_ Git - rust-lightning/blob - lightning/src/ln/reorg_tests.rs

   1 // This file is Copyright its original authors, visible in version control
   2 // history.
   3 //
   4 // This file is licensed under the Apache License, Version 2.0 <LICENSE-APACHE
   5 // or http://www.apache.org/licenses/LICENSE-2.0> or the MIT license
   6 // <LICENSE-MIT or http://opensource.org/licenses/MIT>, at your option.
   7 // You may not use this file except in accordance with one or both of these
   8 // licenses.
   9
  10 //! Further functional tests which test blockchain reorganizations.
  11
  12 use crate::chain::chaininterface::LowerBoundedFeeEstimator;
  13 use crate::chain::channelmonitor::{ANTI_REORG_DELAY, LATENCY_GRACE_PERIOD_BLOCKS};
  14 use crate::chain::transaction::OutPoint;
  15 use crate::chain::Confirm;
  16 use crate::events::{Event, MessageSendEventsProvider, ClosureReason, HTLCDestination, MessageSendEvent};
  17 use crate::ln::msgs::{ChannelMessageHandler, Init};
  18 use crate::sign::OutputSpender;
  19 use crate::util::test_utils;
  20 use crate::util::ser::Writeable;
  21 use crate::util::string::UntrustedString;
  22
  23 use bitcoin::blockdata::script::Builder;
  24 use bitcoin::blockdata::opcodes;
  25 use bitcoin::secp256k1::Secp256k1;
  26
  27 use crate::prelude::*;
  28
  29 use crate::ln::{functional_test_utils::*, ChannelId};
  30
  31 fn do_test_onchain_htlc_reorg(local_commitment: bool, claim: bool) {
  32         // Our on-chain HTLC-claim learning has a few properties worth testing:
  33         //  * If an upstream HTLC is claimed with a preimage (both against our own commitment
  34         //    transaction our counterparty's), we claim it backwards immediately.
  35         //  * If an upstream HTLC is claimed with a timeout, we delay ANTI_REORG_DELAY before failing
  36         //    it backwards to ensure our counterparty can't claim with a preimage in a reorg.
  37         //
  38         // Here we test both properties in any combination based on the two bools passed in as
  39         // arguments.
  40         //
  41         // If local_commitment is set, we first broadcast a local commitment containing an offered HTLC
  42         // and an HTLC-Timeout tx, otherwise we broadcast a remote commitment containing a received
  43         // HTLC and a local HTLC-Timeout tx spending it.
  44         //
  45         // We then either allow these transactions to confirm (if !claim) or we wait until one block
  46         // before they otherwise would and reorg them out, confirming an HTLC-Success tx instead.
  47         let chanmon_cfgs = create_chanmon_cfgs(3);
  48         let node_cfgs = create_node_cfgs(3, &chanmon_cfgs);
  49         let node_chanmgrs = create_node_chanmgrs(3, &node_cfgs, &[None, None, None]);
  50         let nodes = create_network(3, &node_cfgs, &node_chanmgrs);
  51
  52         create_announced_chan_between_nodes(&nodes, 0, 1);
  53         let chan_2 = create_announced_chan_between_nodes(&nodes, 1, 2);
  54
  55         // Make sure all nodes are at the same starting height
  56         connect_blocks(&nodes[0], 2*CHAN_CONFIRM_DEPTH + 1 - nodes[0].best_block_info().1);
  57         connect_blocks(&nodes[1], 2*CHAN_CONFIRM_DEPTH + 1 - nodes[1].best_block_info().1);
  58         connect_blocks(&nodes[2], 2*CHAN_CONFIRM_DEPTH + 1 - nodes[2].best_block_info().1);
  59
  60         let (our_payment_preimage, our_payment_hash, ..) = route_payment(&nodes[0], &[&nodes[1], &nodes[2]], 1_000_000);
  61
  62         // Provide preimage to node 2 by claiming payment
  63         nodes[2].node.claim_funds(our_payment_preimage);
  64         expect_payment_claimed!(nodes[2], our_payment_hash, 1_000_000);
  65         check_added_monitors!(nodes[2], 1);
  66         get_htlc_update_msgs!(nodes[2], nodes[1].node.get_our_node_id());
  67
  68         let claim_txn = if local_commitment {
  69                 // Broadcast node 1 commitment txn to broadcast the HTLC-Timeout
  70                 let node_1_commitment_txn = get_local_commitment_txn!(nodes[1], chan_2.2);
  71                 assert_eq!(node_1_commitment_txn.len(), 2); // 1 local commitment tx, 1 Outbound HTLC-Timeout
  72                 assert_eq!(node_1_commitment_txn[0].output.len(), 2); // to-self and Offered HTLC (to-remote/to-node-3 is dust)
  73                 check_spends!(node_1_commitment_txn[0], chan_2.3);
  74                 check_spends!(node_1_commitment_txn[1], node_1_commitment_txn[0]);
  75
  76                 // Give node 2 node 1's transactions and get its response (claiming the HTLC instead).
  77                 connect_block(&nodes[2], &create_dummy_block(nodes[2].best_block_hash(), 42, node_1_commitment_txn.clone()));
  78                 check_added_monitors!(nodes[2], 1);
  79                 check_closed_broadcast!(nodes[2], true); // We should get a BroadcastChannelUpdate (and *only* a BroadcstChannelUpdate)
  80                 check_closed_event!(nodes[2], 1, ClosureReason::CommitmentTxConfirmed, [nodes[1].node.get_our_node_id()], 100000);
  81                 let node_2_commitment_txn = nodes[2].tx_broadcaster.txn_broadcasted.lock().unwrap().split_off(0);
  82                 assert_eq!(node_2_commitment_txn.len(), 1); // ChannelMonitor: 1 offered HTLC-Claim
  83                 check_spends!(node_2_commitment_txn[0], node_1_commitment_txn[0]);
  84
  85                 // Make sure node 1's height is the same as the !local_commitment case
  86                 connect_blocks(&nodes[1], 1);
  87                 // Confirm node 1's commitment txn (and HTLC-Timeout) on node 1
  88                 connect_block(&nodes[1], &create_dummy_block(nodes[1].best_block_hash(), 42, node_1_commitment_txn.clone()));
  89
  90                 // ...but return node 1's commitment tx in case claim is set and we're preparing to reorg
  91                 vec![node_1_commitment_txn[0].clone(), node_2_commitment_txn[0].clone()]
  92         } else {
  93                 // Broadcast node 2 commitment txn
  94                 let mut node_2_commitment_txn = get_local_commitment_txn!(nodes[2], chan_2.2);
  95                 assert_eq!(node_2_commitment_txn.len(), 2); // 1 local commitment tx, 1 Received HTLC-Claim
  96                 assert_eq!(node_2_commitment_txn[0].output.len(), 2); // to-remote and Received HTLC (to-self is dust)
  97                 check_spends!(node_2_commitment_txn[0], chan_2.3);
  98                 check_spends!(node_2_commitment_txn[1], node_2_commitment_txn[0]);
  99
 100                 // Give node 1 node 2's commitment transaction and get its response (timing the HTLC out)
 101                 mine_transaction(&nodes[1], &node_2_commitment_txn[0]);
 102                 connect_blocks(&nodes[1], TEST_FINAL_CLTV); // Confirm blocks until the HTLC expires
 103                 let node_1_commitment_txn = nodes[1].tx_broadcaster.txn_broadcasted.lock().unwrap().clone();
 104                 assert_eq!(node_1_commitment_txn.len(), 1); // ChannelMonitor: 1 offered HTLC-Timeout
 105                 check_spends!(node_1_commitment_txn[0], node_2_commitment_txn[0]);
 106
 107                 // Confirm node 1's HTLC-Timeout on node 1
 108                 mine_transaction(&nodes[1], &node_1_commitment_txn[0]);
 109                 // ...but return node 2's commitment tx (and claim) in case claim is set and we're preparing to reorg
 110                 vec![node_2_commitment_txn.pop().unwrap()]
 111         };
 112         check_added_monitors!(nodes[1], 1);
 113         check_closed_broadcast!(nodes[1], true); // We should get a BroadcastChannelUpdate (and *only* a BroadcstChannelUpdate)
 114         check_closed_event!(nodes[1], 1, ClosureReason::CommitmentTxConfirmed, [nodes[2].node.get_our_node_id()], 100000);
 115         // Connect ANTI_REORG_DELAY - 2 blocks, giving us a confirmation count of ANTI_REORG_DELAY - 1.
