Raspberry Pi als BTC / Lightning Full Node

[skunk]

vor 3 Stunden schrieb Cricktor:

Ja, setzt aber voraus, daß du eine vertrauenswürdige Quelle für die Bitcoin Core Docker Container hast.

btcpayserver hat ein Image im Angebot. Das würde ich schon noch als vertrauenswürdig einstufen. Problem ist nur bei dem Image gibt es kein latest tag. Der Trick mit Watchtower funktioniert bei dem Image nicht.

[rheingold]

Am 6.10.2022 um 08:34 schrieb dxtr:

Und wie stellt man sicher, dass auf meinem Fullnode die neuste Version läuft? 

Läuft bei dir Ubuntu?
Falls ja, kannst du das PPA von Luke über https://launchpad.net/~luke-jr/+archive/ubuntu/bitcoincore einbinden. So wie es aussieht, gibt es ein arm64 Build.
Das PPA wird gepflegt und  Luke ist ein Bitcoin Core Dev, der sollte vertrauenswürdig sein.

Persönlich nutze ich das PPA nicht, da eh nur 1 bis 2 Updates pro Jahr kommen und die Ankündigung bekomme ich per Newsletter.

[Cricktor]

Sehe ich auch so, daß ich da keinen Automatismus brauche, selbst wenn ich auf mehreren Rechnern und Raspis Bitcoin Core manuell update. Die offiziellen Downloads muss man ja nur einmal verifizieren und ein Update ist dann schnell gemacht und kommt ja vorallem nicht allzu oft im Jahr vor. Daher gehe ich da auch keine Risiken mit anderen Quellen ein.

[dxtr]

1. Habe nun auf meinem Pi den Bitcoin Core in Version 23 laufen. Heißt, dass ich mich über kommende Updates informieren und diese manuell nach installieren muss? Oder wie handhabt ihr das?
2. Derzeit bin ich mit 10 Peers verbunden ohne das ich den Port 8333 geöffnet habe. Soweit ich das nachgelesen habe, bewirkt das Öffnen des Ports weitere, also mehr als 10 Connections. Seht ihr ein Sicherheitsrisiko durch das Öffnen des Ports?
3. Mein Node ist ja jetzt auch aus dem Internet erreichbar bzw. sichtbar - wenn ich das richtig verstehe auch bereits ohne Öffnen des Ports. Über meinen Internet-Provider könnte man die IP mir ja zuordnen. Nutzt jemand von euch bereits TOR? Wenn ja, würde mich eure Erfahrungen interessieren. 

PS: Habe meine Fragen mal in 3 Punkte gegliedert. Ist denke ich so übersichtlicher mit den Antworten.

Bearbeitet 18. Oktober 2022 von dxtr

[rheingold]

1. Ja
2. Es dürfte sich dabei nur um ausgehende Verbindungen handeln. Kannst recht einfach mit $ bitcoin-cli netinfo 4 anschauen. "watch" installieren und das Ganze recht einfach überwachen. $ watch /path/to/bitcoin-cli netinfo 4  Durch das Öffnen eine Ports besteht immer ein Risiko.
3. Ist dein Port auf dem Router nicht geöffnet, bist du auch nicht erreichbar(Clearnet), kannst du hier https://bitnodes.io/ testen. Nutze zum Clearnet auch noch Tor, funktioniert. Du kannst auch eine Tor-Only Node betreiben.
 

Bearbeitet 18. Oktober 2022 von rheingold

[Cricktor]

Mein Raspiblitz läuft über Tor und das ist auch gut so.

[rasu]

weiss jmd, was genau man bei einer lightning full node (raspiblitz und umbrel) updaten muss, wg der 2 fehler, die kuerzlich auftraten?

[frankfurt]

Entweder auf ein Update der Software durch die Entwickler warten od. für den raspiblitz auf github nachlesen.

https://github.com/rootzoll/raspiblitz/issues/3406#issuecomment-1299810800

Ich nutze ja MyNode und da wurde gestern Mittag erstmals nachgefragt und heute Morgen so gegen 4 Uhr unserer Zeit gab es ein update auf Version 3.0.4 und es läuft wieder.

