洋葱路由

本文深入探讨了闪电网络中Sphinx数据包的构造方法，详细解释了如何使用Diffie-Hellman密钥交换、临时密钥、HMAC认证以及XOR运算来保证支付路径上每一跳的隐私和数据完整性。文章通过实例分析了洋葱包裹的封装和解封装过程，以及发生故障时错误信息的返回机制。

本文详细介绍了闪电网络中的路由机制，包括其隐私性和效率方面的挑战与改进方案，涉及基础概念如节点、通道、洋葱路由，以及未来可能采用的跳板支付和蚂蚁路由技术。

本文档介绍了闪电网络中的路径盲化技术，旨在提高支付接收方的匿名性。路径盲化通过盲化洋葱路径上的节点公钥，使得发送者可以选择在每一跳的洋葱消息中放置数据。与约会路由相比，路径盲化更灵活，但需要显式抵御探测攻击。文章详细说明了如何创建和使用盲化路径，以及如何在支付场景中应用，同时讨论了潜在的攻击方式及应对策略，最后还提供了一些使用技巧，例如接收者支付手续费、空跳等。

本文介绍了闪电网络中转发支付流程的背景知识，包括节点如何找出到达目标节点的路径以及如何告知路径上的每个节点他们要干什么。文章通过一个 Alice 向 Dave 支付咖啡钱的例子，解释了构造路径所需的信息以及节点必须知道的信息，并介绍了粗糙的洋葱包裹构造方法，为理解 Sphinx 消息包构造打下基础。

本文深入探讨了闪电网络中的隐私问题，从链上到链下、链下到链下的角度分析了各种隐私泄露的风险，并提出了利用 Taproot、PTLCs、Offers、Route Blinding 和 Trampoline routing 等技术来提升闪电网络隐私性的解决方案。文章还讨论了多路径支付和节点连接方式等因素对隐私的影响。

本文详细介绍了闪电网络中洋葱路由的工作原理，包括其在保护支付隐私方面的作用，以及如何通过分层加密和密钥交换来确保中间节点只能获取必要的信息。文章还涵盖了构建和转发洋葱消息的具体步骤，以及错误处理机制。

本文介绍了闪电网络中的盲路径技术，它通过加密隐藏部分支付路径，保护收款人的隐私。盲路径利用ECDH算法生成共享密钥，对节点ID进行“盲化”，使得付款方无法得知完整路径和收款方身份。文章还讨论了盲路径的原理、创建过程、应用场景（如私密通道路由、强制节点见证）以及当前的应用状态，并指出了现有实现的用户体验挑战，以及对盲路径的误解和潜在攻击。

本文介绍了闪电网络中HTLC的隐私问题，并提出了使用PTLC作为更优解决方案。HTLC在每条路径上使用相同的原像，可能降低隐私性，而PTLC在每一跳使用不同的秘密值，从而保护了隐私。文章详细解释了PTLC的工作原理，并通过实例说明了其在隐私保护方面的优势。

该文档描述了洋葱路由协议的构建方法，用于将支付从发起节点路由到最终节点。数据包通过多个中间节点（称为“跳”）进行路由。路由方案基于 Sphinx 构造，并扩展了每个跳的有效负载。中间节点可以验证数据包的完整性，并了解应将数据包转发到哪个节点。该协议使用共享密钥生成伪随机字节流来混淆数据包，并使用密钥来加密有效负载和计算 HMAC，以确保每个跳的数据包完整性。

本文介绍了闪电网络中两种提升接收者隐私的技术：盲化路径和蹦床路由。盲化路径允许接收者隐藏其公钥，并通过预先设定的部分路由接收支付。蹦床路由则允许资源受限的发送者依赖网络中拥有更强路由能力的节点来完成支付，结合使用这两种技术，可以实现匿名接收支付，并降低对发送者资源的要求。

本文介绍了闪电网络中一种名为“蹦床支付”的新型路由外包方法，旨在解决当前闪电网络支付发送者需要计算完整路径的问题。蹦床支付允许轻节点将路由计算外包给具有更多资源的“蹦床节点”，文章讨论了两种实现方法：简单变体和多蹦床路由，并分析了它们的优缺点，以及对隐私性、手续费和支付成功率的影响。