是否可以让 Solana 程序成为交易的签名者？

Question

我正在尝试使用一条指令MintOne编写一个 Solana 程序，该指令将单个令牌铸造到提供的帐户中。

看来我需要做这样的事情：

1. 使用 spl-token CLI 创建令牌
2. 将程序授权为令牌的铸造机构
3. 然后程序“自签名” MintTo交易

从概念上讲，我很难处理 3。程序甚至可以签署交易吗？ 私钥不在链上，所以我不知道它是如何工作的。

Solana 程序是否有可能成为签名者？ 如果不是，这种类型的用例通常如何解决？

Answer 1

Solana 程序是否有可能成为签名者？

不直接，不。

任何时候如果您希望 Solana 程序签署交易，请改用程序派生地址 (PDA)。 PDA 就像公钥一样，因此它们可以是铸币局或任何其他帐户地址。 PDA 允许程序“伪造”交易的签名。

对于这个用例，您可以这样做：

1. 使用 spl-token CLI 创建令牌
2. 使用特定种子为已部署的程序生成 PDA
3. 授权该 PDA 成为令牌的铸币机构
4. 然后，该程序将invoke_signed或CpiContext::new_with_signer （如果您使用 Anchor）与该 PDA 一起使用

这是安全的，因为 Solana 只允许该程序“伪造”PDA 签名。