Token Hesabı Oluşturma
ZK ElGamal Programı, güvenlik denetimi sürecinde olduğu için ana ağ ve geliştirici ağında geçici olarak devre dışı bırakılmıştır. Bu, gizli transfer uzantısının şu anda kullanılamadığı anlamına gelir. Kavramlar hala geçerli olsa da, kod örnekleri çalışmayacaktır.
Gizli Transfer uzantısı ile token hesabı nasıl oluşturulur
Gizli Transfer uzantısı, token hesabına ekstra durum bilgisi ekleyerek özel token transferlerini mümkün kılar. Bu bölüm, bu uzantının etkinleştirildiği bir token hesabının nasıl oluşturulacağını açıklamaktadır.
Aşağıdaki diyagram, Gizli Transfer uzantısı ile bir token hesabı oluşturma adımlarını göstermektedir:
Gizli Transfer Token Hesap Durumu
Bu uzantı, token hesabına ConfidentialTransferAccount durumunu ekler:
#[repr(C)]#[derive(Clone, Copy, Debug, Default, PartialEq, Pod, Zeroable)]pub struct ConfidentialTransferAccount {/// `true` if this account has been approved for use. All confidential/// transfer operations for the account will fail until approval is/// granted.pub approved: PodBool,/// The public key associated with ElGamal encryptionpub elgamal_pubkey: PodElGamalPubkey,/// The low 16 bits of the pending balance (encrypted by `elgamal_pubkey`)pub pending_balance_lo: EncryptedBalance,/// The high 48 bits of the pending balance (encrypted by `elgamal_pubkey`)pub pending_balance_hi: EncryptedBalance,/// The available balance (encrypted by `encryption_pubkey`)pub available_balance: EncryptedBalance,/// The decryptable available balancepub decryptable_available_balance: DecryptableBalance,/// If `false`, the extended account rejects any incoming confidential/// transferspub allow_confidential_credits: PodBool,/// If `false`, the base account rejects any incoming transferspub allow_non_confidential_credits: PodBool,/// The total number of `Deposit` and `Transfer` instructions that have/// credited `pending_balance`pub pending_balance_credit_counter: PodU64,/// The maximum number of `Deposit` and `Transfer` instructions that can/// credit `pending_balance` before the `ApplyPendingBalance`/// instruction is executedpub maximum_pending_balance_credit_counter: PodU64,/// The `expected_pending_balance_credit_counter` value that was included in/// the last `ApplyPendingBalance` instructionpub expected_pending_balance_credit_counter: PodU64,/// The actual `pending_balance_credit_counter` when the last/// `ApplyPendingBalance` instruction was executedpub actual_pending_balance_credit_counter: PodU64,}
ConfidentialTransferAccount
, gizli transferleri yönetmek için çeşitli
alanlar içerir:
-
approved: Hesabın gizli transferler için onay durumu. Eğer mint account'ın
auto_approve_new_accounts
yapılandırmasıtrue
olarak ayarlanmışsa, tüm token hesapları gizli transferler için otomatik olarak onaylanır. -
elgamal_pubkey: Bakiyeleri ve transfer miktarlarını şifrelemek için kullanılan ElGamal açık anahtarı.
-
pending_balance_lo: Bekleyen bakiyenin şifrelenmiş alt 16 biti. Verimli şifre çözme için bakiye, yüksek ve düşük parçalara bölünür.
-
pending_balance_hi: Bekleyen bakiyenin şifrelenmiş üst 48 biti. Verimli şifre çözme için bakiye, yüksek ve düşük parçalara bölünür.
-
available_balance: Transferler için kullanılabilir şifrelenmiş bakiye.
-
decryptable_available_balance: Hesap sahibi tarafından verimli şifre çözme için Gelişmiş Şifreleme Standardı (AES) anahtarı ile şifrelenmiş kullanılabilir bakiye.
-
allow_confidential_credits: Eğer true ise, gelen gizli transferlere izin verir.
-
allow_non_confidential_credits: Eğer true ise, gelen gizli olmayan transferlere izin verir.
-
pending_balance_credit_counter: Yatırma ve transfer talimatlarından gelen bekleyen bakiye kredilerini sayar.
