精通閃電網路

在比特幣中，除非專門運行挖礦節點，否則硬體並不特別重要。 Bitcoin Core 節點軟體可以在任何滿足其最低要求的機器上運行，而且不需要在線才能接收付款——只有發送付款時才需要。 如果比特幣節點長時間離線，使用者只需重新啟動節點，一旦它連接到網路的其餘部分，它就會重新同步區塊鏈。

然而，在閃電網路中，使用者需要同時在線才能發送_和_接收付款。如果閃電網路節點離線，它就無法從任何人那裡接收任何付款，因此其開立的發票無法履行。 此外，離線節點的開放通道不能用於路由付款。你的通道合作夥伴會注意到你離線且無法聯繫你來路由付款。如果你太常離線，他們可能會認為與你通道中鎖定的比特幣是未充分利用的容量，並可能關閉這些通道。我們已經討論過協定攻擊的情況，即你的通道合作夥伴試圖透過提交較早的承諾交易來欺騙你。如果你離線且你的通道沒有被監控，那麼企圖的盜竊可能會成功，一旦時間鎖到期，你將沒有追索權。 因此，節點可靠性對閃電網路節點極為重要。

還有硬體故障和資料遺失的問題。在比特幣中，如果使用者備份了助記詞或私鑰，硬體故障可能是一個微不足道的問題。比特幣錢包和錢包中的比特幣可以很容易地從私鑰在新電腦上恢復。大多數資訊可以從區塊鏈重新下載。

相比之下，在閃電網路中，關於使用者通道的資訊，包括承諾交易和撤銷秘密，不是公開的，只儲存在個別使用者的硬體上。 因此，閃電網路中的軟體和硬體故障很容易導致資金損失。

硬體閃電網路節點主要有三種類型：

虛擬私人伺服器（VPS）和雲端運算服務，如 Microsoft Azure、Google Cloud、Amazon Web Services（AWS）或 DigitalOcean，價格相當實惠，可以非常快速地設定。閃電網路節點可以在這樣的服務上以每月 20 到 40 美元的價格托管。

然而，俗話說，「『雲端』只是別人的電腦。」使用這些服務意味著在別人的電腦上運行你的節點。這帶來了相應的優缺點。主要優點是便利性、效率、正常運行時間，甚至可能是成本。雲端運營商在很大程度上管理和運行節點，自動為你提供便利性和效率。他們提供出色的正常運行時間和可用性，通常比個人在家中可以達到的要好得多。如果你考慮到在許多西方國家僅運行伺服器的電費就約為每月 10 美元，然後加上網路頻寬的成本和硬體本身，VPS 產品在經濟上具有競爭力。最後，使用 VPS，你不需要在家裡為電腦騰出空間，也沒有電腦噪音或熱量的問題。 另一方面，有幾個顯著的缺點。在「雲端」運行的閃電網路節點總是比在你自己的電腦上運行的節點安全性和隱私性更低。此外，這些雲端運算服務非常集中化。在這些服務上運行的絕大多數比特幣和閃電網路節點位於維吉尼亞州、桑尼維爾、西雅圖、倫敦和法蘭克福的少數資料中心。當這些提供商的網路或資料中心出現服務問題時，它會影響所謂「去中心化」網路上的數千個節點。

如果你有可能和能力在家裡或辦公室的自己電腦上運行節點，那麼這可能比在雲端運行更可取。儘管如此，如果運行自己的伺服器不是一個選項，請務必考慮在 VPS 上運行一個。

