每次 NordBastion 充值均支持两种通道。相同的面板表单，两条结账路径，充值后获得相同额度。
Bitcoin 的基础层并非为 $5 支付而设计。网络每十分钟产生一个区块，区块容量有限，手续费市场按每字节出价最高者路由交易。对于 $500 充值而言尚可接受；对于 $5 充值，在内存池繁忙时手续费可能占本金的 5%。
Lightning 是 Bitcoin 之上的支付层，链下即时结算，仅周期性地锚定回基础层。双方通过将 BTC 锁定在链上 2-of-2 多签输出中开通通道；此后可以在彼此之间任意次转移 BTC 而无需写入链。通道通过其他通道路由支付——直接合作方单跳即可；多跳路由跨更广泛网络寻找路径。
对于向 NordBastion 付款的客户：与任何联系广泛的 Lightning 服务提供商（LSP）开通通道，保持一定出站流动性，即可以任意快的速度无限次充值任意小额。整个操作每笔付款仅需少量 sat 加上一次性通道开启的链上手续费。
1. 安装钱包。 桌面端 Sparrow Wallet 是当前默认推荐。它支持单签、多签、硬件钱包，内置 Tor，并提供简洁的 RBF / CPFP 手续费提升界面。Electrum 是轻量级的优秀替代方案。本使用场景应避免托管型移动钱包——自托管钱包的隐私收益正是其核心价值所在。
2. 在钱包中准备好 BTC。 以任何你喜欢的方式获取——去中心化交易所、无 KYC 兑换、点对点现金。如果你的威胁模型关注链上痕迹，请避免直接从 KYC 交易所向 NordBastion 发送。若必须如此，请使用 coin-join（Wasabi/Whirlpool）或先通过自托管钱包中转，以打断交易所到托管商的公开链接。
3. 发起充值。 在面板中：Top up → 选择 Bitcoin（链上）→ 输入 USD 金额。面板返回一个全新的一次性接收地址和当前汇率下的精确 BTC 等值金额。地址有效期为 24 小时。
4. 发送。 将地址粘贴到钱包，输入精确的 BTC 金额，选择下一区块手续费，签名并广播。交易进入内存池；约 10 分钟后矿工将其纳入区块。
5. 订购服务器。 NordBastion 在一次确认后记录余额。面板更新；若已订阅 webhook，topup.confirmed 事件触发。点击 Order，选择档位和堡垒，服务器约 90 秒内启动。
1. 安装 Lightning 钱包。 移动端 Phoenix（自动通道管理，最简单体验），浏览器端 Mutiny（无需安装），或者如果需要完全手动通道控制选择 Blixt。每个钱包对入站流动性的处理方式不同；Phoenix 在首次接收时以小额费用开通通道。
2. 在 Lightning 上准备好 BTC。 向您的 Lightning 钱包发送一些链上 BTC——首次收到入账时会自动开通通道。链上手续费只需支付一次；后续 Lightning 支付每笔仅需数个 sat。对于每年充值几次的用户来说无妨；若充值频率极低，留在链上可能更合算。
3. 发起充值。 在面板中：Top up → 选择 Bitcoin（Lightning）→ 输入 USD 金额。面板返回一张 BOLT11 发票——以 lnbc 开头的长字符串——和一个二维码。发票默认 5 分钟过期，以控制汇率风险。
4. 付款。 将发票粘贴到钱包，或扫描二维码。钱包通过 Lightning 网络找到路由，10 秒内结算，面板在你切换标签页之前就显示已确认。
5. 下单。 与链上支付相同——选择套餐和堡垒节点，服务器 90 秒内启动。
NordBastion 从不获知你的身份。账户是邮箱 + 密码。你与付款钱包之间的关联，与你和该钱包之间的关联一样强——断开它，托管商就没有任何可泄漏的内容。
链是公开的。任何掌握链分析工具的后续调查人员都可以从 NordBastion 的收款钱包反向追溯到您的发送钱包。如果该路径追溯至 KYC 来源，身份关联便可被恢复。
实际支付跳转是私密的（一个通过中介路由的短暂 HTLC），但为您钱包注资的通道开通交易是链上的。链上分析仍适用于通道开通；LN 跳转本身是不透明的。
当链上链分析路径在您的威胁模型中有重要意义，且您不想通过混币或 coinjoin 来防御时。Monero 默认关闭该路径——见 /guides/how-to-pay-vps-with-monero/。
Bitcoin / Lightning 用户在向托管商付款前提出的八个问题。
