Merge pull request #750 from TheBlueMatt/2020-11-dup-chan-id-crash
[rust-lightning] / lightning-c-bindings / src / chain / channelmonitor.rs
1 //! The logic to monitor for on-chain transactions and create the relevant claim responses lives
2 //! here.
3 //!
4 //! ChannelMonitor objects are generated by ChannelManager in response to relevant
5 //! messages/actions, and MUST be persisted to disk (and, preferably, remotely) before progress can
6 //! be made in responding to certain messages, see [`chain::Watch`] for more.
7 //!
8 //! Note that ChannelMonitors are an important part of the lightning trust model and a copy of the
9 //! latest ChannelMonitor must always be actively monitoring for chain updates (and no out-of-date
10 //! ChannelMonitors should do so). Thus, if you're building rust-lightning into an HSM or other
11 //! security-domain-separated system design, you should consider having multiple paths for
12 //! ChannelMonitors to get out of the HSM and onto monitoring devices.
13 //!
14 //! [`chain::Watch`]: ../trait.Watch.html
15
16 use std::ffi::c_void;
17 use bitcoin::hashes::Hash;
18 use crate::c_types::*;
19
20
21 use lightning::chain::channelmonitor::ChannelMonitorUpdate as nativeChannelMonitorUpdateImport;
22 type nativeChannelMonitorUpdate = nativeChannelMonitorUpdateImport;
23
24 /// An update generated by the underlying Channel itself which contains some new information the
25 /// ChannelMonitor should be made aware of.
26 #[must_use]
27 #[repr(C)]
28 pub struct ChannelMonitorUpdate {
29         /// Nearly everywhere, inner must be non-null, however in places where
30         /// the Rust equivalent takes an Option, it may be set to null to indicate None.
31         pub inner: *mut nativeChannelMonitorUpdate,
32         pub is_owned: bool,
33 }
34
35 impl Drop for ChannelMonitorUpdate {
36         fn drop(&mut self) {
37                 if self.is_owned && !self.inner.is_null() {
38                         let _ = unsafe { Box::from_raw(self.inner) };
39                 }
40         }
41 }
42 #[no_mangle]
43 pub extern "C" fn ChannelMonitorUpdate_free(this_ptr: ChannelMonitorUpdate) { }
44 #[allow(unused)]
45 /// Used only if an object of this type is returned as a trait impl by a method
46 extern "C" fn ChannelMonitorUpdate_free_void(this_ptr: *mut c_void) {
47         unsafe { let _ = Box::from_raw(this_ptr as *mut nativeChannelMonitorUpdate); }
48 }
49 #[allow(unused)]
50 /// When moving out of the pointer, we have to ensure we aren't a reference, this makes that easy
51 impl ChannelMonitorUpdate {
52         pub(crate) fn take_ptr(mut self) -> *mut nativeChannelMonitorUpdate {
53                 assert!(self.is_owned);
54                 let ret = self.inner;
55                 self.inner = std::ptr::null_mut();
56                 ret
57         }
58 }
59 impl Clone for ChannelMonitorUpdate {
60         fn clone(&self) -> Self {
61                 Self {
62                         inner: Box::into_raw(Box::new(unsafe { &*self.inner }.clone())),
63                         is_owned: true,
64                 }
65         }
66 }
67 #[allow(unused)]
68 /// Used only if an object of this type is returned as a trait impl by a method
69 pub(crate) extern "C" fn ChannelMonitorUpdate_clone_void(this_ptr: *const c_void) -> *mut c_void {
70         Box::into_raw(Box::new(unsafe { (*(this_ptr as *mut nativeChannelMonitorUpdate)).clone() })) as *mut c_void
71 }
72 #[no_mangle]
73 pub extern "C" fn ChannelMonitorUpdate_clone(orig: &ChannelMonitorUpdate) -> ChannelMonitorUpdate {
74         ChannelMonitorUpdate { inner: Box::into_raw(Box::new(unsafe { &*orig.inner }.clone())), is_owned: true }
75 }
76 /// The sequence number of this update. Updates *must* be replayed in-order according to this
77 /// sequence number (and updates may panic if they are not). The update_id values are strictly
78 /// increasing and increase by one for each new update, with one exception specified below.
79 ///
80 /// This sequence number is also used to track up to which points updates which returned
81 /// ChannelMonitorUpdateErr::TemporaryFailure have been applied to all copies of a given
82 /// ChannelMonitor when ChannelManager::channel_monitor_updated is called.
83 ///
84 /// The only instance where update_id values are not strictly increasing is the case where we
85 /// allow post-force-close updates with a special update ID of [`CLOSED_CHANNEL_UPDATE_ID`]. See
86 /// its docs for more details.