-
maximum_pending_balance_credit_counter: Bekleyen bakiyeyi kullanılabilir bakiyeye dönüştürmek için
ApplyPendingBalance
talimatı gerektirmeden önce bekleyen kredilerin sayı limiti. -
expected_pending_balance_credit_counter:
ApplyPendingBalance
talimatının son işlendiği zamanda istemci tarafından instruction data aracılığıyla sağlananpending_balance_credit_counter
değeri. -
actual_pending_balance_credit_counter: Son
ApplyPendingBalance
talimatı işlendiği sırada token hesabındakipending_balance_credit_counter
değeri.
Bekleyen ve Kullanılabilir Bakiye
Gizli bakiyeler, DoS saldırılarını önlemek için bekleyen ve kullanılabilir bakiyeler olarak ayrılmıştır. Bu ayrım olmadan, bir saldırgan tekrar tekrar bir token hesabına token göndererek, token hesap sahibinin token transfer etme yeteneğini engelleyebilir. Token hesap sahibi, işlem gönderildiği ve işlendiği zaman arasında şifrelenmiş bakiye değişeceği için token transfer edemez, bu da başarısız bir işlemle sonuçlanır.
Tüm yatırımlar ve transfer miktarları başlangıçta bekleyen bakiyeye eklenir.
Token hesap sahipleri, bekleyen bakiyeyi kullanılabilir bakiyeye dönüştürmek
için ApplyPendingBalance
talimatını kullanmalıdır. Gelen transferler veya
yatırımlar bir token hesabının kullanılabilir bakiyesini etkilemez.
Bekleyen Bakiye Yüksek/Düşük Bölünmesi
Gizli bekleyen bakiye pending_balance_lo
ve pending_balance_hi
olarak
bölünmüştür çünkü ElGamal şifre çözme büyük sayılar için daha fazla hesaplama
gerektirir. Şifreli metin aritmetik uygulamasını
burada
bulabilirsiniz, bu ApplyPendingBalance
talimatında
burada
kullanılmaktadır.
Bekleyen Bakiye Kredi Sayaçları
ApplyPendingBalance
talimatını çağırırken bekleyen bakiyeyi kullanılabilir
bakiyeye dönüştürmek için:
-
İstemci mevcut bekleyen ve kullanılabilir bakiyeleri arar, toplamı şifreler ve token hesabı sahibinin AES anahtarı kullanılarak şifrelenmiş bir
decryptable_available_balance
sağlar. -
Beklenen ve gerçek bekleyen kredi sayaçları,
ApplyPendingBalance
talimatı oluşturulduğunda ve işlendiğinde sayaç değerindeki değişiklikleri takip eder:expected_pending_balance_credit_counter
: İstemciApplyPendingBalance
talimatını oluşturduğundapending_balance_credit_counter
değeriactual_pending_balance_credit_counter
:ApplyPendingBalance
talimatı işlendiği sırada token hesabındakipending_balance_credit_counter
değeri
Eşleşen beklenen/gerçek sayaçlar, decryptable_available_balance
değerinin
available_balance
ile eşleştiğini gösterir.
decryptable_available_balance
değerini okumak için bir token hesabının
durumunu alırken, farklı beklenen/gerçek sayaç değerleri, istemcinin doğru
bakiyeyi hesaplamak için sayaç farkıyla eşleşen son yatırma/transfer
talimatlarını aramasını gerektirir.
Bakiye uzlaştırma süreci
Beklenen ve gerçek bekleyen bakiye sayaçları farklı olduğunda,
decryptable_available_balance
değerini uzlaştırmak için şu adımları izleyin:
- Token hesabındaki
decryptable_available_balance
ile başlayın - Sayaç farkına kadar (gerçek - beklenen) yatırma ve transfer talimatlarını
içeren en son işlemleri alın:
- Yatırma talimatlarından genel miktarları ekleyin
- Transfer talimatlarından şifreli hedef miktarlarını çözün ve ekleyin
Gerekli talimatlar
Gizli Transfer uzantısı ile bir token hesabı oluşturmak üç talimat gerektirir:
-
Token hesabı oluşturma: Token hesabı oluşturmak için Associated Token Program'ın
AssociatedTokenAccountInstruction:Create
talimatını çağırın. -
Hesap alanını yeniden tahsis etme:
ConfidentialTransferAccount
durumu için alan eklemek üzere Token Extensions Program'ınTokenInstruction::Reallocate
talimatını çağırın. -
Gizli transferleri yapılandırma:
ConfidentialTransferAccount
durumunu başlatmak için Token Extensions Program'ın ConfidentialTransferInstruction::ConfigureAccount talimatını çağırın.
