Confiance
Le DNS est signé (DNSSEC). L’offre BOLT 12 est signée par le nœud. La sortie Silent Payment n’est valable que pour le spend key. Aucun serveur web dans le chemin.
Architecture
Quatre machines, zéro adresse réutilisée.
DNS, scanner watch-only, nœud Lightning, et un SeedSigner. Chaque couche peut tomber sans emporter les fonds. Clique une couche pour voir ce qu’elle publie, ce qu’elle détient, et ce qu’elle ne peut pas faire.
Vie privée
Pas d’adresse réutilisée, pas de notification on-chain, pas de requête HTTP vers le destinataire. Les paiements Lightning et on-chain sont mutuellement non corrélables.
Dégradation
LN down : Silent Payment. Scanner down : les fonds restent, la détection attend. SeedSigner perdu : le scan ne dépense rien. DNS down : l’URI peut encore se partager en QR.