검증인 노드를 설정하는 방법은 무엇입니까? (하부 구조)

검증인 노드의 하드웨어 요구 사항

1. 피크 합의 라운드 동안 안정적인 작동을 위해서는 최소 32GB RAM이 필수입니다.

2. RAID 1에 구성된 2개 이상의 NVMe SSD는 중복성을 보장하고 블록 동기화 대기 시간을 줄입니다.

3. CPU에는 암호화 검증을 가속화하기 위해 AVX-512를 지원하는 물리적 코어가 8개 이상 있어야 합니다.

4. 네트워크 인터페이스에는 주요 릴레이 노드에 대한 20ms 미만의 글로벌 핑을 갖춘 전용 1Gbps 대칭 연결이 필요합니다.

5. 전원 공급 장치는 72시간 동안 연속 부하를 유지할 수 있는 무정전 소스로 뒷받침되어야 합니다.

운영 체제 및 커널 구성

1. Ubuntu 22.04 LTS는 Ethereum, Solana 및 Cosmos 유효성 검사기 배포에서 가장 널리 테스트된 배포판입니다.

2. 메모리 스래싱을 ​​방지하기 위해 net.core.somaxconn=65535 및 vm.swappiness=1 과 같은 커널 매개변수가 적용됩니다.

3. SELinux 또는 AppArmor 프로필은 실행 클라이언트와 합의 클라이언트 간의 원시 소켓 액세스 및 고주파수 IPC를 허용하도록 조정되어야 합니다.

4. Chrony는 슬롯 정렬 증명에 중요한 밀리초 미만의 시간 동기화를 위해 NTPd를 통해 필수입니다.

5. 파일 시스템 마운트 옵션에는 noatime,nodiratime,commit=10 이 포함되어 SSD의 저널링 오버헤드를 최소화합니다.

클라이언트 소프트웨어 스택 배포

1. 실행 클라이언트(예: Geth 또는 Erigon)와 합의 클라이언트(예: Lighthouse 또는 Teku)는 Docker가 아닌 Podman을 사용하여 격리된 컨테이너에서 실행됩니다.

2. 클라이언트 간 통신은 tmpfs 마운트 경로에 바인딩된 Unix 도메인 소켓을 통해서만 발생합니다.

3. 각 클라이언트 바이너리는 CPU별 명령어 세트를 활용하기 위해 -march=native -O3 -flto=full 플래그를 사용하여 소스에서 컴파일됩니다.

4. 비콘 노드 유효성 검사기 키는 YubiHSM 2 장치에 오프라인으로 저장됩니다. 공개 키 자료만 핫 노드에 상주합니다.

5. 모니터링 에이전트는 중간 브로커 없이 pushgateway를 통해 Prometheus에 지표를 직접 푸시합니다.

보안 강화 조치

1. 22(SSH), 30303(Ethereum P2P), 9000(Consensus UDP)을 제외한 모든 인바운드 포트는 기본 삭제 정책에 따라 nftables에 의해 차단됩니다.

2. SSH 액세스는 FIDO2 하드웨어 토큰을 시행하고 비밀번호 인증을 완전히 비활성화합니다.

3. 루트 파일 시스템은 읽기 전용으로 마운트됩니다. 런타임 상태는 별도의 암호화된 LUKS 볼륨으로 제한됩니다.

4. nf_conntrack_ftp 및 snd_hda_intel 과 같은 커널 모듈은 공격 표면을 줄이기 위해 블랙리스트에 추가됩니다.

5. 바이너리 무결성은 서명된 업스트림 매니페스트에 대한 inotify 기반 체크섬 비교를 사용하여 매시간 확인됩니다.

네트워크 토폴로지 및 이중화 계획

1. 검증인 노드는 지리적으로 분산된 최소 3개의 데이터 센터에서 발표된 BGP-anycast 접두사 뒤에서 작동합니다.

2. 아웃바운드 트래픽은 전용 WireGuard 터널을 통해 강화된 OpenBSD에서 실행되는 릴레이 게이트웨이로 흐릅니다.

3. DNS 확인은 업스트림 실패 시 DoH를 통해 Quad9의 9.9.9.9로 대체되는 DNSSEC 검증 스텁 확인자를 사용합니다.

4. 피어 검색은 알려진 부트노드가 포함된 개인 DHT에서 검색된 정적 ENR 항목에만 의존합니다.

5. 기본 노드가 두 개의 연속 제안 슬롯을 놓치거나 정확도가 92% 미만임을 입증하는 경우 1.8초 이내에 장애 조치가 트리거됩니다.

자주 묻는 질문

Q: AWS EC2와 같은 클라우드 인프라에서 검증자 노드를 실행할 수 있습니까? A: 예. 하지만 i3.metal 또는 m6i.metal과 같은 베어 메탈 인스턴스에서만 가능합니다. 가상화된 환경에서는 슬래싱 조건을 위반하는 타이밍 차이가 발생합니다.

Q: 한 노드의 여러 유효성 검사기 키에서 RPC 엔드포인트를 공유하는 것이 안전합니까? A: 아니요. 각 유효성 검사기 키는 역방향 프록시 계층에서 시행되는 TLS 상호 인증을 사용하여 격리된 자체 RPC 포트에 바인딩되어야 합니다.

Q: 내 노드가 100블록 이상 뒤쳐지면 어떻게 되나요? A: 합의 클라이언트는 자동으로 스냅샷을 통해 빠른 동기화를 시작하지만, 유효성 검사기는 전체 동기화가 완료되고 최종성이 재개될 때까지 증명을 놓치게 됩니다.

Q: 유효성을 검사하려면 체인의 전체 기록을 저장해야 합니까? 답: 반드시 그렇지는 않습니다. "라이트" 또는 "아카이브"와 같은 상태 정리 모드는 클라이언트 기능에 따라 선택할 수 있지만, 탐색기 및 인덱서에서 사용하는 특정 RPC 방법에는 아카이브 모드가 필요합니다.