如果你在家裡或辦公室有合理容量的網路連線，你當然可以在那裡運行閃電網路節點。任何「寬頻」連線都足以運行輕量級節點，快速連線也可以讓你運行比特幣完整節點。

雖然你可以在筆記型電腦上運行閃電網路節點（甚至比特幣節點），但很快就會變得煩人。這些程式會消耗你電腦的資源，需要 24/7 全天候運行。你的使用者應用程式，如瀏覽器或試算表，將與閃電網路背景服務競爭你電腦的資源。換句話說，你的瀏覽器和其他桌面工作負載會變慢。 當你的文書處理應用程式使你的筆記型電腦當機時，你的閃電網路節點也會當機，使你無法接收交易，並可能容易受到攻擊。此外，你永遠不應該關閉你的筆記型電腦。 所有這些加在一起導致的設定不是很理想。同樣的情況也適用於你日常使用的個人桌上型電腦。

相反，大多數使用者會選擇在專用電腦上運行節點。 幸運的是，你不需要一台「伺服器」級的電腦來做到這一點。 你可以在單板電腦上運行閃電網路節點，例如 Raspberry Pi 或迷你電腦（通常作為家庭影院電腦銷售）。 這些是通常用作家庭自動化中心或媒體伺服器的簡單電腦。 與電腦或筆記型電腦相比，它們相對便宜。 專用設備作為閃電網路和比特幣節點平台的優勢在於，它可以在你的家庭網路上持續、靜默且不引人注目地運行，藏在路由器或電視後面。 沒有人會知道這個小盒子實際上是全球銀行系統的一部分！

運行閃電網路節點至少需要以下條件：

當租用雲端伺服器時，在兩個運行階段之間更改配置通常很划算。在 IBD 期間（例如第一天）需要更快的 CPU 和更快的儲存。區塊鏈同步後，CPU 和儲存速度要求就低得多，因此可以將效能降級到更具成本效益的水平。

例如，在 Amazon 的雲端上，我們會在 IBD 期間使用 8-16 GB RAM、8 核心 CPU（例如 t3-large 或 m3.large）和更快的 400 GB SSD（1000+ 配置的每秒輸入/輸出操作數 [IOPS]），將其時間縮短到僅 6-8 小時。完成後，我們會將伺服器實例切換為 2 GB RAM、2 核心 CPU（例如 t3.small）和儲存改為通用 1 TB HDD。這大約與你在較慢的伺服器上運行整個時間的成本相同，但它會讓你在不到一天內啟動並運行，而不是必須等待將近一週的 IBD。

最受歡迎和完整的「助手」之一是 RaspiBlitz（RaspiBlitz 節點），這是由 Christian Rotzoll 建立的專案。它旨在安裝在 Raspberry Pi 4 上。RaspiBlitz 附帶推薦的硬體套件，你可以在幾個小時或最多一個週末內組裝完成。如果你參加你所在城市的閃電網路「黑客松」，你很可能會看到很多人在他們的 RaspiBlitz 設定上工作，交換技巧並互相幫助。你可以在 GitHub 上找到 RaspiBlitz 專案。

除了比特幣和閃電網路節點之外，RaspiBlitz 還可以安裝許多額外的服務，例如：

myNode 是另一個流行的開源「助手」專案，包含許多與比特幣相關的軟體。它易於安裝：你將安裝程式「刷入」SD 卡，然後從 SD 卡啟動你的迷你電腦。你不需要任何顯示器來使用 myNode，因為管理工具可以從瀏覽器遠端存取。如果你的迷你電腦沒有顯示器、滑鼠或鍵盤，你可以從另一台電腦甚至從你的智慧型手機管理它。安裝後，前往 http://mynode.local 並點擊兩下建立閃電網路錢包和節點。

除了比特幣和閃電網路節點之外，myNode 還可以選擇性地安裝各種額外的服務，例如：

以其 UX/UI 聞名（如 Umbrel 網頁介面 所示），Umbrel 提供了一種非常簡單且易於使用的方式來快速啟動和運行你的比特幣和閃電網路節點，特別是對於初學者。一個非常獨特的功能是 Umbrel 在 IBD 期間使用 Neutrino/SPV，這樣你可以立即開始使用你的節點。一旦 Bitcoin Core 在背景完全同步，它會自動切換並停用 SPV 模式。Umbrel OS 支援 Raspberry Pi 4，也可以安裝在任何基於 Linux 的作業系統上，或者在 macOS 或 Windows 上的虛擬機器中。你還可以連接任何支援 Bitcoin Core P2P、Bitcoin Core RPC、Electrum 協定或 lndconnect 的錢包。

