Phoenix

Самостоятельно хранимый мобильный Bitcoin Lightning-кошелёк — Apache-2.0, iOS + Android, созданный и управляемый ACINQ (командой, стоящей за Eclair, одной из трёх эталонных реализаций Lightning Network наряду с LND и Core Lightning). Phoenix — это кошелёк, который ACINQ выпускает, чтобы продемонстрировать, что самостоятельное хранение Lightning может быть без трения для нетехнических пользователей — без каналов, которые нужно открывать вручную, без налога в 1% на входящую ликвидность, без оператора, удерживающего ваши средства между переходами. Оценён как Grade A, потому что Phoenix является каноническим ответом на *«Я хочу самостоятельно хранимый Lightning, не становясь оператором узла»* — каждое архитектурное решение (единый динамический канал, splicing, транзитные платежи) спроектировано так, чтобы сохранить модель пользователя простой, сохраняя при этом гарантию самостоятельного хранения.

Что это. Нативное мобильное приложение (iOS + Android, плюс предварительная версия для десктопа). При первом запуске приложение создаёт единый Lightning-канал с узлом LSP (Lightning Service Provider) ACINQ и сохраняет вашу сид-фразу локально. С точки зрения пользователя, нет интерфейса управления каналами — вы получаете, вы тратите, канал сам изменяет размер с помощью splicing при изменении ликвидности. Под капотом — автоматически оркеструемые примитивы Lightning + ончейн.

Сид-фраза принадлежит вам. ACINQ управляет LSP, который находится на другом конце вашего канала, но не может перемещать ваши средства — Phoenix является некастодиальным в стандартном смысле Lightning (вы держите ключи; LSP — это просто контрагент по маршрутизации). Если ACINQ исчезнет завтра, вы можете принудительно закрыть канал ончейн и вернуть свои средства через сид-фразу.

Предыстория. ACINQ строит инфраструктуру Lightning Network с 2017 года — Eclair (эталонный LN-узел на Scala, используемый бизнесом + оригинальный кошелёк Eclair Mobile), и ACINQ-как-LSP (один из крупнейших узлов маршрутизации Lightning по ёмкости). Phoenix пришёл на смену Eclair Mobile в 2019 году с переработанной моделью пользователя: вместо того чтобы рассматривать каналы как то, чем управляет пользователь, рассматривать их как деталь реализации и предоставлять только примитивы кошелька/отправки/получения. Редизайн 2024 года («новый Phoenix») перешёл на модель единого динамического канала + splicing, устранив прежнюю 1%-ную плату за сервис входящей ликвидности и сделав изменение размера канала нативным.

Чему вы доверяете.

• Открытый исходный код Apache-2.0 на `github.com/ACINQ/phoenix`. Код аудируем; сборка воспроизводима из исходного кода. Лицензия разрешительная, поэтому форки/переупаковки законны.
• ACINQ как публичное коммерческое лицо. ACINQ SAS — зарегистрированная во Франции компания (с 2014 года) с названными руководителями (Pierre-Marie Padiou, Fabrice Drouin и другие) и многолетней историей поставок. Отличается от уровня анонимного оператора — за ним стоит реальное юридическое лицо + идентифицируемые люди.
• Вы держите сид-фразу. Стандартная 12/24-словная сид-фраза BIP39; если вы потеряете телефон, восстановите из сид-фразы на новой установке, и состояние канала синхронизируется обратно из цепи + LSP ACINQ (который видит ваши обязательства по каналу, но не ваши ключи).
• Аварийный люк принудительного закрытия ончейн. Если ACINQ когда-либо прекратит работу своего LSP, вы можете принудительно закрыть свой канал через ончейн-транзакцию и восстановить свои средства. Протокол Lightning гарантирует это; UX Phoenix делает это видимым.
• Поддержка Tor. Приложение подключается к своему LSP через Tor, когда системный VPN/Tor устройства включён. Опубликованного оператором `.onion` для Phoenix-приложения нет (у мобильных приложений нет onion); бэкенд LSP имеет доступность через Tor.
• Без KYC. Без регистрации, без email, без загрузки государственного удостоверения личности. Загрузите из F-Droid / App Store / Play / прямой APK, восстановите из сид-фразы или создайте новую, отправляйте/получайте.