 116         connect_blocks(&nodes[1], ANTI_REORG_DELAY - 2);
 117         check_added_monitors!(nodes[1], 0);
 118         assert_eq!(nodes[1].node.get_and_clear_pending_events().len(), 0);
 119
 120         if claim {
 121                 // Disconnect Node 1's HTLC-Timeout which was connected above
 122                 disconnect_blocks(&nodes[1], ANTI_REORG_DELAY - 1);
 123
 124                 connect_block(&nodes[1], &create_dummy_block(nodes[1].best_block_hash(), 42, claim_txn));
 125
 126                 // ChannelManager only polls chain::Watch::release_pending_monitor_events when we
 127                 // probe it for events, so we probe non-message events here (which should just be the
 128                 // PaymentForwarded event).
 129                 expect_payment_forwarded!(nodes[1], nodes[0], nodes[2], Some(1000), true, true);
 130         } else {
 131                 // Confirm the timeout tx and check that we fail the HTLC backwards
 132                 connect_block(&nodes[1], &create_dummy_block(nodes[1].best_block_hash(), 42, Vec::new()));
 133                 expect_pending_htlcs_forwardable_and_htlc_handling_failed!(nodes[1], vec![HTLCDestination::NextHopChannel { node_id: Some(nodes[2].node.get_our_node_id()), channel_id: chan_2.2 }]);
 134         }
 135
 136         check_added_monitors!(nodes[1], 1);
 137         // Which should result in an immediate claim/fail of the HTLC:
 138         let htlc_updates = get_htlc_update_msgs!(nodes[1], nodes[0].node.get_our_node_id());
 139         if claim {
 140                 assert_eq!(htlc_updates.update_fulfill_htlcs.len(), 1);
 141                 nodes[0].node.handle_update_fulfill_htlc(&nodes[1].node.get_our_node_id(), &htlc_updates.update_fulfill_htlcs[0]);
 142         } else {
 143                 assert_eq!(htlc_updates.update_fail_htlcs.len(), 1);
 144                 nodes[0].node.handle_update_fail_htlc(&nodes[1].node.get_our_node_id(), &htlc_updates.update_fail_htlcs[0]);
 145         }
 146         commitment_signed_dance!(nodes[0], nodes[1], htlc_updates.commitment_signed, false, true);
 147         if claim {
 148                 expect_payment_sent!(nodes[0], our_payment_preimage);
 149         } else {
 150                 expect_payment_failed_with_update!(nodes[0], our_payment_hash, false, chan_2.0.contents.short_channel_id, true);
 151         }
 152 }
 153
 154 #[test]
 155 fn test_onchain_htlc_claim_reorg_local_commitment() {
 156         do_test_onchain_htlc_reorg(true, true);
 157 }
 158 #[test]
 159 fn test_onchain_htlc_timeout_delay_local_commitment() {
 160         do_test_onchain_htlc_reorg(true, false);
 161 }
 162 #[test]
 163 fn test_onchain_htlc_claim_reorg_remote_commitment() {
 164         do_test_onchain_htlc_reorg(false, true);
 165 }
 166 #[test]
 167 fn test_onchain_htlc_timeout_delay_remote_commitment() {
 168         do_test_onchain_htlc_reorg(false, false);
 169 }
 170
 171 #[test]
 172 fn test_counterparty_revoked_reorg() {
 173         // Test what happens when a revoked counterparty transaction is broadcast but then reorg'd out
 174         // of the main chain. Specifically, HTLCs in the latest commitment transaction which are not
 175         // included in the revoked commitment transaction should not be considered failed, and should
 176         // still be claim-from-able after the reorg.
 177         let chanmon_cfgs = create_chanmon_cfgs(2);
 178         let node_cfgs = create_node_cfgs(2, &chanmon_cfgs);
 179         let node_chanmgrs = create_node_chanmgrs(2, &node_cfgs, &[None, None]);
 180         let nodes = create_network(2, &node_cfgs, &node_chanmgrs);
 181
 182         let chan = create_announced_chan_between_nodes_with_value(&nodes, 0, 1, 1_000_000, 500_000_000);
 183
 184         // Get the initial commitment transaction for broadcast, before any HTLCs are added at all.
 185         let revoked_local_txn = get_local_commitment_txn!(nodes[0], chan.2);
 186         assert_eq!(revoked_local_txn.len(), 1);
 187
 188         // Now add two HTLCs in each direction, one dust and one not.
 189         route_payment(&nodes[0], &[&nodes[1]], 5_000_000);
 190         route_payment(&nodes[0], &[&nodes[1]], 5_000);
 191         let (payment_preimage_3, payment_hash_3, ..) = route_payment(&nodes[1], &[&nodes[0]], 4_000_000);
 192         let payment_hash_4 = route_payment(&nodes[1], &[&nodes[0]], 4_000).1;
 193
 194         nodes[0].node.claim_funds(payment_preimage_3);
 195         let _ = get_htlc_update_msgs!(nodes[0], nodes[1].node.get_our_node_id());
 196         check_added_monitors!(nodes[0], 1);
 197         expect_payment_claimed!(nodes[0], payment_hash_3, 4_000_000);
 198
 199         let mut unrevoked_local_txn = get_local_commitment_txn!(nodes[0], chan.2);
 200         assert_eq!(unrevoked_local_txn.len(), 3); // commitment + 2 HTLC txn
 201         // Sort the unrevoked transactions in reverse order, ie commitment tx, then HTLC 1 then HTLC 3
 202         unrevoked_local_txn.sort_unstable_by_key(|tx| 1_000_000 - tx.output.iter().map(|outp| outp.value).sum::<u64>());
 203
 204         // Now mine A's old commitment transaction, which should close the channel, but take no action
 205         // on any of the HTLCs, at least until we get six confirmations (which we won't get).
