Il momento in cui i saldi di un canale Lightning tornano sulla blockchain come normali bitcoin.
Un canale si apre con una transazione on-chain e si chiude con un’altra. Nel caso ordinario la chiusura è cooperativa: le due parti sono d’accordo, firmano insieme una transazione che paga a ciascuno il saldo corrente, e questa viene confermata come qualunque altra. È il modo più rapido ed economico, e non richiede attese.
Quando l’altra parte non risponde — nodo spento, software rotto, servizio che ha chiuso — si ricorre alla chiusura forzata: pubblichi da solo l’ultimo stato del canale che possiedi. Qui il protocollo impone una precauzione, ed è un timelock: i tuoi fondi restano bloccati per un periodo concordato prima di poter essere spesi, così la controparte ha tempo di contestare se hai pubblicato uno stato vecchio. Se una contestazione arriva ed è fondata, chi ha barato perde l’intero saldo del canale, non solo la differenza. È il meccanismo di penalità su cui poggia la sicurezza di Lightning, e il compito di sorvegliarlo mentre il tuo nodo è offline spetta a un watchtower.
Da qui discendono due avvertenze pratiche. La prima: ripristinare un backup datato di un nodo Lightning è pericoloso, perché ti fa pubblicare in buona fede uno stato superato e ti espone alla penalità — i backup di Lightning non funzionano come quelli di un wallet on-chain. La seconda: una chiusura forzata è una transazione on-chain, quindi paga le commissioni del momento in cui avviene, e se capita in un periodo di rete affollata può costare parecchio.
Vedi anche: Canale di pagamento, Lightning Network, Watchtower, Timelock, Nodo Lightning, On-chain e off-chain.