Phoenix

自託管的移動 Bitcoin Lightning 錢包 — Apache-2.0、iOS + Android，由 ACINQ（Eclair 背後的團隊，與 LND 和 Core Lightning 並列為三個參考 Lightning Network 實現之一）構建和運營。Phoenix 是 ACINQ 發布的錢包，旨在證明 Lightning 自託管對非技術用戶可以是無摩擦的 — 無需手動開啟通道、無需 1% 入站流動性稅、無運營者在節點之間持有您的資金。評級為 Grade A，因為 Phoenix 是*「我想要自託管的 Lightning 而不成為節點運營者」*的標準答案 — 每個架構決策（單一動態通道、拼接、中繼支付）都設計為在保持自託管保證的同時，保持用戶模型簡單。

它是什麼。 原生移動應用（iOS + Android，以及桌面預覽版）。首次啟動時，應用程式與 ACINQ 的 LSP（Lightning 服務提供商）節點預配置一個單一 Lightning 通道，並在本地存儲您的種子。從用戶的角度看，沒有通道管理 UI — 您收款、您花費，通道在流動性變化時透過拼接自動調整大小。在底層，它是自動編排的 Lightning + 鏈上原語。

種子詞組是您的。ACINQ 運營作為您通道另一端的 LSP，但無法移動您的資金 — Phoenix 在標準 Lightning 意義上是非託管的（您持有金鑰；LSP 只是一個路由交易對手）。如果 ACINQ 明天消失，您可以在鏈上強制關閉通道並透過您的種子回收您的資金。

背景。 ACINQ 自 2017 年以來一直在構建 Lightning 網路基礎設施 — Eclair（基於 Scala 的參考 LN 節點，被企業使用 + 原始的 Eclair Mobile 錢包），以及 ACINQ 作為 LSP（按容量計算為較大的 Lightning 路由節點之一）。Phoenix 於 2019 年接替 Eclair Mobile，具有重新設計的用戶模型：與其將通道視為用戶管理的事物，不如將其視為實現細節，僅暴露錢包/發送/接收原語。2024 年的重新設計（「新 Phoenix」）轉向單一動態通道 + 拼接模型，消除了之前的 1% 入站流動性服務費，並使通道調整大小變為原生。

您信任什麼。

• Apache-2.0 開源於 `github.com/ACINQ/phoenix`。代碼可審計；構建可從原始碼重現。許可證是寬鬆的，因此分叉/重新打包是合法的。
• ACINQ 作為一家公開的商業實體。 ACINQ SAS 是一家法國註冊的公司（自 2014 年起），具有具名負責人（Pierre-Marie Padiou、Fabrice Drouin 等人）和多年的交付歷史。與匿名運營者層級不同 — 背後有真實的法律實體 + 可識別的人員。
• 您持有種子。 標準的 12/24 字 BIP39 種子；如果您丟失手機，可從種子在新安裝上恢復，通道狀態會從鏈 + ACINQ 的 LSP 同步回來（LSP 看到您的通道承諾但不看到您的金鑰）。
• 鏈上強制關閉逃生艙。 如果 ACINQ 停止運營其 LSP，您可以透過鏈上交易強制關閉通道並恢復您的資金。Lightning 協議保證了這一點；Phoenix 的 UX 使其可見。
• Tor 支援。 當設備的系統 VPN/Tor 啟用時，應用程式透過 Tor 連接到其 LSP。沒有為 Phoenix 應用程式發布的運營者 `.onion`（移動應用沒有 onion）；LSP 後端具有 Tor 可達性。
• 無 KYC。 無需註冊、無需電子郵件、無需政府身分證件上傳。從 F-Droid / App Store / Play / 直接 APK 下載，從種子恢復或生成新的，發送/接收。

運營規格。

• 安裝。 iOS App Store、Google Play、F-Droid（社群構建鏡像；檢查構建與 ACINQ 簽署的 APK 相符）、從 GitHub 發行版直接下載 APK。無 Play Services 強制功能，因此可在去 Google 化的 Android（GrapheneOS、CalyxOS、/e/OS）上執行。
• 平台。 iOS、Android。桌面為預覽版。
• Lightning 細節。 與 ACINQ 的 LSP 的單一動態通道。拼接（無需關閉 + 重新開啟的通道調整大小）用於入站流動性。中繼支付（將路由查找卸載到 LSP，降低移動計算成本）。即時資金提供（LSP 在首次收款時為入站流動性提供資金）。自 2024 年重新設計起無 1% 入站流動性稅。
• 鏈上原語。 拼接交易是具有正常 mempool 費用動態的真實鏈上 Bitcoin 交易 — 您在拼接進出時按當前費率支付 sat/vB，無附加費。
• 費用。 支付無平台佣金。拼接的服務費在承諾前披露（通常是拼接金額的小基點分成 + 鏈上費用）。LN 路由費支付給中間節點網路（通常端到端 <1%）。
• 備份。 種子詞組是標準備份。通道狀態存在於鏈上 + 由 LSP 複製；重新安裝 + 從種子恢復會拉回一切。
• 應用程式內無法幣入金通道。 Phoenix 僅為錢包；購買 Bitcoin 在其他地方進行（kyc.rip、KYCnot.me 列出的交易所、P2P 等）。
• Tor 可達性。 配置後，應用程式透過系統 VPN/Tor 路由。直接的應用內 Tor 切換：尚未（依賴系統級路由）。
• 更新。 頻繁的發行週期。ACINQ 在 GitHub 上發布已簽署的 APK + 標準的應用商店渠道。

