Token hesabı oluşturma

Gizli Transfer uzantısı ile token hesabı nasıl oluşturulur

Gizli Transfer uzantısı, token hesabına ekstra durum bilgisi ekleyerek özel token transferlerini mümkün kılar. Bu bölüm, bu uzantı etkinleştirilmiş bir token hesabının nasıl oluşturulacağını açıklar.

Aşağıdaki diyagram, Gizli Transfer uzantısı ile token hesabı oluşturma adımlarını göstermektedir:

Create Token Account with Confidential Transfer Extension

Gizli Transfer Token Hesap Durumu

Bu uzantı, token hesabına ConfidentialTransferAccount durumunu ekler:

Confidential Token Account State
#[repr(C)]
#[derive(Clone, Copy, Debug, Default, PartialEq, Pod, Zeroable)]
pub struct ConfidentialTransferAccount {
/// `true` if this account has been approved for use. All confidential
/// transfer operations for the account will fail until approval is
/// granted.
pub approved: PodBool,
/// The public key associated with ElGamal encryption
pub elgamal_pubkey: PodElGamalPubkey,
/// The low 16 bits of the pending balance (encrypted by `elgamal_pubkey`)
pub pending_balance_lo: EncryptedBalance,
/// The high 48 bits of the pending balance (encrypted by `elgamal_pubkey`)
pub pending_balance_hi: EncryptedBalance,
/// The available balance (encrypted by `encryption_pubkey`)
pub available_balance: EncryptedBalance,
/// The decryptable available balance
pub decryptable_available_balance: DecryptableBalance,
/// If `false`, the extended account rejects any incoming confidential
/// transfers
pub allow_confidential_credits: PodBool,
/// If `false`, the base account rejects any incoming transfers
pub allow_non_confidential_credits: PodBool,
/// The total number of `Deposit` and `Transfer` instructions that have
/// credited `pending_balance`
pub pending_balance_credit_counter: PodU64,
/// The maximum number of `Deposit` and `Transfer` instructions that can
/// credit `pending_balance` before the `ApplyPendingBalance`
/// instruction is executed
pub maximum_pending_balance_credit_counter: PodU64,
/// The `expected_pending_balance_credit_counter` value that was included in
/// the last `ApplyPendingBalance` instruction
pub expected_pending_balance_credit_counter: PodU64,
/// The actual `pending_balance_credit_counter` when the last
/// `ApplyPendingBalance` instruction was executed
pub actual_pending_balance_credit_counter: PodU64,
}

ConfidentialTransferAccount, gizli transferleri yönetmek için çeşitli alanlar içerir:

  • approved: Hesabın gizli transferler için onay durumu. Eğer mint account'ın auto_approve_new_accounts yapılandırması true olarak ayarlanmışsa, tüm token account'lar gizli transferler için otomatik olarak onaylanır.

  • elgamal_pubkey: Bakiyeleri ve transfer miktarlarını şifrelemek için kullanılan ElGamal açık anahtarı.

  • pending_balance_lo: Bekleyen bakiyenin şifrelenmiş alt 16 biti. Bakiye, verimli şifre çözme için yüksek ve düşük parçalara bölünür.

  • pending_balance_hi: Bekleyen bakiyenin şifrelenmiş üst 48 biti. Bakiye, verimli şifre çözme için yüksek ve düşük parçalara bölünür.

  • available_balance: Transferler için kullanılabilir şifrelenmiş bakiye.

  • decryptable_available_balance: Hesap sahibi tarafından verimli şifre çözme için Gelişmiş Şifreleme Standardı (AES) anahtarı ile şifrelenmiş kullanılabilir bakiye.

  • allow_confidential_credits: Eğer true ise, gelen gizli transferlere izin verir.

  • allow_non_confidential_credits: Eğer true ise, gelen gizli olmayan transferlere izin verir.

  • pending_balance_credit_counter: Yatırma ve transfer talimatlarından gelen bekleyen bakiye kredilerini sayar.

  • maximum_pending_balance_credit_counter: Bekleyen bakiyeyi kullanılabilir bakiyeye dönüştürmek için ApplyPendingBalance talimatı gerektirmeden önceki bekleyen kredilerin sayı limiti.