87 ///
88 /// [`CLOSED_CHANNEL_UPDATE_ID`]: constant.CLOSED_CHANNEL_UPDATE_ID.html
89 #[no_mangle]
90 pub extern "C" fn ChannelMonitorUpdate_get_update_id(this_ptr: &ChannelMonitorUpdate) -> u64 {
91         let mut inner_val = &mut unsafe { &mut *this_ptr.inner }.update_id;
92         (*inner_val)
93 }
94 /// The sequence number of this update. Updates *must* be replayed in-order according to this
95 /// sequence number (and updates may panic if they are not). The update_id values are strictly
96 /// increasing and increase by one for each new update, with one exception specified below.
97 ///
98 /// This sequence number is also used to track up to which points updates which returned
99 /// ChannelMonitorUpdateErr::TemporaryFailure have been applied to all copies of a given
100 /// ChannelMonitor when ChannelManager::channel_monitor_updated is called.
101 ///
102 /// The only instance where update_id values are not strictly increasing is the case where we
103 /// allow post-force-close updates with a special update ID of [`CLOSED_CHANNEL_UPDATE_ID`]. See
104 /// its docs for more details.
105 ///
106 /// [`CLOSED_CHANNEL_UPDATE_ID`]: constant.CLOSED_CHANNEL_UPDATE_ID.html
107 #[no_mangle]
108 pub extern "C" fn ChannelMonitorUpdate_set_update_id(this_ptr: &mut ChannelMonitorUpdate, mut val: u64) {
109         unsafe { &mut *this_ptr.inner }.update_id = val;
110 }
111
112 #[no_mangle]
113 pub static CLOSED_CHANNEL_UPDATE_ID: u64 = lightning::chain::channelmonitor::CLOSED_CHANNEL_UPDATE_ID;
114 #[no_mangle]
115 pub extern "C" fn ChannelMonitorUpdate_write(obj: *const ChannelMonitorUpdate) -> crate::c_types::derived::CVec_u8Z {
116         crate::c_types::serialize_obj(unsafe { &(*(*obj).inner) })
117 }
118 #[no_mangle]
119 pub extern "C" fn ChannelMonitorUpdate_read(ser: crate::c_types::u8slice) -> ChannelMonitorUpdate {
120         if let Ok(res) = crate::c_types::deserialize_obj(ser) {
121                 ChannelMonitorUpdate { inner: Box::into_raw(Box::new(res)), is_owned: true }
122         } else {
123                 ChannelMonitorUpdate { inner: std::ptr::null_mut(), is_owned: true }
124         }
125 }
126 /// An error enum representing a failure to persist a channel monitor update.
127 #[must_use]
128 #[derive(Clone)]
129 #[repr(C)]
130 pub enum ChannelMonitorUpdateErr {
131         /// Used to indicate a temporary failure (eg connection to a watchtower or remote backup of
132         /// our state failed, but is expected to succeed at some point in the future).
133         ///
134         /// Such a failure will \"freeze\" a channel, preventing us from revoking old states or
135         /// submitting new commitment transactions to the counterparty. Once the update(s) which failed
136         /// have been successfully applied, ChannelManager::channel_monitor_updated can be used to
137         /// restore the channel to an operational state.
138         ///
139         /// Note that a given ChannelManager will *never* re-generate a given ChannelMonitorUpdate. If
140         /// you return a TemporaryFailure you must ensure that it is written to disk safely before
141         /// writing out the latest ChannelManager state.
142         ///
143         /// Even when a channel has been \"frozen\" updates to the ChannelMonitor can continue to occur
144         /// (eg if an inbound HTLC which we forwarded was claimed upstream resulting in us attempting
145         /// to claim it on this channel) and those updates must be applied wherever they can be. At
146         /// least one such updated ChannelMonitor must be persisted otherwise PermanentFailure should
147         /// be returned to get things on-chain ASAP using only the in-memory copy. Obviously updates to
148         /// the channel which would invalidate previous ChannelMonitors are not made when a channel has
149         /// been \"frozen\".
150         ///
151         /// Note that even if updates made after TemporaryFailure succeed you must still call
152         /// channel_monitor_updated to ensure you have the latest monitor and re-enable normal channel
153         /// operation.
154         ///
155         /// Note that the update being processed here will not be replayed for you when you call
156         /// ChannelManager::channel_monitor_updated, so you must store the update itself along
157         /// with the persisted ChannelMonitor on your own local disk prior to returning a
158         /// TemporaryFailure. You may, of course, employ a journaling approach, storing only the
159         /// ChannelMonitorUpdate on disk without updating the monitor itself, replaying the journal at
160         /// reload-time.
161         ///
162         /// For deployments where a copy of ChannelMonitors and other local state are backed up in a
163         /// remote location (with local copies persisted immediately), it is anticipated that all
164         /// updates will return TemporaryFailure until the remote copies could be updated.
165         TemporaryFailure,
166         /// Used to indicate no further channel monitor updates will be allowed (eg we've moved on to a
167         /// different watchtower and cannot update with all watchtowers that were previously informed
168         /// of this channel).
