闪电网络

如果你需要从头再学习比特币，你会怎么学？

Seed Tool v2.3.0 发布，新增多个独立比特币工具：PSBT 检查器、Miniscript 实验室、闪电网络解码器（BOLT-11/12）、BIP-353 DNS 支付助手、BIP-329 钱包标签、签名验证（BIP-137/BIP-322）、静默支付（BIP-352）、Shamir 秘密共享（SLIP-39/SSKR）及种子短语恢复。

而在闪电网络语境下，备份指的是对一个节点的通道状态的备份，包括关于它的通道余额、通道配置以及通道里发生过的所有承诺交易的信息。这些状态存储在节点的硬盘上，可用于在节点遭遇宕机、数据丢失和其它意外事件之后复原这个节点。在持有这样的备份时，节点可以尽可能降低在遭遇**软硬件故障**时丢失资金的风险。

本文是Optech Newsletter的特刊，总结了2023年全年比特币开发中的重要进展，涵盖了Bitcoin Inquisition、Ordinals与铭文、层级式通道、MuSig2、静默支付，软分叉提案、安全披露、流行基础设施项目的主要发布等重要内容。对2023年比特币技术发展做了全面的回顾和总结。

本文深度探讨比特币钱包软件的产品设计方向，从用户视角将比特币用途分为储蓄和支付，分析了当前链上钱包和闪电钱包的特性及演化过程。

Bolt 12 Contacts 是闪电网络的一个提案，允许用户在支付时附加联系人信息，使接收方识别付款人、建立联系人并方便退款。它引入 `invreq_contact_secret`、`invreq_payer_offer` 和 `invreq_payer_bip_353_name` 等字段，通过确定性推导生成联系人秘密，支持双向识别。该提案旨在提升闪电钱包的用户体验，让点对点支付更接近传统支付应用。

Nostr Wallet Connect (NWC) 是一个开放协议，由 NIP-47 定义，允许应用通过加密消息控制闪电钱包，无需托管 API 密钥或交出资金控制权。

闪电网络的洋葱消息路由面临阻塞攻击风险，攻击者可通过构造长路径消息（最多761跳）在节点间反弹放大，触发速率限制导致合法消息被丢弃。文章分析了四种缓解措施：预付手续费（无状态、按消息收费）、3跳限制+权益证明（硬性/软性限制）、按带宽计费（会话预付费）、反向传播速率限制（被动防御）。每种方案均有权衡，需在部署前达成共识。

无论你是开发闪电网络项目的开发者、谋求创新的企业家，还是仅仅对暂缓支付发票的原理感到好奇，这篇文章都适合你。

本文深入探讨了HTTP 402状态码的历史、现状及未来，聚焦于机器对机器（M2M）支付场景。

本文深入探讨了闪电通道的技术原理，包括通道的构建、交易实现以及免信任特性，解释了闪电网络作为比特币扩容方案的原因，并探讨了闪电通道的技术改进方向，例如Taproot升级、PTLC以及LN-Penalty的改进，还介绍了聚合HTLC输出的概念，主要解释了闪电通道的构造，闪电支付的概念，以及，其构造方法如何可以随着比特币协议的升级而升级。

本文深入探讨了比特币Layer2扩展方案，特别是依赖于限制条款的方案，分析了通道、虚拟UTXO等设计模式，以及闪电网络、Ark等具体实现。文章还讨论了交易池策略、软分叉提议（如OP_CAT、CTV、SIGHASH_ANYPREVOUT等）以及各种攻击向量，并对未来的发展方向提出了建议，例如优先激活共识清理和CTV软分叉。

本文深入探讨了闪电网络中Sphinx数据包的构造方法，详细解释了如何使用Diffie-Hellman密钥交换、临时密钥、HMAC认证以及XOR运算来保证支付路径上每一跳的隐私和数据完整性。文章通过实例分析了洋葱包裹的封装和解封装过程，以及发生故障时错误信息的返回机制。

本文深入探讨了闪电网络中的隐私问题，包括节点启动、UTXO使用、发送和接收支付等方面，详细分析了各种隐私泄露的场景和攻击方式，如IP泄露、通道侦测、余额探测和时序攻击，并提出了相应的解决方案和建议，旨在帮助用户更隐私地使用闪电网络。

闪电钱包的安全不能仅用“非托管”描述，因为签名需联网，关键在于节点被攻破时的损失范围。文章提出安全光谱：等级1-5，从托管热钱包到VLS+门限签名。等级3强化节点降低被攻破概率，等级4（VLS）通过隔离签名器强制执行支出条款，即使节点被攻破也无法盗取资金。用例包括LNBank、LNbits、LND漏洞，强调需追问钱包如何处理节点劫持。最终给出基于VLS的Greenlight作为实战案例，并提供检查清单。