 

[Cricktor]

vor 2 Stunden schrieb rasu:

weiss jmd, was genau man bei einer lightning full node (raspiblitz und umbrel) updaten muss, wg der 2 fehler, die kuerzlich auftraten?

Da sehr wahrscheinlich bei deinem Raspiblitz LND für Lightning läuft, musst du selbigen aktuell auf LND v0.15.4-beta updaten (Menü Update > LND > RECKLESS Experimental LND update to v0.15.4-beta > OK). Dein Raspiblitz startet dann neu und LND sollte dann nach einiger Zeit wieder normal syncen.

Der Electrum-Server electrs ist wohl auch betroffen, also den auch updaten, sofern ein Update schon verfügbar ist. (Ich nutze Fulcrum als Electrum-Server und habe noch nicht bemerkt, ob der auch irgendwie streikt.)

Bei Umbrel (mein Test-Umbrel ist die v0.5.2) gehst du in den App Store und installierst die beiden Updates für electrs v0.9.9 und LND v0.15.4-beta, dann ggf. auf Umbrel v0.5.3 updaten (hab' ich noch nicht gemacht, sollte aber normalerweise ohne größere Probleme vonstatten gehen). Ich warte immer ein wenig mit den Umbrel-Updates, außer es gibt Blockade-Löser durch ein Update. Aber mein Test-Umbrel läuft eh nur so nebenher mit, aus Neugier' und Interesse an einigen der verfügbaren Apps. Bin sonst kein Fan von Umbrel...

Bearbeitet 2. November 2022 von Cricktor

[rasu]

Am 2.11.2022 um 20:00 schrieb Cricktor:

Da sehr wahrscheinlich bei deinem Raspiblitz LND für Lightning läuft, musst du selbigen aktuell auf LND v0.15.4-beta updaten (Menü Update > LND > RECKLESS Experimental LND update to v0.15.4-beta > OK). Dein Raspiblitz startet dann neu und LND sollte dann nach einiger Zeit wieder normal syncen.

Der Electrum-Server electrs ist wohl auch betroffen, also den auch updaten, sofern ein Update schon verfügbar ist. (Ich nutze Fulcrum als Electrum-Server und habe noch nicht bemerkt, ob der auch irgendwie streikt.)

Bei Umbrel (mein Test-Umbrel ist die v0.5.2) gehst du in den App Store und installierst die beiden Updates für electrs v0.9.9 und LND v0.15.4-beta, dann ggf. auf Umbrel v0.5.3 updaten (hab' ich noch nicht gemacht, sollte aber normalerweise ohne größere Probleme vonstatten gehen). Ich warte immer ein wenig mit den Umbrel-Updates, außer es gibt Blockade-Löser durch ein Update. Aber mein Test-Umbrel läuft eh nur so nebenher mit, aus Neugier' und Interesse an einigen der verfügbaren Apps. Bin sonst kein Fan von Umbrel...

bei umbrel ging alles sehr einfach: channels gesichert und updated.

beim raspiblitz komme ich gar nicht ins menue.

ich verbinde mit putty (win7 hat kein ssh) ueber die ip adresse und gebe meine passwoerter ein.

dann kommt ein fenster, in dem steht, dass die blockchain zu 100% synct ist

und dass lnd zu 99,99 synct ist es dauere jetzt einige zeit....

hab jetzt eine woche gewartet und es gibt keine veraenderung.

wenn ich ihn platt mach sind meine channels weg, da gibts kein backup, oder?

[Cricktor]

vor 20 Stunden schrieb rasu:

dann kommt ein fenster, in dem steht, dass die blockchain zu 100% synct ist

und dass lnd zu 99,99 synct ist es dauere jetzt einige zeit....