  • expected_pending_balance_credit_counter: İstemci tarafından son kez ApplyPendingBalance talimatı işlendiğinde instruction data aracılığıyla sağlanan pending_balance_credit_counter değeri.

  • actual_pending_balance_credit_counter: Son ApplyPendingBalance talimatı işlendiği sırada token account üzerindeki pending_balance_credit_counter değeri.

Bekleyen ve kullanılabilir bakiye

Gizli bakiyeler, DoS saldırılarını önlemek için bekleyen ve kullanılabilir bakiyeler olarak ayrılmıştır. Bu ayrım olmadan, bir saldırgan token account'a sürekli token göndererek token account sahibinin token transfer etme yeteneğini engelleyebilir. Token account sahibi, işlem gönderildiği ve işlendiği zaman arasında şifrelenmiş bakiye değişeceği için token transfer edemez ve bu da başarısız bir işlemle sonuçlanır.

Tüm para yatırma ve transfer tutarları başlangıçta bekleyen bakiyeye eklenir. Token account sahipleri, bekleyen bakiyeyi kullanılabilir bakiyeye dönüştürmek için ApplyPendingBalance talimatını kullanmalıdır. Gelen transferler veya para yatırma işlemleri, bir token account'ın kullanılabilir bakiyesini etkilemez.

Bekleyen bakiye yüksek/düşük bölünmesi

Gizli bekleyen bakiye, pending_balance_lo ve pending_balance_hi olarak bölünmüştür çünkü ElGamal şifre çözme işlemi büyük sayılar için daha fazla hesaplama gerektirir. Şifreli metin aritmetik uygulamasını burada bulabilirsiniz, bu uygulama ApplyPendingBalance talimatında burada kullanılmaktadır.

Bekleyen bakiye kredi sayaçları

Bekleyen bakiyeyi kullanılabilir bakiyeye dönüştürmek için ApplyPendingBalance talimatını çağırırken:

  1. İstemci mevcut bekleyen ve kullanılabilir bakiyeleri arar, toplamı şifreler ve token account sahibinin AES anahtarı kullanılarak şifrelenmiş bir decryptable_available_balance sağlar.

  2. Beklenen ve gerçek bekleyen kredi sayaçları, ApplyPendingBalance talimatı oluşturulduğunda ve işlendiğinde sayaç değerindeki değişiklikleri takip eder:

    • expected_pending_balance_credit_counter: İstemci ApplyPendingBalance talimatını oluşturduğunda pending_balance_credit_counter değeri
    • actual_pending_balance_credit_counter: ApplyPendingBalance talimatı işlendiği sırada token account üzerindeki pending_balance_credit_counter değeri

Eşleşen beklenen/gerçek sayaçlar, decryptable_available_balance değerinin available_balance ile eşleştiğini gösterir.

Bir token account'ın durumunu decryptable_available_balance değerini okumak için çekerken, farklı beklenen/gerçek sayaç değerleri, doğru bakiyeyi hesaplamak için istemcinin sayaç farkıyla eşleşen son yatırma/transfer talimatlarını aramasını gerektirir.

Bakiye Uzlaştırma Süreci

Beklenen ve gerçek bekleyen bakiye sayaçları farklı olduğunda, decryptable_available_balance değerini uzlaştırmak için şu adımları izleyin:

  1. Token account'tan decryptable_available_balance değeri ile başlayın
  2. Sayaç farkına kadar (gerçek - beklenen) yatırma ve transfer talimatlarını içeren en son işlemleri getirin:
    • Yatırma talimatlarından genel miktarları ekleyin
    • Transfer talimatlarından hedef şifreli metin miktarlarını deşifre edin ve ekleyin

Gerekli Talimatlar

Confidential Transfer uzantısına sahip bir token account oluşturmak üç talimat gerektirir:

  1. Token Account Oluşturma: Token account oluşturmak için Associated Token Program'ın AssociatedTokenAccountInstruction:Create talimatını çağırın.

  2. Hesap Alanını Yeniden Tahsis Etme: ConfidentialTransferAccount durumu için alan eklemek üzere Token Extensions Program'ın TokenInstruction::Reallocate talimatını çağırın.

  3. Gizli Transferleri Yapılandırma: ConfidentialTransferAccount durumunu başlatmak için Token Extensions Program'ın ConfidentialTransferInstruction::ConfigureAccount talimatını çağırın.

