Chainalysis Lightning Network'ü izliyor: 2026'da 90.000 kanal izleniyor

Her şeyi özetleyen rakam

Aralık 2024'te Chainalysis, Lightning Network'ün 38.000 kamu kanalını tespit edebildiğini iddia etti. Aralık 2025'te bu rakam 90.000'e yükseldi. Mayıs 2026'da şirket yeni resmi bir metrik yayınlamadı, ancak ABD hükümet kurumlarına yönelik kendi ticari iletişimleri, ağın organik büyümesini takip eden bir kapsamdan bahsediyor.

Lightning Network, 18 aydan kısa sürede ilginç bir akademik araştırma nesnesinden chain analysis araçlarının ana hedefine dönüştü. Bunun on-chain gizlilik için ne anlama geldiğini anlamak için, Chainalysis'in gerçekten ne sattığını parçalamak gerekir.

Chainalysis ne satıyor

Chainalysis'in 2024 sonunda başlatılan ve 2025 boyunca genişletilen Lightning Network Support teklifi, dört farklı teknik bileşeni bir araya getirir:

1. Channel graph crawling. LN, kanal açılışlarını ve kapanışlarını Bitcoin on-chain işlemleri ve BOLT 7 gossip protokolü üzerinden kamuya açık olarak gösterir. Chainalysis, kanal kapasitesi, eski ve yeni eşler, ömür dahil olmak üzere kamu grafiğinin neredeyse gerçek zamanlı bir indeksini sürdürür.
2. Node de-anonymisation. Bir düğüm kapasitesini duyurduğunda veya bir ödeme yönlendirdiğinde, meta veriler sızdırır: zamanlama, kaynak IP (Tor arkasında değilse), sabit düğüm ID'si. Chainalysis bu sızıntıları on-chain tanımlayıcılarla (kanalların Bitcoin adresleri) ilişkilendirir.
3. Payment hash analytics. Bir aracı düğüm bir HTLC yönlendirdiğinde, payment hash'i ve bir sonraki hop'u gözlemler. Bu veriler, binlerce izlenen kanal üzerinde toplandığında, yol yeniden yapılandırma sezgisellerine olanak tanır.
4. Invoice metadata extraction. Bir Lightning faturasının çözülmesi, alıcıyı, tutarı ve genellikle kısa bir açıklamayı açığa çıkarır. E-ticaret veya kamu tipping kullanımları için bu, akışların önemli bir kısmını yeniden oluşturmaya yetecektir.

Birleştiğinde, sonuç Chainalysis tarafından ABD kurumlarına (Hazine, Adalet Bakanlığı, IRS-CI ve DEA özellikle) satılan bir hizmettir; bu, on-chain araçlarının doğal bir uzantısı olarak, ayrı bir ürün değil, Reactor ve KYT paketlerinin ek bir katmanı olarak sunulur.

Erişim dışında kalanlar

Editoryal dürüstlük, Chainalysis'in yapmadığı şeyleri de not etmemizi gerektirir. 2026'da beş yapısal sınırlama kalıyor:

• Duyurulmamış özel kanallar. Bir düğüm announce=false ile bir kanal açarsa, kamu grafiği bu kanalı asla görmez. Chainalysis, açılış işleminin on-chain analiziyle bunu tespit edebilir ancak harici bir sinyal olmadan belirli bir düğüme atfedemez.
• İki yakın eş arasındaki ödemeler. Alice, Bob'a doğrudan bir kanalda (1-hop) ödeme yaparsa, yönlendirme tamamen yereldir: hiçbir aracı payment hash'i gözlemlemez. Chainalysis bir ödemenin gerçekleştiğini bilir (kapasite sayacı değişimi) ancak alıcıyı bilemez.
• BOLT 12 offers. 2026 başında LND ve CLN üzerinde devreye alınan yeni fatura formatı, bir alıcının düğüm ID'sini açığa çıkarmadan kalıcı bir offer sunmasına olanak tanır; ödeyici kör bir rota alır ve kaynağı açığa çıkarmaz. Chainalysis'in BOLT 12 kapsamı kısmen kalır ve benimsenme devam ettiği sürece öyle kalacaktır.
• Tor üzerinden ödemeler. Endpoint'ini .onion olarak duyuran ve tüm LN trafiğini Tor üzerinden yönlendiren bir düğüm, IP'sini sızdırmaz. Chainalysis grafiğini hâlâ gözlemleyebilir ancak coğrafi konumlandırma veya ISS ile ilişkilendirme yeteneğini kaybeder.
• Hold invoices. Fatura→preimage→ödeme pattern'i, preimage'in tutulmasıyla certain payment hash eşleştirme sezgisellerini bozar.

