Watchtower

Watchtower là gì?

Watchtower là dịch vụ giám sát giúp bảo vệ các kênh thanh toán của Bitcoin Lightning Network khi Lightning node của người dùng offline hoặc không thể phản hồi.

Dịch vụ này theo dõi blockchain Bitcoin để phát hiện giao dịch đóng kênh đáng ngờ và phát giao dịch phạt hoặc giao dịch công lý nếu phát hiện trạng thái kênh cũ đã bị thu hồi.

Bitcoin Optech giải thích rằng watchtower theo dõi blockchain để phát hiện các giao dịch có thể khiến người dùng mất tiền và có thể phản hồi bằng cách gửi giao dịch phạt hoặc giao dịch khôi phục.

Trong Lightning Network, hai người dùng có thể mở một kênh thanh toán và thực hiện nhiều khoản thanh toán off-chain mà không cần ghi ngay từng khoản thanh toán lên Bitcoin.

Điều này cải thiện tốc độ và khả năng mở rộng, nhưng tạo ra một yêu cầu bảo mật quan trọng.

Mỗi bên tham gia kênh phải có khả năng phát hiện nếu bên còn lại cố đóng kênh bằng trạng thái số dư cũ có lợi cho kẻ tấn công.

Watchtower giải quyết vấn đề này bằng cách luôn trực tuyến và theo dõi loại vi phạm đó.

Đối với người mới, định nghĩa đơn giản nhất là: Watchtower là công cụ hỗ trợ bảo mật cho kênh Lightning, theo dõi Bitcoin khi node của bạn offline và phản ứng nếu ai đó cố gian lận bằng trạng thái kênh lỗi thời.

Vì sao Watchtower quan trọng?

Watchtower quan trọng vì các kênh Lightning Network phụ thuộc vào việc phản hồi tranh chấp kịp thời.

Nếu cả hai bên kênh đều trung thực, kênh có thể đóng bình thường và mỗi bên nhận được số dư chính xác.

Nếu một bên không trung thực, họ có thể cố phát một commitment transaction cũ, khiến họ nhận được nhiều tiền hơn trạng thái hiện tại cho phép.

Giao thức Lightning xử phạt hành vi này thông qua cơ chế thu hồi và phạt.

Tuy nhiên, người dùng trung thực phải nhận ra hành vi vi phạm và phản hồi trước khi time lock hết hạn.

Hướng dẫn Watchtower của Lightning Labs giải thích rằng một peer bị vi phạm cần trực tuyến thường xuyên và theo dõi giao dịch blockchain trước khi thời gian phân xử kết thúc.

Yêu cầu này có thể khó đối với người dùng thông thường.

Laptop có thể bị tắt.

Node di động có thể mất kết nối.

Node tại nhà có thể mất điện.

Máy chủ có thể gặp sự cố.

Người dùng có thể đang di chuyển hoặc không thể phản hồi.

Watchtower giảm rủi ro này bằng cách thuê ngoài việc giám sát cho máy khác hoặc một dịch vụ khác.

Chúng đặc biệt quan trọng với người dùng vận hành Lightning node nhưng không thể duy trì node trực tuyến và đồng bộ mọi lúc.

Watchtower trong Lightning Network

Trong Lightning Network, Watchtower tập trung vào bảo vệ trước hành vi vi phạm kênh.

Vi phạm kênh xảy ra khi một đối tác phát commitment transaction đã bị thu hồi.

Commitment transaction đại diện cho một phương án quyết toán có thể xảy ra của kênh Lightning trên blockchain Bitcoin.

Mỗi lần số dư kênh thay đổi, trạng thái trước đó bị thu hồi và được thay bằng trạng thái mới hơn.

Trạng thái cũ không nên được sử dụng nữa.

Nếu ai đó phát trạng thái cũ, bên còn lại có thể dùng dữ liệu thu hồi để phạt hành vi vi phạm.

Đặc tả giao dịch BOLT 3 chính thức mô tả cách các đầu ra bị trì hoãn tạo cơ hội cho giao dịch phạt khi commitment transaction đã bị thu hồi được công bố.

Watchtower được thiết kế để phát hiện commitment transaction đã bị thu hồi đó và công bố phản hồi phù hợp.

Watchtower không cần định tuyến thanh toán cho người dùng.

Watchtower không cần kiểm soát ví của người dùng.

Nhiệm vụ của nó hẹp nhưng quan trọng.

Nó theo dõi chain và phản ứng khi một mối nguy cụ thể xuất hiện.

Watchtower hoạt động như thế nào?

Watchtower hoạt động thông qua dữ liệu vi phạm được mã hóa do Lightning node mà nó bảo vệ chuẩn bị.

Khi kênh cập nhật, node khách tạo thông tin có thể được sử dụng nếu trạng thái cũ sau này bị phát đi.

Khách gửi cho Watchtower dữ liệu được mã hóa và locator giúp Watchtower nhận diện vi phạm trong tương lai.

Watchtower lưu dữ liệu này trong khi tiếp tục theo dõi blockchain Bitcoin.

Nếu đối tác sau đó phát commitment transaction đã bị thu hồi, ID giao dịch cho phép Watchtower nhận diện hành vi vi phạm.

Thông tin vi phạm tương ứng có thể mở khóa giao dịch công lý được mã hóa mà khách đã gửi trước cho Watchtower.

Sau đó, Watchtower phát giao dịch công lý lên mạng Bitcoin.

Lightning Labs giải thích rằng Watchtower lưu giao dịch thu hồi được mã hóa và chỉ có thể giải mã chúng khi vi phạm liên quan xuất hiện on-chain, thông qua tổng quan cơ chế Watchtower.

Thiết kế này bảo vệ quyền riêng tư tốt hơn so với việc cung cấp toàn bộ dữ liệu kênh cho Watchtower.

Watchtower có thể tìm kiếm các giao dịch vi phạm tiềm ẩn, nhưng không cần biết mọi số dư kênh hoặc mọi khoản thanh toán thông thường.

Giao dịch công lý là gì?

Giao dịch công lý là giao dịch dùng để phạt người tham gia kênh Lightning không trung thực phát trạng thái commitment đã bị thu hồi.

Nó cũng được gọi là giao dịch phạt hoặc giao dịch khắc phục vi phạm.

Mục đích là yêu cầu số tiền mà bên không trung thực đã cố chiếm đoạt bằng cách sử dụng trạng thái kênh lỗi thời.

Tài liệu Watchtower của LND mô tả việc Watchtower sao lưu các giao dịch khắc phục vi phạm đã mã hóa, còn gọi là giao dịch công lý, cho các Watchtower khác.