Yalnızca token hesabı sahibi, gizli transferler için bir token hesabını yapılandırabilir.
ConfigureAccount
talimatı, yalnızca token hesabı sahibi tarafından
oluşturulabilen şifreleme anahtarlarının ve kanıt verilerinin istemci tarafında
oluşturulmasını gerektirir.
PubkeyValidityProofData
bir ElGamal anahtarının geçerli olduğunu
doğrulayan bir kanıt oluşturur. Uygulama detayları için bakınız:
Örnek Kod
Aşağıdaki kod, Gizli Transfer uzantısına sahip bir Associated Token Account oluşturmayı göstermektedir.
Örneği çalıştırmak için, aşağıdaki komutu kullanarak ana ağdan klonlanmış Token Extensions Program ile yerel bir validator başlatın. Yerel validator'ı başlatmak için Solana CLI'nin kurulu olması gerekir.
$solana-test-validator --clone-upgradeable-program TokenzQdBNbLqP5VEhdkAS6EPFLC1PHnBqCXEpPxuEb --url https://api.mainnet-beta.solana.com -r
Bu yazının yazıldığı sırada, Gizli Transferler varsayılan yerel validator'da etkinleştirilmemiştir. Örnek kodu çalıştırmak için ana ağdaki Token Extensions Program'ı klonlamanız gerekir.
use anyhow::{Context, Result};use solana_client::nonblocking::rpc_client::RpcClient;use solana_sdk::{commitment_config::CommitmentConfig,signature::{Keypair, Signer},transaction::Transaction,};use spl_associated_token_account::{get_associated_token_address_with_program_id, instruction::create_associated_token_account,};use spl_token_client::{client::{ProgramRpcClient, ProgramRpcClientSendTransaction},spl_token_2022::{extension::{confidential_transfer::instruction::{configure_account, PubkeyValidityProofData},ExtensionType,},id as token_2022_program_id,instruction::reallocate,solana_zk_sdk::encryption::{auth_encryption::*, elgamal::*},},token::{ExtensionInitializationParams, Token},};use spl_token_confidential_transfer_proof_extraction::instruction::{ProofData, ProofLocation};use std::sync::Arc;#[tokio::main]async fn main() -> Result<()> {// Create connection to local test validatorlet rpc_client = Arc::new(RpcClient::new_with_commitment(String::from("http://localhost:8899"),CommitmentConfig::confirmed(),));// Load the default Solana CLI keypair to use as the fee payer// This will be the wallet paying for the transaction fees// Use Arc to prevent multiple clones of the keypairlet payer = Arc::new(load_keypair()?);println!("Using payer: {}", payer.pubkey());// Generate a new keypair to use as the address of the token mintlet mint = Keypair::new();println!("Mint keypair generated: {}", mint.pubkey());// Set up program client for Token clientlet program_client = ProgramRpcClient::new(rpc_client.clone(), ProgramRpcClientSendTransaction);// Number of decimals for the mintlet decimals = 9;// Create a token client for the Token-2022 program// This provides high-level methods for token operationslet token = Token::new(Arc::new(program_client),&token_2022_program_id(), // Use the Token-2022 program (newer version with extensions)&mint.pubkey(), // Address of the new token mintSome(decimals), // Number of decimal placespayer.clone(), // Fee payer for transactions (cloning Arc, not keypair));// Create extension initialization parameters for the mint// The ConfidentialTransferMint extension enables confidential (private) transfers of tokenslet extension_initialization_params =vec![ExtensionInitializationParams::ConfidentialTransferMint {authority: Some(payer.pubkey()), // Authority that can modify confidential transfer settingsauto_approve_new_accounts: true, // Automatically approve new confidential accountsauditor_elgamal_pubkey: None, // Optional auditor ElGamal public key}];// Create and initialize the mint with the ConfidentialTransferMint extension// This sends a transaction to create the new token mintlet transaction_signature = token.create_mint(&payer.pubkey(), // Mint authority - can mint new tokensSome(&payer.pubkey()), // Freeze authority - can freeze token accountsextension_initialization_params, // Add the ConfidentialTransferMint extension&[&mint], // Mint keypair needed as signer).await?;println!