Операционные характеристики.

• Установка. iOS App Store, Google Play, F-Droid (собранное сообществом зеркало; проверьте, что сборка соответствует подписанному APK от ACINQ), прямой APK с релизов GitHub. Без обязательных функций Play Services, поэтому работает на де-гуглизированном Android (GrapheneOS, CalyxOS, /e/OS).
• Платформа. iOS, Android. Десктоп в предварительной версии.
• Детали Lightning. Единый динамический канал с LSP ACINQ. Splicing (изменение размера канала без закрытия + переоткрытия) для входящей ликвидности. Транзитные платежи (передача поиска маршрута на LSP, снижение вычислительных затрат на мобильном устройстве). Финансирование на лету (LSP финансирует входящую ликвидность при первом получении). Без налога в 1% на входящую ликвидность, начиная с редизайна 2024 года.
• Ончейн-примитивы. Транзакции сплайса являются реальными ончейн-транзакциями Bitcoin с обычной динамикой комиссий mempool — вы платите sat/vB по текущему курсу при сплайсе входа/выхода, без надбавки.
• Комиссии. Без платформенной комиссии на платежи. Сервисный сбор за сплайсы раскрывается до принятия обязательств (обычно небольшой вычет в базисных пунктах от суммы сплайса + ончейн-комиссия). Комиссии маршрутизации LN оплачивают сеть промежуточных узлов (обычно <1% от конца до конца).
• Резервное копирование. Сид-фраза является канонической резервной копией. Состояние канала живёт ончейн + реплицируется LSP; переустановка + восстановление из сид-фразы возвращает всё обратно.
• Без фиатного входа внутри приложения. Phoenix — только кошелёк; покупка Bitcoin происходит в другом месте (kyc.rip, биржи, перечисленные на KYCnot.me, P2P и т.д.).
• Доступность через Tor. Приложение маршрутизируется через системный VPN/Tor при настройке. Прямой переключатель Tor в приложении: пока нет (полагается на системную маршрутизацию).
• Обновления. Частый цикл релизов. ACINQ публикует подписанные APK на GitHub + стандартные каналы магазинов приложений.

Философия оператора. Заявленная позиция ACINQ в блог-постах и докладах на конференциях: «самостоятельно хранимый Lightning должен выглядеть как кошелёк, а не как панель управления узлом.» Редизайн splicing 2024 года стал практической реализацией этого — Phoenix перешёл от отображения «открыть канал / закрыть канал / входящая ёмкость» к «у вас N сат, вы можете отправлять и получать, кошелёк делает всё остальное.» Ставка в том, что большинство пользователей никогда не хотят быть операторами узлов, и единственное, что стоит между Lightning и массовым принятием самостоятельного хранения — это UX-багаж ручного управления каналами.

ACINQ также управляет значительным узлом маршрутизации Lightning (топ-N по ёмкости в мире) — это LSP, обслуживающий кошельки Phoenix. Отличается от бизнеса кошельков, но та же команда; если вы доверяете ACINQ-как-узлу-маршрутизации, вы можете доверять ACINQ-как-LSP, а дизайн Phoenix рассматривает LSP как заменяемого контрагента (в принципе, другой LSP может быть подключён через форк; на практике LSP ACINQ используется по умолчанию).

Обоснование оценки. Grade A, потому что: (1) полностью открытый исходный код под разрешительной лицензией (Apache-2.0, аудируемый, можно форкнуть); (2) подотчётность оператора как названного лица — ACINQ SAS является реальным юридическим лицом с публичными руководителями + более чем 10-летним опытом в инфраструктуре LN; (3) канонический UX самостоятельного хранения Lightning — ни один реальный конкурент не предлагает такой же опыт без трения, не жертвуя свойством самостоятельного хранения; (4) без KYC на любом этапе (без регистрации, без email, без удостоверения личности); (5) восстановимо на цепи — аварийный люк принудительного закрытия ончейн сохранён самим протоколом Lightning; (6) путь распространения через F-Droid + сборка без Play Services, так что де-гуглизированный Android работает; (7) отсутствие инцидентов безопасности, связанных с кодом, специфичным для Phoenix, за более чем 5 лет релизов.