Giao dịch công lý không phải thanh toán thông thường.

Đó là giao dịch phòng vệ.

Nó chỉ được sử dụng khi ai đó cố gian lận hoặc vô tình công bố trạng thái đã bị thu hồi.

Khả năng xuất hiện giao dịch công lý khiến việc gian lận trở nên phi lý vì kẻ tấn công có thể mất số dư trong kênh.

Thiết kế phạt này là một trong các giả định bảo mật cốt lõi của mô hình kênh Lightning hiện nay.

Watchtower giúp giao dịch công lý có thể thực hiện được khi người dùng trung thực offline.

Watchtower và Lightning node

Lightning node là phần mềm mở kênh, gửi thanh toán, nhận thanh toán, định tuyến thanh toán, quản lý thanh khoản, theo dõi trạng thái kênh và tương tác với blockchain Bitcoin.

Watchtower là vai trò giám sát chuyên biệt, bảo vệ Lightning node khỏi vi phạm kênh.

Lightning node đôi khi có thể vận hành máy chủ Watchtower của riêng mình.

Lightning node cũng có thể kết nối với Watchtower khác với tư cách khách Watchtower.

Hướng dẫn cấu hình Watchtower LND của Lightning Labs giải thích rằng LND có thể chạy chức năng máy chủ Watchtower và chức năng khách, nhưng cả hai cần được bật cụ thể.

Điều này có nghĩa Watchtower không thay thế Lightning node.

Đó là dịch vụ phòng vệ hỗ trợ Lightning node.

Người dùng vẫn cần node hoặc ví quản lý kênh chính xác.

Watchtower chỉ hỗ trợ phản hồi khi node offline hoặc không thể hành động trong khoảng thời gian vi phạm.

Watchtower và trình khám phá block

Watchtower không giống trình khám phá block.

Trình khám phá block cho phép người dùng tìm kiếm giao dịch blockchain, địa chỉ, block, phí và dữ liệu hợp đồng thông minh khi được hỗ trợ.

Watchtower chủ động theo dõi blockchain để phát hiện rủi ro cụ thể và có thể phát giao dịch phản hồi khi cần.

Trình khám phá block chủ yếu là công cụ xem dữ liệu.

Watchtower là công cụ tự động hóa phòng vệ.

Người dùng có thể tự dùng trình khám phá block để kiểm tra liệu kênh đã đóng hay chưa.

Tuy nhiên, kiểm tra thủ công là không đủ nếu người dùng offline, đang ngủ, di chuyển hoặc không biết có vi phạm.

Watchtower tồn tại vì bảo mật Lightning yêu cầu hành động kịp thời.

Nó được thiết kế để hành động tự động trong cửa sổ time lock.

Điều này khiến Watchtower giống hạ tầng bảo mật hơn là dashboard phân tích.

Watchtower và dịch vụ lưu ký

Watchtower không phải dịch vụ lưu ký.

Nó không cần nắm giữ Bitcoin của người dùng.

Nó không cần seed phrase của người dùng.

Nó không cần khóa riêng tư của người dùng để chi tiêu ví thông thường.

Bitcoin Optech cho biết Watchtower không được ủy thác tiền mà chúng giám sát và chịu trách nhiệm theo dõi blockchain cũng như phát giao dịch.

Sự phân biệt này rất quan trọng.

Một Watchtower hợp pháp không nên yêu cầu cụm từ khôi phục.

Một Watchtower hợp pháp không nên yêu cầu khóa riêng tư.

Một Watchtower hợp pháp không nên yêu cầu nắm quyền lưu ký đầy đủ đối với tiền trong kênh.

Watchtower có thể nhận dữ liệu được mã hóa, chỉ trở nên hữu ích nếu giao dịch vi phạm xuất hiện.

Điều này cho phép Watchtower bảo vệ người dùng mà không kiểm soát tiền của họ.

Vì sao kênh Lightning cần Watchtower?

Kênh Lightning cần được giám sát vì bất kỳ bên tham gia nào cũng có thể đơn phương đóng kênh bằng cách công bố commitment transaction.

Điều này hữu ích vì người dùng có thể khôi phục tiền ngay cả khi bên còn lại biến mất.

Tuy nhiên, điều đó cũng có nghĩa kẻ tấn công có thể cố phát commitment transaction cũ.

Giao thức Lightning xử lý vấn đề này bằng cách khiến trạng thái cũ trở nên nguy hiểm nếu được phát đi.

Khi kênh cập nhật, hai bên trao đổi thông tin thu hồi làm mất hiệu lực trạng thái trước đó.

Nếu trạng thái đã bị thu hồi được phát đi, bên trung thực có thể dùng bí mật thu hồi để yêu cầu tiền qua cơ chế phạt.

Hướng dẫn của Lightning Labs giải thích rằng mỗi cập nhật kênh mới đều làm mất hiệu lực commitment transaction trước đó thông qua việc trao đổi bí mật phạt.

Thách thức là thời điểm.

Bên trung thực phải nhận thấy việc đóng kênh xấu trước khi đầu ra bị trì hoãn của kẻ tấn công có thể được chi tiêu.

Watchtower giúp đáp ứng yêu cầu về thời điểm này.

Commitment transaction

Commitment transaction là giao dịch được ký trước, đại diện cho cách chia số dư hiện tại trong kênh Lightning.

Mỗi bên có một phiên bản commitment transaction hiện tại.

Nếu kênh cần đóng mà không có hợp tác, một bên tham gia có thể phát commitment transaction mới nhất của mình lên Bitcoin.

Commitment transaction cũ bị thu hồi sau mỗi lần cập nhật kênh.

Phát commitment transaction đã bị thu hồi là một vi phạm kênh.

Đặc tả Lightning BOLT 3 mô tả các đầu ra commitment transaction và cơ chế phạt cho phép đối tác chi tiêu ngay một số đầu ra khi có khóa thu hồi.

Watchtower tồn tại vì commitment transaction cho phép thanh toán off-chain, trong khi vẫn yêu cầu thực thi tranh chấp ở cấp blockchain.

Chúng giám sát xem commitment transaction cũ có xuất hiện on-chain hay không.

Nếu có, chúng hỗ trợ bên trung thực thực thi hình phạt phù hợp.

Vi phạm kênh

Vi phạm kênh là hành vi cố đóng kênh Lightning bằng trạng thái đã bị thu hồi hoặc lỗi thời.

Hành vi này có thể độc hại nếu kẻ tấn công cố ý yêu cầu nhiều tiền hơn số tiền họ đáng được nhận.

