メインウォレットを公開せずに委任を使用してNFTを鋳造するにはどうすればよいですか?

Solana での委任ベースの NFT ミント作成

1. 委任により、指定された権限が、所有権を譲渡したり秘密鍵を公開したりすることなく、所有者のウォレットに代わってミント操作を実行できるようになります。

2. 所有者は、ミント権限を保持するトークン アカウントで承認命令を呼び出し、委任者の公開キーと承認されたトークンの数を指定して委任を開始します。

3. 承認されると、委任者は委任されたトークン アカウントを使用してmintTo命令を呼び出し、新しく作成されたトークンを所有者またはサードパーティが制御する任意のターゲット アドレスに送信できます。

4. このメカニズムは完全に SPL トークン標準内で動作し、カスタム プログラムの展開や外部署名リレーを必要としません。

5. すべての委任権限は、 revokeによって明示的に取り消されない限り、時間に依存しません。つまり、手動で無効にするまで保持されます。

委任権限のセキュリティ境界

1. デリゲートは、ミントアカウント自体の所有権を譲渡することはできません。指定された供給上限までの新しいトークンのみをミントします。

2. 委任者は、別途譲渡権限が付与されない限り、関連するトークン アカウント内の既存のトークン残高を制御できません。

3. 鋳造ステップ中に元の造幣局からの署名は必要ありません。有効な実行にはデリゲートの署名のみで十分です。

4. 取り消しにより、すべての権限が瞬時かつ不可逆的にリセットされ、再承認なしではそれ以上のミント機能が排除されます。

5. オンチェーン ログには承認イベントとミント イベントの両方が反映され、Solscan や SolanaFM などの Solana エクスプローラーを介した完全な監査が可能になります。

Phantom Wallet と CLI ツールを使用した実装

1. Phantom Wallet は、 approve エンドポイントとmintToエンドポイントを公開する互換性のある dApps と対話するときに、組み込みインターフェースを介した委任をサポートします。

2. 開発者は多くの場合、 @solana/web3.jsを統合して、委任命令を含む署名済みトランザクションをブラウザー コンテキストから直接構築して送信します。

3. コマンドライン ワークフローは、 spl-token applyに続いてspl-token mintに依存し、後者は mint 機関の代わりにデリゲートのキーペアを使用します。

4. Phantom は、ポップアップ モーダルで明示的に確認されない限り、委任の承認に自動署名しません。ユーザーは各権限付与を完全に制御できます。

5. solana-test-validatorなどのトランザクション シミュレーション ツールを使用すると、開発者は devnet または mainnet にデプロイする前に委任の動作を検証できます。

委任されたミントフローによくある落とし穴

1.デリゲートをfreezeAuthorityまたはmintAuthorityと混同すると、アカウントの役割が一致しないため、ミントの試行が失敗します。

2.承認命令に過剰な量を設定すると、デリゲートのキーペアが侵害された場合に不必要な暴露が発生します。

3. Phantom でトランザクション署名の確認に失敗すると、サイレント拒否または RPC ノード間で状態の不一致が発生する可能性があります。

4. 一部の dApp は mint 権限チェックをハードコードし、デリゲートのステータスを無視するため、mint の実行中に互換性の問題が発生します。

5. トークンのメタデータの更新は、Metaplex プログラムを使用して個別に処理する必要があります。明示的に実装されない限り、委任はメタデータ命令まで拡張されません。

よくある質問

Q: 代理人は、委任後に造幣局の権限を変更できますか? A: いいえ。現在の造幣局のみがsetAuthority を実行して造幣局または凍結局を変更できます。委任は、限定的な操作権限のみを付与します。

Q: 1 つのミントアカウントで複数の NFT のミントを委任することは可能ですか? A: はい。単一の委任は、取り消されるか命令制限によって期限切れになるまで、その特定のミント アカウントのすべてのミント操作に適用されます。

Q: 委任は Solana 上の圧縮 NFT (cNFT) で機能しますか? A: ネイティブではありません。 cNFT は Bubblegum および ConcurrentMerkleTree プログラムを使用しますが、これらは SPL スタイルの委任をサポートしません。プログラマブル トランザクション リレーなどの代替メカニズムが必要です。

Q: デリゲートのウォレットが侵害された場合はどうなりますか? A: 攻撃者は承認された数量まで新しいトークンを鋳造できます。即時取り消しにより、それ以降のアクティビティは停止されますが、以前のミントを元に戻すことはできません。