（1545期）lightning-security-module – 闪电网络私钥安全隔离方案

闪电网络私钥安全隔离方案 基于 Lightning Labs 官方 lnd 实现，通过远程签名者架构将私钥与 AI Agent 物理隔离，确保比特币闪电网络资产即使在被入侵环境下也无法被盗取。 使用说明 Lightning Security Module 是一套专为比特币闪电网络（Lightning Network）设计的企业级安全架构解决方案，通过远程签名者（Remote Signer）模式实现私钥与节点操作的安全隔离。 核心用法该 Skill 采用双容器架构部署：在安全的签名机（Signer Machine）上运行轻量级 lnd 容器，专门保管 24 字种子及所有私钥材料；在代理机（Agent Machine）上运行 watch-only 模式的 litd 节点，负责网络通信、通道管理和路由转发。通过导出包含账户 xpub、TLS 证书和 admin macaroon 的凭证包，实现两台机器的安全连接。支持 Docker 容器化部署（推荐）和原生模式运行，提供完整的安装、启动、停止和凭证管理脚本工具链。 显著优点首先，安全架构设计严谨，即使代理机被完全入侵，攻击者也无法获取私钥，仅能查看余额和通道状态，无法发起链上或链下支付。其次，基于 Lightning Labs 官方 lnd v0.20.0-beta 构建，依赖来源可信且版本锁定，避免供应链攻击。第三，容器化优先的设计理念确保环境一致性和快速部署，同时提供原生模式作为 fallback。第四，支持灵活的网络配置（主网/测试网）和细粒度的 macaroon 权限控制，满足生产环境 hardening 需求。 潜在缺点与局限性架构复杂度较高，需要至少两台机器或容器环境，不适合单节点轻量级测试场景。用户需手动处理敏感凭证（种子词、TLS 证书、macaroon）的安全传输，存在人为操作失误风险。原生模式依赖系统进程管理（nohup），缺乏容器编排的自动恢复能力。此外，该方案增加了网络延迟（gRPC 通信），可能对高频签名场景产生轻微性能影响。 适合的目标群体主要面向持有大量比特币资金的机构投资者、交易所和托管服务商；需要 AI Agent 管理 Lightning 节点但要求私钥物理隔离的高安全需求用户；以及部署多节点基础设施、需要统一安全策略的 DevOps 团队。不适合个人轻量级用户或无需私钥分离的简单应用场景。 使用风险使用 Docker 模式时需确保 Docker 守护进程安全，避免容器逃逸攻击。网络配置错误可能导致签名机暴露于公网，建议配合防火墙限制 10012/10013 端口访问。凭证包传输过程中若被截获，攻击者可获得节点读取权限，必须使用加密通道或物理介质传输。版本锁定策略虽增强稳定性，但需关注 Lightning Labs 安全更新，及时手动升级。此外，admin macaroon 默认导出权限较高，生产环境应使用 macaroon-bakery 生成 signer-only 受限凭证。 原始说明 Set up an lnd remote signer container that holds private keys separately from the agent. Exports a credentials bundle (accounts JSON, TLS cert, admin macaroon) for watch-only litd nodes. Container-first with Docker, native fallback. Use when firewalling private key material from AI agents.