169         ///
170         /// At reception of this error, ChannelManager will force-close the channel and return at
171         /// least a final ChannelMonitorUpdate::ChannelForceClosed which must be delivered to at
172         /// least one ChannelMonitor copy. Revocation secret MUST NOT be released and offchain channel
173         /// update must be rejected.
174         ///
175         /// This failure may also signal a failure to update the local persisted copy of one of
176         /// the channel monitor instance.
177         ///
178         /// Note that even when you fail a holder commitment transaction update, you must store the
179         /// update to ensure you can claim from it in case of a duplicate copy of this ChannelMonitor
180         /// broadcasts it (e.g distributed channel-monitor deployment)
181         ///
182         /// In case of distributed watchtowers deployment, the new version must be written to disk, as
183         /// state may have been stored but rejected due to a block forcing a commitment broadcast. This
184         /// storage is used to claim outputs of rejected state confirmed onchain by another watchtower,
185         /// lagging behind on block processing.
186         PermanentFailure,
187 }
188 use lightning::chain::channelmonitor::ChannelMonitorUpdateErr as nativeChannelMonitorUpdateErr;
189 impl ChannelMonitorUpdateErr {
190         #[allow(unused)]
191         pub(crate) fn to_native(&self) -> nativeChannelMonitorUpdateErr {
192                 match self {
193                         ChannelMonitorUpdateErr::TemporaryFailure => nativeChannelMonitorUpdateErr::TemporaryFailure,
194                         ChannelMonitorUpdateErr::PermanentFailure => nativeChannelMonitorUpdateErr::PermanentFailure,
195                 }
196         }
197         #[allow(unused)]
198         pub(crate) fn into_native(self) -> nativeChannelMonitorUpdateErr {
199                 match self {
200                         ChannelMonitorUpdateErr::TemporaryFailure => nativeChannelMonitorUpdateErr::TemporaryFailure,
201                         ChannelMonitorUpdateErr::PermanentFailure => nativeChannelMonitorUpdateErr::PermanentFailure,
202                 }
203         }
204         #[allow(unused)]
205         pub(crate) fn from_native(native: &nativeChannelMonitorUpdateErr) -> Self {
206                 match native {
207                         nativeChannelMonitorUpdateErr::TemporaryFailure => ChannelMonitorUpdateErr::TemporaryFailure,
208                         nativeChannelMonitorUpdateErr::PermanentFailure => ChannelMonitorUpdateErr::PermanentFailure,
209                 }
210         }
211         #[allow(unused)]
212         pub(crate) fn native_into(native: nativeChannelMonitorUpdateErr) -> Self {
213                 match native {
214                         nativeChannelMonitorUpdateErr::TemporaryFailure => ChannelMonitorUpdateErr::TemporaryFailure,
215                         nativeChannelMonitorUpdateErr::PermanentFailure => ChannelMonitorUpdateErr::PermanentFailure,
216                 }
217         }
218 }
219 #[no_mangle]
220 pub extern "C" fn ChannelMonitorUpdateErr_clone(orig: &ChannelMonitorUpdateErr) -> ChannelMonitorUpdateErr {
221         orig.clone()
222 }
223
224 use lightning::chain::channelmonitor::MonitorUpdateError as nativeMonitorUpdateErrorImport;
225 type nativeMonitorUpdateError = nativeMonitorUpdateErrorImport;
226
227 /// General Err type for ChannelMonitor actions. Generally, this implies that the data provided is
228 /// inconsistent with the ChannelMonitor being called. eg for ChannelMonitor::update_monitor this
229 /// means you tried to update a monitor for a different channel or the ChannelMonitorUpdate was
230 /// corrupted.
231 /// Contains a developer-readable error message.
232 #[must_use]
233 #[repr(C)]
234 pub struct MonitorUpdateError {
235         /// Nearly everywhere, inner must be non-null, however in places where
236         /// the Rust equivalent takes an Option, it may be set to null to indicate None.
237         pub inner: *mut nativeMonitorUpdateError,
238         pub is_owned: bool,
239 }
240
241 impl Drop for MonitorUpdateError {
242         fn drop(&mut self) {
243                 if self.is_owned && !self.inner.is_null() {
244                         let _ = unsafe { Box::from_raw(self.inner) };
245                 }
246         }
247 }
248 #[no_mangle]
249 pub extern "C" fn MonitorUpdateError_free(this_ptr: MonitorUpdateError) { }
250 #[allow(unused)]
251 /// Used only if an object of this type is returned as a trait impl by a method
252 extern "C" fn MonitorUpdateError_free_void(this_ptr: *mut c_void) {
253         unsafe { let _ = Box::from_raw(this_ptr as *mut nativeMonitorUpdateError); }
254 }
255 #[allow(unused)]
256 /// When moving out of the pointer, we have to ensure we aren't a reference, this makes that easy
257 impl MonitorUpdateError {
258         pub(crate) fn take_ptr(mut self) -> *mut nativeMonitorUpdateError {
259                 assert!(self.is_owned);
260                 let ret = self.inner;
261                 self.inner = std::ptr::null_mut();
262                 ret
263         }
264 }
265
266 use lightning::chain::channelmonitor::MonitorEvent as nativeMonitorEventImport;
267 type nativeMonitorEvent = nativeMonitorEventImport;
268
269 /// An event to be processed by the ChannelManager.