2026'da pratik karşı önlemler

2026'da gizliliğini en üst düzeye çıkarmak isteyen bir düğüm operatörü için, Bitcoin.diy, Vantica Trading ve akademik analizler tarafından önerilen stack beş noktada birleşir:

1. Varsayılan olarak channel announce = false. Kanalı grafiğe yalnızca yönlendirilebilir olmak için ihtiyacınız varsa yayınlayın. Özel kanallar kamu crawler'ına görünmez.
2. Düğüm düzeyinde zorunlu Tor. Düğüm, tek bir .onion endpoint'iyle Tor arkasında çalışır. Ne IP ne de coğrafi konum sızdırır.
3. Gelen ödemeler için BOLT 12 offers. Standart BOLT 11 faturaları paylaşmak yerine, kalıcı bir offer sunun. Alıcı, ödeyiciye düğüm ID'sini açığa çıkarmaz.
4. No-KYC swap servisleriyle rebalancing. On-chain istatistiklerde görünen rebalances aktif bir düğümü ele verir. Rebalance yollarını çeşitlendirmek, profil oluşturma sezgisellerini bozar.
5. Self-hosted cüzdan, asla saklamalı değil. Her saklamalı entegrasyon (Wallet of Satoshi, Strike, Cash App) ödemelerinizi saklayıcı sağlayıcıya açığa çıkarır; bunlar yasal talep üzerine Chainalysis'e raporlar.

Hangi threat model gerçekten erişilebilir?

Tartışma genellikle «LN özeldir / değildir» ikiliğine indirgenir ki bu kimseye yardımcı olmaz. Dürüst tablo daha katmanlıdır:

• Gündelik gözlemci / blockchain explorer: LN opak kalır. On-chain ödemeden LN ödemesine geçiş, zaten basit takibi zorlaştırır.
• Ticari chain analysis (Chainalysis, Elliptic, TRM): LN katmanı artık büyük ölçüde kapsanmıştır. Tor olmadan kamu bir düğüm üzerinden ve standart BOLT 11 fatura ile yapılan bir ödeme, ılımlı bir maliyetle yeniden yapılandırılabilir.
• Devlet düzeyinde gözetim (NSA, GCHQ): Akademik araştırma, yukarıda listelenen karşı önlemlerle bile, ISP kanallarını tehlikeye atabilen veya büyük ölçekte pasif veriyi toplayabilen bir saldırgan için gizli vektörlerin açık kaldığı sonucuna varır.

Directory için

Editoryal Goblin Cards sayfamız, kullanıcının doğrudan platformun bir cüzdanına Bitcoin top-up'ını belgeler. Top-up on-chain'dir ve dolayısıyla klasik chain analysis tarafından izlenebilir. Burada referans verilen no-KYC hizmetlerini (Servury gibi VPS'ler veya sms4sats gibi SMS sağlayıcıları) Lightning üzerinden ödemek isteyen kullanıcılar için dürüst okuma şudur: yukarıda listelenen beş karşı önlemle self-hosted bir düğüm kullanın ve bir LN ödemesinin gizlilik maliyetinin artık iyi karıştırılmış bir on-chain ödemeye comparable olduğunu düşünün; fark artık yapısal değil, prosedüreldir.