Nó cũng có thể vô tình xảy ra nếu nhà vận hành node khôi phục sai từ bản sao lưu cũ và phát dữ liệu kênh không còn mới.

Tài liệu Core Lightning giải thích rằng khi Lightning node offline, đối tác có thể cố buộc đóng kênh bằng trạng thái lỗi thời, còn gọi là commitment đã bị thu hồi, thông qua tài liệu Watchtower.

Watchtower không cần biết lý do vi phạm xảy ra.

Nó chỉ cần nhận ra trạng thái đã bị thu hồi đã xuất hiện.

Sau khi phát hiện vi phạm, nó có thể phát giao dịch phạt thay mặt khách.

Điều này bảo vệ khách trước hành vi độc hại và một số lỗi vô tình.

Time lock và cửa sổ vi phạm

Phản hồi vi phạm phải diễn ra trước khi time lock hết hạn.

Commitment transaction Lightning có các đầu ra bị trì hoãn, cho bên trung thực thời gian để phạt hành vi đóng kênh bằng trạng thái đã bị thu hồi.

BOLT 3 giải thích rằng đầu ra trả tiền về cho chủ sở hữu commitment transaction phải bị trì hoãn trong một số block nhất định để cho phép giao dịch phạt.

Khoảng trì hoãn này thường được gọi là to-self delay.

Độ dài trì hoãn ảnh hưởng đến bảo mật và khả năng sử dụng.

Trì hoãn dài hơn tạo thêm thời gian phát hiện và phản hồi vi phạm.

Trì hoãn ngắn hơn cho phép người dùng truy cập tiền nhanh hơn sau khi đóng đơn phương.

Watchtower hữu ích vì giảm nhu cầu node của người dùng phải trực tuyến trong toàn bộ cửa sổ trì hoãn.

Tuy nhiên, Watchtower vẫn phải đủ đáng tin cậy để thấy hành vi vi phạm và phát giao dịch công lý đúng lúc.

Watchtower offline trong cửa sổ vi phạm không thể bảo vệ kênh.

Thiết kế blob mã hóa

Thiết kế Watchtower hiện đại thường sử dụng blob mã hóa để bảo vệ quyền riêng tư người dùng.

Khách cung cấp cho Watchtower dữ liệu khắc phục vi phạm được mã hóa thay vì toàn bộ thông tin kênh có thể đọc được.

Watchtower có thể lưu blob mã hóa và locator.

Nếu không có vi phạm, Watchtower không thể đọc giao dịch được bảo vệ.

Nếu có vi phạm, giao dịch vi phạm cung cấp thông tin cần thiết để giải mã và phát giao dịch khắc phục.

Tài liệu Watchtower LND cho biết Watchtower lưu blob mã hóa có kích thước cố định và chỉ có thể giải mã, phát giao dịch công lý sau khi trạng thái commitment đã bị thu hồi được công bố.

Thiết kế này giới hạn thông tin Watchtower có thể biết.

Nó có thể biết tần suất khách cập nhật kênh.

Nó có thể biết thời điểm xảy ra vi phạm.

Nó không cần biết trước toàn bộ số dư, thanh toán hoặc chi tiết kênh.

Cân nhắc về quyền riêng tư

Watchtower cải thiện an toàn nhưng có thể tạo ra các vấn đề về quyền riêng tư.

Watchtower có thể biết một khách tồn tại.

Nó có thể biết tần suất cập nhật gần đúng từ tần suất khách gửi dữ liệu.

Nó có thể biết vi phạm đã xảy ra nếu giải mã và phát giao dịch công lý.

Nó có thể biết thông tin ở cấp mạng nếu khách kết nối trực tiếp mà không có công cụ bảo mật quyền riêng tư.

Tài liệu LND cho biết giao tiếp giữa khách và Watchtower được mã hóa, xác thực bằng cặp khóa tạm thời, giúp giảm theo dõi bằng định danh dài hạn.

Điều này không có nghĩa quyền riêng tư hoàn hảo.

Nhà vận hành node nên cân nhắc cẩn thận Watchtower sử dụng, cách kết nối và việc có muốn dùng định tuyến mạng bảo vệ quyền riêng tư hay không.

Vận hành Watchtower riêng trên hạ tầng tách biệt có thể giảm một phần mức độ lộ quyền riêng tư với bên thứ ba.

Dùng nhiều Watchtower có thể cải thiện khả dụng, nhưng cũng có thể phân tán metadata đến nhiều dịch vụ hơn.

Cần cân bằng quyền riêng tư và độ tin cậy.

Watchtower vị tha

Watchtower vị tha là Watchtower bảo vệ khách mà không nhận phần thưởng từ tiền kênh được khôi phục.

Hệ thống Watchtower của LND trước đây nhấn mạnh Watchtower vị tha riêng tư.

Hướng dẫn cấu hình LND cho biết các Watchtower được đề cập là vị tha và không nhận thù lao hoặc ưu đãi khác khi phục vụ node.

Watchtower vị tha hữu ích cho thiết lập tự host.

Người dùng có thể chạy Watchtower trên máy, mạng hoặc địa điểm riêng để bảo vệ Lightning node của mình.

Bạn bè hoặc thành viên cộng đồng cũng có thể theo dõi cho nhau nếu tin tưởng vào độ tin cậy của dịch vụ.

Điểm yếu là động lực.

Nếu Watchtower không nhận phần thưởng, nó có thể ít động lực kinh tế hơn để duy trì trực tuyến, lưu dữ liệu và phản hồi đáng tin cậy.

Đây là lý do thiết kế động lực Watchtower vẫn là chủ đề nghiên cứu và triển khai quan trọng.

Watchtower có phần thưởng

Watchtower có phần thưởng là Watchtower có thể nhận thù lao khi bảo vệ khách thành công.

Bitcoin Optech lưu ý rằng giao dịch khắc phục vi phạm Lightning có thể được thiết kế để Watchtower nhận một phần tiền được bảo vệ nếu dịch vụ của nó cần thiết.

Thiết kế phần thưởng có thể cải thiện động lực vì Watchtower có lý do để cung cấp dịch vụ đáng tin cậy.

Tuy nhiên, thiết kế phần thưởng cũng làm tăng độ phức tạp.

Giao thức phải quyết định cách thanh toán phần thưởng.

Nó phải tránh trao quá nhiều quyền kiểm soát cho Watchtower.

Nó phải bảo vệ quyền riêng tư.

Nó phải ngăn lạm dụng hoặc khiếu nại giả.

Nó phải khiến tính kinh tế đáng giá với cả khách và Watchtower.