270 #[must_use]
271 #[repr(C)]
272 pub struct MonitorEvent {
273         /// Nearly everywhere, inner must be non-null, however in places where
274         /// the Rust equivalent takes an Option, it may be set to null to indicate None.
275         pub inner: *mut nativeMonitorEvent,
276         pub is_owned: bool,
277 }
278
279 impl Drop for MonitorEvent {
280         fn drop(&mut self) {
281                 if self.is_owned && !self.inner.is_null() {
282                         let _ = unsafe { Box::from_raw(self.inner) };
283                 }
284         }
285 }
286 #[no_mangle]
287 pub extern "C" fn MonitorEvent_free(this_ptr: MonitorEvent) { }
288 #[allow(unused)]
289 /// Used only if an object of this type is returned as a trait impl by a method
290 extern "C" fn MonitorEvent_free_void(this_ptr: *mut c_void) {
291         unsafe { let _ = Box::from_raw(this_ptr as *mut nativeMonitorEvent); }
292 }
293 #[allow(unused)]
294 /// When moving out of the pointer, we have to ensure we aren't a reference, this makes that easy
295 impl MonitorEvent {
296         pub(crate) fn take_ptr(mut self) -> *mut nativeMonitorEvent {
297                 assert!(self.is_owned);
298                 let ret = self.inner;
299                 self.inner = std::ptr::null_mut();
300                 ret
301         }
302 }
303 impl Clone for MonitorEvent {
304         fn clone(&self) -> Self {
305                 Self {
306                         inner: Box::into_raw(Box::new(unsafe { &*self.inner }.clone())),
307                         is_owned: true,
308                 }
309         }
310 }
311 #[allow(unused)]
312 /// Used only if an object of this type is returned as a trait impl by a method
313 pub(crate) extern "C" fn MonitorEvent_clone_void(this_ptr: *const c_void) -> *mut c_void {
314         Box::into_raw(Box::new(unsafe { (*(this_ptr as *mut nativeMonitorEvent)).clone() })) as *mut c_void
315 }
316 #[no_mangle]
317 pub extern "C" fn MonitorEvent_clone(orig: &MonitorEvent) -> MonitorEvent {
318         MonitorEvent { inner: Box::into_raw(Box::new(unsafe { &*orig.inner }.clone())), is_owned: true }
319 }
320
321 use lightning::chain::channelmonitor::HTLCUpdate as nativeHTLCUpdateImport;
322 type nativeHTLCUpdate = nativeHTLCUpdateImport;
323
324 /// Simple structure sent back by `chain::Watch` when an HTLC from a forward channel is detected on
325 /// chain. Used to update the corresponding HTLC in the backward channel. Failing to pass the
326 /// preimage claim backward will lead to loss of funds.
327 ///
328 /// [`chain::Watch`]: ../trait.Watch.html
329 #[must_use]
330 #[repr(C)]
331 pub struct HTLCUpdate {
332         /// Nearly everywhere, inner must be non-null, however in places where
333         /// the Rust equivalent takes an Option, it may be set to null to indicate None.
334         pub inner: *mut nativeHTLCUpdate,
335         pub is_owned: bool,
336 }
337
338 impl Drop for HTLCUpdate {
339         fn drop(&mut self) {
340                 if self.is_owned && !self.inner.is_null() {
341                         let _ = unsafe { Box::from_raw(self.inner) };
342                 }
343         }
344 }
345 #[no_mangle]
346 pub extern "C" fn HTLCUpdate_free(this_ptr: HTLCUpdate) { }
347 #[allow(unused)]
348 /// Used only if an object of this type is returned as a trait impl by a method
349 extern "C" fn HTLCUpdate_free_void(this_ptr: *mut c_void) {
350         unsafe { let _ = Box::from_raw(this_ptr as *mut nativeHTLCUpdate); }
351 }
352 #[allow(unused)]
353 /// When moving out of the pointer, we have to ensure we aren't a reference, this makes that easy
354 impl HTLCUpdate {
355         pub(crate) fn take_ptr(mut self) -> *mut nativeHTLCUpdate {
356                 assert!(self.is_owned);
357                 let ret = self.inner;
358                 self.inner = std::ptr::null_mut();
359                 ret
360         }
361 }
362 impl Clone for HTLCUpdate {
363         fn clone(&self) -> Self {
364                 Self {
365                         inner: Box::into_raw(Box::new(unsafe { &*self.inner }.clone())),
366                         is_owned: true,
367                 }
368         }
369 }
370 #[allow(unused)]
371 /// Used only if an object of this type is returned as a trait impl by a method
372 pub(crate) extern "C" fn HTLCUpdate_clone_void(this_ptr: *const c_void) -> *mut c_void {
