バリデータノードを設定するにはどうすればよいですか? （インフラストラクチャー）

バリデーターノードのハードウェア要件

1. ピーク時のコンセンサスラウンド中に安定して動作するには、少なくとも 32 GB の RAM が必須です。

2. RAID 1 で構成された少なくとも 2 台の NVMe SSD により冗長性が確保され、ブロック同期遅延が短縮されます。

3. 暗号化検証を高速化するために、CPU には AVX-512 をサポートする少なくとも 8 つの物理コアが搭載されている必要があります。

4. ネットワーク インターフェイスには、主要なリレー ノードへの 20 ミリ秒未満のグローバル ping を備えた専用の 1 Gbps 対称接続が必要です。

5. 電源は、72 時間の連続負荷に耐えることができる無停電電源装置によってバックアップされている必要があります。

オペレーティング システムとカーネルの構成

1. Ubuntu 22.04 LTS は、Ethereum、Solana、Cosmos バリデーターの導入全体で最も広くテストされたディストリビューションです。

2. メモリ スラッシングを防ぐために、 net.core.somaxconn=65535やvm.swappiness=1などのカーネル パラメータが強制されます。

3. SELinux または AppArmor プロファイルは、実行クライアントとコンセンサス クライアント間の生のソケット アクセスと高頻度 IPC を許可するように調整する必要があります。

4. Chrony は、ミリ秒未満の時刻同期を実現するために NTPd 上で必須であり、スロットアライメントの認証に重要です。

5. ファイルシステムのマウント オプションには、SSD でのジャーナリングのオーバーヘッドを最小限に抑えるためのnoatime、nodiratime、commit=10が含まれます。

クライアント ソフトウェア スタックの導入

1. 実行クライアント (例: Geth または Erigon) とコンセンサス クライアント (例: Lighthouse または Teku) は、Docker ではなく Podman を使用して分離されたコンテナーで実行されます。

2. クライアント間通信は、tmpfs でマウントされたパスにバインドされた Unix ドメイン ソケット経由でのみ行われます。

3. 各クライアント バイナリは、CPU 固有の命令セットを利用するために-march=native -O3 -flto=fullフラグを使用してソースからコンパイルされます。

4. ビーコンノード検証キーは、YubiHSM 2 デバイスにオフラインで保存されます。公開鍵マテリアルのみがホット ノード上に存在します。

5. モニタリング エージェントは、中間ブローカーを介さずに、プッシュゲートウェイ経由でメトリクスを Prometheus に直接プッシュします。

セキュリティ強化対策

1. 22 (SSH)、30303 (Ethereum P2P)、および 9000 (コンセンサス UDP) を除くすべての受信ポートは、default-drop ポリシーを持つ nftables によってブロックされます。

2. SSH アクセスでは、FIDO2 ハードウェア トークンが強制され、パスワード認証が完全に無効になります。

3. ルート ファイルシステムは読み取り専用でマウントされます。実行時の状態は、別の暗号化された LUKS ボリュームに限定されます。

4. nf_conntrack_ftpやsnd_hda_intelなどのカーネル モジュールは、攻撃対象領域を減らすためにブラックリストに登録されます。

5. バイナリの整合性は、署名されたアップストリーム マニフェストとの inotify ベースのチェックサム比較を使用して 1 時間ごとに検証されます。

ネットワークトポロジと冗長性計画

1. バリデーター ノードは、地理的に分散した少なくとも 3 つのデータ センターから通知される BGP エニーキャスト プレフィックスの背後で動作します。

2. 送信トラフィックは、専用の WireGuard トンネルを通って、強化された OpenBSD で実行されているリレー ゲートウェイに流れます。

3. DNS 解決では、アップストリームに障害が発生した場合に DoH 経由で Quad9 の 9.9.9.9 にフォールバックする DNSSEC 検証済みのスタブリゾルバーを使用します。

4. ピア検出は、既知のブートノードがシードされたプライベート DHT から取得された静的 ENR エントリのみに依存します。

5. プライマリ ノードが 2 つの連続した提案スロットをミスした場合、または 92% 未満の精度を証明した場合、1.8 秒以内にフェールオーバーがトリガーされます。

よくある質問

Q: AWS EC2 などのクラウド インフラストラクチャ上で検証ノードを実行できますか? A: はい、ただし、i3.metal や m6i.metal などのベアメタル インスタンスのみです。仮想化環境では、スラッシュ条件に違反するタイミングの差異が生じます。

Q: 1 つのノード上の複数のバリデーター キー間で RPC エンドポイントを共有しても安全ですか? A: いいえ。各バリデータ キーは、リバース プロキシ層で強制される TLS 相互認証を使用して、独自の分離された RPC ポートにバインドする必要があります。

Q: 私のノードが 100 ブロック以上遅れた場合はどうなりますか? A: コンセンサス クライアントはスナップショット経由で高速同期を自動的に開始しますが、完全な同期が完了してファイナリティが再開されるまで、バリデータは認証を逃します。

Q: 検証するにはチェーンの履歴全体を保存する必要がありますか? A: 必ずしもそうとは限りません。 「ライト」や「アーカイブ」などの状態プルーニング モードはクライアントの機能に基づいて選択できますが、エクスプローラーやインデクサーが使用する特定の RPC メソッドにはアーカイブ モードが必要です。