FIL发布2020年12月链中断事件原因及反思

[复制链接]
9277 |0
发表于 2021-1-18 17:36:08 | 显示全部楼层 |阅读模式


wk588_com_ypluyq2uz03.jpg

wk588_com_ypluyq2uz03.jpg

2020年12月19日,FIL网络经历了链式停顿,这意味着可以在一段时间内创建新的区块,但矿工无法就产生的状态达成共识,每个人计算出的值不同。

wk588_com_mwjy0prqthr.jpg

wk588_com_mwjy0prqthr.jpg

由于社区成员,矿工和开发人员之间的快速响应-修复程序在四个小时内发布,并且网络在七个小时内实现了完全恢复。这篇文章描述了遇到的问题,中断影响,快速响应以及下一步计划。


1. 原因

潜在的问题是对存储矿工角色实现中的对象映射进行潜在的不确定性迭代。角色在Go中实现。众所周知,在Go映射上进行迭代是不确定的,参与者使用一种模式,在使用迭代之前始终对迭代结果进行排序(强制执行静态分析)。不幸的是,在对两个这样的地图进行排序时使用的比较函数中的错误导致排序无效(请参阅#1335https://github.com/fileDavinci-project/specs-actors/pull/1335)。因此,不同的节点以不同的顺序处理地图条目,从而导致不同的结果和GAS消耗。

该代码路径实际上只有通过(a)一个矿工声明多个扇区立即终止,或(b)一个矿工立即恢复跨越多个分区的故障,才能到达。(其他两个代码路径到了这一点,但实际上极不可能)。在此之前,主网中都没有使用这两种路径,没有将多个扇区/分区作为暴露非确定性的数据。多个扇区的同时终止引发了这一停顿。

FIL参与者的测试涵盖了所讨论的代码,但不包括验证不同测试运行之间确定性执行的机制。Lotus节点实现的集成测试未涵盖终止多个扇区。


2. 网络中断带来的影响

最重要的是,也应该强调的是,在中断期间没有丢失任何数据。虽然无法创建新的数据块暂时抑制了网络上的交易,但存储供应商提供的所有数据都是安全的,并且一旦网络恢复运行就可以使用。此外,重要的是要注意,即使在链中断的情况下,FIL协议的规范也提供了数据检索。因此,尽管在事件持续时间内不可能进行链上交易,但FIL网络的核心功能仍保持不变。此外,已采取的修复措施确保挖矿作业本身不会因停机而受到处罚;取而代之的是,为了降低优先级并鼓励网络恢复,暂时降低了共识削减。


3. 快速反应

首次发现,识别,修复和部署潜在的问题速度也很明显:

1.事件发生后十五分钟内,自动监控触发了警报
2.在三十分钟内,矿工和实施开发人员聚集响应
3.在四个小时内,开发人员确定并发布了此问题的修复程序
4.在七个小时之内,足够多的节点采用了此修复程序,以超过多数共识的功率阈值,使网络处于恢复的道路上。

对于年轻的分散网络而言,这是一个令人难以置信的快速响应。即使是已建立的区块链会时不时的经历链暂停和分叉,FIL对这一事件的解决时间与已运营几年的区块链相当。整个社区应该为处理此事件的速度感到自豪。

只有在世界各地多个团体的共同努力下才能实现这种恢复。整个生态系统中的各方进行了协作以实现这一目标:矿工检测并报告了该问题,并引起了开发人员的注意;工程团队进行协调,以针对潜在问题开发并发布经过同行评审的补丁程序,同时通过社区渠道传达此修复程序的状态;全球各地的网络参与者都在努力应用补丁程序,并使网络尽快恢复在线。虽然需要这种紧迫性的事件是不会重复的,但这是FIL生态系统内参与度和专注度的令人印象深刻的展示。



4.下一步计划

建立区块链就像建立软件火箭。它们是一项非常复杂的技术,因此很难在第一次尝试中就将所有事情都做好。就像真正的火箭一样,事情可能以意想不到的方式出错。当发生这种情况时,重要的是要有适当的基础架构以尽快解决问题,最大程度地减少影响并减少再次发生问题的可能性。
为了达到这个目的,多个团队进行了事后验收的编写和执行,确定了对参与者/角色的测试覆盖范围以及网络基础设施/通信的警报和问题升级的其他改进,以帮助减轻未来的事件。
由于FIL社区的耐心,辛勤工作和投入,这种新颖技术的缺点不断得到解决。在发现并解决所有问题后,网络将进一步发展成一个稳定,可靠且经过飞行验证的平台。


- End -


wk588_com_rpyegid5ajg.jpg

wk588_com_rpyegid5ajg.jpg

【星际公链】

星际公链是一家专注于IPFS&FIL 产品研发、生产、销售和运营的高科技型企业。蜂池FPool是星际公链旗下自主研发的FIL 矿池管理系统及FIL存储服务器品牌,为企业和个人提供一站式软硬件解决方案。

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

热门版块
快速回复 返回顶部 返回列表