Hệ thống phần thưởng có thể hỗ trợ thị trường dịch vụ Watchtower, nhưng phải được thiết kế cẩn thận để tránh các giả định tin cậy mới.

Watchtower riêng tư

Watchtower riêng tư do chính người dùng hoặc tổ chức vận hành Lightning node được bảo vệ vận hành.

Mục tiêu chính là khả năng dự phòng.

Nếu Lightning node chính offline, Watchtower tách biệt vẫn có thể trực tuyến và theo dõi blockchain Bitcoin.

Lightning Labs khuyến nghị lý tưởng nhất là Watchtower chạy trên máy, mạng và địa điểm tách biệt với node nó bảo vệ.

Điều này bảo vệ trước các sự cố phổ biến như mất kết nối internet tại nhà, mất điện, lỗi phần cứng hoặc sự cố mạng cục bộ.

Watchtower riêng cho người dùng nhiều quyền kiểm soát và quyền riêng tư tốt hơn dịch vụ công khai của bên thứ ba.

Tuy nhiên, nó cũng yêu cầu kỹ năng vận hành nhiều hơn.

Người dùng phải duy trì Watchtower trực tuyến.

Người dùng phải duy trì cập nhật phần mềm.

Người dùng phải bảo đảm lưu trữ và kết nối đáng tin cậy.

Watchtower riêng chỉ hữu ích nếu nó khả dụng hơn node chính trong lúc xảy ra sự cố.

Watchtower bên thứ ba

Watchtower bên thứ ba do cá nhân, công ty hoặc nhà cung cấp dịch vụ khác vận hành.

Tài liệu Core Lightning mô tả Watchtower là dịch vụ bên thứ ba có thể bảo vệ node trước vi phạm khi node offline.

Watchtower bên thứ ba có thể hữu ích với người dùng không muốn duy trì thêm hạ tầng.

Chúng cũng có thể cung cấp uptime tốt hơn nếu được vận hành chuyên nghiệp.

Tuy nhiên, người dùng phải đánh giá độ tin cậy, quyền riêng tư, chi phí, tính khả dụng, khả năng tương thích triển khai và điều khoản dịch vụ.

Watchtower bên thứ ba không nên yêu cầu quyền lưu ký tiền.

Nó không nên yêu cầu seed phrase.

Nó không nên yêu cầu khóa riêng tư của ví.

Người dùng cũng nên tránh các dịch vụ Watchtower giả tuyên bố bảo vệ tiền Lightning nhưng yêu cầu thông tin xác thực nhạy cảm.

Thiết kế Watchtower bên thứ ba tốt nhất cung cấp khả năng giám sát mà không trở thành bên lưu ký đáng tin cậy.

Khách và máy chủ Watchtower

Hệ thống Watchtower thường gồm khách và máy chủ.

Khách là Lightning node muốn được bảo vệ.

Máy chủ là Watchtower theo dõi blockchain và lưu dữ liệu vi phạm được mã hóa.

Trong LND, người dùng có thể bật riêng chức năng máy chủ Watchtower và chức năng khách Watchtower qua cấu hình.

Tài liệu Lightning Labs giải thích rằng hai node có thể hoạt động như Watchtower của nhau, tức chúng có thể vận hành ở chế độ máy chủ và khách cùng lúc.

Thiết lập giám sát lẫn nhau này có thể hữu ích cho cộng đồng nhỏ hoặc nhà vận hành node muốn dự phòng.

Tuy nhiên, giám sát lẫn nhau chỉ hoạt động nếu mỗi node thực sự trực tuyến và đáng tin cậy khi node kia offline.

Mối quan hệ Watchtower không có giá trị nếu cả hai máy gặp sự cố vì cùng nguyên nhân.

Thiết lập tốt sử dụng hạ tầng phần cứng, mạng, địa điểm và miền sự cố tách biệt.

Watchtower LND

LND có chức năng Watchtower, nhưng cần được bật có chủ đích.

Tài liệu thiết lập Watchtower LND chính thức giải thích cách bật chế độ máy chủ bằng cài đặt Watchtower và chế độ khách bằng cài đặt khách Watchtower.

Watchtower LND quan trọng vì LND là một trong các bản triển khai Lightning node chính.

Tài liệu LND mô tả Watchtower vị tha riêng tư là tuyến phòng vệ thứ hai cho tình huống vi phạm khi node khách offline hoặc không thể phản hồi.

Người dùng chạy LND nên hiểu liệu hỗ trợ khách Watchtower có đang hoạt động không.

Họ cũng nên hiểu liệu đang chạy máy chủ Watchtower riêng hay kết nối với Watchtower khác.

Lỗi cấu hình có thể tạo cảm giác an toàn sai lầm.

Người dùng nên xác minh Watchtower có thể truy cập, đồng bộ và thực sự nhận dữ liệu sao lưu.

Thiết lập Watchtower không chỉ là một ô chọn.

Đó là một phần của bảo mật vận hành đối với Lightning node.

Watchtower Core Lightning

Core Lightning cũng hỗ trợ các quy trình liên quan Watchtower thông qua plugin và hệ thống Watchtower bên ngoài tương thích.

Tài liệu Watchtower Core Lightning giải thích Watchtower có thể bảo vệ node trước vi phạm bằng cách theo dõi blockchain và chuyển tiếp giao dịch phạt thay mặt người dùng.

Tài liệu Core Lightning cũng đề cập các plugin khách Watchtower hoạt động với Watchtower tuân thủ BOLT13.

Điều này cho thấy hỗ trợ Watchtower không chỉ là chủ đề của LND.

Đó là chủ đề hạ tầng Lightning rộng hơn.

Các bản triển khai Lightning khác nhau có thể xử lý hỗ trợ Watchtower theo cách khác nhau.

Nhà vận hành node nên tuân theo tài liệu của bản triển khai họ sử dụng.

Họ không nên sao chép cài đặt từ bản triển khai khác khi chưa hiểu tính tương thích.

Lightning là hệ sinh thái đa triển khai, vì vậy chi tiết theo từng bản triển khai rất quan trọng.

BOLT13 và tiêu chuẩn Watchtower

BOLT13 là khu vực đặc tả được đề xuất hoặc phát triển bởi cộng đồng liên quan đến giao tiếp Watchtower Lightning.

Bản nháp Watchtower BOLT13 mô tả mô hình cấp cao, trong đó khách gửi giao dịch phạt được mã hóa và locator giao dịch cho Watchtower ở mỗi cập nhật kênh mới.

Mục tiêu của các tiêu chuẩn Watchtower là cải thiện khả năng tương tác giữa khách và tower.

