes)?;Ok(keypair)}
Is this page helpful?