Lightning 在充值金额较小（几美元至几百美元）、紧迫性高（需要秒级而非十分钟内的服务器）且已维护有入站流动性的可用 Lightning 钱包时有意义。链上方式在金额足够大使链上手续费占比可忽略不计、不想处理通道管理边缘情况，或为无需频繁充值的长期预付余额充值时有意义。
对于链上交易，桌面版 Sparrow Wallet 是目前的默认推荐——现代化、多格式（单签名、多签名、硬件钱包友好）、内置 Tor，以及简洁的手续费调整界面。若偏好更轻量，Electrum 仍是优秀选择。对于 Lightning，Phoenix 是最简单的移动钱包（自动管理通道），Blixt 适合需要手动控制通道的用户，Mutiny 适合需要基于浏览器选项的用户。若运行自己的节点，Core Lightning 或 LND 直接支持 LN，工作流程完全相同。
技术上可行，但隐私效果会打折扣。交易所持有您的身份信息及其处理的每笔提款记录；链上图谱随后会公开将您的交易所提款与 NordBastion 的收款钱包关联起来。对于将主机视为入口处无 KYC、但接受交易所到主机链路可被分析的用户，这没有问题。若威胁模型包含「调查人员从主机钱包反向追溯」，请先通过自托管钱包中转 BTC（最好还用过 coinjoin）。
NordBastion 在单次网络确认后记录余额。通常约为 10 分钟——Bitcoin 平均每 10 分钟产生一个区块。内存池拥堵可能延长等待时间；将手续费设置在当前"下一区块"级别（在任何现代钱包中均可见）可使等待时间可预期。面板显示实时进度。
是的。Lightning 通过已签名的双边交易结算，若任何一方行为不当可在 Bitcoin 基础层强制执行。两点运营注意事项：（1）接收钱包必须对该金额具有入站流动性，NordBastion 维护此流动性；（2）客户钱包必须具有出站流动性，这是任何 Lightning 用户的常规关注点。如果找不到路由，支付仅会失败而不会有资金移动。
是假名制的。每笔 Bitcoin 交易都是公共账本记录。坚定的调查者可以从接收者向发送者向资金来源进行链图分析。对于包含此类威胁的模型，两个选项可提高隐私底线：（a）改用 Monero——参见 /guides/how-to-pay-vps-with-monero/；（b）付款前使用 coin-join 服务（Wasabi 或 Whirlpool，如可用），使链上痕迹在混币处中断。
在钱包中选择"下一区块"或"一个区块"的手续费建议。Sparrow、Electrum 和 Mutiny 均清晰地呈现当前内存池费率。手续费不足的交易可能数小时处于未确认状态；手续费过高则浪费 sat。任意时刻的精确每虚拟字节 sat 数取决于内存池状态。
现代钱包支持 RBF（按手续费替换）——以更高手续费重新广播相同交易。Sparrow 和 Electrum 通过一键操作即可实现。两个版本之一确认后，另一个被丢弃。NordBastion 只看到确认的那个，并在到账后记录余额。若无法使用 RBF，CPFP（子付父）是备选——支付一笔消耗卡住交易输出的高手续费子交易，矿工将两者一并打包。
最后审核 · 2026-05-20 · 已测试的钱包 · Sparrow · Electrum · Phoenix · Mutiny
This guide is one spoke of a larger series. The pillar walks the three privacy layers end to end — the sibling spokes below dive into the specifics.
Three independent layers — signup, payment, network — explained, legal context included, common mistakes flagged.
XMR end-to-end — wallet, transfer, confirmations, change.
What “no KYC” actually means — and what it does not.
Why Sweden, Finland, Norway and Iceland — the legal floor of each.
SSH keys, ufw, fail2ban, kernel knobs, unattended-upgrades.