Und da steht auch, daß du mit Strg-C auf die Kommandozeile kommst. Überlesen?
Dort angekommen, kannst du mit Eingabe von "menu" (ohne die Gänsefüßchen) ins Raspiblitz-Menü gelangen und ein Update deines LNDs machen, wenn der noch nicht auf v0.15.4-beta sein sollte. "blitzhelp" auf der Kommandozeile gibt eine kurze Übersicht über die wichtigsten Befehle, die einem dort für den Raspiblitz zur Verfügung stehen.

Auf der Github-Seite vom Raspiblitz könntest du auch mal nachschauen, wie man ein Backup für die Lightning-Node/Channels macht, damit man zumindest die darin gebundenen Werte wiederherstellen kann. (Zu meiner Schande muss ich gestehen, daß ich mir das auch noch nicht so richtig angesehen habe, obwohl ich eine Summe in Kanälen meiner Raspiblitz-Node habe, die ich nur ungern aus dem Fenster werfen wollen würde.)

Bearbeitet 12. November 2022 von Cricktor

[rheingold]

vor 46 Minuten schrieb Cricktor:

Auf der Github-Seite vom Raspiblitz könntest du auch mal nachschauen, wie man ein Backup für die Lightning-Node/Channels macht, damit man zumindest die darin gebundenen Werte wiederherstellen kann. (Zu meiner Schande muss ich gestehen, daß ich mir das auch noch nicht so richtig angesehen habe, obwohl ich eine Summe in Kanälen meiner Raspiblitz-Node habe, die ich nur ungern aus dem Fenster werfen wollen würde.)

Nach einem Restore einer LND-Node sind immer alle Kanäle geschlossen, die Channel-Funds sind onChain, ganz egal ob ihr eine Blizt/umbrel oder manuelle Installation benutzt.
Auch solltet ihr darauf achten, dass eure Backups Remote gespeichert werden.
https://github.com/lightningnetwork/lnd/blob/master/docs/safety.md#static-channel-backups-scbs
https://github.com/lightningnetwork/lnd/blob/master/docs/recovery.md
 

[rasu]

vor 6 Stunden schrieb Cricktor:

Und da steht auch, daß du mit Strg-C auf die Kommandozeile kommst. Überlesen?
Dort angekommen, .....

vielen herzlichen dank, das waren die entscheidenden hinweise!

hatte ich alles schon vergessen, schon ne weile her die einrichtung....

jetzt laeuft alles wieder!

[Cricktor]

Am 12.11.2022 um 11:02 schrieb rheingold:

Nach einem Restore einer LND-Node sind immer alle Kanäle geschlossen, die Channel-Funds sind onChain, ganz egal ob ihr eine Blizt/umbrel oder manuelle Installation benutzt.

Bei Static Chanel Backups hast du sicherlich Recht. Die sind zwar ein Notanker und besser als Nix, aber so richtig gut gefallen die mir nicht.

Es sollte auch möglich sein, den Live-Zustand der Kanäle zu sichern, schließlich sind ja Neustarts ohne Kanalverlust möglich, was aber besonderer Vorkehrungen bedarf, damit man aus dem Live-Backup keinen veralteteten Kanal-Zustand propagiert. Man möchte ja Strafmaßnahmen seiner Kanalpartner tunlichst vermeiden.

Meine angedachte Herangehensweise wäre dann: Lightning-Daemon stoppen, alles Relevante sichern (Umfang muss ich recherchieren). Dieses Live-Backup ist nur solange gültig und nutzbar, wie die eigene Lightning-Node/Daemon nicht wieder irgendwie mit den eigenen Kanälen online gegangen ist. Also mehr eine Lösung für 'ne Migration oder Neu-Aufsetzen der Lightning-Node.

Details, was alles zu sichern wäre, muss ich mir dann nochmal anschauen (Hinweise für LND und Core-Lightning sind willkommen).

Ich werde das auch erstmal im BTC-Testnet mit Lightning ausprobieren, um kein Risiko von Verlusten einzugehen.

Bearbeitet 13. November 2022 von Cricktor

[rheingold]

vor 3 Stunden schrieb Cricktor:

Bei Static Chanel Backups hast du sicherlich Recht. Die sind zwar ein Notanker und besser als Nix, aber so richtig gut gefallen die mir nicht.

