Como funciona
A Phoenix se apoia no lightning-kmp, o port em Kotlin Multiplatform do nó Eclair da ACINQ. Cada instalação inicia um nó Lightning real que vive no aparelho e é desbloqueado por uma seed BIP-39 de 12 palavras guardada pelo usuário. Os fundos ficam protegidos por um único canal Lightning dinâmico aberto para a ACINQ; depois a carteira usa splicing — uma evolução do protocolo que a ACINQ ajudou a emplacar — para aumentar ou diminuir esse canal on-chain sem fechar e reabrir. Os envios saem por pagamentos trampolim e, mais recentemente, por ofertas BOLT12 reutilizáveis; o recebimento usa o fluxo pay-to-open da ACINQ, que converte um pagamento on-chain recebido em capacidade Lightning. A Phoenix é só mobile — Android e iOS — e é publicada como ACINQ/phoenix no GitHub sob licença Apache 2.0. Uma variante headless chamada phoenixd mira quem prefere auto-hospedar.
KYC e privacidade
Sem conta, sem e-mail, sem telefone, sem documento. Instalar o app é o onboarding inteiro. A história da privacidade é mais matizada que a da instalação. Como a carteira sempre abre o canal contra a ACINQ, ela vira o único peer Lightning direto do usuário e enxerga os metadados de cada pagamento que sai do aparelho: valor, horário e — na prática — destino, porque a maioria das rotas da Phoenix é curta. O recebimento revela o mesmo ao LSP. A ACINQ não publica nenhum compromisso formal de no-logs e o Tor não vem embutido. Em 3 de maio de 2024 a ACINQ tirou a Phoenix das app stores dos EUA, citando a leitura do FinCEN que aproxima software auto-custodial e LSPs de atividade de serviços financeiros; as instalações americanas existentes foram orientadas a esvaziar a carteira on-chain.
Pontos fortes e limites
A força da Phoenix é estrutural: é uma das poucas carteiras móveis em que o usuário guarda as chaves de um nó Lightning de verdade, e não de um saldo custodial fantasiado. O splicing torna o gerenciamento de liquidez on-chain trivial — mover sats não exige mais fechar o canal. O backup é BIP-39 padrão, recuperável no phoenixd caso o projeto mobile algum dia acabe. Os limites são o preço desse conforto. O papel de LSP da ACINQ concentra a visibilidade do roteamento em uma única parte, algo que os puristas da privacidade formados em Wasabi apontam com razão. A exposição ao mempool durante os splices também pode entregar a quem observa a cadeia o ritmo aproximado da atividade. E quem está nos EUA agora está barrado no nível da loja, com o sideloading sendo a única saída no Android.
Veredito
A Phoenix é a UX Lightning auto-custodial mais limpa em celular, entregue pelo time que escreveu uma das implementações de referência do protocolo. Sua fraqueza não é guarda e sim visibilidade: o conforto vem de rotear pela ACINQ, e a ACINQ vê o que passa. Use para gastar sats Lightning de forma privada a partir da cadeia, não para esconder grafos de pagamento de um peer determinado. Nota: A- (8,9/10). Confiança: TRUSTED.
A Phoenix entrega a UX Lightning auto-custodial mais limpa no celular, mas o papel de LSP da ACINQ concentra a visibilidade do roteamento num único peer. Use para guardar e gastar seus próprios sats; combine com mixing ou swaps atômicos se precisar esconder um grafo de pagamentos. Nota: A- (8,9/10). Confiança: TRUSTED.