不需要等待雨天—你可以直接前往 Umbrel 了解更多資訊。

除了比特幣和閃電網路節點之外，Umbrel 推出了 Umbrel App Store，你可以在其中輕鬆安裝額外的服務，例如：

Umbrel 目前仍處於測試階段，不被認為是安全的。

雖然最初不是作為安裝「助手」設計的，但電子商務和支付平台 BTCPay Server 有一個非常簡單的安裝系統，使用 Docker 容器和 docker-compose 來安裝比特幣節點、閃電網路節點和支付閘道，以及許多其他服務。它可以安裝在各種硬體平台上，從簡單的 Raspberry Pi 4（建議 4 GB）到迷你電腦或舊筆記型電腦、桌上型電腦或伺服器。

BTCPay Server 是一個功能齊全的自托管、自保管電子商務平台，可以與許多電子商務平台整合，例如 WordPress WooCommerce 等。完整節點的安裝只是電子商務平台安裝的一個步驟。 雖然最初是作為 BitPay 商業支付服務和 API 的功能對功能替代品開發的，但它已經超越了這一點，成為與電子商務相關的 BTC 和閃電網路服務的完整平台。對於許多賣家或商店來說，這是一個電子商務的一站式交鑰匙解決方案。

除了比特幣和閃電網路節點之外，BTCPay Server 還可以安裝各種服務，包括：

額外服務和功能的數量正在快速增長，因此前面的列表只是 BTCPay Server 平台上可用內容的一小部分。

你設定的一個關鍵選擇將是比特幣節點及其配置的選擇。Bitcoin Core，參考實作，是最常見的選擇，但不是唯一可用的選擇。一個替代選擇是 btcd，它是比特幣節點的 Go 語言實作。btcd 支援一些對運行 LND 閃電網路節點有用的功能，這些功能在 Bitcoin Core 中不可用。

第二個考慮因素是你是否會運行一個帶有區塊鏈完整副本（2021 年中約 350 GB）的_存檔_比特幣節點，還是一個只保留最近區塊的_修剪_區塊鏈。修剪的區塊鏈可以為你節省一些磁碟空間，但你仍然需要至少下載一次完整的區塊鏈（在 IBD 期間）。因此，它不會為你節省任何網路流量。使用修剪節點運行閃電網路節點仍然是一個實驗性功能，可能不支援所有功能。然而，許多人正在成功運行這樣的節點。

最後，你也可以選擇根本不運行比特幣節點。相反，你可以使用 Neutrino 協定以「輕量級」模式操作 LND 閃電網路節點，從其他人操作的公共比特幣節點檢索區塊鏈資訊。這樣運行意味著你在沒有提供任何回報的情況下從比特幣網路獲取資源。相反，你是在提供你的資源並為閃電網路社群做出貢獻。對於較小的閃電網路節點，與運行完整比特幣節點相比，這通常會減少網路流量。

請記住，操作比特幣節點允許你支援其他服務，除了閃電網路節點之外。這些其他服務可能需要存檔（非修剪）比特幣節點，通常無法在沒有比特幣節點的情況下運行。預先考慮你現在或將來可能想要運行的其他服務，以便對你選擇的比特幣節點類型做出明智的決定。

這個決定的底線是：如果你能負擔得起大於 500 GB 的磁碟，請運行完整的存檔比特幣節點。你將為比特幣系統貢獻資源，並幫助那些負擔不起這樣做的人。如果你負擔不起這麼大的磁碟，運行修剪節點。如果你連修剪節點的磁碟或頻寬都負擔不起，運行一個使用 Neutrino 的輕量級 LND 節點。