 206         mine_transaction(&nodes[1], &revoked_local_txn[0]);
 207         check_added_monitors!(nodes[1], 1);
 208         check_closed_event!(nodes[1], 1, ClosureReason::CommitmentTxConfirmed, [nodes[0].node.get_our_node_id()], 1000000);
 209         check_closed_broadcast!(nodes[1], true);
 210
 211         // Connect up to one block before the revoked transaction would be considered final, then do a
 212         // reorg that disconnects the full chain and goes up to the height at which the revoked
 213         // transaction would be final.
 214         let theoretical_conf_height = nodes[1].best_block_info().1 + ANTI_REORG_DELAY - 1;
 215         connect_blocks(&nodes[1], ANTI_REORG_DELAY - 2);
 216         assert!(nodes[1].node.get_and_clear_pending_msg_events().is_empty());
 217         assert!(nodes[1].node.get_and_clear_pending_events().is_empty());
 218
 219         disconnect_all_blocks(&nodes[1]);
 220         assert!(nodes[1].node.get_and_clear_pending_msg_events().is_empty());
 221         assert!(nodes[1].node.get_and_clear_pending_events().is_empty());
 222
 223         connect_blocks(&nodes[1], theoretical_conf_height);
 224         assert!(nodes[1].node.get_and_clear_pending_msg_events().is_empty());
 225         assert!(nodes[1].node.get_and_clear_pending_events().is_empty());
 226
 227         // Now connect A's latest commitment transaction instead and resolve the HTLCs
 228         mine_transaction(&nodes[1], &unrevoked_local_txn[0]);
 229         assert!(nodes[1].node.get_and_clear_pending_msg_events().is_empty());
 230         assert!(nodes[1].node.get_and_clear_pending_events().is_empty());
 231
 232         // Connect the HTLC claim transaction for HTLC 3
 233         mine_transaction(&nodes[1], &unrevoked_local_txn[2]);
 234         expect_payment_sent(&nodes[1], payment_preimage_3, None, true, false);
 235         assert!(nodes[1].node.get_and_clear_pending_msg_events().is_empty());
 236
 237         // Connect blocks to confirm the unrevoked commitment transaction
 238         connect_blocks(&nodes[1], ANTI_REORG_DELAY - 2);
 239         expect_payment_failed!(nodes[1], payment_hash_4, false);
 240 }
 241
 242 fn do_test_unconf_chan(reload_node: bool, reorg_after_reload: bool, use_funding_unconfirmed: bool, connect_style: ConnectStyle) {
 243         // After creating a chan between nodes, we disconnect all blocks previously seen to force a
 244         // channel close on nodes[0] side. We also use this to provide very basic testing of logic
 245         // around freeing background events which store monitor updates during block_[dis]connected.
 246         let chanmon_cfgs = create_chanmon_cfgs(2);
 247         let node_cfgs = create_node_cfgs(2, &chanmon_cfgs);
 248         let persister;
 249         let new_chain_monitor;
 250
 251         let node_chanmgrs = create_node_chanmgrs(2, &node_cfgs, &[None, None]);
 252         let nodes_0_deserialized;
 253
 254         let mut nodes = create_network(2, &node_cfgs, &node_chanmgrs);
 255         *nodes[0].connect_style.borrow_mut() = connect_style;
 256
 257         let chan_conf_height = core::cmp::max(nodes[0].best_block_info().1 + 1, nodes[1].best_block_info().1 + 1);
 258         let chan = create_announced_chan_between_nodes(&nodes, 0, 1);
 259
 260         {
 261                 let per_peer_state = nodes[0].node.per_peer_state.read().unwrap();
 262                 let peer_state = per_peer_state.get(&nodes[1].node.get_our_node_id()).unwrap().lock().unwrap();
 263                 assert_eq!(peer_state.channel_by_id.len(), 1);
 264                 assert_eq!(nodes[0].node.short_to_chan_info.read().unwrap().len(), 2);
 265         }
 266
 267         assert_eq!(nodes[0].node.list_channels()[0].confirmations, Some(10));
 268         assert_eq!(nodes[1].node.list_channels()[0].confirmations, Some(10));
 269
 270         if !reorg_after_reload {
 271                 if use_funding_unconfirmed {
 272                         let relevant_txids = nodes[0].node.get_relevant_txids();
 273                         assert_eq!(relevant_txids.len(), 1);
 274                         let block_hash_opt = relevant_txids[0].2;
 275                         let expected_hash = nodes[0].get_block_header(chan_conf_height).block_hash();
 276                         assert_eq!(relevant_txids[0].1, chan_conf_height);
 277                         assert_eq!(block_hash_opt, Some(expected_hash));
 278                         let txid = relevant_txids[0].0;
 279                         assert_eq!(txid, chan.3.txid());
 280                         nodes[0].node.transaction_unconfirmed(&txid);
 281                         assert_eq!(nodes[0].node.list_usable_channels().len(), 0);
 282                 } else if connect_style == ConnectStyle::FullBlockViaListen {
 283                         disconnect_blocks(&nodes[0], CHAN_CONFIRM_DEPTH - 1);
 284                         assert_eq!(nodes[0].node.list_usable_channels().len(), 1);
 285                         assert_eq!(nodes[0].node.list_channels()[0].confirmations, Some(1));
 286                         disconnect_blocks(&nodes[0], 1);
 287                         assert_eq!(nodes[0].node.list_usable_channels().len(), 0);
 288                 } else {
 289                         disconnect_all_blocks(&nodes[0]);
 290                         assert_eq!(nodes[0].node.list_usable_channels().len(), 0);
 291                 }
 292
 293                 let relevant_txids = nodes[0].node.get_relevant_txids();
 294                 assert_eq!(relevant_txids.len(), 0);
 295
 296                 {
 297                         let per_peer_state = nodes[0].node.per_peer_state.read().unwrap();
 298                         let peer_state = per_peer_state.get(&nodes[1].node.get_our_node_id()).unwrap().lock().unwrap();
 299                         assert_eq!(peer_state.channel_by_id.len(), 0);
 300                         assert_eq!(nodes[0].node.short_to_chan_info.read().unwrap().len(), 0);
 301                 }
 302         }
 303
 304         if reload_node {
 305                 // Since we currently have a background event pending, it's good to test that we survive a
 306                 // serialization roundtrip. Further, this tests the somewhat awkward edge-case of dropping
 307                 // the Channel object from the ChannelManager, but still having a monitor event pending for
 308                 // it when we go to deserialize, and then use the ChannelManager.