Ein andere Backup-Lösung gibt es, soweit ich weiß, nicht.

vor 3 Stunden schrieb Cricktor:

Meine angedachte Herangehensweise wäre dann: Lightning-Daemon stoppen, alles Relevante sichern (Umfang muss ich recherchieren). Dieses Live-Backup ist nur solange gültig und nutzbar, wie die eigene Lightning-Node/Daemon nicht wieder irgendwie mit den eigenen Kanälen online gegangen ist. Also mehr eine Lösung für 'ne Migration oder Neu-Aufsetzen der Lightning-Node.

Funktioniert bei einer reinen Payment-Node, hast du aber eine Node die Payments routet, musst du bei jedem Payment-Forward die Node beenden und ein Backup machen, ist nicht praktikabel.
Du könntest das DB-Backend durch ein PostgreSQL Cluster ersetzen, für ein PI-User aber eher keine Lösung.

CLN bietet z.Bsp. die Möglichkeit ein 2. SQLITE3 DB parallel auf einem anderen Medium zu speichern.

Meine LND-Node läuft auf einem x86 System mit ZFS-Raid, der Channel-Backup wird automatisiert zu Hetzner ist die Storage-Box geschickt.
 

Bearbeitet 13. November 2022 von rheingold

[rheingold]

Am 13.11.2022 um 11:51 schrieb Cricktor:

Details, was alles zu sichern wäre, muss ich mir dann nochmal anschauen (Hinweise für LND und Core-Lightning sind willkommen).

Wenn du z. Bsp. umziehen willst, reicht bei LND dass .lnd Verzeichniss zu kopieren..

[dxtr]

Mittlerweile läuft der Bitcoin Core auf meinem Pi und der Port 8333 ist nun auch offen für eingehende Verbindungen.

Folgende Fragen habe ich an euch. Vielleicht kann mir die ein oder andere Frage hier schnell beantwortet werden:

1. Kennt jemand von euch den Befehl, um über die Kommandozeile den Genesis-Block ausgeben zu lassen?
2. Welche Befehle (oder ggf. Add-On's) nutzt ihr, um euch Statistiken zu eurem Fullnode in Verbindung zum Bitcoin-Netzwerk anzeigen zu lassen?
3. Welchen Weg geht man am besten, wenn man "Lightning" jetzt noch nach installieren möchte?
4. Was macht ihr sonst noch so mit eurem Fullnode?

Vielen Dank schon mal!

 

Bearbeitet 17. November 2022 von dxtr

[Cricktor]

vor 5 Stunden schrieb dxtr:

1. Kennt jemand von euch den Befehl, um über die Kommandozeile den Genesis-Block ausgeben zu lassen?

admin@192.168.123.119:~ ₿ bitcoin-cli getblockhash 0
000000000019d6689c085ae165831e934ff763ae46a2a6c172b3f1b60a8ce26f
admin@192.168.123.119:~ ₿ bitcoin-cli getblock 000000000019d6689c085ae165831e934ff763ae46a2a6c172b3f1b60a8ce26f 0
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
admin@192.168.123.119:~ ₿ bitcoin-cli getblock 000000000019d6689c085ae165831e934ff763ae46a2a6c172b3f1b60a8ce26f 1
{
  "hash": "000000000019d6689c085ae165831e934ff763ae46a2a6c172b3f1b60a8ce26f",
  "confirmations": 763629,
  "height": 0,
  "version": 1,
  "versionHex": "00000001",
  "merkleroot": "4a5e1e4baab89f3a32518a88c31bc87f618f76673e2cc77ab2127b7afdeda33b",
  "time": 1231006505,
  "mediantime": 1231006505,
  "nonce": 2083236893,
  "bits": "1d00ffff",
  "difficulty": 1,
  "chainwork": "0000000000000000000000000000000000000000000000000000000100010001",
  "nTx": 1,
  "nextblockhash": "00000000839a8e6886ab5951d76f411475428afc90947ee320161bbf18eb6048",
  "strippedsize": 285,
  "size": 285,
  "weight": 1140,
  "tx": [
    "4a5e1e4baab89f3a32518a88c31bc87f618f76673e2cc77ab2127b7afdeda33b"
  ]
}
admin@192.168.123.119:~ ₿ bitcoin-cli getblock 000000000019d6689c085ae165831e934ff763ae46a2a6c172b3f1b60a8ce26f 2
{
  "hash": "000000000019d6689c085ae165831e934ff763ae46a2a6c172b3f1b60a8ce26f",
  "confirmations": 763629,
  "height": 0,
  "version": 1,
  "versionHex": "00000001",
  "merkleroot": "4a5e1e4baab89f3a32518a88c31bc87f618f76673e2cc77ab2127b7afdeda33b",
  "time": 1231006505,
  "mediantime": 1231006505,
  "nonce": 2083236893,
  "bits": "1d00ffff",
  "difficulty": 1,
  "chainwork": "0000000000000000000000000000000000000000000000000000000100010001",
  "nTx": 1,
  "nextblockhash": "00000000839a8e6886ab5951d76f411475428afc90947ee320161bbf18eb6048",
  "strippedsize": 285,
  "size": 285,
  "weight": 1140,
  "tx": [
    {
      "txid": "4a5e1e4baab89f3a32518a88c31bc87f618f76673e2cc77ab2127b7afdeda33b",
      "hash": "4a5e1e4baab89f3a32518a88c31bc87f618f76673e2cc77ab2127b7afdeda33b",
      "version": 1,
      "size": 204,
      "vsize": 204,
      "weight": 816,
      "locktime": 0,
      "vin": [
        {
          "coinbase": "04ffff001d0104455468652054696d65732030332f4a616e2f32303039204368616e63656c6c6f72206f6e206272696e6b206f66207365636f6e64206261696c6f757420666f722062616e6b73",
          "sequence": 4294967295
        }
      ],
      "vout": [
        {
          "value": 50.00000000,
          "n": 0,
          "scriptPubKey": {
            "asm": "04678afdb0fe5548271967f1a67130b7105cd6a828e03909a67962e0ea1f61deb649f6bc3f4cef38c4f35504e51ec112de5c384df7ba0b8d578a4c702b6bf11d5f OP_CHECKSIG",
            "desc": "pk(04678afdb0fe5548271967f1a67130b7105cd6a828e03909a67962e0ea1f61deb649f6bc3f4cef38c4f35504e51ec112de5c384df7ba0b8d578a4c702b6bf11d5f)#vlz6ztea",
            "hex": "4104678afdb0fe5548271967f1a67130b7105cd6a828e03909a67962e0ea1f61deb649f6bc3f4cef38c4f35504e51ec112de5c384df7ba0b8d578a4c702b6bf11d5fac",
            "type": "pubkey"
          }
        }
      ],
      "hex": "01000000010000000000000000000000000000000000000000000000000000000000000000ffffffff4d04ffff001d0104455468652054696d65732030332f4a616e2f32303039204368616e63656c6c6f72206f6e206272696e6b206f66207365636f6e64206261696c6f757420666f722062616e6b73ffffffff0100f2052a01000000434104678afdb0fe5548271967f1a67130b7105cd6a828e03909a67962e0ea1f61deb649f6bc3f4cef38c4f35504e51ec112de5c384df7ba0b8d578a4c702b6bf11d5fac00000000"
    }
  ]
}

 

Zu 2.
Ich nutze da nix, der Raspiblitz schnurrt und gut ist.

vor 5 Stunden schrieb dxtr:

3. Welchen Weg geht man am besten, wenn man "Lightning" jetzt noch nach installieren möchte?

Kommt jetzt darauf an, wie du deine Bitcoin Core Node aufgesetzt hast, aber vermutlich kannst du den Setup vom Raspibolt nehmen/adaptieren:
https://raspibolt.org/guide/lightning/lightning-client.html

 

vor 5 Stunden schrieb dxtr:

4. Was macht ihr sonst noch so mit eurem Fullnode?

Bei mir läuft auf meinem Raspiblitz Fulcrum als Electrum-Server, weil ich auf electrs keinen Bock mehr habe. Lokale Instanzen von mempool.space und bitcoinexplorer.org erlauben privatsphärefreundliches Stöbern in der Blockchain. LND als Lightning Node und zu dessen Verwaltung über Webinterfaces sind RideTheLightning und ThunderHub mit am Start, für die Kommandozeile noch Balance of Satoshis.
Die Kommunikation im Bitcoin-Netzwerk läuft über Tor.