Gizli transferler için bir token account'ı yalnızca token account sahibi yapılandırabilir.

ConfigureAccount talimatı, yalnızca token account sahibi tarafından oluşturulabilen şifreleme anahtarlarının ve kanıt verilerinin istemci tarafında oluşturulmasını gerektirir.

PubkeyValidityProofData, bir ElGamal anahtarının geçerli olduğunu doğrulayan bir kanıt oluşturur. Uygulama detayları için bkz:

Örnek Kod

Aşağıdaki kod, Confidential Transfer uzantısına sahip bir Associated Token Account oluşturmayı göstermektedir.

Örneği çalıştırmak için, aşağıdaki komutu kullanarak ana ağdan klonlanmış Token Extensions Program ile yerel bir doğrulayıcı başlatın. Yerel doğrulayıcıyı başlatmak için Solana CLI'nin kurulu olması gerekir.

Terminal
$
solana-test-validator --clone-upgradeable-program TokenzQdBNbLqP5VEhdkAS6EPFLC1PHnBqCXEpPxuEb --url https://api.mainnet-beta.solana.com -r

Bu yazının yazıldığı sırada, Gizli Transferler varsayılan yerel doğrulayıcıda etkinleştirilmemiştir. Örnek kodu çalıştırmak için ana ağdaki Token Extensions Program'ı klonlamanız gerekmektedir.