 309                 let nodes_0_serialized = nodes[0].node.encode();
 310                 let chan_0_monitor_serialized = get_monitor!(nodes[0], chan.2).encode();
 311
 312                 reload_node!(nodes[0], *nodes[0].node.get_current_default_configuration(), &nodes_0_serialized, &[&chan_0_monitor_serialized], persister, new_chain_monitor, nodes_0_deserialized);
 313                 assert!(nodes[0].tx_broadcaster.txn_broadcasted.lock().unwrap().is_empty());
 314         }
 315
 316         if reorg_after_reload {
 317                 if use_funding_unconfirmed {
 318                         let relevant_txids = nodes[0].node.get_relevant_txids();
 319                         assert_eq!(relevant_txids.len(), 1);
 320                         let block_hash_opt = relevant_txids[0].2;
 321                         let expected_hash = nodes[0].get_block_header(chan_conf_height).block_hash();
 322                         assert_eq!(chan_conf_height, relevant_txids[0].1);
 323                         assert_eq!(block_hash_opt, Some(expected_hash));
 324                         let txid = relevant_txids[0].0;
 325                         assert_eq!(txid, chan.3.txid());
 326                         nodes[0].node.transaction_unconfirmed(&txid);
 327                         assert_eq!(nodes[0].node.list_channels().len(), 0);
 328                 } else if connect_style == ConnectStyle::FullBlockViaListen {
 329                         disconnect_blocks(&nodes[0], CHAN_CONFIRM_DEPTH - 1);
 330                         assert_eq!(nodes[0].node.list_channels().len(), 1);
 331                         assert_eq!(nodes[0].node.list_channels()[0].confirmations, Some(1));
 332                         disconnect_blocks(&nodes[0], 1);
 333                         assert_eq!(nodes[0].node.list_usable_channels().len(), 0);
 334                 } else {
 335                         disconnect_all_blocks(&nodes[0]);
 336                         assert_eq!(nodes[0].node.list_usable_channels().len(), 0);
 337                 }
 338
 339                 let relevant_txids = nodes[0].node.get_relevant_txids();
 340                 assert_eq!(relevant_txids.len(), 0);
 341
 342                 {
 343                         let per_peer_state = nodes[0].node.per_peer_state.read().unwrap();
 344                         let peer_state = per_peer_state.get(&nodes[1].node.get_our_node_id()).unwrap().lock().unwrap();
 345                         assert_eq!(peer_state.channel_by_id.len(), 0);
 346                         assert_eq!(nodes[0].node.short_to_chan_info.read().unwrap().len(), 0);
 347                 }
 348         }
 349         // With expect_channel_force_closed set the TestChainMonitor will enforce that the next update
 350         // is a ChannelForcClosed on the right channel with should_broadcast set.
 351         *nodes[0].chain_monitor.expect_channel_force_closed.lock().unwrap() = Some((chan.2, true));
 352         nodes[0].node.test_process_background_events(); // Required to free the pending background monitor update
 353         check_added_monitors!(nodes[0], 1);
 354         let expected_err = "Funding transaction was un-confirmed. Locked at 6 confs, now have 0 confs.";
 355         if reorg_after_reload || !reload_node {
 356                 handle_announce_close_broadcast_events(&nodes, 0, 1, true, "Channel closed because of an exception: Funding transaction was un-confirmed. Locked at 6 confs, now have 0 confs.");
 357                 check_added_monitors!(nodes[1], 1);
 358                 check_closed_event!(nodes[1], 1, ClosureReason::CounterpartyForceClosed { peer_msg: UntrustedString(format!("Channel closed because of an exception: {}", expected_err)) }
 359                         , [nodes[0].node.get_our_node_id()], 100000);
 360         }
 361
 362         check_closed_event!(nodes[0], 1, ClosureReason::ProcessingError { err: expected_err.to_owned() },
 363                 [nodes[1].node.get_our_node_id()], 100000);
 364         assert_eq!(nodes[0].tx_broadcaster.txn_broadcasted.lock().unwrap().len(), 1);
 365         nodes[0].tx_broadcaster.txn_broadcasted.lock().unwrap().clear();
 366
 367         // Now check that we can create a new channel
 368         if reload_node && nodes[0].node.per_peer_state.read().unwrap().len() == 0 {
 369                 // If we dropped the channel before reloading the node, nodes[1] was also dropped from
 370                 // nodes[0] storage, and hence not connected again on startup. We therefore need to
 371                 // reconnect to the node before attempting to create a new channel.
 372                 nodes[0].node.peer_connected(&nodes[1].node.get_our_node_id(), &Init {
 373                         features: nodes[1].node.init_features(), networks: None, remote_network_address: None
 374                 }, true).unwrap();
 375         }
 376         create_announced_chan_between_nodes(&nodes, 0, 1);
 377         send_payment(&nodes[0], &[&nodes[1]], 8000000);
 378 }
 379
 380 #[test]
 381 fn test_unconf_chan() {
 382         do_test_unconf_chan(true, true, false, ConnectStyle::BestBlockFirstSkippingBlocks);
 383         do_test_unconf_chan(false, true, false, ConnectStyle::BestBlockFirstSkippingBlocks);
 384         do_test_unconf_chan(true, false, false, ConnectStyle::BestBlockFirstSkippingBlocks);
 385         do_test_unconf_chan(false, false, false, ConnectStyle::BestBlockFirstSkippingBlocks);
 386
 387         do_test_unconf_chan(true, true, false, ConnectStyle::BestBlockFirstReorgsOnlyTip);
 388         do_test_unconf_chan(false, true, false, ConnectStyle::BestBlockFirstReorgsOnlyTip);
 389         do_test_unconf_chan(true, false, false, ConnectStyle::BestBlockFirstReorgsOnlyTip);
 390         do_test_unconf_chan(false, false, false, ConnectStyle::BestBlockFirstReorgsOnlyTip);
 391 }
 392
 393 #[test]
 394 fn test_unconf_chan_via_listen() {
 395         do_test_unconf_chan(true, true, false, ConnectStyle::FullBlockViaListen);
 396         do_test_unconf_chan(false, true, false, ConnectStyle::FullBlockViaListen);
 397         do_test_unconf_chan(true, false, false, ConnectStyle::FullBlockViaListen);
 398         do_test_unconf_chan(false, false, false, ConnectStyle::FullBlockViaListen);
 399 }
 400
 401 #[test]
 402 fn test_unconf_chan_via_funding_unconfirmed() {
 403         do_test_unconf_chan(true, true, true, ConnectStyle::BestBlockFirstSkippingBlocks);
 404         do_test_unconf_chan(false, true, true, ConnectStyle::BestBlockFirstSkippingBlocks);
 405         do_test_unconf_chan(true, false, true, ConnectStyle::BestBlockFirstSkippingBlocks);
 406         do_test_unconf_chan(false, false, true, ConnectStyle::BestBlockFirstSkippingBlocks);
 407