Der Electrum-Server versorgt lokal meine Electrum- und Sparrow-Wallets. So bleibt möglichst viel in meinem lokalen Netzwerk und meine Wallet-Software muss keine fremden Server befragen. Schön unter'm Radar segeln...

Bearbeitet 17. November 2022 von Cricktor

[rasu]

hat jmd das tor snowflake relais auf seiner umbrel installiert?

anfangs war da bei mir immer etwas verkehr, seit einem monat aber nix mehr.

frage ist, ob die app nicht funktioniert, oder evtl meine leitung zu langsam und daher unattraktiv ist...

Bearbeitet 24. November 2022 von rasu
typo

[Cricktor]

vor einer Stunde schrieb rasu:

hat jmd das tor snowflake relais auf seiner umbrel installiert?

anfangs war da bei mir immer etwas verkehr, seit einem monat aber nix mehr.

Ja, ich habe gerade selbst mal geschaut und auch bei mir der letzte Traffic ca. 25.10.

Hab's jetzt mal deinstalliert und wieder neu installiert und dann mal schauen, was passiert. Das läuft ja einfach mal mit, also da mache ich mir dann auch nicht so'n Kopf drum.

[rasu]

Am 24.11.2022 um 20:19 schrieb Cricktor:

Ja, ich habe gerade selbst mal geschaut und auch bei mir der letzte Traffic ca. 25.10.

Hab's jetzt mal deinstalliert und wieder neu installiert und dann mal schauen, was passiert. Das läuft ja einfach mal mit, also da mache ich mir dann auch nicht so'n Kopf drum.

und, hast du jetzt wieder traffic?

bei mir war am 26.10 das letzte mal, dass was routed wurde.

[Cricktor]

Am 27.11.2022 um 21:08 schrieb rasu:

und, hast du jetzt wieder traffic?

Nein, keinerlei Traffic seit der Re-Installation. Ain't no sunshine when she's gone...

[Cricktor]

@rasu Es gab kürzlich ein Update für das Tor Snowflake Proxy und ich habe damit wieder Traffic.

[..::. o.Z.o.n.e .::..]

Für alle die es noch nicht gesehen haben, den Portfolio-Tracker rotki gibt es jetzt auch als Umbrel App. ;o))

[rasu]

mir ist meine umbrel-node nach etwa einem jahr abgeraucht, also sie ging einfach nicht mehr.

kurz zuvor war sie schon mal offline, kam beim neustart eine kurze fehlermeldung, dass die sd card demnaechst erneuert werden sollte aber die ueberweisung fuer das gewinnspiel lief durch. kurz danach ging sie offline (noch eine invoice fuer das faucet erstellt vorher)

neue sd card brachte leider nix, startete nicht, bzw blieb im startvorgang haengen.

also alles deinstalliert und neu gemacht, blockchain neu geladen.

dann mit der seed die wallet wiederhergestellt, es hiess sie brauche eine weile zum syncen, dann koenne ich die kanaele wiederherstellen....

irgendwann konnte ich dann die kanaele wiederherstellen, was aber das schliessen der kanaele bedeutete, guthaben wurde auf die mainnet wallet ausgezahlt.

soweit so gut, aber das, was vorher auf der mainnetwallet war, ist weg.

habe kurz vorher noch was von einem faucet ueberwiesen, kam nicht an, bzw wird nicht angezeigt.

wenn ich den seed in electrum eingebe, finde ich eine leere wallet vor......

weiss jmd rat?

auch wuerde mich interessieren, wie ich die adressen in der umbrel wallet sehen kann...

vielen dank