Khả năng tương tác quan trọng vì người dùng có thể muốn chọn từ nhiều dịch vụ Watchtower.

Bản triển khai Lightning cũng có thể muốn hỗ trợ hệ thống Watchtower bên ngoài mà không cần tích hợp tùy chỉnh riêng lẻ.

Tuy nhiên, người dùng nên hiểu đặc tả Lightning và các bản triển khai Watchtower tiếp tục phát triển.

Không phải Watchtower nào cũng hỗ trợ mọi tính năng.

Không phải bản triển khai node nào cũng hỗ trợ cùng quy trình Watchtower.

Không phải mọi tiêu chuẩn được đề xuất đều là cuối cùng hoặc phổ quát.

Đối với nhà vận hành node, cách tiếp cận an toàn nhất là sử dụng tài liệu hiện hành cho phiên bản phần mềm đang chạy.

The Eye of Satoshi

The Eye of Satoshi là dự án Watchtower Lightning mã nguồn mở.

Kho lưu trữ rust-teos chính thức mô tả The Eye of Satoshi là Watchtower Lightning tuân thủ BOLT13 và được viết bằng Rust.

Dự án này thường được nhắc đến trong các cuộc thảo luận về hạ tầng Watchtower bên thứ ba.

Dự án cho thấy Watchtower có thể được xây dựng như hệ thống độc lập thay vì chỉ tích hợp trong bản triển khai node.

Dự án Watchtower mã nguồn mở quan trọng vì cho phép nhà phát triển xem xét thiết kế, kiểm tra khả năng tương tác và đóng góp cải tiến.

Tuy nhiên, người dùng vẫn nên đánh giá triển khai, uptime, uy tín nhà vận hành, quyền riêng tư, khả năng tương thích và việc bảo trì.

Mã nguồn mở không tự động có nghĩa dịch vụ Watchtower đáng tin cậy.

Watchtower phải thực sự đang chạy, có thể truy cập, đồng bộ và có khả năng phát giao dịch khi xảy ra vi phạm.

Bảo mật phụ thuộc vào cả chất lượng phần mềm và độ tin cậy vận hành.

Độ tin cậy của Watchtower

Watchtower phải đủ đáng tin cậy để theo dõi blockchain và hành động trong cửa sổ vi phạm.

Nếu Watchtower bỏ lỡ vi phạm, khách vẫn có thể mất tiền.

Độ tin cậy phụ thuộc vào uptime, quyền truy cập Bitcoin node, kết nối mạng, lưu trữ, xử lý phí, bảo trì phần mềm và cấu hình chính xác.

Watchtower cần có khả năng phát hiện nhanh các giao dịch liên quan.

Nó cần có khả năng phát giao dịch công lý với mức phí đủ.

Nó cần duy trì trực tuyến trong thời gian khách offline.

Chạy Watchtower trên cùng máy với node được bảo vệ ít hữu ích hơn vì cả hai có thể cùng gặp sự cố.

Chạy trên hạ tầng tách biệt cải thiện khả năng chịu lỗi.

Dùng nhiều Watchtower có thể cải thiện dự phòng.

Tuy nhiên, nhiều Watchtower cũng đồng nghĩa quản lý vận hành nhiều hơn và có khả năng lộ metadata nhiều hơn.

Phí và tính kinh tế của Watchtower

Tính kinh tế của Watchtower quan trọng vì giám sát có chi phí.

Watchtower có thể cần lưu trữ, băng thông, hạ tầng node, bảo trì, uptime, giám sát và quản lý phí giao dịch.

Watchtower vị tha có thể cung cấp dịch vụ miễn phí, nhưng dịch vụ miễn phí có thể không mở rộng mãi mãi.

Watchtower trả phí có thể thu phí đăng ký, phí theo kênh hoặc phần thưởng theo thành công tùy thiết kế.

Watchtower có phần thưởng có thể chỉ nhận thanh toán nếu hành động thành công khi xảy ra vi phạm.

Điều này căn chỉnh động lực theo một cách, nhưng có thể không bù đắp cho Watchtower về hoạt động giám sát thường xuyên khi vi phạm hiếm xảy ra.

Mô hình đăng ký có thể bù đắp hoạt động giám sát thường xuyên, nhưng tạo ra các vấn đề về thanh toán và niềm tin.

Tính kinh tế Watchtower cần cân bằng chi phí người dùng, độ tin cậy tower, quyền riêng tư, động lực và tính phi tập trung.

Nếu dịch vụ Watchtower trở nên quá tập trung, người dùng có thể phụ thuộc vào số ít nhà vận hành.

Nếu có quá ít động lực, dịch vụ đáng tin cậy có thể khó duy trì.

Giới hạn của Watchtower

Watchtower hữu ích nhưng không hoàn hảo.

Watchtower không thể bảo vệ tiền nếu chưa từng nhận dữ liệu vi phạm cần thiết.

Watchtower không thể phản hồi nếu offline trong cửa sổ vi phạm.

Watchtower không thể ngăn mọi rủi ro Lightning.

Nó được thiết kế cho vi phạm trạng thái đã bị thu hồi, không phải mọi lỗi định tuyến, vấn đề thanh khoản, tăng phí hoặc lỗi người dùng.

Watchtower không thể khắc phục seed phrase bị mất.

Watchtower không thể khôi phục tiền từ vụ lừa đảo không liên quan.

Watchtower không thể bảo đảm node người dùng được cấu hình đúng.

Một số bản triển khai Watchtower có thể không bao phủ mọi loại đầu ra hoặc mọi tính năng kênh nâng cao.

Tài liệu Watchtower LND lưu ý các giới hạn tùy bản triển khai về loại đầu ra được sao lưu trong hệ thống Watchtower của họ.

Nhà vận hành node nên hiểu Watchtower của mình bảo vệ và không bảo vệ điều gì.

Watchtower và Lightning di động

Watchtower đặc biệt phù hợp với người dùng Lightning trên thiết bị di động.

Thiết bị di động không phải lúc nào cũng trực tuyến.

Chúng có thể hết pin.

Chúng có thể mất kết nối mạng.

Chúng có thể bị hạn chế bởi giới hạn chạy nền của hệ điều hành.

Chúng có thể không duy trì giám sát blockchain đầy đủ mọi lúc.

Điều này khiến bảo mật kênh Lightning trên thiết bị di động khó hơn vận hành node trên máy chủ.

Một số ví di động dùng thiết kế khác nhau để giảm gánh nặng giám sát cho người dùng.

