Quando o node anuncia um endereço na Lightning, esse endereço vai para o grafo: um mapa público que qualquer um pode consultar. Se o endereço for o IP da sua casa, ele aponta para a sua cidade e a sua operadora, e fica ali ligado ao seu node, com os canais e a capacidade à vista.
Por isso muita gente fica só no Tor. É uma boa escolha para quem só faz os próprios pagamentos. Mas quem quer rotear sente o preço: conexão mais lenta, canais caindo mais vezes e nodes grandes que preferem não abrir canal com quem só tem Tor.
Dá para ter a velocidade da clearnet sem mostrar onde você mora. O caminho é um túnel.
Ver o guia: clearnet sem expor o IP de casa
Os três jeitos de deixar o node acessível
Só Tor. Esconde o IP e não pede porta aberta. Em troca, cada salto pode somar segundos, e pagamento lento falha mais. Uma carteira que vê um node demorar passa a evitá-lo nas próximas tentativas.
Clearnet direta. Rápida, mas pede porta aberta no roteador e publica o IP de casa. Com CGNAT, comum nas operadoras brasileiras até na fibra, nem é possível: você divide o IP com outros clientes, e de fora ninguém chega ao seu node.
Clearnet por túnel. O node abre uma conexão cifrada até um servidor com IP público e fixo, e é o endereço desse servidor que vai para o grafo. Não precisa abrir porta em casa, funciona com CGNAT e, quando a operadora troca o seu IP, o endereço anunciado continua o mesmo.
O detalhe que quase todo mundo esquece
Um túnel tem dois sentidos, e os dois importam.
A entrada é a parte óbvia: o servidor recebe as conexões e as passa pelo túnel até o seu node.
A saída é a parte esquecida: as conexões que o seu próprio LND abre com outros nodes. Se elas continuarem saindo pela internet de casa, quem recebe a conexão vê o seu IP, mesmo com o grafo mostrando o endereço do servidor. O node parece protegido, mas não está.
Só o tráfego do LND precisa passar pelo túnel. O Bitcoin Core, as atualizações e o seu acesso de casa seguem pela sua internet.
O que o túnel não faz
Não encosta nos seus fundos. Ele só transporta conexões. A seed e as chaves continuam só no seu node.
Não lê as suas conversas. A comunicação entre nodes já é cifrada, e o túnel apenas a carrega.
Não torna você anônimo. O servidor do túnel sabe de onde vem a conexão, e a sua identidade como node continua pública. O que sai do grafo é o IP da sua casa.
Não dá certo em toda instalação. LND em Docker, como no Umbrel, recebe pelo túnel, mas o que ele abre continua saindo pela internet de casa. A saída precisa do LND rodando como serviço do sistema, como no LightningOS e nas instalações diretas no Linux, inclusive no Raspberry Pi.
Não evita toda queda. Se o servidor sair do ar, alguém precisa decidir o que acontece com a saída do node, e vale conhecer essa resposta antes de contratar ou montar qualquer túnel.
Monte o seu ou use o do clube
Montando o seu, você precisa de uma VPS barata, do WireGuard, de redirecionamento de porta e de firewall. Você controla tudo e opera tudo, inclusive as atualizações do servidor. A parte delicada é mandar a saída do LND pelo túnel sem levar junto o resto do node. O guia explica o que cada peça faz.
A BR⚡LN Clearnet é o túnel do clube, com servidores em São Paulo e nos Estados Unidos. Um script instala a entrada e a saída de uma vez, e o painel testa o túnel, mostra se a saída do LND está passando por ele, renova e avisa do vencimento. Se o servidor não responder por 5 minutos, a saída volta para a sua internet para o node ficar no ar, e retorna ao túnel quando ele voltar. Nesse intervalo, os peers que o node procurar veem o IP de casa.
Ela é só para membros do BR⚡LN Club e é cobrada à parte, com preço subsidiado pelo clube: não faz parte da assinatura. Os planos estão na página da BR⚡LN Clearnet.
Antes de decidir, olhe o seu node
O Meu node está acessível? mostra como o seu node aparece de fora: Tor, clearnet ou nenhum dos dois. Para entender cada modo com calma, o guia Tor, clearnet ou os dois? compara os caminhos.
Se o node só faz os seus pagamentos, o Tor pode bastar, e tudo bem. Se você quer rotear, a clearnet entra no básico, e o endereço anunciado não precisa ser o da sua casa.
Ainda não tem node? O guia Como montar um node Lightning em casa vai do computador ao node funcionando. No BR⚡LN Club, você faz esse caminho com quem já opera.