 408         do_test_unconf_chan(true, true, true, ConnectStyle::BestBlockFirstReorgsOnlyTip);
 409         do_test_unconf_chan(false, true, true, ConnectStyle::BestBlockFirstReorgsOnlyTip);
 410         do_test_unconf_chan(true, false, true, ConnectStyle::BestBlockFirstReorgsOnlyTip);
 411         do_test_unconf_chan(false, false, true, ConnectStyle::BestBlockFirstReorgsOnlyTip);
 412
 413         do_test_unconf_chan(true, true, true, ConnectStyle::FullBlockViaListen);
 414         do_test_unconf_chan(false, true, true, ConnectStyle::FullBlockViaListen);
 415         do_test_unconf_chan(true, false, true, ConnectStyle::FullBlockViaListen);
 416         do_test_unconf_chan(false, false, true, ConnectStyle::FullBlockViaListen);
 417 }
 418
 419 #[test]
 420 fn test_set_outpoints_partial_claiming() {
 421         // - remote party claim tx, new bump tx
 422         // - disconnect remote claiming tx, new bump
 423         // - disconnect tx, see no tx anymore
 424         let chanmon_cfgs = create_chanmon_cfgs(2);
 425         let node_cfgs = create_node_cfgs(2, &chanmon_cfgs);
 426         let node_chanmgrs = create_node_chanmgrs(2, &node_cfgs, &[None, None]);
 427         let nodes = create_network(2, &node_cfgs, &node_chanmgrs);
 428
 429         let chan = create_announced_chan_between_nodes_with_value(&nodes, 0, 1, 1000000, 59000000);
 430         let (payment_preimage_1, payment_hash_1, ..) = route_payment(&nodes[1], &[&nodes[0]], 3_000_000);
 431         let (payment_preimage_2, payment_hash_2, ..) = route_payment(&nodes[1], &[&nodes[0]], 3_000_000);
 432
 433         // Remote commitment txn with 4 outputs: to_local, to_remote, 2 outgoing HTLC
 434         let remote_txn = get_local_commitment_txn!(nodes[1], chan.2);
 435         assert_eq!(remote_txn.len(), 3);
 436         assert_eq!(remote_txn[0].output.len(), 4);
 437         assert_eq!(remote_txn[0].input.len(), 1);
 438         assert_eq!(remote_txn[0].input[0].previous_output.txid, chan.3.txid());
 439         check_spends!(remote_txn[1], remote_txn[0]);
 440         check_spends!(remote_txn[2], remote_txn[0]);
 441
 442         // Connect blocks on node A to advance height towards TEST_FINAL_CLTV
 443         // Provide node A with both preimage
 444         nodes[0].node.claim_funds(payment_preimage_1);
 445         expect_payment_claimed!(nodes[0], payment_hash_1, 3_000_000);
 446         nodes[0].node.claim_funds(payment_preimage_2);
 447         expect_payment_claimed!(nodes[0], payment_hash_2, 3_000_000);
 448         check_added_monitors!(nodes[0], 2);
 449         nodes[0].node.get_and_clear_pending_msg_events();
 450
 451         // Connect blocks on node A commitment transaction
 452         mine_transaction(&nodes[0], &remote_txn[0]);
 453         check_closed_broadcast!(nodes[0], true);
 454         check_closed_event!(nodes[0], 1, ClosureReason::CommitmentTxConfirmed, [nodes[1].node.get_our_node_id()], 1000000);
 455         check_added_monitors!(nodes[0], 1);
 456         // Verify node A broadcast tx claiming both HTLCs
 457         {
 458                 let mut node_txn = nodes[0].tx_broadcaster.txn_broadcasted.lock().unwrap();
 459                 // ChannelMonitor: claim tx
 460                 assert_eq!(node_txn.len(), 1);
 461                 check_spends!(node_txn[0], remote_txn[0]);
 462                 assert_eq!(node_txn[0].input.len(), 2);
 463                 node_txn.clear();
 464         }
 465
 466         // Connect blocks on node B
 467         connect_blocks(&nodes[1], TEST_FINAL_CLTV + LATENCY_GRACE_PERIOD_BLOCKS + 1);
 468         check_closed_broadcast!(nodes[1], true);
 469         check_closed_event!(nodes[1], 1, ClosureReason::HTLCsTimedOut, [nodes[0].node.get_our_node_id()], 1000000);
 470         check_added_monitors!(nodes[1], 1);
 471         // Verify node B broadcast 2 HTLC-timeout txn
 472         let partial_claim_tx = {
 473                 let mut node_txn = nodes[1].tx_broadcaster.unique_txn_broadcast();
 474                 assert_eq!(node_txn.len(), 3);
 475                 check_spends!(node_txn[0], chan.3);
 476                 check_spends!(node_txn[1], node_txn[0]);
 477                 check_spends!(node_txn[2], node_txn[0]);
 478                 assert_eq!(node_txn[1].input.len(), 1);
 479                 assert_eq!(node_txn[2].input.len(), 1);
 480                 assert_ne!(node_txn[1].input[0].previous_output, node_txn[2].input[0].previous_output);
 481                 node_txn.remove(1)
 482         };
 483
 484         // Broadcast partial claim on node A, should regenerate a claiming tx with HTLC dropped
 485         mine_transaction(&nodes[0], &partial_claim_tx);
 486         {
 487                 let mut node_txn = nodes[0].tx_broadcaster.txn_broadcasted.lock().unwrap();
 488                 assert_eq!(node_txn.len(), 1);
 489                 check_spends!(node_txn[0], remote_txn[0]);
 490                 assert_eq!(node_txn[0].input.len(), 1); //dropped HTLC
 491                 node_txn.clear();
 492         }
 493         nodes[0].node.get_and_clear_pending_msg_events();
 494
 495         // Disconnect last block on node A, should regenerate a claiming tx with HTLC dropped
 496         disconnect_blocks(&nodes[0], 1);
 497         {
 498                 let mut node_txn = nodes[0].tx_broadcaster.txn_broadcasted.lock().unwrap();
 499                 assert_eq!(node_txn.len(), 1);
 500                 check_spends!(node_txn[0], remote_txn[0]);
 501                 assert_eq!(node_txn[0].input.len(), 2); //resurrected HTLC
 502                 node_txn.clear();
 503         }
 504
 505         //// Disconnect one more block and then reconnect multiple no transaction should be generated
 506         disconnect_blocks(&nodes[0], 1);
 507         connect_blocks(&nodes[0], 15);
 508         {
 509                 let mut node_txn = nodes[0].tx_broadcaster.txn_broadcasted.lock().unwrap();
 510                 assert_eq!(node_txn.len(), 0);
 511                 node_txn.clear();
 512         }
 513 }
 514
 515 fn do_test_to_remote_after_local_detection(style: ConnectStyle) {
 516         // In previous code, detection of to_remote outputs in a counterparty commitment transaction
 517         // was dependent on whether a local commitment transaction had been seen on-chain previously.
 518         // This resulted in some edge cases around not being able to generate a SpendableOutput event
 519         // after a reorg.
 520         //
 521         // Here, we test this by first confirming one set of commitment transactions, then
 522         // disconnecting them and reconnecting another. We then confirm them and check that the correct
 523         // SpendableOutput event is generated.
