必需备注扩展是直接内置于 Token-2022 标准的强大合规工具。在代币账户上启用时，Solana 运行时检查每笔传入交易是否包含配套的备注指令。如果缺少备注，交易立即失败。这对于支付对账至关重要。想象运行一个 1,000 用户发送 USDC 的商户服务。没有备注，识别谁支付了什么是一场噩梦。使用 Solatify 的合规盾牌，您可以在协议级别强制执行此规则，确保会计团队始终拥有对账所需的数据。
在 Solana 早期，速度是唯一重要的指标。如今，随着生态系统成熟为全球金融结算层，安全和合规成为新的差异化因素。机构合作伙伴、中心化交易所和严肃投资者要求强大的链上控制。合规盾牌是 Solatify 的防御工具套件，旨在加固您的代币账户免受垃圾信息、欺诈和监管模糊性的影响。通过利用 Token-2022 扩展（如必需备注和不可变所有者），您可以将标准钱包转变为审计就绪的堡垒。
概念 // 01
核心概念
针对粉尘攻击的战略防御
粉尘攻击涉及向数千个钱包发送微量代币。目标通常是去匿名化用户或使用垃圾链接干扰交易历史。对于项目资金库，这是一个干扰。Solatify 的粉尘盾牌逻辑帮助您减轻这一问题。虽然无法阻止某人向您发送 SOL，但您可以使用我们的 销毁工具 定期清除和销毁这些不需要的资产。更重要的是，通过使用必需备注扩展，您可以拒绝许多省略备注的自动代币粉尘转账。
DAO 资金库的不可变所有权
在标准 Solana 账户中，所有者可以更改。这对共享资金库来说是一个安全风险。如果恶意行为者获得临时访问权限，他们可以将所有者更改为自己并稍后耗尽资金。不可变所有者扩展消除了这一向量。一旦激活，代币账户的所有者字段永久变为只读。这对于 DAO 资金库和多签金库来说是必需的。Solatify 的设置向导允许您从区块零开始启用此扩展初始化资金库账户。
限制风险跨程序调用
一个鲜为人知的 Token-2022 加固功能是 CPI 保护。启用后，它限制某些代币账户操作在通过另一程序调用时的行为，降低通过复杂 dApp 流程的意外权限更改、转账、销毁或账户关闭风险。Solatify 在合规盾牌审计中包含此检查。
面向机构的审计就绪基础设施
随着加密向监管发展，旅行规则合规正在成为标准。这要求交易所了解发送者和接收者的身份。通过强制备注和使用不可变所有权，您正在构建审计就绪基础设施。Solatify 的工具生成合规报告，列出账户上所有活跃的安全扩展。此报告可与法律顾问或银行合作伙伴共享，以证明您的项目已采取主动措施防止洗钱。
安全策略的工业配置
安全不是一次性设置；它是一种策略。Solatify 允许您保存合规配置文件。此配置文件规定了团队创建的每个新钱包必须应用的标准扩展。例如，您可以要求所有营销钱包必须启用必需备注。通过标准化整个组织的安全态势，您降低了人为错误的风险。
上下文 // 02
安全使命
监管就绪：强制交易备注，确保每笔入账支付都有清晰、可审计的参考字符串（如发票 ID）。
垃圾信息预防：阻止粉尘攻击，即恶意行为者发送微量代币以干扰交易历史并追踪您的钱包。
所有权确定性：永久锁定代币账户的所有权，防止未经授权的接管或意外转移。
资金库卫生：保持主要运营账户干净且仅专注于业务交易，将其与高风险 DeFi 交互分离。
机构信任：向合作伙伴发出信号，表明您的项目以银行级安全协议运营。
系统能力
模块 // 激活
备注强制
激活必需备注扩展，拒绝任何缺乏描述性文本字符串的传入转账。
模块 // 激活
不可变所有者
永久移除更改代币账户所有者的能力，防止账户劫持。
模块 // 激活
CPI 保护
CPI 保护限制可能意外关闭或转移代币账户所有权的跨程序调用。
模块 // 激活
粉尘盾牌
帮助识别和清除低价值不需要的代币存款，保持账本清洁。
FAQ // 03
常见问题
不能。这些工具加固的是代币账户逻辑。您的私钥仍必须单独保护，最好使用硬件钱包或多签。
合规盾牌功能如必需备注和不可变所有者是 Token-2022 标准原生的。传统 SPL 代币不支持这些特定的链上加固扩展。
不必。您可以选择加固哪些特定的资金库或管理钱包。我们建议对任何接收外部付款的高价值账户使用。
不能。一旦启用，该要求由 Solana 运行时强制执行。即使所有者向加固账户发送代币时也必须包含备注指令。
添加备注指令会增加少量交易成本，但可审计账本的安全收益远远超过这一微不足道的成本。