下一步是為你的節點選擇一個作業系統。絕大多數網路伺服器運行某種 Linux 變體。Linux 是網路的首選平台，因為它是一個強大的開源作業系統。然而，Linux 有一個陡峭的學習曲線，需要熟悉命令列環境。對於新使用者來說，它通常令人望而生畏。

最終，大多數服務可以在任何現代 POSIX 作業系統上運行，包括 macOS、Windows，當然還有 Linux。你的選擇應該更多地取決於你對作業系統的熟悉程度和舒適度以及你的學習目標。如果你想擴展你的知識並學習如何操作 Linux 系統，這是一個很好的機會，可以透過特定專案和明確目標來實現。如果你只想讓節點啟動並運行，就選擇你熟悉的。

如今，許多服務也以容器的形式提供，通常基於 Docker 系統。這些容器可以部署在各種作業系統上，抽象化底層作業系統。儘管如此，你可能仍然需要學習一些 Linux CLI 命令，因為大多數容器內部運行某種 Linux 變體。

對於那些習慣在桌面或智慧型手機上運行應用程式的人來說，應用程式總是有圖形使用者介面，即使它有時可能在背景運行。然而，比特幣和閃電網路節點應用程式非常不同。這些應用程式沒有內建的圖形使用者介面。相反，它們作為_無頭_背景服務運行，這意味著它們始終在背景操作，不直接與使用者互動。

這可能會給不習慣運行背景服務的使用者帶來一些困惑。你如何知道這樣的服務目前是否正在運行？你如何啟動和停止它？你如何與它互動？這些問題的答案取決於你使用的作業系統。現在我們假設你使用某種 Linux 變體，並在該環境下回答這些問題。

背景服務通常在特定的使用者帳戶下運行，以將它們與作業系統和彼此隔離。例如，Bitcoin Core 被配置為以使用者 bitcoin 運行。你需要使用命令列為你運行的每個服務建立一個使用者。

此外，如果你連接了外部驅動器，你需要告訴作業系統將使用者的主目錄重新定位到該驅動器。這是因為像 Bitcoin Core 這樣的服務會在使用者的主目錄下建立檔案。如果你將其設定為下載完整的比特幣區塊鏈，這些檔案將佔用數百 GB。在這裡，我們假設你已經連接了外部驅動器，並且它位於作業系統的 /external_drive/ 路徑上。

在大多數 Linux 系統上，你可以使用 useradd 命令建立新使用者，如下所示：

m 和 d 標誌建立使用者的主目錄，在本例中指定為 /external_drive/bitcoin。s 標誌分配使用者的互動式 shell。在本例中，我們將其設定為 /dev/null 以停用互動式 shell 使用。最後一個參數是新使用者的使用者名 bitcoin。

對於比特幣和閃電網路節點服務，「安裝」還包括建立所謂的_啟動腳本_，以確保節點在電腦啟動時啟動。背景服務的啟動和關閉由作業系統程序處理，在 Linux 中稱為 init 或 systemd。你通常可以在每個專案的 contrib 子目錄中找到系統啟動腳本。例如，如果你在使用 systemd 的現代 Linux 作業系統上，你會找到一個名為 bitcoind.service 的腳本，它可以啟動和停止 Bitcoin Core 節點服務。

以下是比特幣節點啟動腳本的範例，取自 Bitcoin Core 程式碼儲存庫：

作為 root 使用者，透過將腳本複製到 systemd 服務資料夾 /lib/systemd/system/ 來安裝腳本，然後重新載入 systemd：

你現在可以啟動和停止服務。先不要啟動它，因為我們還沒有配置比特幣節點。

要配置你的節點，你需要建立並引用一個配置檔案。按照慣例，這個檔案通常在 /etc 中建立，在一個以程式名稱命名的目錄下。例如，Bitcoin Core 和 LND 配置通常分別儲存在 /etc/bitcoin/bitcoin.conf 和 /etc/lnd/lnd.conf 中。