 524         let chanmon_cfgs = create_chanmon_cfgs(2);
 525         let node_cfgs = create_node_cfgs(2, &chanmon_cfgs);
 526         let node_chanmgrs = create_node_chanmgrs(2, &node_cfgs, &[None, None]);
 527         let mut nodes = create_network(2, &node_cfgs, &node_chanmgrs);
 528
 529         *nodes[0].connect_style.borrow_mut() = style;
 530         *nodes[1].connect_style.borrow_mut() = style;
 531
 532         let (_, _, chan_id, funding_tx) =
 533                 create_announced_chan_between_nodes_with_value(&nodes, 0, 1, 1_000_000, 100_000_000);
 534         let funding_outpoint = OutPoint { txid: funding_tx.txid(), index: 0 };
 535         assert_eq!(ChannelId::v1_from_funding_outpoint(funding_outpoint), chan_id);
 536
 537         let remote_txn_a = get_local_commitment_txn!(nodes[0], chan_id);
 538         let remote_txn_b = get_local_commitment_txn!(nodes[1], chan_id);
 539
 540         mine_transaction(&nodes[0], &remote_txn_a[0]);
 541         mine_transaction(&nodes[1], &remote_txn_a[0]);
 542
 543         assert!(nodes[0].node.list_channels().is_empty());
 544         check_closed_broadcast!(nodes[0], true);
 545         check_added_monitors!(nodes[0], 1);
 546         check_closed_event!(nodes[0], 1, ClosureReason::CommitmentTxConfirmed, [nodes[1].node.get_our_node_id()], 1000000);
 547         assert!(nodes[1].node.list_channels().is_empty());
 548         check_closed_broadcast!(nodes[1], true);
 549         check_added_monitors!(nodes[1], 1);
 550         check_closed_event!(nodes[1], 1, ClosureReason::CommitmentTxConfirmed, [nodes[0].node.get_our_node_id()], 1000000);
 551
 552         assert!(nodes[0].chain_monitor.chain_monitor.get_and_clear_pending_events().is_empty());
 553         assert!(nodes[1].chain_monitor.chain_monitor.get_and_clear_pending_events().is_empty());
 554
 555         disconnect_blocks(&nodes[0], 1);
 556         disconnect_blocks(&nodes[1], 1);
 557
 558         assert!(nodes[0].tx_broadcaster.txn_broadcasted.lock().unwrap().is_empty());
 559         assert!(nodes[1].tx_broadcaster.txn_broadcasted.lock().unwrap().is_empty());
 560         assert!(nodes[0].chain_monitor.chain_monitor.get_and_clear_pending_events().is_empty());
 561         assert!(nodes[1].chain_monitor.chain_monitor.get_and_clear_pending_events().is_empty());
 562
 563         connect_blocks(&nodes[0], ANTI_REORG_DELAY - 1);
 564         connect_blocks(&nodes[1], ANTI_REORG_DELAY - 1);
 565
 566         assert!(nodes[0].tx_broadcaster.txn_broadcasted.lock().unwrap().is_empty());
 567         assert!(nodes[1].tx_broadcaster.txn_broadcasted.lock().unwrap().is_empty());
 568         assert!(nodes[0].chain_monitor.chain_monitor.get_and_clear_pending_events().is_empty());
 569         assert!(nodes[1].chain_monitor.chain_monitor.get_and_clear_pending_events().is_empty());
 570
 571         mine_transaction(&nodes[0], &remote_txn_b[0]);
 572         mine_transaction(&nodes[1], &remote_txn_b[0]);
 573
 574         assert!(nodes[0].tx_broadcaster.txn_broadcasted.lock().unwrap().is_empty());
 575         assert!(nodes[1].tx_broadcaster.txn_broadcasted.lock().unwrap().is_empty());
 576         assert!(nodes[0].chain_monitor.chain_monitor.get_and_clear_pending_events().is_empty());
 577         assert!(nodes[1].chain_monitor.chain_monitor.get_and_clear_pending_events().is_empty());
 578
 579         connect_blocks(&nodes[0], ANTI_REORG_DELAY - 1);
 580         connect_blocks(&nodes[1], ANTI_REORG_DELAY - 1);
 581
 582         let mut node_a_spendable = nodes[0].chain_monitor.chain_monitor.get_and_clear_pending_events();
 583         assert_eq!(node_a_spendable.len(), 1);
 584         if let Event::SpendableOutputs { outputs, channel_id } = node_a_spendable.pop().unwrap() {
 585                 assert_eq!(outputs.len(), 1);
 586                 assert_eq!(channel_id, Some(chan_id));
 587                 let spend_tx = nodes[0].keys_manager.backing.spend_spendable_outputs(&[&outputs[0]], Vec::new(),
 588                         Builder::new().push_opcode(opcodes::all::OP_RETURN).into_script(), 253, None, &Secp256k1::new()).unwrap();
 589                 check_spends!(spend_tx, remote_txn_b[0]);
 590         }
 591
 592         // nodes[1] is waiting for the to_self_delay to expire, which is many more than
 593         // ANTI_REORG_DELAY. Instead, walk it back and confirm the original remote_txn_a commitment
 594         // again and check that nodes[1] generates a similar spendable output.
 595         // Technically a reorg of ANTI_REORG_DELAY violates our assumptions, so this is undefined by
 596         // our API spec, but we currently handle this correctly and there's little reason we shouldn't
 597         // in the future.
 598         assert!(nodes[1].chain_monitor.chain_monitor.get_and_clear_pending_events().is_empty());
 599         disconnect_blocks(&nodes[1], ANTI_REORG_DELAY);
 600         mine_transaction(&nodes[1], &remote_txn_a[0]);
 601         connect_blocks(&nodes[1], ANTI_REORG_DELAY - 1);
 602
 603         let mut node_b_spendable = nodes[1].chain_monitor.chain_monitor.get_and_clear_pending_events();
 604         assert_eq!(node_b_spendable.len(), 1);
 605         if let Event::SpendableOutputs { outputs, channel_id } = node_b_spendable.pop().unwrap() {
 606                 assert_eq!(outputs.len(), 1);
 607                 assert_eq!(channel_id, Some(chan_id));
 608                 let spend_tx = nodes[1].keys_manager.backing.spend_spendable_outputs(&[&outputs[0]], Vec::new(),
 609                         Builder::new().push_opcode(opcodes::all::OP_RETURN).into_script(), 253, None, &Secp256k1::new()).unwrap();
 610                 check_spends!(spend_tx, remote_txn_a[0]);
 611         }
 612 }
 613
 614 #[test]
 615 fn test_to_remote_after_local_detection() {
 616         do_test_to_remote_after_local_detection(ConnectStyle::BestBlockFirst);
 617         do_test_to_remote_after_local_detection(ConnectStyle::BestBlockFirstSkippingBlocks);
 618         do_test_to_remote_after_local_detection(ConnectStyle::BestBlockFirstReorgsOnlyTip);
 619         do_test_to_remote_after_local_detection(ConnectStyle::TransactionsFirst);
 620         do_test_to_remote_after_local_detection(ConnectStyle::TransactionsFirstSkippingBlocks);
 621         do_test_to_remote_after_local_detection(ConnectStyle::TransactionsFirstReorgsOnlyTip);
 622         do_test_to_remote_after_local_detection(ConnectStyle::FullBlockViaListen);
 623 }
 624
 625 #[test]
 626 fn test_htlc_preimage_claim_holder_commitment_after_counterparty_commitment_reorg() {
 627         // We detect a counterparty commitment confirm onchain, followed by a reorg and a confirmation
 628         // of a holder commitment. Then, if we learn of the preimage for an HTLC in both commitments,
 629         // test that we only claim the currently confirmed commitment.
 630         let chanmon_cfgs = create_chanmon_cfgs(2);
 631         let node_cfgs = create_node_cfgs(2, &chanmon_cfgs);
 632         let node_chanmgrs = create_node_chanmgrs(2, &node_cfgs, &[None, None, None]);
 633         let nodes = create_network(2, &node_cfgs, &node_chanmgrs);
 634
 635         let (_, _, chan_id, funding_tx) = create_announced_chan_between_nodes(&nodes, 0, 1);
 636
 637         // Route an HTLC which we will claim onchain with the preimage.
