前兩篇講了SPL Token與Account Model，現在要正式介紹token extension。
Intro
Token Extension Program（以下簡稱TEP） 原名 Token 2022，是一個基於原本Token Prgram（以下簡稱TP）的擴充版本。TEP被部署到的地址跟TP是不同的，所以不能單純將他當作是一個更新版。TEP不能完全取代TP的存在。
Solana doc的例子很好的舉例為什麼需要用到TEP：
假設一所大學想要將畢業證書用 NFT 的方式發行，要如何確保這個畢業證書永遠不會被轉移給其他人（學位不可轉讓）？在當前的 TP 中是不可能的，開發者需要在transfer指令中加入檢查並拒絕所有的transfer。此問題的一個解法fork一個大學專屬的 TP，並添加這個檢查。但如此一來這個 TP 就會是完全獨立的。大學需要為錢包和用於進行學位檢查的 dApp 提供維護。而如果不同的大學有各自的客製化需求，那麼就會有更多個fork。在 TEP 上線後可以直接使用其中的 non-transferable token extension。
Extensions
依Account分成兩類Extension，Account Extensions & Mint(Account) Extensions。這些extension的資訊會被加在 Account的尾端。
結構
如上面敘述，TPE 是擴充版本，所以大致上的架構仍沿用原版TP。
參考這兩段程式碼，Mint Account的格式，可以觀察到前面的byte結構都一樣：
Token Program code @ line 1200 & Token Extension Program code @ line 1566
擴展部分新增的資料欄位有：
- padding
- Account Type: 三種，尚未被初始化、Mint、一般Account
// Extension program code line 1025
pub enum AccountType {
/// Marker for 0 data
Uninitialized,
/// Mint account with additional extensions
Mint,
/// Token holding account with additional extensions
Account,
}
- Extension Type: 使用擴充套件的種類，可參考源碼內容(line 1046)
- length: extension 的長度
- data: 額外的資訊
以下將對兩種裡面的幾個extension進行介紹。
Mint Extensions
- Non-transferable tokens: 如最上面的例子，代幣禁止轉移
- transfer fees: 讓token transfer被抽取額外的手續費（不是gas fee），以Token-2022發行的第一個代幣 -- BERN，就是使用這個extension
- permanent delegate: 發行者可以永久控制代幣權限，可用於如註銷非法帳號中的資產。權限過大且危險。
- confidential transfer: 進行transaction的時候可以隱藏如交易數量等資訊，適合B2B交易或是公司支付員工薪水
- transfer hook: 類似webhook，每當交易就會被觸發背後的邏輯被執行。可應用在上面文憑例子中的交易檢查，或是NFT的分潤機制。
- metadata & metadata pointer: 兩者通常都會同時出現，可將任何資料存放在代幣上，如前面幾篇所說讓metadata上鏈並簡化設定方法，進行標準規範
Account Extensions
- Immutable ownership: Account owner不可變動，在SPL Token & Token Extension - Part 1: 簡介Account Model 篇中我們提到Account均由System Program建立，而像是ATA(Associated Token Account)會在建立後將ownership轉移給你的錢包地址。這個Extension可以加強安全性的防護，所有Token 2022的ATA都預設啟用這個extension。
- CPI Guard: 禁止特定跨Program的程式呼叫，細節可參考 CPI中的風險: CPI Guard 與 Arbitrary CPI
- memo: 有incoming transfer的時候需要寫備註，就像是銀行轉帳會顯示在存摺上的備註
接下幾章將介紹Token Extension Program的使用。