這些配置檔案是文字檔案，每行表達一個配置選項及其值。配置檔案中未定義的任何內容都假定為預設值。你可以透過兩種方式查看配置中可以設定的選項。首先，使用 help 參數運行節點應用程式將顯示可以在命令列上定義的選項。這些相同的選項可以在配置檔案中定義。其次，你通常可以在軟體的程式碼儲存庫中找到一個範例配置檔案，其中包含所有預設選項。

你可以在我們在 閃電網路節點軟體 中使用的每個 Docker 映像中找到一個配置檔案範例。例如，檔案 code/docker/bitcoind/bitcoind/bitcoin.conf：

該特定配置檔案將 Bitcoin Core 配置為作為 regtest 節點運行，並提供弱使用者名和密碼用於遠端存取，因此你不應該將其用於你的節點配置。然而，它用於說明配置檔案的語法，你可以在 Docker 容器中對其進行調整以試驗不同的選項。看看你是否可以使用 bitcoind -help 命令來理解每個選項在我們在 閃電網路節點軟體 中建構的 Docker 網路的環境下做什麼。

通常，預設值就足夠了，只需進行少量修改即可快速配置你的節點軟體。要使 Bitcoin Core 節點以最少的自訂運行，你只需要四行配置：

甚至 txindex 選項也不是嚴格必需的，儘管它將確保你的比特幣節點建立所有交易的索引，這是某些應用程式所必需的。運行閃電網路節點不需要 txindex 選項。

在同一伺服器上運行的 c-lightning 閃電網路節點也只需要在配置中添加幾行：

一般來說，最好盡量減少對這些系統的自訂。預設配置經過精心設計，以支援最常見的部署。如果你修改預設值，以後可能會導致問題或降低節點的效能。簡而言之，只在必要時修改！

在配置新應用程式時，網路配置通常不是問題。然而，像比特幣和閃電網路這樣的點對點網路對網路配置提出了一些獨特的挑戰。

在集中式服務中，你的電腦連接到某些公司的「大型伺服器」，而不是相反。你的家庭網路連線實際上是假設你只是他人提供的服務的消費者來配置的。但在點對點系統中，每個對等節點既消費也提供服務給其他節點。如果你在家裡運行比特幣或閃電網路節點，你就是在為網路上的其他電腦提供服務。你的網路服務預設未配置為允許你運行伺服器，可能需要一些額外配置才能讓其他人連接到你的節點。

如果你想運行比特幣或閃電網路節點，你需要讓網路上的其他節點能夠連接到你。這意味著需要啟用到比特幣埠（預設埠 8333）或閃電網路埠（預設埠 9735）的傳入 TCP 連線。雖然你可以在沒有傳入連線的情況下運行比特幣節點，但閃電網路節點不能這樣做。閃電網路節點必須從你的網路外部可被其他人存取。

預設情況下，你的家庭網路路由器不期望來自外部的傳入連線，事實上傳入連線是被阻擋的。你的網路路由器 IP 位址是唯一外部可存取的 IP 位址，你家庭網路內運行的所有電腦都共享該單一 IP 位址。這是透過一種稱為_網路位址轉換_（NAT）的機制實現的，它允許你的網路路由器充當所有外出連線的中介。如果你想允許傳入連線，你必須設定_埠轉發_，它告訴你的網路路由器特定埠上的傳入連線應該轉發到網路內的特定電腦。你可以透過變更網路路由器配置手動完成此操作，或者如果你的路由器支援，透過稱為_通用隨插即用_（UPnP）的自動埠轉發機制完成。

另一種替代埠轉發的機制是啟用洋蔥路由器（Tor），它提供一種虛擬私人網路覆蓋，允許傳入連線到_洋蔥位址_。如果你運行 Tor，你不需要進行埠轉發或啟用到比特幣或閃電網路埠的傳入連線。如果你使用 Tor 運行節點，所有流量都經過 Tor，不使用其他埠。