("Mint Address: {}", mint.pubkey());println!("Mint Creation Transaction Signature: {}",transaction_signature);// ===== Create and configure token account for confidential transfers =====println!("\nCreate and configure token account for confidential transfers");// Get the associated token account address for the ownerlet token_account_pubkey = get_associated_token_address_with_program_id(&payer.pubkey(), // Token account owner&mint.pubkey(), // Mint&token_2022_program_id(), // Token program ID);println!("Token Account Address: {}", token_account_pubkey);// Step 1: Create the associated token accountlet create_associated_token_account_instruction = create_associated_token_account(&payer.pubkey(), // Funding account&payer.pubkey(), // Token account owner&mint.pubkey(), // Mint&token_2022_program_id(), // Token program ID);// Step 2: Reallocate the token account to include space for the ConfidentialTransferAccount extensionlet reallocate_instruction = reallocate(&token_2022_program_id(), // Token program ID&token_account_pubkey, // Token account&payer.pubkey(), // Payer&payer.pubkey(), // Token account owner&[&payer.pubkey()], // Signers&[ExtensionType::ConfidentialTransferAccount], // Extension to reallocate space for)?;// Step 3: Generate the ElGamal keypair and AES key for token accountlet elgamal_keypair = ElGamalKeypair::new_from_signer(&payer, &token_account_pubkey.to_bytes()).expect("Failed to create ElGamal keypair");let aes_key = AeKey::new_from_signer(&payer, &token_account_pubkey.to_bytes()).expect("Failed to create AES key");// The maximum number of Deposit and Transfer instructions that can// credit pending_balance before the ApplyPendingBalance instruction is executedlet maximum_pending_balance_credit_counter = 65536;// Initial token balance is 0let decryptable_balance = aes_key.encrypt(0);// Generate the proof data client-sidelet proof_data = PubkeyValidityProofData::new(&elgamal_keypair).map_err(|_| anyhow::anyhow!("Failed to generate proof data"))?;// Indicate that proof is included in the same transactionlet proof_location =ProofLocation::InstructionOffset(1.try_into()?, ProofData::InstructionData(&proof_data));// Step 4: Create instructions to configure the account for confidential transferslet configure_account_instructions = configure_account(&token_2022_program_id(), // Program ID&token_account_pubkey, // Token account&mint.pubkey(), // Mint&decryptable_balance.into(), // Initial balancemaximum_pending_balance_credit_counter, // Maximum pending balance credit counter&payer.pubkey(), // Token Account Owner&[], // Additional signersproof_location, // Proof location)?;// Combine all instructionslet mut instructions = vec![create_associated_token_account_instruction,reallocate_instruction,];instructions.extend(configure_account_instructions);// Create and send the transactionlet recent_blockhash = rpc_client.get_latest_blockhash().await?;let transaction = Transaction::new_signed_with_payer(&instructions,Some(&payer.pubkey()),&[&payer],recent_blockhash,);let transaction_signature = rpc_client.send_and_confirm_transaction(&transaction).await?;println!("Create Token Account Transaction Signature: {}",transaction_signature);Ok(())}// Load the keypair from the default Solana CLI keypair path (~/.config/solana/id.json)// This enables using the same wallet as the Solana CLI toolsfn load_keypair() -> Result<Keypair> {// Get the default keypair pathlet keypair_path = dirs::home_dir().context("Could not find home directory")?.join(".config/solana/id.json");// Read the keypair file directly into bytes using serde_json// The keypair file is a JSON array of byteslet file = std::fs::File::open(&keypair_path)?;let keypair_bytes: Vec<u8> = serde_json::from_reader(file)?;// Create keypair from the loaded bytes// This converts the byte array into a keypairlet keypair = Keypair::from_bytes(&keypair_bytes)?;Ok(keypair)}
Is this page helpful?