Solana、ルーティング設定不備で"最終確定停止"寸前に

CoinDeskによると、米国時間水曜朝、Solanaネットワークは一時的にトランザクションの最終確定（finality）を失いかねない水準まで逼迫した。カストディサービスのTeraswitchで発生したルーティング設定の問題により、ステークされているSOLの28.83%が一時的にオフライン化。Solanaは、ステーク済みトークンのおよそ33.34%が到達不能になるとブロック確認を停止するため、停止基準まで残り4.51ポイントに迫った。 Marinade Financeの試算では、今回の事象は"stall threshold"（停止しきい値）の約86%に達した。原因は単一障害点となったルーティング障害で、Teraswitchは後に、マイアミ拠点が発信したデフォルトルートに起因すると説明した。このルートは伝播の過程で本来のメトリックとコミュニティ属性を失い、アムステルダムのルートリフレクターを介して欧州およびアジア太平洋のノードへ配布された。ローカルのエッジルーターはこれをローカル生成ルートとして誤判定し、通常の出口より高い優先度で選択した一方、データセンターのコアネットワークは当該ルートを無効と判断。結果として、ロンドン、アムステルダム、ダブリン、フランクフルト、シンガポール、東京など計12拠点で有効な転送経路が一時喪失した。北米は影響を受けなかったという。 エンジニアリングチームは約10分で問題を特定し、サービスはUTC 04:16:15に復旧した。Marinadeは、約90のバリデーターが影響を受け、報酬として合計333 SOLを取り逃したと報告している。 同社の分析では、停止は特定の自律システムに強く集中しており、AS20326に偏っていた。AS20326は118.89百万SOLを保有し、ネットワーク全体のステークの約27.34%に相当。そのうち94%が同時間帯にオフライン化した。これは、単一自律システムに対するSolana Foundationの委任プログラム上限である25%を上回る。 また、約80.2百万SOLを抱える59のバリデーターは、アムステルダム、フランクフルト、東京で同じ時間枠内に復旧しており、代替経路への切り替えというより、ルーティングの再収束を待っていた可能性が示唆される。Solanaで2番目に大きいバリデーターであるHeliusは、33分間にわたり完全にオフラインだった。 Marinadeは、同時間帯にlatitude.sh、Limestone、Butterfly Research、Allnodesといったカストディ環境でも追加で14.1百万SOLがオフラインになったと指摘したが、入手可能なデータだけでは説明しきれないとしている。カストディ事業者の区分だけで分散度を測ると、同一障害でバリデーターが同時に落ちるリスクを過小評価するおそれがある。 さらにMarinadeは、自社の配分モデルにも集中があると開示した。ステークトークンの3分の2が4つの自律システムに集中し、AS395201だけで36.94%を占める。同プロトコルは、ネットワークおよびデータセンター単位での集中上限を見直し、バリデーターがホットスワップや自動フェイルオーバー機能を備えるかどうかの開示も開始するとしている。 取り逃した333 SOLの報酬については、現在のエポック終了後にバリデーターステークで補填される見込み。ただし、その時点でオフライン率が3分の1を超えると、SOL保有者全体のトランザクション確認が停止する。こうしたシステム全体の影響を緩和するステーキング上の仕組みは存在しない。Solanaの直近の全面的なネットワーク停止は2024年2月で、復旧までに約5時間を要した。