讓我們看看可以讓其他人連接到你的節點的不同方式。我們將按從最簡單到最困難的順序來看這些替代方案。

保護作業系統是一個超出本書範圍的廣泛話題。然而，我們可以建立一些基本原則。

為了保護你的作業系統，以下是一些需要考慮的首要事項：

這是最基本安全措施的列表。它絕不是詳盡無遺的。

你的閃電網路節點將公開一個遠端程序呼叫（RPC）API。這意味著你的節點可以透過發送到特定 TCP 埠的命令遠端控制。對該 RPC API 的存取控制是透過某種形式的使用者認證來實現的。根據你設定的閃電網路節點類型，這將透過 使用者名/密碼 認證或稱為認證 macaroon 的機制來完成。顧名思義，macaroon 是一種更複雜的 cookie 類型。與 cookie 不同，它經過加密簽名，可以表達一組存取 功能。

例如，LND 使用 macaroons 來授予對 RPC API 的存取權限。預設情況下，LND 軟體建立三個具有不同存取級別的 macaroons，稱為 admin、invoice 和 readonly。根據你複製並在 RPC 客戶端中使用的 macaroon，你可以擁有_唯讀_存取權、_發票_存取權（包括唯讀功能）或_管理員_存取權，這給你完全控制權。LND 中還有一個 macaroon bakery 功能，可以用非常精細的控制構建具有任意功能組合的 macaroons。

如果你使用使用者名/密碼認證模型，請確保選擇一個長而隨機的密碼。你不需要經常輸入這個密碼，因為它將儲存在配置檔案中。因此，你應該選擇一個無法猜測的密碼。你看到的許多範例包含選擇不當的密碼，人們經常將這些複製到他們自己的系統中，為任何人提供輕鬆的存取。不要這樣做！使用密碼管理器生成一個長的隨機字母數字密碼。由於某些特殊字元如 $?/!*\&%`"' 可能會干擾命令列，因此最好避免在 shell 環境中使用的密碼中使用這些字元。為避免問題，請堅持使用長的隨機字母數字密碼。

超過 12 個字元且隨機生成的純字母數字序列通常就足夠了。如果你計劃在閃電網路節點上存放大量資金，並且擔心遠端暴力攻擊，請選擇超過 20 個字元的密碼長度，使此類攻擊實際上不可行。

如 我們之前討論過的，閃電網路由一個_熱錢包_網路組成。你儲存在閃電網路錢包中的資金始終在線上。這使它們容易受到攻擊。因此，你不應該在閃電網路錢包中存放大量資金。大量資金應該保存在_不_在線上並且只能在鏈上交易的_冷_錢包中。

即使你一開始存放少量資金，隨著時間的推移，你可能仍然會發現閃電網路錢包中有大量資金。這是商店老闆的典型場景。如果你將閃電網路節點用於電子商務操作，你的錢包可能會經常收到資金，但很少發送資金。因此，你最終會同時遇到兩個問題。首先，你的通道會不平衡，本地餘額大於遠端餘額。其次，你的錢包中會有太多資金。幸運的是，你也可以同時解決這兩個問題。

讓我們看看一些可以用來減少熱錢包中暴露資金的解決方案。

如果你的閃電網路錢包餘額對你的風險承受能力來說變得太大，你將需要從錢包中「清掃」資金。你可以透過三種方式做到這一點：鏈上、鏈下和 Loop Out。讓我們在接下來的幾節中看看這些選項。

如果你有時間和技能，你應該在閃電網路測試網上測試一些基本的故障場景。在測試網上，你將學習到寶貴的經驗，而不會冒任何資金風險。你採取的任何自動化系統的步驟都將提高你的可用性：

