急速7小時，F(xiàn)ilecoin官方復(fù)盤網(wǎng)絡(luò)中斷事件！
Filecoin官方發(fā)布博客，復(fù)盤2020年12月19日Filecoin網(wǎng)絡(luò)短時中斷事件，宣傳當(dāng)前多個團(tuán)隊已經(jīng)開始事后分析的編寫和執(zhí)行，以確定actors/lotus的測試覆蓋范圍，以及網(wǎng)絡(luò)基礎(chǔ)設(shè)施、通信警報等其他改進(jìn)，以降低問題再次發(fā)生的可能性。
2020年12月19日，F(xiàn)ilecoin網(wǎng)絡(luò)經(jīng)歷了鏈上中斷，這意味著可以在一段時間內(nèi)創(chuàng)建新的區(qū)塊，但節(jié)點參與者無法就產(chǎn)生的狀態(tài)達(dá)成共識，每個成員計算出不同的價值。
由于社區(qū)成員，節(jié)點參與者和開發(fā)人員之間的快速響應(yīng)，修復(fù)程序在四個小時內(nèi)發(fā)布，并且網(wǎng)絡(luò)在七個小時內(nèi)實現(xiàn)了完全恢復(fù)。
中斷原因
潛在的問題是對存儲節(jié)點參與者參與者實現(xiàn)中的對象映射進(jìn)行潛在的不確定性迭代。角色在Go中實現(xiàn)。眾所周知，遍歷Go映射是不確定的，參與者使用一種模式來始終在使用迭代之前對迭代結(jié)果進(jìn)行排序（強(qiáng)制執(zhí)行靜態(tài)分析）。
不幸的是，在對兩個這樣的地圖進(jìn)行排序時使用的比較函數(shù)中的錯誤導(dǎo)致排序無效（請參閱＃1335）。因此，不同的節(jié)點以不同的順序處理地圖條目，從而導(dǎo)致不同的結(jié)果和Gas消耗。
該代碼路徑實際上只有通過（a）一個節(jié)點參與者聲明多個扇區(qū)立即終止，或（b）一個節(jié)點參與者立即恢復(fù)跨越多個分區(qū)的故障，才能到達(dá)。（其他兩個代碼路徑到了這一點，但實際上極不可能）。在此之前，主網(wǎng)中都沒有使用這兩種路徑，沒有將多個扇區(qū)/分區(qū)作為暴露非確定性的數(shù)據(jù)。多個部門的同時終止引發(fā)了這一停頓。
Filecoin參與者的測試涵蓋了所討論的代碼，但不包括驗證不同測試運行之間確定性執(zhí)行的機(jī)制。Lotus節(jié)點實現(xiàn)的集成測試未涵蓋終止多個扇區(qū)。
中斷影響
最重要的是，應(yīng)該強(qiáng)調(diào)的是，在中斷期間沒有丟失任何數(shù)據(jù)。雖然無法創(chuàng)建新的數(shù)據(jù)塊暫時抑制了網(wǎng)絡(luò)上的交易，但存儲供應(yīng)商提供的所有數(shù)據(jù)都是安全的，并且一旦網(wǎng)絡(luò)恢復(fù)運行就可以使用。
此外，重要的是要注意，即使在鏈中斷的情況下，Filecoin協(xié)議的規(guī)范也提供了數(shù)據(jù)檢索。因此，盡管在事件持續(xù)時間內(nèi)不可能進(jìn)行鏈上交易，但Filecoin網(wǎng)絡(luò)的核心功能仍保持不變。
此外，已采取的修復(fù)措施確保采礦作業(yè)本身不會因停機(jī)而受到處罰；取而代之的是，為了降低優(yōu)先級并鼓勵網(wǎng)絡(luò)恢復(fù)，暫時降低了共識削減。
快速反應(yīng)
首次發(fā)現(xiàn)，識別，修復(fù)和部署基本問題的速度也很明顯：
事件發(fā)生后十五分鐘內(nèi)，自動監(jiān)控觸發(fā)了警報
在三十分鐘內(nèi)，節(jié)點參與者和實施開發(fā)人員聚集在一起
在四個小時內(nèi)，開發(fā)人員確定并發(fā)布了此問題的修復(fù)程序
在七個小時之內(nèi)，足夠多的節(jié)點采用了此修復(fù)程序，以超過多數(shù)共識的功率閾值，使網(wǎng)絡(luò)處于恢復(fù)的道路上
對于年輕的分散網(wǎng)絡(luò)而言，這是一個令人難以置信的快速響應(yīng)。整個社區(qū)應(yīng)該為處理此事件的速度感到自豪。只有在世界各地多個團(tuán)體的共同努力下才能實現(xiàn)這種恢復(fù)。
整個生態(tài)系統(tǒng)中的各方進(jìn)行了協(xié)作以實現(xiàn)這一目標(biāo)：
節(jié)點參與者檢測并報告了該問題，并引起了開發(fā)人員的注意；
工程團(tuán)隊進(jìn)行協(xié)調(diào)，以針對潛在問題開發(fā)并發(fā)布經(jīng)過同行評審的補(bǔ)丁程序，同時通過社區(qū)渠道傳達(dá)此修復(fù)程序的狀態(tài)；
全球各地的網(wǎng)絡(luò)參與者都在努力應(yīng)用補(bǔ)丁程序，并使網(wǎng)絡(luò)盡快恢復(fù)在線。
雖然不希望如此緊急的事件重復(fù)發(fā)生，但這是Filecoin生態(tài)系統(tǒng)內(nèi)參與度和專注度的令人印象深刻的展示。
建立區(qū)塊鏈就像建立軟件火箭，它們是一項非常復(fù)雜的技術(shù)，因此很難在第一次嘗試中就將所有事情都做好。就像真正的火箭一樣，事情可能以意想不到的方式出錯。當(dāng)發(fā)生這種情況時，重要的是要有適當(dāng)?shù)幕A(chǔ)架構(gòu)以盡快解決問題，最大程度地減少影響并減少再次發(fā)生問題的可能性。
為了達(dá)到這個目的，多個團(tuán)隊進(jìn)行了事后驗收的編寫和執(zhí)行，確定了對參與者/角色的測試覆蓋范圍以及網(wǎng)絡(luò)基礎(chǔ)設(shè)施/通信的警報和問題升級的其他改進(jìn)，以幫助減少未來的事件。
由于Filecoin社區(qū)耐心、辛勤的工作和投入，這種新穎技術(shù)的缺點不斷得到解決。在發(fā)現(xiàn)并解決所有問題后，網(wǎng)絡(luò)將進(jìn)一步發(fā)展成一個穩(wěn)定、可靠且經(jīng)過驗證的平臺。