373         Box::into_raw(Box::new(unsafe { (*(this_ptr as *mut nativeHTLCUpdate)).clone() })) as *mut c_void
374 }
375 #[no_mangle]
376 pub extern "C" fn HTLCUpdate_clone(orig: &HTLCUpdate) -> HTLCUpdate {
377         HTLCUpdate { inner: Box::into_raw(Box::new(unsafe { &*orig.inner }.clone())), is_owned: true }
378 }
379 #[no_mangle]
380 pub extern "C" fn HTLCUpdate_write(obj: *const HTLCUpdate) -> crate::c_types::derived::CVec_u8Z {
381         crate::c_types::serialize_obj(unsafe { &(*(*obj).inner) })
382 }
383 #[no_mangle]
384 pub extern "C" fn HTLCUpdate_read(ser: crate::c_types::u8slice) -> HTLCUpdate {
385         if let Ok(res) = crate::c_types::deserialize_obj(ser) {
386                 HTLCUpdate { inner: Box::into_raw(Box::new(res)), is_owned: true }
387         } else {
388                 HTLCUpdate { inner: std::ptr::null_mut(), is_owned: true }
389         }
390 }
391
392 use lightning::chain::channelmonitor::ChannelMonitor as nativeChannelMonitorImport;
393 type nativeChannelMonitor = nativeChannelMonitorImport<crate::chain::keysinterface::ChannelKeys>;
394
395 /// A ChannelMonitor handles chain events (blocks connected and disconnected) and generates
396 /// on-chain transactions to ensure no loss of funds occurs.
397 ///
398 /// You MUST ensure that no ChannelMonitors for a given channel anywhere contain out-of-date
399 /// information and are actively monitoring the chain.
400 ///
401 /// Pending Events or updated HTLCs which have not yet been read out by
402 /// get_and_clear_pending_monitor_events or get_and_clear_pending_events are serialized to disk and
403 /// reloaded at deserialize-time. Thus, you must ensure that, when handling events, all events
404 /// gotten are fully handled before re-serializing the new state.
405 #[must_use]
406 #[repr(C)]
407 pub struct ChannelMonitor {
408         /// Nearly everywhere, inner must be non-null, however in places where
409         /// the Rust equivalent takes an Option, it may be set to null to indicate None.
410         pub inner: *mut nativeChannelMonitor,
411         pub is_owned: bool,
412 }
413
414 impl Drop for ChannelMonitor {
415         fn drop(&mut self) {
416                 if self.is_owned && !self.inner.is_null() {
417                         let _ = unsafe { Box::from_raw(self.inner) };
418                 }
419         }
420 }
421 #[no_mangle]
422 pub extern "C" fn ChannelMonitor_free(this_ptr: ChannelMonitor) { }
423 #[allow(unused)]
424 /// Used only if an object of this type is returned as a trait impl by a method
425 extern "C" fn ChannelMonitor_free_void(this_ptr: *mut c_void) {
426         unsafe { let _ = Box::from_raw(this_ptr as *mut nativeChannelMonitor); }
427 }
428 #[allow(unused)]
429 /// When moving out of the pointer, we have to ensure we aren't a reference, this makes that easy
430 impl ChannelMonitor {
431         pub(crate) fn take_ptr(mut self) -> *mut nativeChannelMonitor {
432                 assert!(self.is_owned);
433                 let ret = self.inner;
434                 self.inner = std::ptr::null_mut();
435                 ret
436         }
437 }
438 /// Updates a ChannelMonitor on the basis of some new information provided by the Channel
439 /// itself.
440 ///
441 /// panics if the given update is not the next update by update_id.
442 #[must_use]
443 #[no_mangle]
444 pub extern "C" fn ChannelMonitor_update_monitor(this_arg: &mut ChannelMonitor, updates: &crate::chain::channelmonitor::ChannelMonitorUpdate, broadcaster: &crate::chain::chaininterface::BroadcasterInterface, fee_estimator: &crate::chain::chaininterface::FeeEstimator, logger: &crate::util::logger::Logger) -> crate::c_types::derived::CResult_NoneMonitorUpdateErrorZ {
445         let mut ret = unsafe { &mut (*(this_arg.inner as *mut nativeChannelMonitor)) }.update_monitor(unsafe { &*updates.inner }, broadcaster, fee_estimator, logger);
446         let mut local_ret = match ret { Ok(mut o) => crate::c_types::CResultTempl::ok( { 0u8 /*o*/ }), Err(mut e) => crate::c_types::CResultTempl::err( { crate::chain::channelmonitor::MonitorUpdateError { inner: Box::into_raw(Box::new(e)), is_owned: true } }) };
447         local_ret
448 }
449
450 /// Gets the update_id from the latest ChannelMonitorUpdate which was applied to this
451 /// ChannelMonitor.