運營者哲學。 ACINQ 在部落格文章和會議演講中聲明的框架是 「自託管的 Lightning 需要看起來像一個錢包，而不是節點管理儀表板。」 2024 年的拼接重新設計是這一理念的實際實現 — Phoenix 從展示「開啟通道／關閉通道／入站容量」轉變為「您有 N sats，您可以發送和接收，錢包處理其餘的事情。」其賭注是大多數用戶永遠不想成為節點運營者，而 Lightning 與大規模自託管採用之間唯一障礙是手動通道管理的 UX 包袱。

ACINQ 還運營一個可觀的 Lightning 路由節點（按全球容量排名為前 N）— 那是支援 Phoenix 錢包的 LSP。與錢包業務不同，但是同一個團隊；如果您信任 ACINQ 作為路由節點，您可以信任 ACINQ 作為 LSP，而 Phoenix 的設計將 LSP 視為可替換的交易對手（原則上可以透過分叉插入不同的 LSP；實際上 ACINQ 的 LSP 是預設值）。

評級理由。 Grade A 因為：(1) 在寬鬆授權下完全開源（Apache-2.0，可審計、可分支）；(2) 具名實體運營者責任制 — ACINQ SAS 是一個真實的法律實體，具有公開的負責人 + 10+ 年的 LN 基礎設施記錄；(3) 標準 Lightning 自託管 UX — 沒有現實的競爭對手在不犧牲自託管屬性的情況下提供相同的無摩擦體驗；(4) 整個流程中無 KYC（無需註冊、無需電子郵件、無需身分證件）；(5) 鏈上可恢復 — Lightning 協議本身保留了鏈上強制關閉逃生艙；(6) F-Droid 分發路徑 + 無 Play Services 構建，因此去 Google 化的 Android 可以運作；(7) 5+ 年的發行中無歸因於 Phoenix 特定代碼的安全事件。

Grade A 的上限由 Lightning 的一般信任模型所持有（LSP 和交易對手節點看到您的通道承諾，即使它們無法觸及您的資金），這是 Lightning 的問題，而非 Phoenix 的問題 — 每個自託管的 LN 錢包都繼承了這一權衡。Phoenix 透過自身作為 LSP（因此您信任一個實體，而非兩個）、寬鬆許可（因此替代 LSP 分叉在法律上是可行的）、以及清晰地展示鏈上恢復路徑來減輕這一權衡。

何時適用：

• 您想要在移動端自託管的 Bitcoin Lightning，而不成為節點運營者。
• 您已經在使用 Sparrow / Bitcoin Knots / Wasabi 用於鏈上，需要匹配的 Lightning 移動伴侶。
• 您是一位記者／活動家／援助接受者，需要快速、低費用、無 KYC 的 Bitcoin 支付，而不信任託管錢包。
• 您正在向項目捐款或從項目接收小額支付（xmr.club 本身接受 Lightning），想要最低摩擦的自託管路徑。
• 您正在向非技術用戶教授 Lightning，想要展示「自託管實際上能感覺到什麼。」
• 您是一位透過 BTCPay Server 或類似方式接受 Lightning 的商家，想要一個用於從您自己資金進行個人消費的移動伴侶錢包。

注意事項：

• 僅限移動端（iOS + Android）。 桌面預覽存在，但尚未成為主要界面。執行個人節點 + 多平台錢包技術棧的高級用戶仍然需要 LND/CLN + Sparrow/Zeus。
• 依賴 ACINQ-LSP。 您的單一通道終止於 ACINQ 的 LSP。如果 ACINQ 作為路由節點崩潰，您可以強制關閉並在鏈上恢復 — 但在此之前，您的日常路由取決於他們的正常運行時間。
• 無應用內 Tor 切換。 配置後透過系統 VPN/Tor 路由；尚未有 Phoenix 特定的 Tor 切換。iOS 在沒有 Orbot 等效工具的情況下不支持系統 Tor。
• 拼接費用是真實的鏈上交易。 當您拼接進或拼接出時，您支付當前 Bitcoin mempool sat/vB 費率。在費用高峰期並不總是便宜。
• 單一通道模型意味著單一交易對手。 大多數 Lightning 錢包跨多個 LSP 的多個通道進行複用；Phoenix 賭在一個（ACINQ 的）。權衡：更簡單的 UX、更窄的路由拓撲。ACINQ 的緩解措施是作為最可靠的 LSP。
• 應用程式內無法幣入金通道。 僅為錢包；搭配無 KYC 交易所（kyc.rip、KYCnot 列出的引擎、P2P）以獲取法幣通道。
• Lightning 的一般注意事項適用。 超出種子詞組的備份實際上不是一個概念 — 丟失種子意味著丟失錢包。通道狀態恢復需要 LSP 仍在運營；鏈上強制關閉逃生艙無論如何都能運作，但需要更長時間。
• Play Store + App Store 審查與 Guix 風格的可重現構建軌跡不同。 ACINQ 在 GitHub 上發布已簽署的 APK，因此驗證是可能的，但 Bitcoin Core 提供的那種正式可重現構建流程尚未為 Phoenix 建立。如果您想要最高保證，請從原始碼構建。