Một số dựa vào nhà cung cấp dịch vụ, dịch vụ quản lý kênh hoặc hệ thống sao lưu.

Một số có thể dùng cơ chế bảo vệ kiểu Watchtower trong nền.

Người dùng nên đọc kỹ tài liệu ví vì không phải mọi ví Lightning đều sử dụng cùng mô hình lưu ký, kênh hoặc Watchtower.

Ví Lightning di động có thể thuận tiện, nhưng giả định bảo mật có thể khác node tự quản lý.

Watchtower và tự lưu ký

Watchtower có thể hỗ trợ tự lưu ký bằng cách giúp người dùng giữ quyền kiểm soát tiền trong khi giảm nhu cầu giám sát trực tuyến liên tục.

Người dùng Lightning tự lưu ký thông thường kiểm soát khóa và kênh của riêng mình.

Điều này mang lại nhiều quyền kiểm soát hơn, nhưng cũng tạo ra trách nhiệm.

Người dùng phải bảo vệ khóa, duy trì bản sao lưu, giám sát kênh, quản lý thanh khoản và cập nhật phần mềm.

Watchtower hỗ trợ một phần trách nhiệm đó.

Nó theo dõi việc đóng kênh bằng trạng thái đã bị thu hồi và phát giao dịch phòng vệ nếu cần.

Nó không thay thế bảo mật khóa tốt.

Nó không thay thế static channel backup khi phù hợp.

Nó không thay thế vận hành node cẩn thận.

Nó là một lớp trong mô hình bảo mật tự lưu ký lớn hơn.

Tự lưu ký mạnh hơn khi người dùng hiểu từng lớp thay vì dựa vào một công cụ để giải quyết mọi thứ.

Watchtower và sao lưu kênh

Watchtower và sao lưu kênh giải quyết các vấn đề khác nhau.

Watchtower theo dõi blockchain để phát hiện commitment transaction đã bị thu hồi.

Sao lưu kênh giúp người dùng khôi phục thông tin kênh sau khi thiết bị hỏng hoặc mất dữ liệu, tùy thiết kế ví hoặc node.

Khôi phục sai trạng thái kênh cũ có thể nguy hiểm vì có thể khiến node phát dữ liệu commitment lỗi thời.

Điều này có thể vô tình tạo ra vi phạm kênh.

Watchtower có thể bảo vệ trước vi phạm từ đối tác, nhưng không thay thế đầy đủ cho sao lưu đúng cách.

Người dùng vận hành Lightning node nên hiểu mô hình sao lưu của bản triển khai mình sử dụng.

Họ nên tránh sao chép thư mục dữ liệu cũ mà không hiểu rủi ro.

Họ nên tuân theo quy trình khôi phục chính thức.

Bảo vệ bằng Watchtower và an toàn sao lưu nên được coi là bổ sung cho nhau.

Cả hai đều là một phần của việc quản lý Lightning node có trách nhiệm.

Watchtower ngoài Lightning

Khái niệm Watchtower có thể áp dụng ngoài Lightning.

Bitcoin Optech lưu ý từ Watchtower cũng được điều chỉnh để chỉ phần mềm theo dõi vault nhằm phát hiện giao dịch unvaulting và ngăn hoàn tất trái phép nếu chính sách người dùng bị vi phạm.

Rộng hơn, Watchtower có thể là dịch vụ giám sát blockchain theo dõi giao dịch nguy hiểm và phản ứng tự động.

Trong kênh thanh toán, Watchtower theo dõi trạng thái kênh cũ.

Trong hệ thống vault, nó có thể theo dõi sự kiện rút tiền hoặc unvaulting đáng ngờ.

Trong bảo mật hợp đồng thông minh, hệ thống giám sát tương tự có thể theo dõi hành vi giao thức bất thường, tấn công quản trị, bất thường oracle hoặc hoạt động khóa quản trị viên.

Ý nghĩa chính xác phụ thuộc vào giao thức.

Trong phần lớn ngữ cảnh bảng thuật ngữ crypto, Watchtower chủ yếu chỉ cơ chế bảo mật Lightning Network.

Tuy nhiên, ý tưởng rộng hơn rất đơn giản.

Watchtower theo dõi hoạt động blockchain công khai và kích hoạt phản hồi phòng vệ khi rủi ro cụ thể xuất hiện.

Rủi ro bảo mật khi sử dụng Watchtower

Watchtower giảm một số rủi ro nhưng cũng tạo ra các cân nhắc rủi ro riêng.

Dịch vụ Watchtower giả có thể cố đánh cắp thông tin xác thực.

Watchtower vận hành kém có thể bỏ lỡ vi phạm.

Nhà cung cấp Watchtower tập trung có thể tạo vấn đề về quyền riêng tư.

Khách Watchtower cấu hình sai có thể không tải dữ liệu vi phạm lên.

Watchtower có thể không truy cập được do sự cố cấu hình mạng hoặc Tor.

Tower có thể gặp sự cố lưu trữ khiến không thể giữ dữ liệu.

Giao dịch công lý có thể cần xử lý phí đủ khi mạng tắc nghẽn.

Người dùng có thể tin mình được bảo vệ trong khi dịch vụ không hoạt động.

Các rủi ro này không khiến Watchtower trở nên xấu.

Chúng cho thấy cần xác minh thiết lập Watchtower.

Nhà vận hành node nên kiểm tra cấu hình, theo dõi log, xác nhận phiên tower và cập nhật tài liệu triển khai.

Rủi ro quyền riêng tư của Watchtower

Rủi ro quyền riêng tư của Watchtower chủ yếu đến từ metadata.

Tower có thể biết khi nào khách kết nối.

Nó có thể biết tần suất blob mã hóa được tải lên.

Nó có thể biết vi phạm kênh đã xảy ra nếu phản hồi.

Nó có thể thấy dữ liệu cấp mạng như địa chỉ IP nếu không dùng định tuyến bảo vệ quyền riêng tư.

Nó có thể suy luận mô hình vận hành từ hành vi khách.

Thiết kế blob mã hóa giảm mức độ lộ số dư và chi tiết giao dịch, nhưng không loại bỏ mọi metadata.

Người dùng quan tâm đến quyền riêng tư có thể ưu tiên Watchtower riêng, kết nối Tor, nhiều tower hoặc nhà cung cấp được lựa chọn cẩn thận.

Tuy nhiên, thêm Watchtower cũng có thể phân phối metadata đến nhiều nơi hơn.

Không có đáp án hoàn hảo.

Quyền riêng tư Watchtower là sự cân bằng giữa bảo vệ, dự phòng, tiện lợi và rò rỉ thông tin.

