概念

​

环介绍

• 在机密环中，资产和金额是私密的，而发送者和接受者保持可见。
• 在匿名环中，资产、金额、发送者和接收者都是私密的。

1. 默认环是无许可和机密的。它加密资产和金额，任何人都可以使用，不具有自定义策略控制。
2. 自定义环是Solana程序，使Solana隐私可编程，类似于Token-2022。自定义环可以是机密或匿名的，并具有自定义策略、报告和可见性规则。

​

自定义环是可编程的

​

用户流程和隐私保证

​

存入私密余额：哪个是私密的

1. 从法币余额进入私密加密余额
2. 从公共存入私密加密余额

​

私密转账：哪个是私密的

1. 在同一环内转账
2. 转账到不同环

​

从私密余额提现：哪个是私密的

1. 从私密加密提现到法币余额
2. 从私密加密提现到公共加密余额

​

高级交易流程

​

私密钱包

​

创建私密钱包

​

向私密钱包转账

​

密钥管理

ShieldedAddress = (signing_pk, nullifier_pk, viewing_pk)

​

创建Shielded密钥对

1. 从种子短语派生密钥。
   • 种子基础钱包的推荐方法。
   • 机密环：签名密钥是Solana钱包从该种子派生的相同Ed25519密钥。Nullifier和查看密钥是从同一种子派生的附加密钥。
   • 自定义匿名环：签名密钥是从钱包种子派生的附加P-256密钥。
   • 您始终可以像重建Solana钱包一样重建Shielded密钥对。
2. 从固定消息与现有Solana密钥派生密钥。
   • Solana签名是确定性的，因此相同的Solana密钥对始终产生相同的Shielded密钥对。应用程序从不接收私钥。
   • 测试和不使用种子短语的钱包的推荐方法。集成钱包必须确保签名不暴露给第三方。

​

集成Shielded密钥对

​

解密模式和钱包同步

​

本地解密

​

委托解密

​

索引器服务加密状态

​

私密钱包余额

UTXO与Solana账户中的余额

对于用户体验，余额是以UTXO还是Solana代币账户持有并没有差别。在技术层面，花费公开余额会减少Solana代币账户中的amount字段。 花费私密余额不会覆盖UTXO的amount字段。 相反，私密交易将现有UTXO用作输入（由SDK自动选择）， 消耗输入并为接收者和发送者的剩余余额创建新的输出。例如，Alice有50 USDC 并发送给Bob 35。

• 在Solana代币账户中，她的amount字段从50变为15，Bob的增加35。数字在原地更改。
• 对于UTXO，Alice持有一个50 USDC注释。交易会消耗它并创建两个新注释：一个35 USDC的注释给Bob，一个15 USDC的找零注释给Alice。她旧的50注释现在已被消费。

• 一个输入注释
• 多个输入注释

	Solana代币账户	私密Solana代币账户（UTXO）
持有	amount字段中的一个余额数字	一组注释，每个注释持有一个资产的固定金额
余额	账户上的数字	所有未消费UTXO的总和
花费	在原地从amount字段中减去	消耗输入UTXO并写入新的找零UTXO
可见性	链上公开	链上加密

存入SOL和SPL资产的私密余额时，由Solana隐私程序拥有的接口PDA托管代币并创建由用户作为所有者的UTXO。提现至公共余额时，现有UTXO被标记为已消费，代币被释放到Solana代币账户。

​

私密Solana Token账户

• 私密Solana Token账户创建时不需要租金豁免，并且
• 其余额在链上是加密的。

• 资产： UTXO持有的单位的铸币。SOL是默认铸币地址。资产可以是SOL或任何SPL或Token-2022资产。
• 金额： 注释持有的asset单位数，以资产的最小单位计。
• 程序和策略数据： 配置的环策略可选的添加类似Token-2022功能的数据

• 图示
• 代码

每个私密Solana Token账户存储的完整记录是一个平面的UTXO：

Private Solana Token Account (UTXO)

struct Utxo {
    /// Constant separating UTXOs from other Poseidon-hashed records.
    domain: u16,
    /// Recipient's `owner_hash` from their Shielded Address.
    /// Senders write this value directly; the spender supplies the preimage
    /// components as proof witness.
    owner: [u8; 32],
    /// Asset mint. SOL is Address::default().
    asset: Address,
    /// Amount in the smallest unit of `asset`.
    amount: u64,
    /// Random bytes ensuring distinct UTXO hashes for equal
    /// `(owner, asset, amount)` triples.
    blinding: [u8; 31],
    /// Arbitrary program data.
    program_data: Option<Vec<u8>>,
    /// Arbitrary policy data.
    policy_data: Option<Vec<u8>>,
    /// The policy program that authorizes spends of this UTXO.
    policy_program_id: Option<Address>,
}

查看Solana Token账户

• 图示
• 代码

Solana Token Account

pub struct Account {
    /// The mint associated with this account
    pub mint: Pubkey,
    /// The owner of this account.
    pub owner: Pubkey,
    /// The amount of tokens this account holds.
    pub amount: u64,
    /// If `delegate` is `Some` then `delegated_amount` represents
    /// the amount authorized by the delegate
    pub delegate: COption<Pubkey>,
    /// The account's state
    pub state: AccountState,
    /// If is_native.is_some, this is a native token, and the value logs the
    /// rent-exempt reserve. An Account is required to be rent-exempt, so
    /// the value is used by the Processor to ensure that wrapped SOL
    /// accounts do not drop below this threshold.
    pub is_native: COption<u64>,
    /// The amount delegated
    pub delegated_amount: u64,
    /// Optional authority to close the account.
    pub close_authority: COption<Pubkey>,
}

​

关于并发

​

关于证明生成时间

​

术语

​

Didn’t find what you were looking for?