David Schwartz giải thích các rủi ro của mạng lưới sau sự chậm lại trên XRPL

Sự cố kỹ thuật dẫn đến việc chậm lại các giao dịch trên mạng XRP Ledger đã kéo theo một cuộc xem xét sâu rộng hơn về kiến trúc giao thức. David Schwartz, cựu giám đốc công nghệ của Ripple và là một trong những nhà phát triển của hệ thống, đã giải thích những điểm yếu nổi bật của mạng trong đánh giá công khai sau sự kiện này.

Việc đóng sổ cái chậm lại đã khởi động cuộc điều tra

Vấn đề đã xuất hiện khi nhóm Operations của XRP Ledger ghi nhận một sự bất thường trong mạng. Việc các sổ cái trên mạng đóng lại chậm hơn rõ rệt so với bình thường đã khiến các kỹ sư phải điều tra nguồn gốc của sự chậm trễ này. Trong quá trình này, cũng đã dấy lên những câu hỏi về độ bền của cấu trúc phi tập trung trong cộng đồng.

Schwartz cho biết phần mềm XRPL được bảo vệ bởi một cấu trúc an ninh đa lớp. Tuy nhiên, ông đã chỉ ra rằng có hai kịch bản chính có thể làm ngừng hoàn toàn toàn bộ mạng. Kịch bản đầu tiên là sự ngừng hoạt động đồng thời của nhiều máy chủ xác thực trên toàn cầu. Schwartz cho biết một tình huống như vậy chỉ có thể xảy ra trong trường hợp có một thảm họa thiên nhiên lớn trên quy mô toàn cầu.

Kịch bản thứ hai được liệt kê là một lỗi có thể xảy ra trong thuật toán đồng thuận hoặc sự hỏng hóc ở cấp mã của một trong những chức năng cơ bản của giao thức. Schwartz cho biết sự chậm lại trong vòng quay được ghi nhận trong sự kiện gần đây cho thấy tỷ lệ an ninh công nghệ của hệ thống đã thu hẹp lại, điều này có thể chỉ ra một cuộc tấn công có chủ đích hoặc một lỗi ẩn trong mã.

David Schwartz nhấn mạnh rằng các khả năng có thể làm tê liệt toàn bộ mạng chỉ giới hạn ở việc mất mát cơ sở hạ tầng quy mô lớn hoặc sự hỏng hóc của cơ chế đồng thuận, trong khi sự chậm lại gần đây lại chỉ ra sự giảm sút trong tỷ lệ an ninh.

Đã phản hồi về cáo buộc điểm lỗi duy nhất

Schwartz cũng đã bác bỏ các cáo buộc rằng mạng lưới phụ thuộc vào một nút hoặc trung tâm duy nhất. Ông cho biết XRPL hoạt động hoàn toàn theo cấu trúc phi tập trung, và việc một trung tâm lớn, thậm chí là nút của chính mình, ngừng hoạt động hoặc bị quá tải sẽ không ảnh hưởng trực tiếp đến khả năng hoạt động chung của mạng.

Ripple, một trong những công ty hàng đầu trong hệ sinh thái XRP, đang phát triển các giải pháp tài chính dựa trên blockchain và cơ sở hạ tầng thanh toán. XRP Ledger được biết đến là một mạng blockchain mã nguồn mở hoạt động độc lập với Ripple.

Hệ thống giám sát đã gặp trục trặc dưới tải trọng

Trong sự kiện này, vấn đề cụ thể nhất là hệ thống giám sát mạng đã yếu kém dưới tải trọng cao. Khi các vòng đồng thuận chậm lại, các xác thực viên đã ngay lập tức chuyển sang tải trọng tối đa. Nút của Schwartz cũng không thể chịu đựng được lưu lượng yêu cầu cao và các kết nối RPC địa phương đã bị kẹt trong trạng thái CLOSE_WAIT.

Từ điển mini: RPC là phương thức giao tiếp cho phép một phần mềm yêu cầu dữ liệu từ một hệ thống khác từ xa và thực thi lệnh. CLOSE_WAIT là trạng thái khi một kết nối nhận tín hiệu đóng từ phía bên kia, nhưng quá trình ở phía địa phương vẫn chưa hoàn tất.

Do sự kẹt này, hệ thống giám sát nội bộ của Schwartz đã không thể ghi lại và gửi dữ liệu chẩn đoán vào thời điểm quan trọng nhất. Do đó, kỹ sư đã phải khởi động lại máy chủ mà không làm rõ được nguyên nhân chính xác của sự cố.

Schwartz cho biết dữ liệu chẩn đoán đã bị mất vào thời điểm quan trọng nhất do các kết nối trong nút của ông bị kẹt và máy chủ đã được khởi động lại mà không biết chính xác nguyên nhân gây ra sự cố.

Các bản ghi gửi đến máy chủ thử nghiệm cũ đang được xem xét

Trong quá trình điều tra, cũng đã phát hiện ra rằng các bản ghi nhật ký của một trong những nhà phát triển của XRPL đã được gửi đến một máy chủ thử nghiệm cũ của XRP Ledger Foundation. Điều này đã làm cho việc thu thập dữ liệu đầy đủ vào thời điểm xảy ra sự cố trở nên khó khăn hơn.

Nhóm kỹ sư và các nhà điều hành trong cộng đồng đang cố gắng cô lập lỗi bằng cách xem xét thủ công các bản ghi nhật ký còn lại. Schwartz cho biết mặc dù có sự thu hẹp tạm thời trong tỷ lệ an ninh, nhưng nhóm đã kiểm soát tình hình và kiến trúc mạng vẫn có đủ dự trữ kỹ thuật để tiếp tục hoạt động.