452 #[must_use]
453 #[no_mangle]
454 pub extern "C" fn ChannelMonitor_get_latest_update_id(this_arg: &ChannelMonitor) -> u64 {
455         let mut ret = unsafe { &*this_arg.inner }.get_latest_update_id();
456         ret
457 }
458
459 /// Gets the funding transaction outpoint of the channel this ChannelMonitor is monitoring for.
460 #[must_use]
461 #[no_mangle]
462 pub extern "C" fn ChannelMonitor_get_funding_txo(this_arg: &ChannelMonitor) -> crate::c_types::derived::C2Tuple_OutPointScriptZ {
463         let mut ret = unsafe { &*this_arg.inner }.get_funding_txo();
464         let (ref orig_ret_0, ref orig_ret_1) = ret; let mut local_ret = (crate::chain::transaction::OutPoint { inner: unsafe { ( (&(*orig_ret_0) as *const _) as *mut _) }, is_owned: false }, orig_ret_1.clone().into_bytes().into()).into();
465         local_ret
466 }
467
468 /// Get the list of HTLCs who's status has been updated on chain. This should be called by
469 /// ChannelManager via [`chain::Watch::release_pending_monitor_events`].
470 ///
471 /// [`chain::Watch::release_pending_monitor_events`]: ../trait.Watch.html#tymethod.release_pending_monitor_events
472 #[must_use]
473 #[no_mangle]
474 pub extern "C" fn ChannelMonitor_get_and_clear_pending_monitor_events(this_arg: &mut ChannelMonitor) -> crate::c_types::derived::CVec_MonitorEventZ {
475         let mut ret = unsafe { &mut (*(this_arg.inner as *mut nativeChannelMonitor)) }.get_and_clear_pending_monitor_events();
476         let mut local_ret = Vec::new(); for item in ret.drain(..) { local_ret.push( { crate::chain::channelmonitor::MonitorEvent { inner: Box::into_raw(Box::new(item)), is_owned: true } }); };
477         local_ret.into()
478 }
479
480 /// Gets the list of pending events which were generated by previous actions, clearing the list
481 /// in the process.
482 ///
483 /// This is called by ChainMonitor::get_and_clear_pending_events() and is equivalent to
484 /// EventsProvider::get_and_clear_pending_events() except that it requires &mut self as we do
485 /// no internal locking in ChannelMonitors.
486 #[must_use]
487 #[no_mangle]
488 pub extern "C" fn ChannelMonitor_get_and_clear_pending_events(this_arg: &mut ChannelMonitor) -> crate::c_types::derived::CVec_EventZ {
489         let mut ret = unsafe { &mut (*(this_arg.inner as *mut nativeChannelMonitor)) }.get_and_clear_pending_events();
490         let mut local_ret = Vec::new(); for item in ret.drain(..) { local_ret.push( { crate::util::events::Event::native_into(item) }); };
491         local_ret.into()
492 }
493
494 /// Used by ChannelManager deserialization to broadcast the latest holder state if its copy of
495 /// the Channel was out-of-date. You may use it to get a broadcastable holder toxic tx in case of
496 /// fallen-behind, i.e when receiving a channel_reestablish with a proof that our counterparty side knows
497 /// a higher revocation secret than the holder commitment number we are aware of. Broadcasting these
498 /// transactions are UNSAFE, as they allow counterparty side to punish you. Nevertheless you may want to
499 /// broadcast them if counterparty don't close channel with his higher commitment transaction after a
500 /// substantial amount of time (a month or even a year) to get back funds. Best may be to contact
501 /// out-of-band the other node operator to coordinate with him if option is available to you.
502 /// In any-case, choice is up to the user.
503 #[must_use]
504 #[no_mangle]
505 pub extern "C" fn ChannelMonitor_get_latest_holder_commitment_txn(this_arg: &mut ChannelMonitor, logger: &crate::util::logger::Logger) -> crate::c_types::derived::CVec_TransactionZ {
506         let mut ret = unsafe { &mut (*(this_arg.inner as *mut nativeChannelMonitor)) }.get_latest_holder_commitment_txn(logger);
507         let mut local_ret = Vec::new(); for item in ret.drain(..) { local_ret.push( { let mut local_ret_0 = ::bitcoin::consensus::encode::serialize(&item); crate::c_types::Transaction::from_vec(local_ret_0) }); };
508         local_ret.into()
509 }
510
511 /// Processes transactions in a newly connected block, which may result in any of the following:
512 /// - update the monitor's state against resolved HTLCs
513 /// - punish the counterparty in the case of seeing a revoked commitment transaction
514 /// - force close the channel and claim/timeout incoming/outgoing HTLCs if near expiration
515 /// - detect settled outputs for later spending
516 /// - schedule and bump any in-flight claims
517 ///
518 /// Returns any new outputs to watch from `txdata`; after called, these are also included in
519 /// [`get_outputs_to_watch`].