監控你的節點是保持其運行的重要部分。你不僅需要監控電腦本身的可用性，還需要監控閃電網路節點軟體的可用性和正確運行。

有多種方法可以做到這一點，但大多數需要一些自訂。你可以使用通用的基礎設施監控或應用程式監控工具，但你必須專門自訂它們來查詢閃電網路節點 API，以確保節點正在運行、已與區塊鏈同步並連接到通道對等方。

Lightning.watch 提供一項專門的服務，提供閃電網路節點監控。它使用 Telegram 機器人來通知你任何服務中斷。這是一項免費服務，但你可以付費（當然是透過閃電網路）以獲得更快的警報。

隨著時間的推移，我們期望更多第三方服務提供專門的閃電網路節點監控，並透過微支付付費。也許這些服務及其 API 將標準化，並有一天被閃電網路節點軟體直接支援。

_瞭望塔_是一種將閃電網路協定違規的監控和懲罰解決外包的機制。

正如我們在前幾章中提到的，閃電網路協定透過懲罰機制來維護安全性。如果你的通道合作夥伴之一廣播舊的承諾交易，你的節點將需要行使撤銷條款並廣播懲罰交易以避免資金損失。但如果你的節點在協定違規期間處於離線狀態，你可能會損失資金。

為了解決這個問題，我們可以使用一個或多個瞭望塔來外包監控協定違規和發出懲罰交易的工作。瞭望塔設定有兩個部分：瞭望塔伺服器（或簡稱瞭望塔）監控區塊鏈，瞭望塔客戶端請求瞭望塔伺服器提供此監控服務。

瞭望塔技術仍處於早期開發階段，並未得到廣泛支援。然而，在以下段落中，我們列出了一些你可以嘗試的實驗性實作。

LND 軟體包含瞭望塔伺服器和瞭望塔客戶端。你可以透過添加以下配置選項來啟動瞭望塔伺服器：

你可以透過在配置中啟動 LND 的瞭望塔客戶端，然後使用命令列將其連接到瞭望塔伺服器來使用它。配置如下：

LND 的命令列客戶端 lncli 顯示以下用於管理瞭望塔客戶端的選項：

c-lightning 具有瞭望塔客戶端外掛程式所需的 API 掛鉤，儘管目前尚未實作此類外掛程式。

最後，一個流行的獨立瞭望塔伺服器是 The Eye of Satoshi（TEOS）。它可以在 GitHub 上找到。

一旦你的閃電網路節點啟動並運行，你就可以為其比特幣錢包注資，然後開始用這些資金開啟通道。

你必須謹慎選擇通道合作夥伴，因為你的節點發送付款的能力取決於你的通道合作夥伴是誰，以及他們與閃電網路其餘部分的連接程度。你還希望擁有多個通道，以避免單點故障。由於閃電網路現在支援多部分付款，你可以將初始資金分成幾個通道，並透過組合它們的容量來路由更大的付款。同時，避免讓你的通道太小。由於你需要支付比特幣交易費用來開啟和關閉通道，通道餘額不應該小到鏈上費用消耗其中很大一部分。一切都是關於平衡！

總結：

找到連接良好的節點的一種方法是向在閃電網路上銷售產品的熱門商家開啟通道。這些節點往往資金充足且連接良好。因此，當你準備好透過閃電網路在線上購買東西時，你可以直接向商家的節點開啟通道。商家的節點 ID 將在你嘗試購買東西時收到的發票中。這使得它很容易。

找到連接良好的節點的另一種方法是使用閃電網路瀏覽器（參見 閃電網路瀏覽器），如 1ML，並瀏覽按通道容量和通道數量排序的節點列表。不要選擇最大的節點，因為那會鼓勵中心化。選擇列表中間的節點，這樣你可以幫助它們成長。另一個需要考慮的因素可能是節點運營的時間跨度。運營超過一年的節點可能比一週前開始運營的節點更有信譽且風險更低。