Потолок Grade-A удерживается общей моделью доверия Lightning (LSP и узлы-контрагенты видят ваши обязательства по каналу, хотя и не могут трогать ваши средства), что является особенностью Lightning, а не Phoenix — каждый самостоятельно хранимый LN-кошелёк наследует этот компромисс. Phoenix смягчает это, будучи самим LSP (так что вы доверяете одной сущности, а не двум), имея разрешительную лицензию (так что форк с альтернативным LSP юридически жизнеспособен) и чётко показывая путь восстановления на цепи.

Полезно когда:

• Вы хотите самостоятельно хранимый Bitcoin Lightning на мобильном, не становясь оператором узла.
• Вы уже используете Sparrow / Bitcoin Knots / Wasabi для ончейна и нуждаетесь в соответствующем мобильном Lightning-компаньоне.
• Вы журналист / активист / получатель помощи, нуждающийся в быстрых, с низкой комиссией, без KYC платежах Bitcoin, не доверяя кастодиальному кошельку.
• Вы жертвуете или получаете микроплатежи от проектов (сам xmr.club принимает Lightning) и хотите путь самостоятельного хранения с наименьшим трением.
• Вы обучаете Lightning нетехнического пользователя и хотите показать, «на что на самом деле может быть похоже самостоятельное хранение».
• Вы продавец, принимающий Lightning через BTCPay Server или подобное, и хотите мобильный кошелёк-компаньон для личных расходов из собственных средств.

Предостережения:

• Только мобильный (iOS + Android). Предварительная версия для десктопа существует, но ещё не является основной поверхностью. Продвинутым пользователям, запускающим личный узел + многоплатформенный стек кошельков, всё ещё понадобятся LND/CLN + Sparrow/Zeus.
• Зависимость от ACINQ-LSP. Ваш единый канал заканчивается на LSP ACINQ. Если ACINQ-как-узел-маршрутизации упадёт, вы можете принудительно закрыть и восстановить ончейн — но до тех пор ваша повседневная маршрутизация зависит от их времени безотказной работы.
• Нет переключателя Tor в приложении. Маршрутизируется через системный VPN/Tor при настройке; специфичного для Phoenix переключателя Tor пока нет. iOS не поддерживает тривиально системный Tor без эквивалентов Orbot.
• Комиссии сплайса — это реальные ончейн-транзакции. Когда вы делаете сплайс входа или выхода, вы платите текущую ставку sat/vB mempool Bitcoin. Не всегда дёшево во время скачков комиссий.
• Модель единого канала означает единого контрагента. Большинство кошельков Lightning мультиплексируют через каналы с несколькими LSP; Phoenix сделал ставку на одного (ACINQ). Компромисс: более простой UX, более узкая топология маршрутизации. Смягчение ACINQ — быть самым надёжным LSP.
• Без фиатного входа в приложении. Только кошелёк; используйте в паре с биржей без KYC (kyc.rip, движки из списка KYCnot, P2P) для фиатного входа.
• Применяются общие предостережения Lightning. Резервные копии за пределами сид-фразы на самом деле не существуют — потеря сид-фразы означает потерю кошелька. Восстановление состояния канала требует, чтобы LSP всё ещё работал; аварийный люк принудительного закрытия ончейн работает в любом случае, но занимает больше времени.
• Обзоры Play Store + App Store — это не то же самое, что след воспроизводимой сборки в стиле Guix. ACINQ публикует подписанные APK на GitHub, поэтому проверка возможна, но формальный конвейер воспроизводимой сборки, который предоставляет Bitcoin Core, ещё не задокументирован для Phoenix. Соберите из исходного кода, если хотите наивысшей гарантии.