Cách chọn Watchtower

Người dùng trước tiên nên kiểm tra bản triển khai Lightning đang sử dụng.

Các bản triển khai khác nhau có thể hỗ trợ quy trình Watchtower khác nhau.

Người dùng nên kiểm tra Watchtower có tương thích với node của mình không.

Người dùng nên kiểm tra tower có hoạt động, có thể truy cập và được duy trì không.

Người dùng nên kiểm tra tower là vị tha, trả phí, riêng tư hay bên thứ ba.

Người dùng nên kiểm tra tower có hỗ trợ các tính năng kênh họ sử dụng không.

Người dùng nên kiểm tra liệu giao tiếp có thể diễn ra qua mạng bảo vệ quyền riêng tư khi cần hay không.

Người dùng nên kiểm tra nhà vận hành có lịch sử độ tin cậy tốt không nếu đó là tower bên thứ ba.

Người dùng nên tránh mọi dịch vụ yêu cầu seed phrase hoặc khóa riêng tư.

Người dùng nên cân nhắc chạy tower riêng trên hạ tầng tách biệt nếu quản lý thanh khoản Lightning đáng kể.

Lựa chọn Watchtower tốt phụ thuộc mức rủi ro, kỹ năng kỹ thuật, nhu cầu quyền riêng tư và yêu cầu uptime.

Thực tiễn tốt nhất cho người dùng Watchtower

Người dùng nên cập nhật phần mềm Lightning node.

Người dùng chỉ nên bật chức năng khách Watchtower theo tài liệu chính thức của bản triển khai đang dùng.

Người dùng nên xác minh phiên Watchtower đang hoạt động.

Người dùng nên dùng hạ tầng đáng tin cậy cho tower riêng.

Người dùng nên tránh chỉ chạy Watchtower trên cùng thiết bị với node được bảo vệ.

Người dùng nên cân nhắc nhiều Watchtower để dự phòng khi chấp nhận được đánh đổi về quyền riêng tư.

Người dùng nên bảo vệ seed phrase và khóa riêng tư của ví tách biệt với thiết lập Watchtower.

Người dùng nên theo dõi log và cảnh báo về kết nối tower thất bại.

Người dùng nên hiểu quy trình sao lưu và khôi phục của bản triển khai Lightning.

Người dùng không nên cho rằng Watchtower bảo vệ trước mọi rủi ro Lightning hoặc ví.

Watchtower là một lớp an toàn, không phải kế hoạch bảo mật hoàn chỉnh.

Lợi ích của Watchtower

Lợi ích đầu tiên của Watchtower là bảo vệ khi offline.

Watchtower giúp bảo vệ tiền trong kênh khi Lightning node của người dùng offline.

Lợi ích thứ hai là giảm gánh nặng vận hành.

Người dùng không cần tự theo dõi mọi block mọi lúc nếu tính năng bảo vệ Watchtower đang hoạt động.

Lợi ích thứ ba là răn đe.

Kẻ tấn công ít có khả năng phát trạng thái đã bị thu hồi nếu biết Watchtower có thể phản hồi.

Lợi ích thứ tư là hỗ trợ tự lưu ký.

Watchtower giúp người dùng duy trì quyền kiểm soát tiền mà không phụ thuộc vào bên lưu ký.

Lợi ích thứ năm là dự phòng.

Watchtower riêng trên hạ tầng tách biệt có thể bảo vệ trước sự cố cục bộ.

Lợi ích thứ sáu là giám sát có cân nhắc quyền riêng tư.

Thiết kế blob mã hóa có thể giới hạn thông tin Watchtower biết trước khi vi phạm xảy ra.

Lợi ích thứ bảy là bảo mật hệ sinh thái.

Watchtower đáng tin cậy làm kênh Lightning an toàn hơn với người dùng không thể luôn trực tuyến.

Rủi ro và giới hạn của Watchtower

Giới hạn đầu tiên là tính khả dụng.

Watchtower offline trong cửa sổ vi phạm không thể hỗ trợ.

Giới hạn thứ hai là cấu hình.

Nếu khách không kết nối đúng, Watchtower có thể không có dữ liệu vi phạm cần thiết.

Giới hạn thứ ba là phạm vi hỗ trợ của bản triển khai.

Một số hệ thống Watchtower có thể không hỗ trợ mọi tính năng kênh hoặc loại đầu ra.

Giới hạn thứ tư là metadata quyền riêng tư.

Watchtower có thể biết mô hình kết nối hoặc tần suất cập nhật.

Giới hạn thứ năm là áp lực phí.

Phát giao dịch công lý trong điều kiện phí cao có thể quan trọng về vận hành.

Giới hạn thứ sáu là sự tin cậy về độ tin cậy.

Dù Watchtower không nên kiểm soát tiền, người dùng vẫn dựa vào nó để thực hiện vai trò giám sát.

Giới hạn thứ bảy là phạm vi.

Watchtower bảo vệ trước tình huống vi phạm kênh cụ thể, không phải mọi rủi ro Lightning, ví hoặc lừa đảo.

Những hiểu lầm phổ biến về Watchtower

Một hiểu lầm là Watchtower nắm giữ tiền người dùng.

Watchtower Lightning được thiết kế đúng không cần lưu ký tiền người dùng.

Một hiểu lầm khác là Watchtower cần seed phrase của người dùng.

Watchtower hợp pháp không bao giờ cần seed phrase hoặc khóa riêng tư.

Hiểu lầm thứ ba là Watchtower ngăn mọi tổn thất Lightning.

Nó chủ yếu bảo vệ trước vi phạm trạng thái kênh đã bị thu hồi khi người dùng offline.

Hiểu lầm thứ tư là Watchtower khiến sao lưu không cần thiết.

Sao lưu và Watchtower giải quyết vấn đề khác nhau.

Hiểu lầm thứ năm là mọi Watchtower giống nhau.

Các bản triển khai, giao thức, dịch vụ và cấu hình khác nhau có thể có tính năng, giới hạn khác nhau.

Hiểu lầm thứ sáu là dùng một Watchtower bảo đảm an toàn.

Watchtower phải trực tuyến, có thể truy cập, tương thích và cấu hình đúng mới hữu ích.

Watchtower theo cách đơn giản

Watchtower giống như nhân viên bảo vệ cho kênh Lightning.

Nó theo dõi blockchain Bitcoin trong khi Lightning node của bạn có thể offline.

Nếu đối tác kênh cố đóng kênh bằng trạng thái cũ, Watchtower có thể phát giao dịch công lý.

Giao dịch công lý đó phạt hành vi đóng kênh sai và giúp bảo vệ tiền của bạn.

