Watchtower能保护离线通道吗？

Watchtower针对一个非常具体的风险：通道对手趁你的节点离线，广播已经撤销的旧承诺交易。客户端提前把加密的补救数据交给塔；塔在链上看到匹配交易后解密并广播惩罚交易。它不是钱包云备份，也不会替节点恢复所有通道状态。

从旧承诺上链开始计时

Lightning通道每次更新都会撤销上一状态。若对手广播旧承诺，诚实方可以利用撤销密钥在CSV延迟窗口内花费对手被锁定的输出。节点在线时可自己监控；离线时由Watchtower代为发现和响应。

时间窗口以区块确认和通道脚本的CSV参数为准，不是固定“24小时”。示例144个区块只是特定配置下的近似值。手续费拥堵、节点链同步落后和补救交易费率不足都会压缩实际响应余量。

塔为什么看不到你的全部通道内容

客户端不会把明文通道状态直接交给塔。常见设计用违约交易ID的一部分作为提示，并用完整交易ID加密预签名补救数据。塔扫描到匹配提示后，只有真实违约交易出现才能获得解密材料并广播。

这降低了塔主动窥探通道的能力，但不是绝对匿名：连接信息、会话更新频率和链上响应仍可能泄露元数据。自建塔最好放在不同机器、网络和地理位置；同一电源和同一磁盘上的“第二进程”无法覆盖主要故障域。

它能保护和不能保护的清单

场景	Watchtower作用
对手广播已撤销旧状态	在数据已备份且及时发现时可惩罚
正常协作关闭或当前状态强制关闭	不属于违约，无需惩罚
seed、wallet.db或channel.db丢失	不能替代钱包与通道备份
节点被盗且攻击者持有密钥	不能阻止合法签名花费
路由中断、流动性不足	不负责可用性与路由
塔离线或未同步	保护可能失效

“已添加塔”只表示配置存在，不能证明每个通道更新都已成功备份。

LND部署后要看哪些证据

启用服务端使用watchtower.active=1，启用客户端使用wtclient.active=1，再通过lncli tower info、lncli wtclient towers和lncli wtclient stats检查连接、会话与备份统计。配置修改后必须重启并确认目标功能实际加载。

重点监控塔最近同步区块、客户端待处理备份、活跃会话、失败重连和justice transaction广播。wtclient.sweep-fee-rate控制预签补救交易的费率策略，过低可能在拥堵期难以及时确认，过高则增加成本；应结合通道CSV预算做演练。