520 ///
521 /// [`get_outputs_to_watch`]: #method.get_outputs_to_watch
522 #[must_use]
523 #[no_mangle]
524 pub extern "C" fn ChannelMonitor_block_connected(this_arg: &mut ChannelMonitor, header: *const [u8; 80], mut txdata: crate::c_types::derived::CVec_C2Tuple_usizeTransactionZZ, mut height: u32, mut broadcaster: crate::chain::chaininterface::BroadcasterInterface, mut fee_estimator: crate::chain::chaininterface::FeeEstimator, mut logger: crate::util::logger::Logger) -> crate::c_types::derived::CVec_C2Tuple_TxidCVec_C2Tuple_u32TxOutZZZZ {
525         let mut local_txdata = Vec::new(); for mut item in txdata.into_rust().drain(..) { local_txdata.push( { let (mut orig_txdata_0_0, mut orig_txdata_0_1) = item.to_rust(); let mut local_txdata_0 = (orig_txdata_0_0, orig_txdata_0_1.into_bitcoin()); local_txdata_0 }); };
526         let mut ret = unsafe { &mut (*(this_arg.inner as *mut nativeChannelMonitor)) }.block_connected(&::bitcoin::consensus::encode::deserialize(unsafe { &*header }).unwrap(), &local_txdata.iter().map(|(a, b)| (*a, b)).collect::<Vec<_>>()[..], height, broadcaster, fee_estimator, logger);
527         let mut local_ret = Vec::new(); for item in ret.drain(..) { local_ret.push( { let (mut orig_ret_0_0, mut orig_ret_0_1) = item; let mut local_orig_ret_0_1 = Vec::new(); for item in orig_ret_0_1.drain(..) { local_orig_ret_0_1.push( { let (mut orig_orig_ret_0_1_0_0, mut orig_orig_ret_0_1_0_1) = item; let mut local_orig_ret_0_1_0 = (orig_orig_ret_0_1_0_0, crate::c_types::TxOut::from_rust(orig_orig_ret_0_1_0_1)).into(); local_orig_ret_0_1_0 }); }; let mut local_ret_0 = (crate::c_types::ThirtyTwoBytes { data: orig_ret_0_0.into_inner() }, local_orig_ret_0_1.into()).into(); local_ret_0 }); };
528         local_ret.into()
529 }
530
531 /// Determines if the disconnected block contained any transactions of interest and updates
532 /// appropriately.
533 #[no_mangle]
534 pub extern "C" fn ChannelMonitor_block_disconnected(this_arg: &mut ChannelMonitor, header: *const [u8; 80], mut height: u32, mut broadcaster: crate::chain::chaininterface::BroadcasterInterface, mut fee_estimator: crate::chain::chaininterface::FeeEstimator, mut logger: crate::util::logger::Logger) {
535         unsafe { &mut (*(this_arg.inner as *mut nativeChannelMonitor)) }.block_disconnected(&::bitcoin::consensus::encode::deserialize(unsafe { &*header }).unwrap(), height, broadcaster, fee_estimator, logger)
536 }
537
538 /// `Persist` defines behavior for persisting channel monitors: this could mean
539 /// writing once to disk, and/or uploading to one or more backup services.
540 ///
541 /// Note that for every new monitor, you **must** persist the new `ChannelMonitor`
542 /// to disk/backups. And, on every update, you **must** persist either the
543 /// `ChannelMonitorUpdate` or the updated monitor itself. Otherwise, there is risk
544 /// of situations such as revoking a transaction, then crashing before this
545 /// revocation can be persisted, then unintentionally broadcasting a revoked
546 /// transaction and losing money. This is a risk because previous channel states
547 /// are toxic, so it's important that whatever channel state is persisted is
548 /// kept up-to-date.
549 #[repr(C)]
550 pub struct Persist {
551         pub this_arg: *mut c_void,
552         /// Persist a new channel's data. The data can be stored any way you want, but
553         /// the identifier provided by Rust-Lightning is the channel's outpoint (and
554         /// it is up to you to maintain a correct mapping between the outpoint and the
555         /// stored channel data). Note that you **must** persist every new monitor to
556         /// disk. See the `Persist` trait documentation for more details.
557         ///
558         /// See [`ChannelMonitor::serialize_for_disk`] for writing out a `ChannelMonitor`,
559         /// and [`ChannelMonitorUpdateErr`] for requirements when returning errors.
560         ///
561         /// [`ChannelMonitor::serialize_for_disk`]: struct.ChannelMonitor.html#method.serialize_for_disk
562         /// [`ChannelMonitorUpdateErr`]: enum.ChannelMonitorUpdateErr.html
563         #[must_use]
564         pub persist_new_channel: extern "C" fn (this_arg: *const c_void, id: crate::chain::transaction::OutPoint, data: &crate::chain::channelmonitor::ChannelMonitor) -> crate::c_types::derived::CResult_NoneChannelMonitorUpdateErrZ,
565         /// Update one channel's data. The provided `ChannelMonitor` has already
566         /// applied the given update.
