Comment utiliser la délégation pour créer un NFT sans exposer mon portefeuille principal ?

Création de NFT basée sur la délégation sur Solana

1. La délégation permet à une autorité désignée d'effectuer des actions de frappe au nom du portefeuille du propriétaire sans transférer la propriété ni révéler les clés privées.

2. Le propriétaire initie la délégation en invoquant l'instruction d'approbation sur le compte de jeton détenant l'autorité de monnaie, en spécifiant la clé publique du délégué et le nombre de jetons autorisés.

3. Une fois approuvé, le délégué peut appeler l'instruction mintTo en utilisant le compte de jeton délégué, dirigeant les jetons nouvellement émis vers n'importe quelle adresse cible contrôlée par le propriétaire ou des tiers.

4. Ce mécanisme fonctionne entièrement selon les normes de jeton SPL et ne nécessite pas de déploiement de programme personnalisé ni de relais de signature externes.

5. Toutes les autorisations de délégation sont indépendantes du temps, sauf si elles sont révoquées explicitement via revoke , ce qui signifie qu'elles persistent jusqu'à ce qu'elles soient désactivées manuellement.

Limites de sécurité de l’autorité déléguée

1. Un délégué ne peut pas transférer lui-même la propriété du compte Mint : il peut uniquement créer de nouveaux jetons jusqu'au plafond d'approvisionnement spécifié.

2. Le délégué n'a aucun contrôle sur les soldes de jetons existants dans les comptes de jetons associés, à moins qu'une autorisation de transfert ne lui soit accordée séparément.

3. Aucune signature de l'autorité de la monnaie d'origine n'est requise pendant l'étape de frappe ; seule la signature du délégué suffit pour une exécution valable.

4. La révocation réinitialise toutes les autorisations instantanément et de manière irréversible, éliminant ainsi toute possibilité de frappe supplémentaire sans nouvelle approbation.

5. Les journaux en chaîne reflètent à la fois les événements d'approbation et de création, permettant une auditabilité complète via les explorateurs Solana comme Solscan ou SolanaFM.

Implémentation à l'aide des outils Phantom Wallet et CLI

1. Phantom Wallet prend en charge la délégation via son interface intégrée lors de l'interaction avec des dApps compatibles qui exposent les points de terminaison d'approbation et de mintTo .

2. Les développeurs intègrent souvent @solana/web3.js pour construire et envoyer des transactions signées contenant des instructions de délégation directement à partir des contextes du navigateur.

3. Les flux de travail en ligne de commande reposent sur spl-token approuve suivi de spl-token mint , où ce dernier utilise la paire de clés du délégué au lieu de celle de l'autorité mint.

4. Phantom ne signe pas automatiquement les approbations de délégation, sauf confirmation explicite dans sa fenêtre contextuelle : les utilisateurs conservent le contrôle total sur chaque autorisation accordée.

5. Les outils de simulation de transactions tels que solana-test-validator permettent aux développeurs de vérifier le comportement de délégation avant de déployer sur devnet ou mainnet.

Pièges courants dans les flux de frappe délégués

1. Confondre le délégué avec freezeAuthority ou mintAuthority entraîne des tentatives de menthe infructueuses en raison de rôles de compte incompatibles.

2. Définir un montant excessif dans l'instruction d'approbation crée une exposition inutile si la paire de clés du délégué est compromise.

3. Ne pas confirmer les signatures de transaction dans Phantom peut entraîner un rejet silencieux ou un état incohérent entre les nœuds RPC.

4. Certaines vérifications d'autorité de menthe codées en dur par dApps et ignorent le statut du délégué, provoquant des problèmes de compatibilité lors de l'exécution de menthe.

5. Les mises à jour des métadonnées des jetons doivent être gérées séparément à l'aide des programmes Metaplex : la délégation ne s'étend pas aux instructions de métadonnées, sauf si elle est explicitement mise en œuvre.

Foire aux questions

Q : Un délégué peut-il modifier l'autorité de la monnaie après la délégation ? R : Non. Seule l'autorité de menthe actuelle peut exécuter setAuthority pour modifier ou geler les autorités de menthe. La délégation n’accorde que des droits opérationnels limités.

Q : Est-il possible de déléguer le minting pour plusieurs NFT sous un seul compte mint ? R : Oui. Une seule délégation s'applique à toutes les opérations de frappe sur ce compte de monnaie spécifique jusqu'à ce qu'elle soit révoquée ou expirée par les limites d'instructions.

Q : La délégation fonctionne-t-elle avec des NFT compressés (cNFT) sur Solana ? R : Pas nativement. Les cNFT utilisent les programmes Bubblegum et ConcurrentMerkleTree, qui ne prennent pas en charge la délégation de style SPL. Des mécanismes alternatifs tels que des relais de transaction programmables sont nécessaires.

Q : Que se passe-t-il si le portefeuille du délégué est compromis ? R : L'attaquant peut créer de nouveaux jetons jusqu'à la quantité approuvée. La révocation immédiate interrompt toute activité ultérieure mais ne peut pas annuler les frappes précédentes.