Как это работает
Phoenix построен на lightning-kmp — порте Kotlin Multiplatform узла Eclair от ACINQ. Каждая установка поднимает настоящий Lightning-узел, который живёт на устройстве и разблокируется 12-словной BIP-39-фразой, хранящейся у пользователя. Средства защищены одним динамическим Lightning-каналом, открытым к ACINQ; дальше кошелёк использует splicing — обновление протокола, в продвижении которого ACINQ участвовала, — чтобы увеличивать или уменьшать этот канал on-chain без закрытия и переоткрытия. Отправка идёт через trampoline-платежи и с недавних пор через многоразовые BOLT12-offers; приём использует поток pay-to-open от ACINQ, который превращает входящий on-chain-платёж в Lightning-ёмкость. Phoenix существует только на мобильных — Android и iOS — и публикуется как ACINQ/phoenix на GitHub под лицензией Apache 2.0. Отдельный безголовый вариант phoenixd ориентирован на самохостинг.
KYC и приватность
Ни аккаунта, ни почты, ни телефона, ни документа. Установка приложения — это весь онбординг. История о приватности тоньше, чем история об установке. Поскольку кошелёк всегда открывает канал к ACINQ, именно ACINQ становится единственным прямым Lightning-пиром пользователя и видит метаданные каждого платежа, покидающего устройство: сумму, время и — на практике — адресата, ведь большинство маршрутов Phoenix короткие. Приём раскрывает то же самое LSP. ACINQ не публикует формального обязательства no-logs, Tor не встроен. 3 мая 2024 года ACINQ убрала Phoenix из американских магазинов приложений, сославшись на то, что FinCEN всё чаще приравнивает самокастодиальное и LSP-ПО к денежным сервисам; имеющимся в США установкам предложили опустошить кошелёк on-chain.
Сильные и слабые стороны
Сила Phoenix структурна: это один из немногих мобильных кошельков, где пользователь держит ключи настоящего Lightning-узла, а не кастодиального баланса, замаскированного под него. Splicing превращает управление on-chain-ликвидностью в рутину — двигать сатоши больше не значит закрывать канал. Резервная копия — стандартный BIP-39, восстанавливается на phoenixd, если мобильный проект однажды свернётся. Слабости — цена удобства. Роль ACINQ как LSP концентрирует видимость маршрутов в одной стороне, и об этом справедливо напоминают приватность-пуристы школы Wasabi. След в мемпуле при splice также может выдавать примерное время активности тем, кто следит за цепью. А пользователи США теперь заблокированы на уровне магазина — на Android остаётся только sideloading.
Вердикт
Phoenix — самый чистый самокастодиальный Lightning-опыт на телефоне, выпущенный командой, написавшей одну из эталонных реализаций протокола. Слабое место — не хранение, а видимость: удобство возникает из маршрутизации через ACINQ, и ACINQ видит то, что течёт. Используйте, чтобы приватно тратить Lightning-сатоши из цепи, а не чтобы прятать граф платежей от настойчивого пира. Оценка: A- (8,9/10). Доверие: TRUSTED.
Phoenix даёт самый чистый самокастодиальный Lightning-опыт на телефоне, но роль ACINQ как LSP концентрирует видимость маршрутов на одном пире. Подходит, чтобы хранить и тратить собственные сатоши; для сокрытия графа платежей сочетайте с миксингом или атомарными свопами. Оценка: A- (8,9/10). Доверие: TRUSTED.
