Anchor outputs

Pourquoi les anchor outputs existent

Les anchor outputs sont une amélioration introduite dans la spécification Lightning en 2020 pour résoudre un problème de sécurité critique : que se passe-t-il si le mempool est saturé au moment où un nœud doit publier en urgence sa transaction d'engagement (force close) ? Avant les anchors, le taux de frais était figé au moment de la signature du canal, parfois plusieurs mois plus tôt. Une transaction signée à 1 sat/vB n'avait aucune chance d'être minée lors d'une vague de congestion.

Le mécanisme, étape par étape

Avec les anchors, la commitment transaction inclut deux sorties supplémentaires de 330 sats chacune, contrôlées par les deux parties du canal. Ces sorties servent uniquement de point d'accroche pour une transaction child-pays-for-parent (CPFP) : on dépense l'anchor avec une nouvelle transaction qui paie des frais élevés, ce qui force l'inclusion du parent.

+------------------+
|   Commitment Tx  |  (frais bas)
|  ├ to_local     |
|  ├ to_remote    |
|  ├ anchor_A     | <-- CPFP par Alice
|  └ anchor_B     | <-- CPFP par Bob
+------------------+

Le risque historique : Flood and Loot

L'attaque Flood and Loot consistait à saturer volontairement le mempool pour empêcher la confirmation des transactions d'engagement légitimes, puis à dérober les HTLC expirés. Avec les anchor outputs, chaque partie peut surenchérir indépendamment, neutralisant cette stratégie.

Évolutions et limites

Le standard d'origine (option anchor_outputs) immobilisait 660 sats par canal. La version moderne, option_anchors_zero_fee_htlc_tx, utilise des anchors à 0 sat couplée au sighash SINGLE | ANYONECANPAY. La proposition ephemeral anchors (BIP-431) va plus loin en autorisant des sorties sans valeur, dépensables uniquement avec un parent payant les frais (paquet TRUC, v3 transactions).

À retenir

Les anchor outputs sont aujourd'hui le standard de fait des nouveaux canaux Lightning. Sans eux, la sécurité économique des canaux serait à la merci de la congestion du mempool. C'est un exemple parfait d'amélioration discrète mais critique sur la couche L2.