use anyhow::{Context, Result};
use solana_client::nonblocking::rpc_client::RpcClient;
use solana_sdk::{
commitment_config::CommitmentConfig,
signature::{Keypair, Signer},
transaction::Transaction,
};
use spl_associated_token_account::{
get_associated_token_address_with_program_id, instruction::create_associated_token_account,
};
use spl_token_client::{
client::{ProgramRpcClient, ProgramRpcClientSendTransaction},
spl_token_2022::{
extension::{
confidential_transfer::instruction::{configure_account, PubkeyValidityProofData},
ExtensionType,
},
id as token_2022_program_id,
instruction::reallocate,
solana_zk_sdk::encryption::{auth_encryption::*, elgamal::*},
},
token::{ExtensionInitializationParams, Token},
};
use spl_token_confidential_transfer_proof_extraction::instruction::{ProofData, ProofLocation};
use std::sync::Arc;
#[tokio::main]
async fn main() -> Result<()> {
// Create connection to local test validator
let rpc_client = Arc::new(RpcClient::new_with_commitment(
String::from("http://localhost:8899"),
CommitmentConfig::confirmed(),
));
// Load the default Solana CLI keypair to use as the fee payer
// This will be the wallet paying for the transaction fees
// Use Arc to prevent multiple clones of the keypair
let payer = Arc::new(load_keypair()?);
println!("Using payer: {}", payer.pubkey());
// Generate a new keypair to use as the address of the token mint
let mint = Keypair::new();
println!("Mint keypair generated: {}", mint.pubkey());
// Set up program client for Token client
let program_client = ProgramRpcClient::new(rpc_client.clone(), ProgramRpcClientSendTransaction);
// Number of decimals for the mint
let decimals = 9;
// Create a token client for the Token-2022 program
// This provides high-level methods for token operations
let token = Token::new(
Arc::new(program_client),
&token_2022_program_id(), // Use the Token-2022 program (newer version with extensions)
&mint.pubkey(), // Address of the new token mint
Some(decimals), // Number of decimal places
payer.clone(), // Fee payer for transactions (cloning Arc, not keypair)
);
// Create extension initialization parameters for the mint
// The ConfidentialTransferMint extension enables confidential (private) transfers of tokens
let extension_initialization_params =
vec![ExtensionInitializationParams::ConfidentialTransferMint {
authority: Some(payer.pubkey()), // Authority that can modify confidential transfer settings
auto_approve_new_accounts: true, // Automatically approve new confidential accounts
auditor_elgamal_pubkey: None, // Optional auditor ElGamal public key
}];
// Create and initialize the mint with the ConfidentialTransferMint extension
// This sends a transaction to create the new token mint
let transaction_signature = token
.create_mint(
&payer.pubkey(), // Mint authority - can mint new tokens
Some(&payer.pubkey()), // Freeze authority - can freeze token accounts
extension_initialization_params, // Add the ConfidentialTransferMint extension
&[&mint], // Mint keypair needed as signer
)
.await?;
println!("Mint Address: {}", mint.pubkey());
println!(
"Mint Creation Transaction Signature: {}",
transaction_signature
);
// ===== Create and configure token account for confidential transfers =====
println!("\nCreate and configure token account for confidential transfers");
// Get the associated token account address for the owner
let token_account_pubkey = get_associated_token_address_with_program_id(
&payer.pubkey(), // Token account owner
&mint.pubkey(), // Mint
&token_2022_program_id(), // Token program ID
);
println!("Token Account Address: {}", token_account_pubkey);
// Step 1: Create the associated token account
let create_associated_token_account_instruction = create_associated_token_account(
&payer.pubkey(), // Funding account
&payer.pubkey(), // Token account owner
&mint.pubkey(), // Mint
&token_2022_program_id(), // Token program ID
);
// Step 2: Reallocate the token account to include space for the ConfidentialTransferAccount extension
let reallocate_instruction = reallocate(
&token_2022_program_id(), // Token program ID
&token_account_pubkey, // Token account
&payer.pubkey(), // Payer
&payer.pubkey(), // Token account owner
&[&payer.pubkey()], // Signers
&[ExtensionType::ConfidentialTransferAccount], // Extension to reallocate space for
)?;
// Step 3: Generate the ElGamal keypair and AES key for token account
let elgamal_keypair = ElGamalKeypair::new_from_signer(&payer, &token_account_pubkey.to_bytes())
.expect("Failed to create ElGamal keypair");
let aes_key = AeKey::new_from_signer(&payer, &token_account_pubkey.to_bytes())
.expect("Failed to create AES key");
// The maximum number of Deposit and Transfer instructions that can
// credit pending_balance before the ApplyPendingBalance instruction is executed
let maximum_pending_balance_credit_counter = 65536;
// Initial token balance is 0
let decryptable_balance = aes_key.encrypt(0);
// Generate the proof data client-side
let proof_data = PubkeyValidityProofData::new(&elgamal_keypair)
.map_err(|_| anyhow::anyhow!("Failed to generate proof data"))?;
// Indicate that proof is included in the same transaction
let proof_location =
ProofLocation::InstructionOffset(1.try_into()?, ProofData::InstructionData(&proof_data));
// Step 4: Create instructions to configure the account for confidential transfers
let configure_account_instructions = configure_account(
&token_2022_program_id(), // Program ID
&token_account_pubkey, // Token account
&mint.pubkey(), // Mint
&decryptable_balance.into(), // Initial balance
maximum_pending_balance_credit_counter, // Maximum pending balance credit counter
&payer.pubkey(), // Token Account Owner
&[], // Additional signers
proof_location, // Proof location
)?;
// Combine all instructions
let mut instructions = vec![
create_associated_token_account_instruction,
reallocate_instruction,
];
instructions.extend(configure_account_instructions);
// Create and send the transaction
let recent_blockhash = rpc_client.get_latest_blockhash().await?;
let transaction = Transaction::new_signed_with_payer(
&instructions,
Some(&payer.pubkey()),
&[&payer],
recent_blockhash,
);
let transaction_signature = rpc_client
.send_and_confirm_transaction(&transaction)
.await?;
println!(
"Create Token Account Transaction Signature: {}",
transaction_signature
);
Ok(())
}
// Load the keypair from the default Solana CLI keypair path (~/.config/solana/id.json)
// This enables using the same wallet as the Solana CLI tools
fn load_keypair() -> Result<Keypair> {
// Get the default keypair path
let keypair_path = dirs::home_dir()
.context("Could not find home directory")?
.join(".config/solana/id.json");
// Read the keypair file directly into bytes using serde_json
// The keypair file is a JSON array of bytes
let file = std::fs::File::open(&keypair_path)?;
let keypair_bytes: Vec<u8> = serde_json::from_reader(file)?;
// Create keypair from the loaded bytes
// This converts the byte array into a keypair
let keypair = Keypair::from_bytes(&keypair_bytes)?;
Ok(keypair)
}
Console
Click to execute the code.

Is this page helpful?

İçindekiler

Sayfayı Düzenle