]> git.bitcoin.ninja Git - rust-lightning/blob - lightning/src/events/bump_transaction.rs
Merge pull request #2023 from futurepaul/fallback-to-address
[rust-lightning] / lightning / src / events / bump_transaction.rs
1 // This file is Copyright its original authors, visible in version control
2 // history.
3 //
4 // This file is licensed under the Apache License, Version 2.0 <LICENSE-APACHE
5 // or http://www.apache.org/licenses/LICENSE-2.0> or the MIT license
6 // <LICENSE-MIT or http://opensource.org/licenses/MIT>, at your option.
7 // You may not use this file except in accordance with one or both of these
8 // licenses.
9
10 //! Utitilies for bumping transactions originating from [`super::Event`]s.
11
12 use crate::ln::PaymentPreimage;
13 use crate::ln::chan_utils;
14 use crate::ln::chan_utils::{ChannelTransactionParameters, HTLCOutputInCommitment};
15
16 use bitcoin::{OutPoint, PackedLockTime, Script, Transaction, Txid, TxIn, TxOut, Witness};
17 use bitcoin::secp256k1;
18 use bitcoin::secp256k1::{PublicKey, Secp256k1};
19 use bitcoin::secp256k1::ecdsa::Signature;
20
21 /// A descriptor used to sign for a commitment transaction's anchor output.
22 #[derive(Clone, Debug, PartialEq, Eq)]
23 pub struct AnchorDescriptor {
24         /// A unique identifier used along with `channel_value_satoshis` to re-derive the
25         /// [`InMemorySigner`] required to sign `input`.
26         ///
27         /// [`InMemorySigner`]: crate::chain::keysinterface::InMemorySigner
28         pub channel_keys_id: [u8; 32],
29         /// The value in satoshis of the channel we're attempting to spend the anchor output of. This is
30         /// used along with `channel_keys_id` to re-derive the [`InMemorySigner`] required to sign
31         /// `input`.
32         ///
33         /// [`InMemorySigner`]: crate::chain::keysinterface::InMemorySigner
34         pub channel_value_satoshis: u64,
35         /// The transaction input's outpoint corresponding to the commitment transaction's anchor
36         /// output.
37         pub outpoint: OutPoint,
38 }
39
40 /// A descriptor used to sign for a commitment transaction's HTLC output.
41 #[derive(Clone, Debug, PartialEq, Eq)]
42 pub struct HTLCDescriptor {
43         /// A unique identifier used along with `channel_value_satoshis` to re-derive the
44         /// [`InMemorySigner`] required to sign `input`.
45         ///
46         /// [`InMemorySigner`]: crate::chain::keysinterface::InMemorySigner
47         pub channel_keys_id: [u8; 32],
48         /// The value in satoshis of the channel we're attempting to spend the anchor output of. This is
49         /// used along with `channel_keys_id` to re-derive the [`InMemorySigner`] required to sign
50         /// `input`.
51         ///
52         /// [`InMemorySigner`]: crate::chain::keysinterface::InMemorySigner
53         pub channel_value_satoshis: u64,
54         /// The necessary channel parameters that need to be provided to the re-derived
55         /// [`InMemorySigner`] through [`ChannelSigner::provide_channel_parameters`].
56         ///
57         /// [`InMemorySigner`]: crate::chain::keysinterface::InMemorySigner
58         /// [`ChannelSigner::provide_channel_parameters`]: crate::chain::keysinterface::ChannelSigner::provide_channel_parameters
59         pub channel_parameters: ChannelTransactionParameters,
60         /// The txid of the commitment transaction in which the HTLC output lives.
61         pub commitment_txid: Txid,
62         /// The number of the commitment transaction in which the HTLC output lives.
63         pub per_commitment_number: u64,
64         /// The details of the HTLC as it appears in the commitment transaction.
65         pub htlc: HTLCOutputInCommitment,
66         /// The preimage, if `Some`, to claim the HTLC output with. If `None`, the timeout path must be
67         /// taken.
68         pub preimage: Option<PaymentPreimage>,
69         /// The counterparty's signature required to spend the HTLC output.
70         pub counterparty_sig: Signature
71 }
72
73 impl HTLCDescriptor {
74         /// Returns the unsigned transaction input spending the HTLC output in the commitment
75         /// transaction.
76         pub fn unsigned_tx_input(&self) -> TxIn {
77                 chan_utils::build_htlc_input(&self.commitment_txid, &self.htlc, true /* opt_anchors */)
78         }
79
80         /// Returns the delayed output created as a result of spending the HTLC output in the commitment
81         /// transaction.