567         ///
568         /// Note that on every update, you **must** persist either the
569         /// `ChannelMonitorUpdate` or the updated monitor itself to disk/backups. See
570         /// the `Persist` trait documentation for more details.
571         ///
572         /// If an implementer chooses to persist the updates only, they need to make
573         /// sure that all the updates are applied to the `ChannelMonitors` *before*
574         /// the set of channel monitors is given to the `ChannelManager`
575         /// deserialization routine. See [`ChannelMonitor::update_monitor`] for
576         /// applying a monitor update to a monitor. If full `ChannelMonitors` are
577         /// persisted, then there is no need to persist individual updates.
578         ///
579         /// Note that there could be a performance tradeoff between persisting complete
580         /// channel monitors on every update vs. persisting only updates and applying
581         /// them in batches. The size of each monitor grows `O(number of state updates)`
582         /// whereas updates are small and `O(1)`.
583         ///
584         /// See [`ChannelMonitor::serialize_for_disk`] for writing out a `ChannelMonitor`,
585         /// [`ChannelMonitorUpdate::write`] for writing out an update, and
586         /// [`ChannelMonitorUpdateErr`] for requirements when returning errors.
587         ///
588         /// [`ChannelMonitor::update_monitor`]: struct.ChannelMonitor.html#impl-1
589         /// [`ChannelMonitor::serialize_for_disk`]: struct.ChannelMonitor.html#method.serialize_for_disk
590         /// [`ChannelMonitorUpdate::write`]: struct.ChannelMonitorUpdate.html#method.write
591         /// [`ChannelMonitorUpdateErr`]: enum.ChannelMonitorUpdateErr.html
592         #[must_use]
593         pub update_persisted_channel: extern "C" fn (this_arg: *const c_void, id: crate::chain::transaction::OutPoint, update: &crate::chain::channelmonitor::ChannelMonitorUpdate, data: &crate::chain::channelmonitor::ChannelMonitor) -> crate::c_types::derived::CResult_NoneChannelMonitorUpdateErrZ,
594         pub free: Option<extern "C" fn(this_arg: *mut c_void)>,
595 }
596 unsafe impl Send for Persist {}
597 unsafe impl Sync for Persist {}
598
599 use lightning::chain::channelmonitor::Persist as rustPersist;
600 impl rustPersist<crate::chain::keysinterface::ChannelKeys> for Persist {
601         fn persist_new_channel(&self, id: lightning::chain::transaction::OutPoint, data: &lightning::chain::channelmonitor::ChannelMonitor<crate::chain::keysinterface::ChannelKeys>) -> Result<(), lightning::chain::channelmonitor::ChannelMonitorUpdateErr> {
602                 let mut ret = (self.persist_new_channel)(self.this_arg, crate::chain::transaction::OutPoint { inner: Box::into_raw(Box::new(id)), is_owned: true }, &crate::chain::channelmonitor::ChannelMonitor { inner: unsafe { (data as *const _) as *mut _ }, is_owned: false });
603                 let mut local_ret = match ret.result_ok { true => Ok( { () /*(*unsafe { Box::from_raw(ret.contents.result.take_ptr()) })*/ }), false => Err( { (*unsafe { Box::from_raw(ret.contents.err.take_ptr()) }).into_native() })};
604                 local_ret
605         }
606         fn update_persisted_channel(&self, id: lightning::chain::transaction::OutPoint, update: &lightning::chain::channelmonitor::ChannelMonitorUpdate, data: &lightning::chain::channelmonitor::ChannelMonitor<crate::chain::keysinterface::ChannelKeys>) -> Result<(), lightning::chain::channelmonitor::ChannelMonitorUpdateErr> {
607                 let mut ret = (self.update_persisted_channel)(self.this_arg, crate::chain::transaction::OutPoint { inner: Box::into_raw(Box::new(id)), is_owned: true }, &crate::chain::channelmonitor::ChannelMonitorUpdate { inner: unsafe { (update as *const _) as *mut _ }, is_owned: false }, &crate::chain::channelmonitor::ChannelMonitor { inner: unsafe { (data as *const _) as *mut _ }, is_owned: false });
608                 let mut local_ret = match ret.result_ok { true => Ok( { () /*(*unsafe { Box::from_raw(ret.contents.result.take_ptr()) })*/ }), false => Err( { (*unsafe { Box::from_raw(ret.contents.err.take_ptr()) }).into_native() })};
609                 local_ret
610         }
611 }
612
613 // We're essentially a pointer already, or at least a set of pointers, so allow us to be used
614 // directly as a Deref trait in higher-level structs:
615 impl std::ops::Deref for Persist {
616         type Target = Self;
617         fn deref(&self) -> &Self {
618                 self
619         }
620 }
621 /// Calls the free function if one is set
622 #[no_mangle]
623 pub extern "C" fn Persist_free(this_ptr: Persist) { }
624 impl Drop for Persist {
625         fn drop(&mut self) {
626                 if let Some(f) = self.free {
627                         f(self.this_arg);
628                 }
629         }
630 }