私有基础设施 / 无需身份证明阅读隐私原则
KoalaVPS 现场笔记

你的节点,配有谨慎的钱包恢复。

Bitcoin 与闪电网络配置结合了数据同步、网络和资金,需要各自的备份纪律。

规划存储与同步

全节点和修剪节点有不同的磁盘需求,而且这些需求会随时间变化。请查看当前上游要求并留出增长空间。初始区块下载可能耗费大量时间和资源。

限制控制接口

将 Bitcoin RPC 和 Lightning 管理保留在私有且经过身份验证的路由上。暴露未经身份验证的控制端点可能危及资金和主机。公共对等端口和私有管理端口需要不同的防火墙规则。

了解通道流动性

闪电网络通道会占用资金,并且存在入站和出站流动性限制。运行节点并不保证路由收入。在为其注资之前,请考虑费用、通道管理以及热钱包的风险。

备份正确的状态

按照具体实现的恢复流程处理钱包种子和通道备份材料。将恢复数据存储在节点之外,并在不暴露密钥的情况下测试理解。通用文件系统副本可能不是安全的活跃通道备份。

选择一种实现并遵循其恢复规则

Bitcoin Core 提供 Bitcoin 后端。LND 和 Core Lightning 是独立的 Lightning 实现,各自拥有配置、插件生态和备份流程。请选择一种受支持的技术栈并遵循其当前文档;不要在实现之间混用恢复说明。同步完成、对等节点连接性和钱包恢复是独立的验收检查。

预充值检查点

在将大额资金上线之前,请确认管理端口为私有、更新已安排,并且钱包和通道恢复材料已独立存储。了解你所使用的实现中种子、静态通道备份和完整数据副本之间的区别。只保留运营计划所需的在线资金。路由节点是一项运营承诺,而非被动收益产品。

在开通通道前接受 Bitcoin 后端

按照项目说明验证软件的发布来源,选择受支持的完整或修剪布局,并允许初始同步完成。为数据库开销、日志、更新和增长预留空间,而不是仅分配精确的预期链数据占用。修剪后端可能需要为历史钱包发现或重新扫描做额外规划。不要将任意当前磁盘数字作为永久要求呈现。

  • 独立检查同步进度、对等连接和磁盘消耗。
  • 保持 RPC 监听器和身份验证私有;开放对等端口并不需要暴露管理控制。
  • 选择 LND 或 Core Lightning,并搭配有文档记录的兼容 Bitcoin 后端,然后验证其自身的同步状态。
  • 先进行小额测试,了解资金、入站流动性和费用,再将有意义的资金放到线上。

将过期的通道状态视为恢复隐患

普通的 VPS 快照并不自动是安全的实时通道备份。LND 的灾难恢复可以使用其种子和静态通道备份来请求通道关闭;这是最后手段流程,不是常规迁移方法。恢复期间保持旧实例停止,以避免竞争副本。请按照 LND 针对你实际拥有的材料的流程操作,而不是恢复任意旧的通道数据库。

让恢复计划贴合具体实现

Core Lightning 区分钱包密钥、紧急通道恢复材料和实时数据库。其文档不鼓励对过时的通道数据库状态进行普通的快照式恢复,并描述了特定于实现的备份方法。将所需的密钥材料保存在节点之外,监控通道恢复文件的更新,并在投入资金前测试你的理解。如果磁盘发生故障,请保留损坏的数据,并在重启旧副本之前查阅正确的恢复流程。

  • 恢复的链上余额并不能证明每个通道都已恢复。
  • 没有入站容量的通道无法仅因节点在线而接收资金。
  • 对等节点故障与本地 RPC 凭据失效需要不同的排查方式。
  • 不要因节点安装成功而推断自动收入或保证可回收性。
配置您的基础设施

掌控一切。
按你的条件部署。

无需身份文件。完整管理员权限。原生加密货币计费。