82         pub fn tx_output<C: secp256k1::Signing + secp256k1::Verification>(
83                 &self, per_commitment_point: &PublicKey, secp: &Secp256k1<C>
84         ) -> TxOut {
85                 let channel_params = self.channel_parameters.as_holder_broadcastable();
86                 let broadcaster_keys = channel_params.broadcaster_pubkeys();
87                 let counterparty_keys = channel_params.countersignatory_pubkeys();
88                 let broadcaster_delayed_key = chan_utils::derive_public_key(
89                         secp, per_commitment_point, &broadcaster_keys.delayed_payment_basepoint
90                 );
91                 let counterparty_revocation_key = chan_utils::derive_public_revocation_key(
92                         secp, per_commitment_point, &counterparty_keys.revocation_basepoint
93                 );
94                 chan_utils::build_htlc_output(
95                         0 /* feerate_per_kw */, channel_params.contest_delay(), &self.htlc, true /* opt_anchors */,
96                         false /* use_non_zero_fee_anchors */, &broadcaster_delayed_key, &counterparty_revocation_key
97                 )
98         }
99
100         /// Returns the witness script of the HTLC output in the commitment transaction.
101         pub fn witness_script<C: secp256k1::Signing + secp256k1::Verification>(
102                 &self, per_commitment_point: &PublicKey, secp: &Secp256k1<C>
103         ) -> Script {
104                 let channel_params = self.channel_parameters.as_holder_broadcastable();
105                 let broadcaster_keys = channel_params.broadcaster_pubkeys();
106                 let counterparty_keys = channel_params.countersignatory_pubkeys();
107                 let broadcaster_htlc_key = chan_utils::derive_public_key(
108                         secp, per_commitment_point, &broadcaster_keys.htlc_basepoint
109                 );
110                 let counterparty_htlc_key = chan_utils::derive_public_key(
111                         secp, per_commitment_point, &counterparty_keys.htlc_basepoint
112                 );
113                 let counterparty_revocation_key = chan_utils::derive_public_revocation_key(
114                         secp, per_commitment_point, &counterparty_keys.revocation_basepoint
115                 );
116                 chan_utils::get_htlc_redeemscript_with_explicit_keys(
117                         &self.htlc, true /* opt_anchors */, &broadcaster_htlc_key, &counterparty_htlc_key,
118                         &counterparty_revocation_key,
119                 )
120         }
121
122         /// Returns the fully signed witness required to spend the HTLC output in the commitment
123         /// transaction.
124         pub fn tx_input_witness(&self, signature: &Signature, witness_script: &Script) -> Witness {
125                 chan_utils::build_htlc_input_witness(
126                         signature, &self.counterparty_sig, &self.preimage, witness_script, true /* opt_anchors */
127                 )
128         }
129 }
130
131 /// Represents the different types of transactions, originating from LDK, to be bumped.
132 #[derive(Clone, Debug, PartialEq, Eq)]
133 pub enum BumpTransactionEvent {
134         /// Indicates that a channel featuring anchor outputs is to be closed by broadcasting the local
135         /// commitment transaction. Since commitment transactions have a static feerate pre-agreed upon,
136         /// they may need additional fees to be attached through a child transaction using the popular
137         /// [Child-Pays-For-Parent](https://bitcoinops.org/en/topics/cpfp) fee bumping technique. This
138         /// child transaction must include the anchor input described within `anchor_descriptor` along
139         /// with additional inputs to meet the target feerate. Failure to meet the target feerate
140         /// decreases the confirmation odds of the transaction package (which includes the commitment
141         /// and child anchor transactions), possibly resulting in a loss of funds. Once the transaction
142         /// is constructed, it must be fully signed for and broadcast by the consumer of the event
143         /// along with the `commitment_tx` enclosed. Note that the `commitment_tx` must always be
144         /// broadcast first, as the child anchor transaction depends on it.
145         ///
146         /// The consumer should be able to sign for any of the additional inputs included within the
147         /// child anchor transaction. To sign its anchor input, an [`InMemorySigner`] should be
148         /// re-derived through [`KeysManager::derive_channel_keys`] with the help of
149         /// [`AnchorDescriptor::channel_keys_id`] and [`AnchorDescriptor::channel_value_satoshis`]. The
150         /// anchor input signature can be computed with [`EcdsaChannelSigner::sign_holder_anchor_input`],
151         /// which can then be provided to [`build_anchor_input_witness`] along with the `funding_pubkey`
152         /// to obtain the full witness required to spend.
153         ///
154         /// It is possible to receive more than one instance of this event if a valid child anchor
155         /// transaction is never broadcast or is but not with a sufficient fee to be mined. Care should
156         /// be taken by the consumer of the event to ensure any future iterations of the child anchor
157         /// transaction adhere to the [Replace-By-Fee
158         /// rules](https://github.com/bitcoin/bitcoin/blob/master/doc/policy/mempool-replacements.md)
159         /// for fee bumps to be accepted into the mempool, and eventually the chain. As the frequency of
160         /// these events is not user-controlled, users may ignore/drop the event if they are no longer
161         /// able to commit external confirmed funds to the child anchor transaction.
