闪电通道旧状态威胁怎么防？承诺交易、惩罚窗口与监控清单

闪电网络没有内存池，风险换了形态

一笔闪电支付要么绑定进某版本的承诺交易，要么还不存在。但通道每更新一次状态，理论上都会留下一份历史。对手若保管着旧版承诺交易，可以在失联后抢先把旧状态搬上链——这就是旧状态威胁。要不要提防、怎么提防，是通道安全里最容易被忽略的判断题。

状态是怎么翻篇的

通道双方每完成一轮状态更新，都要把对方的新版承诺交易签好，同时把旧版的撤销密钥交给对方。这是双向交换：拿到旧撤销密钥的一方，就获得惩罚旧状态的能力。只要对手还持有你签过名的旧承诺交易而你的惩罚手段尚未就绪，通道里属于你的余额在链上就是可翻案的历史。

对手能做什么、不能做什么

单凭旧承诺交易，对手只能输出旧版本里的余额分配，且这笔交易一经确认，就给了你一次限时惩罚的机会：用交换来的撤销密钥在约定期限内取走该通道的全部资金。对手要占便宜必须赶在你的惩罚交易确认之前。链上拥堵时，这场赛跑依赖费用提升手段——带锚定输出的通道类型会给双方各留一个固定 330 聪的锚定输出，锁在各自的资金密钥上，专门用于挂子交易做加急；这类设计正是为了让加急不依赖对手配合。也要澄清夸大版本：旧状态上链时你损失的是该版本中属于你的通道余额，而不是整个钱包，更不会波及其他通道。

三种情形的识别

失联：对手设备断网重启后广播最新状态，没有攻击意图，资金完好，只是通道被迫进入强制关闭流程。恶意作恶：故意保留旧状态抢跑，表现为链上旧版余额输出与你的撤销惩罚交易展开竞争。关闭纠纷：双方就费率或输出脚本僵持在协商阶段，发生在链下协商阶段。多数闪电支付失败只是路由与流动性问题，先把异常失败与作恶区分开，再决定要不要启动应急。

防御清单

一是理解钱包里监控或扫描类选项的含义：它对应定期检测对手是否广播了旧状态。二是经营大额通道前评估自身响应时间能否跑赢惩罚窗口，必要时委托第三方 watchtower 类服务，并理解这类服务只能发现与代为反应，不能替代你自己掌握状态。三是记住闪电余额不等于链上余额，通道可用额度不等于随时可提现。四是事件处置顺序：先取证链上交易属于哪个版本，再决定费用提升与惩罚策略，最后才考虑对外沟通。五是安全边界不要外包给单一节点：惩罚能否成功取决于费率与确认时间，提前演练比临场配置可靠。

风险提示

本文只做防御性科普，不提供任何攻击方法，也不构成投资、运行或交易建议。

备份与恢复的配套动作

旧状态防御之外，别忘了另一侧的风险：自己单方丢状态。若你的节点硬盘损坏又没有任何备份，而对手保留着最新状态，通道资金将只能等待对方配合关闭，或者按对方愿意给出的余额处理。自托管闪电的完整安全姿势因此包含三件事：状态监控（防对手作恶）、状态备份或受信任的备份服务（防自己失忆）、以及清醒的容量规划（不要让单条通道承载你输不起的金额）。三者缺一，安全模型都不闭合。对只把闪电当零钱钱包的用户，选择内置备份机制的托管钱包或保持手机节点与云端备份同步，是比自建监控更现实的方案——但要清楚这会引入相应的信任假设，并把部分隐私让渡给服务商。