BLINDED PATHS
Technique de routage Lightning qui masque une partie du chemin de paiement afin de protéger l’identité du destinataire. Dans le routage classique (SPHINX), l’expéditeur construit l’intégralité de la route et connaît donc la clé publique du destinataire. Avec les blinded paths, le destinataire chiffre les derniers sauts de la route grâce à un échange de clés ECDH : il dérive un secret partagé avec chaque nœud du segment masqué, génère des identifiants de nœuds aveuglés et produit des données chiffrées permettant à chaque relais de découvrir uniquement le saut suivant. L’expéditeur ne voit la route que jusqu’à un introduction point, sans connaître les nœuds au-delà ni le destinataire final.
Les blinded paths sont spécifiés dans le BOLT-04 et constituent un élément important des offres BOLT-12, où chaque facture inclut un ou plusieurs chemins masqués. Ils peuvent également être utilisés dans des factures BOLT-11 via le bLIP-0039. Les blinded paths permettent aussi de router des paiements à travers des canaux privés sans les révéler. Le destinataire peut ajouter des sauts factices (dummy hops) pour renforcer l’anonymat, car l’expéditeur ne peut pas distinguer les vrais relais des leurres.