Balance of Satoshis安全加固指南macaroon权限、TLS证书到期告警与凭据加密【免费下载链接】balanceofsatoshisTool for working with the balance of your satoshis on LND项目地址: https://gitcode.com/gh_mirrors/ba/balanceofsatoshisBalance of Satoshis命令名bos是一个管理LND 闪电网络节点余额与操作的开源命令行工具。本文聚焦 LND 节点安全加固完整覆盖macaroon 权限限制、TLS 证书到期告警与凭据加密三大要点帮你用几条命令守住节点资金。为什么 LND 节点需要安全加固 ️LND 节点有三样东西值得重点保护资产风险macaroon 文件相当于节点钥匙泄露可被转账、开闭频道TLS 证书到期后所有 RPC 连接含bos直接中断本地凭据文件默认明文存储任何能读文件的人都能拿到Balance of Satoshis 对这三点都有内置工具无需自己写脚本。Macaroon 权限限制最小权限原则 LND 的 macaroon 权限按address地址、invoices发票、offchain链下、signer签名等实体划分完整清单见 lnd/constants.json。权限推导逻辑在 lnd/credential_restrictions.js支持三种收紧方式只读模式is_readonly为全部实体自动生成:read权限动不了一分钱禁止花费模式is_nospend套用预置白名单剔除签名等花费权限方法级白名单methods精确放行指定 RPC 方法建议给第三方程序支付网关、图表工具等授权时一律使用只读或非花费 macaroon——即使密钥泄露资金也安全。测试用例可参考 test/lnd/test_credential_restrictions.js。TLS 证书到期告警提前规避断连 ⏰LND 的tlscert一般签发 365 天一旦过期RPC 调用立刻失败。lnd/get_cert_validity_days.js 的解析流程通过 lnd/lnd_credentials.js 读取证书经 encryption/pem_as_der.js 转为 DER 格式由 encryption/cert_details.js 递归解析 ASN.1 结构encryption/cert_expiration.js 提取到期日期快速查询命令bos cert-validity-days --node mynode技巧用--below做阈值告警。默认返回证书剩余总天数加上--below 30后仅在剩余天数低于 30 天时返回差值否则返回 0。配合定时任务就是一个零成本告警系统输出大于 0就说明证书快到期、该续期了。凭据加密用 GPG 保护 macaroon 文件 本地凭据文件中的 macaroon 默认是明文。Balance of Satoshis 支持用 GPG 公钥将其加密上锁bos nodes --lock GPG密钥ID。实现见 nodes/encrypt_saved_macaroons.js——若凭据已被旧密钥加密会先解密再换新密钥重新加密后覆盖保存解锁bos nodes --unlock。实现见 nodes/decrypt_saved_macaroons.js需要时临时还原明文迁移节点时用bos credentials导出加密凭据--days可设过期天数接收端用bos nodes --add导入仅在可信网络下才考虑--cleartext明文导出。 还支持消息级加解密bos encrypt --message ...用节点公钥加密对端可用bos decrypt解密核心实现是 encryption/encrypt_to_public_keys.js。安全加固清单 步骤命令目的1第三方接入使用只读/非花费 macaroon最小权限原则2bos cert-validity-days --below 30证书到期阈值告警3bos nodes --lock 密钥IDGPG 加密本地 macaroon4bos credentials --days 30导出加密临时凭据用于迁移关键源码位置权限推导lnd/credential_restrictions.js证书解析encryption/cert_details.js凭据管理nodes/encrypt_saved_macaroons.js【免费下载链接】balanceofsatoshisTool for working with the balance of your satoshis on LND项目地址: https://gitcode.com/gh_mirrors/ba/balanceofsatoshis创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考