Eine Lightning Watchtower übernimmt delegiert die Überwachung auf Kanalverletzungen. Der Kanalteilnehmer übermittelt ihr verschlüsselte, transaktionsspezifische Daten, die nutzbar werden, wenn ein widerrufener Commitment-Stand on-chain erscheint. Die Watchtower kann dann vor Ablauf des relativen Timelocks eine Justice- bzw. Abhilfetransaktion veröffentlichen.
Bei sanktionsbasierten Lightning-Kanälen kann ein unehrlicher Peer einen älteren Commitment-Stand veröffentlichen, der ihm ein höheres Guthaben zuspricht. Die ehrliche Partei kann die sanktionierten Outputs beanspruchen, aber nur während der CSV-Verzögerung. Wer während dieses gesamten Zeitfensters offline ist, benötigt einen anderen Beobachter.
Eine Watchtower sollte keinen lesbaren Verlauf sämtlicher Kanalaktualisierungen erhalten. Übliche Konstruktionen senden verschlüsselte Blobs, die über einen kompakten, aus einer möglichen Breach-Transaktion abgeleiteten Hinweis indexiert sind. Erst ein passendes On-Chain-Ereignis liefert die Informationen, mit denen die Daten entschlüsselt und eingesetzt werden können.
Die Watchtower veröffentlicht eine vorab signierte Reaktion. Sie erfährt weder den Seed des Clients noch erhält sie eine allgemeine Ausgabeberechtigung. Bei Vergütungsmodellen kann ein Teil des geretteten Werts an die Watchtower gehen; altruistische Watchtowers können ohne On-Chain-Vergütung arbeiten.
Eine Watchtower hilft nur, wenn sie die Aktualisierungen erhalten hat, die relevante Chain überwacht und die Abhilfetransaktion rechtzeitig verbreiten kann. Clients können mehrere unabhängige Watchtowers und zusätzlich eine eigene Überwachung nutzen. Backup- und Watchtower-Status müssen mit jedem neuen Kanalzustand fortgeschrieben werden.
Watchtowers verringern ein Verfügbarkeitsrisiko, verhindern aber nicht jeden Verlust in Lightning. Sie können weder einen fehlenden Seed noch ein fehlerhaftes Backup, ein kompromittiertes Signiergerät oder eine Kanalverletzung reparieren, für die sie nie den passenden verschlüsselten Blob erhalten haben. Auch die Protokolldetails unterscheiden sich zwischen Implementierungen.
Primärquellen und maßgebliche Dokumentation machen den Mechanismus überprüfbar: Eine Lightning Watchtower überwacht verschlüsselte Hinweise auf Kanalverletzungen und kann eine vorab signierte Justice-Transaktion veröffentlichen, wenn während der Offline-Zeit des Clients ein alter, widerrufener Kanalzustand on-chain erscheint. Diese Aussagen sind vor ihrer Verwendung in einer Analyse anhand der Quellen zu prüfen.
Die praktische Grenze: Eine Watchtower hält keine gewöhnlichen Ausgabeschlüssel und verhindert nicht jeden Kanalfehler. Der Schutz hängt von aktuellen Backups, Erreichbarkeit, Vergütungsmodell, Gebührenlage und Protokollkompatibilität ab. Eine Definition, Funktion, Grafik oder veröffentlichte Behauptung ist für sich genommen weder eine Prognose noch eine Bitcoin-Konsensregel.
Für ein möglichst vollständiges Bild lies diesen Eintrag zusammen mit Lightning Network, Payment Channel, Selbstverwahrung. Auf diesen Eintrag verweisen außerdem Payment Channel.