162         ///
163         /// The set of `pending_htlcs` on the commitment transaction to be broadcast can be inspected to
164         /// determine whether a significant portion of the channel's funds are allocated to HTLCs,
165         /// enabling users to make their own decisions regarding the importance of the commitment
166         /// transaction's confirmation. Note that this is not required, but simply exists as an option
167         /// for users to override LDK's behavior. On commitments with no HTLCs (indicated by those with
168         /// an empty `pending_htlcs`), confirmation of the commitment transaction can be considered to
169         /// be not urgent.
170         ///
171         /// [`InMemorySigner`]: crate::chain::keysinterface::InMemorySigner
172         /// [`KeysManager::derive_channel_keys`]: crate::chain::keysinterface::KeysManager::derive_channel_keys
173         /// [`EcdsaChannelSigner::sign_holder_anchor_input`]: crate::chain::keysinterface::EcdsaChannelSigner::sign_holder_anchor_input
174         /// [`build_anchor_input_witness`]: crate::ln::chan_utils::build_anchor_input_witness
175         ChannelClose {
176                 /// The target feerate that the transaction package, which consists of the commitment
177                 /// transaction and the to-be-crafted child anchor transaction, must meet.
178                 package_target_feerate_sat_per_1000_weight: u32,
179                 /// The channel's commitment transaction to bump the fee of. This transaction should be
180                 /// broadcast along with the anchor transaction constructed as a result of consuming this
181                 /// event.
182                 commitment_tx: Transaction,
183                 /// The absolute fee in satoshis of the commitment transaction. This can be used along the
184                 /// with weight of the commitment transaction to determine its feerate.
185                 commitment_tx_fee_satoshis: u64,
186                 /// The descriptor to sign the anchor input of the anchor transaction constructed as a
187                 /// result of consuming this event.
188                 anchor_descriptor: AnchorDescriptor,
189                 /// The set of pending HTLCs on the commitment transaction that need to be resolved once the
190                 /// commitment transaction confirms.
191                 pending_htlcs: Vec<HTLCOutputInCommitment>,
192         },
193         /// Indicates that a channel featuring anchor outputs has unilaterally closed on-chain by a
194         /// holder commitment transaction and its HTLC(s) need to be resolved on-chain. With the
195         /// zero-HTLC-transaction-fee variant of anchor outputs, the pre-signed HTLC
196         /// transactions have a zero fee, thus requiring additional inputs and/or outputs to be attached
197         /// for a timely confirmation within the chain. These additional inputs and/or outputs must be
198         /// appended to the resulting HTLC transaction to meet the target feerate. Failure to meet the
199         /// target feerate decreases the confirmation odds of the transaction, possibly resulting in a
200         /// loss of funds. Once the transaction meets the target feerate, it must be signed for and
201         /// broadcast by the consumer of the event.
202         ///
203         /// The consumer should be able to sign for any of the non-HTLC inputs added to the resulting
204         /// HTLC transaction. To sign HTLC inputs, an [`InMemorySigner`] should be re-derived through
205         /// [`KeysManager::derive_channel_keys`] with the help of `channel_keys_id` and
206         /// `channel_value_satoshis`. Each HTLC input's signature can be computed with
207         /// [`EcdsaChannelSigner::sign_holder_htlc_transaction`], which can then be provided to
208         /// [`HTLCDescriptor::tx_input_witness`] to obtain the fully signed witness required to spend.
209         ///
210         /// It is possible to receive more than one instance of this event if a valid HTLC transaction
211         /// is never broadcast or is but not with a sufficient fee to be mined. Care should be taken by
212         /// the consumer of the event to ensure any future iterations of the HTLC transaction adhere to
213         /// the [Replace-By-Fee
214         /// rules](https://github.com/bitcoin/bitcoin/blob/master/doc/policy/mempool-replacements.md)
215         /// for fee bumps to be accepted into the mempool, and eventually the chain. As the frequency of
216         /// these events is not user-controlled, users may ignore/drop the event if either they are no
217         /// longer able to commit external confirmed funds to the HTLC transaction or the fee committed
218         /// to the HTLC transaction is greater in value than the HTLCs being claimed.
219         ///
220         /// [`InMemorySigner`]: crate::chain::keysinterface::InMemorySigner
221         /// [`KeysManager::derive_channel_keys`]: crate::chain::keysinterface::KeysManager::derive_channel_keys
222         /// [`EcdsaChannelSigner::sign_holder_htlc_transaction`]: crate::chain::keysinterface::EcdsaChannelSigner::sign_holder_htlc_transaction
223         /// [`HTLCDescriptor::tx_input_witness`]: HTLCDescriptor::tx_input_witness
224         HTLCResolution {
225                 /// The target feerate that the resulting HTLC transaction must meet.
226                 target_feerate_sat_per_1000_weight: u32,
227                 /// The set of pending HTLCs on the confirmed commitment that need to be claimed, preferably
228                 /// by the same transaction.
229                 htlc_descriptors: Vec<HTLCDescriptor>,
230                 /// The locktime required for the resulting HTLC transaction.
231                 tx_lock_time: PackedLockTime,
232         },
233 }