Solana suýt mất khả năng hoàn tất giao dịch vì lỗi định tuyến

Theo CoinDesk, sáng thứ Tư mạng Solana đã tiến sát nguy cơ mất tính "finality" (hoàn tất giao dịch) trong thời gian ngắn. Sự cố bắt nguồn từ lỗi cấu hình định tuyến tại dịch vụ lưu ký Teraswitch, khiến 28,83% lượng SOL đang staking tạm thời "offline". Trong khi đó, Solana sẽ dừng xác nhận khối khi khoảng 33,34% token staking không thể truy cập, đồng nghĩa mạng chỉ còn cách ngưỡng dừng 4,51 điểm phần trăm. Theo tính toán của Marinade Finance, sự kiện này chạm khoảng 86% "ngưỡng đình trệ". Nguyên nhân là một điểm lỗi định tuyến duy nhất. Teraswitch cho biết sự cố khởi phát từ tuyến mặc định (default route) phát ra từ điểm đặt tại Miami. Trong quá trình lan truyền, tuyến này bị mất các thuộc tính metric và community ban đầu, rồi được phân phối tới các nút ở châu Âu và châu Á - Thái Bình Dương thông qua một route reflector tại Amsterdam. Router biên tại chỗ đã nhận diện sai đây là tuyến do nội bộ tạo, ưu tiên nó cao hơn đường thoát thông thường; trong khi mạng lõi của trung tâm dữ liệu lại đánh giá tuyến này không hợp lệ. Hệ quả là 12 địa điểm, gồm London, Amsterdam, Dublin, Frankfurt, Singapore và Tokyo, tạm thời mất đường chuyển tiếp hợp lệ; khu vực Bắc Mỹ không bị ảnh hưởng. Đội kỹ sư xác định lỗi sau khoảng 10 phút và khôi phục dịch vụ lúc 04:16:15 UTC. Marinade cho biết gần 30% lượng SOL staking đã "offline" trong thời gian ngắn. Khoảng 90 validator bị tác động, tổng cộng hụt 333 SOL phần thưởng. Phân tích của Marinade cho thấy sự cố tập trung mạnh vào một hệ thống tự trị (autonomous system) là AS20326. Hệ thống này nắm 118,89 triệu SOL, tương đương khoảng 27,34% tổng lượng stake toàn mạng; trong giai đoạn xảy ra sự cố, 94% số này bị "offline". Tỷ lệ này vượt giới hạn 25% của chương trình ủy quyền (delegated program) do Solana Foundation đặt ra cho một autonomous system. Bên cạnh đó, 59 validator với khoảng 80,2 triệu SOL đã phục hồi trong cùng khung thời gian tại Amsterdam, Frankfurt và Tokyo. Điều này cho thấy các nút nói trên chủ yếu chờ định tuyến hội tụ trở lại, thay vì chuyển sang các đường truyền thay thế sẵn có. Validator lớn thứ hai của Solana là Helius bị "offline" trọn 33 phút. Marinade cũng lưu ý trong cùng thời điểm còn có thêm 14,1 triệu SOL "offline" tại các môi trường lưu ký như latitude.sh, Limestone, Butterfly Research và Allnodes, hiện tượng chưa thể giải thích chỉ dựa trên dữ liệu sẵn có. Theo đó, nếu chỉ đo mức phân tán dựa theo cách phân loại của đơn vị lưu ký, rủi ro nhiều validator đồng thời "offline" khi có một lỗi chung có thể bị đánh giá thấp. Marinade cũng công bố mức tập trung trong chính mô hình phân bổ của mình: hai phần ba lượng token staking tập trung ở bốn autonomous system, riêng AS395201 chiếm 36,94%. Giao thức cho biết sẽ rà soát lại các giới hạn tập trung theo mạng và trung tâm dữ liệu, đồng thời bắt đầu công bố việc validator có hỗ trợ "hot-swapping" và cơ chế tự động chuyển dự phòng (automatic failover) hay không. Về phần thưởng bị bỏ lỡ, 333 SOL dự kiến sẽ được bù từ phần stake của validator sau khi epoch hiện tại kết thúc. Dù vậy, nếu đến thời điểm đó tỷ lệ "offline" vượt quá một phần ba, việc xác nhận giao dịch sẽ dừng đối với toàn bộ người nắm giữ SOL và không có cơ chế staking nào có thể giảm nhẹ hệ quả mang tính hệ thống này. Lần gián đoạn toàn mạng gần nhất của Solana diễn ra vào tháng 2/2024 và mất gần 5 giờ để khôi phục.