Watchtower không cần seed phrase của bạn.

Watchtower không nên nắm giữ coin của bạn.

Nó chỉ cần dữ liệu vi phạm được mã hóa và khả năng theo dõi blockchain.

Nó hữu ích cho người dùng Lightning tự lưu ký không thể duy trì node trực tuyến mọi lúc.

Đối với người mới, quy tắc chính rất đơn giản.

Watchtower hỗ trợ bảo vệ kênh Lightning khỏi gian lận bằng trạng thái cũ, nhưng phải được cấu hình đúng và không nên được coi là sự thay thế hoàn toàn cho bảo mật node.

Câu hỏi thường gặp

Watchtower trong crypto là gì?

Watchtower là dịch vụ giám sát giúp bảo vệ kênh Lightning Network bằng cách theo dõi blockchain Bitcoin để phát hiện giao dịch đóng kênh đã bị thu hồi.

Watchtower làm gì?

Nó lưu dữ liệu vi phạm được mã hóa, theo dõi blockchain, phát hiện vi phạm kênh có thể xảy ra và phát giao dịch công lý khi cần.

Vì sao Lightning Network cần Watchtower?

Kênh Lightning cần phản hồi vi phạm kịp thời, và Watchtower giúp bảo vệ người dùng khi node của họ offline hoặc không thể phản hồi.

Watchtower có giữ Bitcoin của tôi không?

Không. Watchtower Lightning được thiết kế đúng không giữ tiền người dùng và không cần quyền lưu ký.

Watchtower có cần seed phrase của tôi không?

Không. Watchtower hợp pháp không bao giờ nên yêu cầu seed phrase, khóa riêng tư hoặc cụm từ khôi phục ví.

Vi phạm kênh là gì?

Vi phạm kênh xảy ra khi người tham gia kênh Lightning phát commitment transaction cũ đã bị thu hồi.

Giao dịch công lý là gì?

Giao dịch công lý là giao dịch phạt phản hồi trạng thái kênh đã bị thu hồi và hỗ trợ xử phạt bên vi phạm.

Watchtower có thể ngăn mọi tổn thất Lightning không?

Không. Watchtower chủ yếu bảo vệ trước vi phạm trạng thái đã bị thu hồi và không bảo vệ trước mọi rủi ro về ví, thanh khoản, định tuyến, sao lưu hoặc lừa đảo.

Watchtower vị tha là gì?

Watchtower vị tha cung cấp giám sát mà không nhận phần thưởng từ tiền kênh được khôi phục.

Watchtower có phần thưởng là gì?

Watchtower có phần thưởng là thiết kế mà tower có thể nhận thù lao vì phản hồi thành công trước vi phạm.

Tôi có thể chạy Watchtower riêng không?

Có. Một số bản triển khai Lightning cho phép người dùng chạy Watchtower riêng trên hạ tầng tách biệt.

Watchtower có nên chạy trên cùng máy với node của tôi không?

Thông thường nên chạy Watchtower riêng trên máy, mạng hoặc địa điểm tách biệt để nó có thể trực tuyến nếu node chính gặp sự cố.

Tôi có thể dùng nhiều Watchtower không?

Có. Sử dụng nhiều Watchtower có thể cải thiện dự phòng, dù có thể tạo thêm đánh đổi về vận hành và quyền riêng tư.

Watchtower biết những thông tin gì?

Với thiết kế blob mã hóa, Watchtower không nên thấy toàn bộ số dư kênh hoặc chi tiết thanh toán thông thường, nhưng có thể biết metadata như tần suất cập nhật và sự kiện vi phạm.

Rủi ro chính khi dùng Watchtower là gì?

Rủi ro chính là phụ thuộc vào Watchtower offline, cấu hình sai, không tương thích hoặc không đáng tin cậy trong cửa sổ vi phạm.

Watchtower có giống trình khám phá block không?

Không. Trình khám phá block chủ yếu là công cụ xem dữ liệu, còn Watchtower chủ động theo dõi vi phạm và có thể phát giao dịch phòng vệ.

Watchtower chỉ được dùng trong Lightning không?

Thuật ngữ này thường được dùng nhất cho bảo mật Lightning Network, nhưng ý tưởng giám sát tương tự cũng có thể áp dụng cho vault và hệ thống phòng vệ blockchain khác.

Làm sao biết Watchtower của tôi hoạt động?

Người dùng nên tuân theo tài liệu chính thức của bản triển khai Lightning, kiểm tra phiên tower đang hoạt động, theo dõi log và xác nhận khách tải dữ liệu vi phạm lên chính xác.

Kết luận

Watchtower là công cụ bảo mật quan trọng cho Bitcoin Lightning Network.

Nó giúp bảo vệ tiền trong kênh thanh toán khi Lightning node offline, mất kết nối hoặc không thể tự theo dõi blockchain Bitcoin.

Nhiệm vụ chính của nó là phát hiện trạng thái kênh đã bị thu hồi và phát giao dịch công lý trước khi cửa sổ vi phạm kết thúc.

Điều này giúp Lightning an toàn hơn cho người dùng không thể duy trì node trực tuyến mọi lúc.

Watchtower được thiết kế đúng không cần quyền lưu ký tiền người dùng.

Nó không cần seed phrase.

Nó không cần khóa riêng tư của ví.

Nó hoạt động bằng cách lưu dữ liệu khắc phục vi phạm được mã hóa và chỉ sử dụng dữ liệu đó nếu vi phạm tương ứng xuất hiện on-chain.

Watchtower có thể là riêng tư, bên thứ ba, vị tha, dựa trên phần thưởng, được tích hợp trong phần mềm Lightning node hoặc triển khai thông qua hệ thống Watchtower bên ngoài.

Chúng hữu ích nhưng không phải phép màu.

Chúng phải trực tuyến, cấu hình đúng, tương thích với khách và có khả năng phát giao dịch kịp thời.

Chúng cũng không thay thế sao lưu tốt, bảo mật ví, bảo trì node, quản lý thanh khoản hoặc nhận thức về lừa đảo.

Ý tưởng rộng hơn về Watchtower cũng quan trọng ngoài Lightning vì nhiều hệ thống crypto cần giám sát tự động và phản ứng phòng vệ.

Nói đơn giản, Watchtower là người giám sát bảo mật blockchain.

Đối với người dùng Lightning, đây là một trong những ví dụ rõ nhất về cách tự lưu ký có thể được cải thiện bằng hạ tầng bảo mật chuyên biệt mà không phải từ bỏ quyền kiểm soát tiền.