 638         let (payment_preimage, payment_hash, ..) = route_payment(&nodes[0], &[&nodes[1]], 1_000_000);
 639
 640         // Force close with the latest counterparty commitment, confirm it, and reorg it with the latest
 641         // holder commitment.
 642         nodes[0].node.force_close_broadcasting_latest_txn(&chan_id, &nodes[1].node.get_our_node_id()).unwrap();
 643         check_closed_broadcast(&nodes[0], 1, true);
 644         check_added_monitors(&nodes[0], 1);
 645         check_closed_event(&nodes[0], 1, ClosureReason::HolderForceClosed, false, &[nodes[1].node.get_our_node_id()], 100000);
 646
 647         nodes[1].node.force_close_broadcasting_latest_txn(&chan_id, &nodes[0].node.get_our_node_id()).unwrap();
 648         check_closed_broadcast(&nodes[1], 1, true);
 649         check_added_monitors(&nodes[1], 1);
 650         check_closed_event(&nodes[1], 1, ClosureReason::HolderForceClosed, false, &[nodes[0].node.get_our_node_id()], 100000);
 651
 652         let mut txn = nodes[0].tx_broadcaster.txn_broadcast();
 653         assert_eq!(txn.len(), 1);
 654         let commitment_tx_a = txn.pop().unwrap();
 655         check_spends!(commitment_tx_a, funding_tx);
 656
 657         let mut txn = nodes[1].tx_broadcaster.txn_broadcast();
 658         assert_eq!(txn.len(), 1);
 659         let commitment_tx_b = txn.pop().unwrap();
 660         check_spends!(commitment_tx_b, funding_tx);
 661
 662         mine_transaction(&nodes[0], &commitment_tx_a);
 663         mine_transaction(&nodes[1], &commitment_tx_a);
 664
 665         disconnect_blocks(&nodes[0], 1);
 666         disconnect_blocks(&nodes[1], 1);
 667
 668         mine_transaction(&nodes[0], &commitment_tx_b);
 669         mine_transaction(&nodes[1], &commitment_tx_b);
 670         if nodes[1].connect_style.borrow().updates_best_block_first() {
 671                 let _ = nodes[1].tx_broadcaster.txn_broadcast();
 672         }
 673
 674         // Provide the preimage now, such that we only claim from the holder commitment (since it's
 675         // currently confirmed) and not the counterparty's.
 676         get_monitor!(nodes[1], chan_id).provide_payment_preimage(
 677                 &payment_hash, &payment_preimage, &nodes[1].tx_broadcaster,
 678                 &LowerBoundedFeeEstimator(nodes[1].fee_estimator), &nodes[1].logger
 679         );
 680
 681         let mut txn = nodes[1].tx_broadcaster.txn_broadcast();
 682         assert_eq!(txn.len(), 1);
 683         let htlc_success_tx = txn.pop().unwrap();
 684         check_spends!(htlc_success_tx, commitment_tx_b);
 685 }
 686
 687 #[test]
 688 fn test_htlc_preimage_claim_prev_counterparty_commitment_after_current_counterparty_commitment_reorg() {
 689         // We detect a counterparty commitment confirm onchain, followed by a reorg and a
 690         // confirmation of the previous (still unrevoked) counterparty commitment. Then, if we learn
 691         // of the preimage for an HTLC in both commitments, test that we only claim the currently
 692         // confirmed commitment.
 693         let chanmon_cfgs = create_chanmon_cfgs(2);
 694         let node_cfgs = create_node_cfgs(2, &chanmon_cfgs);
 695         let node_chanmgrs = create_node_chanmgrs(2, &node_cfgs, &[None, None, None]);
 696         let nodes = create_network(2, &node_cfgs, &node_chanmgrs);
 697
 698         let (_, _, chan_id, funding_tx) = create_announced_chan_between_nodes(&nodes, 0, 1);
 699
 700         // Route an HTLC which we will claim onchain with the preimage.
 701         let (payment_preimage, payment_hash, ..) = route_payment(&nodes[0], &[&nodes[1]], 1_000_000);
 702
 703         // Obtain the current commitment, which will become the previous after a fee update.
 704         let prev_commitment_a = &get_local_commitment_txn!(nodes[0], chan_id)[0];
 705
 706         *nodes[0].fee_estimator.sat_per_kw.lock().unwrap() *= 4;
 707         nodes[0].node.timer_tick_occurred();
 708         check_added_monitors(&nodes[0], 1);
 709         let mut msg_events = nodes[0].node.get_and_clear_pending_msg_events();
 710         assert_eq!(msg_events.len(), 1);
 711         let (update_fee, commit_sig) = if let MessageSendEvent::UpdateHTLCs { node_id, mut updates } = msg_events.pop().unwrap() {
 712                 assert_eq!(node_id, nodes[1].node.get_our_node_id());
 713                 (updates.update_fee.take().unwrap(), updates.commitment_signed)
 714         } else {
 715                 panic!("Unexpected message send event");
 716         };
 717
 718         // Handle the fee update on the other side, but don't send the last RAA such that the previous
 719         // commitment is still valid (unrevoked).
 720         nodes[1].node().handle_update_fee(&nodes[0].node.get_our_node_id(), &update_fee);
 721         let _last_revoke_and_ack = commitment_signed_dance!(nodes[1], nodes[0], commit_sig, false, true, false, true);
 722
 723         // Force close with the latest commitment, confirm it, and reorg it with the previous commitment.
 724         nodes[0].node.force_close_broadcasting_latest_txn(&chan_id, &nodes[1].node.get_our_node_id()).unwrap();
 725         check_closed_broadcast(&nodes[0], 1, true);
 726         check_added_monitors(&nodes[0], 1);
 727         check_closed_event(&nodes[0], 1, ClosureReason::HolderForceClosed, false, &[nodes[1].node.get_our_node_id()], 100000);
 728
 729         let mut txn = nodes[0].tx_broadcaster.txn_broadcast();
 730         assert_eq!(txn.len(), 1);
 731         let current_commitment_a = txn.pop().unwrap();
 732         assert_ne!(current_commitment_a.txid(), prev_commitment_a.txid());
 733         check_spends!(current_commitment_a, funding_tx);
 734
 735         mine_transaction(&nodes[0], &current_commitment_a);
 736         mine_transaction(&nodes[1], &current_commitment_a);
 737
 738         check_closed_broadcast(&nodes[1], 1, true);
 739         check_added_monitors(&nodes[1], 1);
 740         check_closed_event(&nodes[1], 1, ClosureReason::CommitmentTxConfirmed, false, &[nodes[0].node.get_our_node_id()], 100000);
 741
 742         disconnect_blocks(&nodes[0], 1);
 743         disconnect_blocks(&nodes[1], 1);
 744
 745         mine_transaction(&nodes[0], &prev_commitment_a);
 746         mine_transaction(&nodes[1], &prev_commitment_a);
 747
 748         // Provide the preimage now, such that we only claim from the previous commitment (since it's
 749         // currently confirmed) and not the latest.