在閃電網路的當前設計中，使用者更典型的是_先_獲取出站流動性，_然後_獲取入站流動性。 他們會透過與另一個節點開啟通道來做到這一點，通常他們會在能夠接收比特幣之前先能夠花費比特幣。 有三種典型的方式獲取入站流動性：

從實際和使用者體驗的角度來看，創建入站流動性是具有挑戰性的。入站流動性不會自動發生，所以你必須找到方法為你的節點建立它。支付通道的這種不對稱性也不直觀。在大多數其他支付系統中，你先收到付款（入站），然後才付款給其他人（出站）。

如果你是商家或為閃電網路付款出售服務，創建入站流動性的挑戰最為明顯。在這種情況下，你需要保持警惕，確保你有足夠的入站流動性來繼續接收付款。如果你的商店有買家激增，但他們實際上因為沒有更多入站容量而無法付款給你怎麼辦？

在未來，這些挑戰可以透過實作雙向資助通道來部分緩解，這種通道從雙方資助，提供平衡的入站和出站容量。這種負擔也可以透過更複雜的自動導航軟體來減輕，它可以根據需要請求並支付入站容量。

最終，閃電網路使用者需要對通道管理有策略且主動，以確保有足夠的入站容量來滿足他們的需求。

如本書前面所討論的，協作關閉_是關閉通道的首選方式。然而，有些情況下需要_強制關閉。

一些例子：

在閃電網路上進行交易和路由付款的過程中，入站和出站容量的組合可能會變得不平衡。

例如，如果你的通道合作夥伴之一頻繁透過你的節點路由付款，你將耗盡該通道的入站容量，同時也耗盡出站通道的出站容量。一旦發生這種情況，你就無法再透過該路由路由付款。

有很多方法可以重新平衡通道，每種方法都有不同的優缺點。一種方法是使用潛水艇交換（例如 Loop Out），如本章前面所述。另一種重新平衡的方法是簡單地等待以相反方向流動的路由付款。如果你的節點連接良好，當特定路由在一個方向上耗盡時，相同的路由在相反方向上就變得可用。其他節點可能會「發現」相反方向的該路由並開始將其用作其付款路徑的一部分，從而再次重新平衡資金。

重新平衡通道的第三種方法是故意創建一個_循環路由_，將付款從你的節點透過閃電網路發送回你的節點。透過在具有大量本地容量的通道上發送付款，並安排路徑使其在具有大量遠端容量的通道上返回你的節點，這兩個通道都將變得更加平衡。循環路由重新平衡策略的範例可以在 循環路由重新平衡 中看到。

大多數閃電網路節點實作都支援循環重新平衡，可以在命令列上或透過 Ride The Lightning（參見 Ride The Lightning）等網頁管理介面完成。

通道重新平衡是一個複雜的問題，是活躍研究的主題，在 重新平衡通道 中有更詳細的介紹。

Ride The Lightning（RTL）是一個圖形化網頁使用者介面，幫助使用者管理三個主要閃電網路節點實作（LND、c-lightning 和 Eclair）的閃電網路節點操作。RTL 是由 Shahana Farooqui 和許多其他貢獻者開發的開源專案。你可以在 GitHub 上找到 RTL 軟體。

RTL 網頁介面範例 顯示了 RTL 網頁介面的範例螢幕截圖，如專案儲存庫所提供。

Lightning Labs，LND 的製造商，提供了一個名為 lndmon 的基於網頁的圖形使用者介面來監控 LND 閃電網路節點的各種指標。lndmon 僅適用於 LND 節點。它是用於監控的唯讀介面，因此不允許你主動管理節點。它無法開啟通道或進行付款。在 GitHub 上找到 lndmon。

ThunderHub 是一個非常美觀的基於網頁的圖形使用者介面，類似於 RTL，但專屬於 LND。它可用於進行付款、重新平衡通道，並透過各種功能管理節點。