Оригинальная тематическая иллюстрация: Оригинальная тематическая схема ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Разделить обязанности
Исполнительный клиент проверяет транзакции и переходы состояния, а консенсусный участвует в выборе цепи и проверке правил консенсуса. Работа одного процесса не означает исправность полного узла. Функции валидатора требуют отдельного понимания ключей и ответственности. Составьте схему программ, портов и хранилищ; другие блокчейны могут иметь иную архитектуру.
Защитить Engine API
Клиенты обмениваются данными об исполняемой нагрузке и состоянии цепи через специальный интерфейс. Его общий секрет аутентификации не является приватным ключом кошелька. Ограничьте сетевой доступ и права на файл. При разрыве соединения проверьте адреса, аутентификацию и версии методов, а не только наличие процессов. Перед передачей журналов удалите секретные значения.
Сравнить состояния
Исполнительная база может быть свежей при отстающем консенсусном клиенте. Сопоставьте голову цепи, финализированное состояние, задержку и соединения. Оптимистическое состояние до завершения проверки исполнения нельзя считать полностью проверенным. Внешний обозреватель полезен как ориентир, но не заменяет собственный контроль корректности узла.
Планировать совместимость
Перед обновлением проверьте матрицу поддерживаемых версий и порядок действий из заметок к выпуску. Протестируйте запуск, синхронизацию и API в отдельной среде, оцените место и время остановки. Не активируйте ключ валидатора одновременно в двух местах ради простого резервирования. Сохраните версии, момент изменения и ограничения отката, чтобы отделить несовместимость интерфейса от сетевого сбоя.