 750         get_monitor!(nodes[1], chan_id).provide_payment_preimage(
 751                 &payment_hash, &payment_preimage, &nodes[1].tx_broadcaster,
 752                 &LowerBoundedFeeEstimator(nodes[1].fee_estimator), &nodes[1].logger
 753         );
 754
 755         let mut txn = nodes[1].tx_broadcaster.txn_broadcast();
 756         assert_eq!(txn.len(), 1);
 757         let htlc_preimage_tx = txn.pop().unwrap();
 758         check_spends!(htlc_preimage_tx, prev_commitment_a);
 759         // Make sure it was indeed a preimage claim and not a revocation claim since the previous
 760         // commitment (still unrevoked) is the currently confirmed closing transaction.
 761         assert_eq!(htlc_preimage_tx.input[0].witness.second_to_last().unwrap(), &payment_preimage.0[..]);
 762 }
 763
 764 fn do_test_retries_own_commitment_broadcast_after_reorg(anchors: bool, revoked_counterparty_commitment: bool) {
 765         // Tests that a node will retry broadcasting its own commitment after seeing a confirmed
 766         // counterparty commitment be reorged out.
 767         let mut chanmon_cfgs = create_chanmon_cfgs(2);
 768         if revoked_counterparty_commitment {
 769                 chanmon_cfgs[1].keys_manager.disable_revocation_policy_check = true;
 770         }
 771         let node_cfgs = create_node_cfgs(2, &chanmon_cfgs);
 772         let mut config = test_default_channel_config();
 773         if anchors {
 774                 config.channel_handshake_config.negotiate_anchors_zero_fee_htlc_tx = true;
 775                 config.manually_accept_inbound_channels = true;
 776         }
 777         let persister;
 778         let new_chain_monitor;
 779         let node_chanmgrs = create_node_chanmgrs(2, &node_cfgs, &[Some(config), Some(config)]);
 780         let nodes_1_deserialized;
 781         let mut nodes = create_network(2, &node_cfgs, &node_chanmgrs);
 782
 783         let (_, _, chan_id, funding_tx) = create_announced_chan_between_nodes(&nodes, 0, 1);
 784
 785         // Route a payment so we have an HTLC to claim as well.
 786         let _ = route_payment(&nodes[0], &[&nodes[1]], 1_000_000);
 787
 788         if revoked_counterparty_commitment {
 789                 // Trigger a fee update such that we advance the state. We will have B broadcast its state
 790                 // without the fee update.
 791                 let serialized_node = nodes[1].node.encode();
 792                 let serialized_monitor = get_monitor!(nodes[1], chan_id).encode();
 793
 794                 *chanmon_cfgs[0].fee_estimator.sat_per_kw.lock().unwrap() += 1;
 795                 nodes[0].node.timer_tick_occurred();
 796                 check_added_monitors!(nodes[0], 1);
 797
 798                 let fee_update = get_htlc_update_msgs!(nodes[0], nodes[1].node.get_our_node_id());
 799                 nodes[1].node.handle_update_fee(&nodes[0].node.get_our_node_id(), &fee_update.update_fee.unwrap());
 800                 commitment_signed_dance!(nodes[1], nodes[0], fee_update.commitment_signed, false);
 801
 802                 reload_node!(
 803                         nodes[1], config, &serialized_node, &[&serialized_monitor], persister, new_chain_monitor, nodes_1_deserialized
 804                 );
 805         }
 806
 807         // Connect blocks until the HTLC expiry is met, prompting a commitment broadcast by A.
 808         connect_blocks(&nodes[0], TEST_FINAL_CLTV + LATENCY_GRACE_PERIOD_BLOCKS + 1);
 809         check_closed_broadcast(&nodes[0], 1, true);
 810         check_added_monitors(&nodes[0], 1);
 811         check_closed_event(&nodes[0], 1, ClosureReason::HTLCsTimedOut, false, &[nodes[1].node.get_our_node_id()], 100_000);
 812
 813         {
 814                 let mut txn = nodes[0].tx_broadcaster.txn_broadcast();
 815                 if anchors {
 816                         assert_eq!(txn.len(), 1);
 817                         let commitment_tx_a = txn.pop().unwrap();
 818                         check_spends!(commitment_tx_a, funding_tx);
 819                 } else {
 820                         assert_eq!(txn.len(), 2);
 821                         let htlc_tx_a = txn.pop().unwrap();
 822                         let commitment_tx_a = txn.pop().unwrap();
 823                         check_spends!(commitment_tx_a, funding_tx);
 824                         check_spends!(htlc_tx_a, commitment_tx_a);
 825                 }
 826         };
 827
 828         // B will also broadcast its own commitment.
 829         nodes[1].node.force_close_broadcasting_latest_txn(&chan_id, &nodes[0].node.get_our_node_id()).unwrap();
 830         check_closed_broadcast(&nodes[1], 1, true);
 831         check_added_monitors(&nodes[1], 1);
 832         check_closed_event(&nodes[1], 1, ClosureReason::HolderForceClosed, false, &[nodes[0].node.get_our_node_id()], 100_000);
 833
 834         let commitment_b = {
 835                 let mut txn = nodes[1].tx_broadcaster.txn_broadcast();
 836                 assert_eq!(txn.len(), 1);
 837                 let tx = txn.pop().unwrap();
 838                 check_spends!(tx, funding_tx);
 839                 tx
 840         };
 841
 842         // Confirm B's commitment, A should now broadcast an HTLC timeout for commitment B.
 843         mine_transaction(&nodes[0], &commitment_b);
 844         {
 845                 let mut txn = nodes[0].tx_broadcaster.txn_broadcast();
 846                 if nodes[0].connect_style.borrow().updates_best_block_first() {
 847                         // `commitment_a` and `htlc_timeout_a` are rebroadcast because the best block was
 848                         // updated prior to seeing `commitment_b`.
 849                         assert_eq!(txn.len(), if anchors { 2 } else { 3 });
 850                         check_spends!(txn.last().unwrap(), commitment_b);
 851                 } else {
 852                         assert_eq!(txn.len(), 1);
 853                         check_spends!(txn[0], commitment_b);
 854                 }
 855         }
 856
 857         // Disconnect the block, allowing A to retry its own commitment. Note that we connect two
 858         // blocks, one to get us back to the original height, and another to retry our pending claims.
 859         disconnect_blocks(&nodes[0], 1);
 860         connect_blocks(&nodes[0], 2);
 861         {
 862                 let mut txn = nodes[0].tx_broadcaster.unique_txn_broadcast();
 863                 if anchors {
 864                         assert_eq!(txn.len(), 1);
 865                         check_spends!(txn[0], funding_tx);
 866                 } else {
 867                         assert_eq!(txn.len(), 2);
 868                         check_spends!(txn[0], txn[1]); // HTLC timeout A
 869                         check_spends!(txn[1], funding_tx); // Commitment A
 870                         assert_ne!(txn[1].txid(), commitment_b.txid());
 871                 }
 872         }
 873 }
 874
 875 #[test]
 876 fn test_retries_own_commitment_broadcast_after_reorg() {
 877         do_test_retries_own_commitment_broadcast_after_reorg(false, false);
 878         do_test_retries_own_commitment_broadcast_after_reorg(false, true);
 879         do_test_retries_own_commitment_broadcast_after_reorg(true, false);
 880         do_test_retries_own_commitment_broadcast_after_reorg(true, true);
 881 }