Mainnet Solana suýt chạm ngưỡng ngừng "finality" vì sự cố định tuyến

CoinDesk đưa tin, trong tuần này mainnet Solana có thời điểm tiến sát rủi ro mất khả năng chốt giao dịch (transaction finality) sau một sự cố định tuyến từ nhà cung cấp hạ tầng Teraswitch, khiến khoảng 28,83% lượng SOL đang staking bị rơi khỏi mạng. Chuỗi không dừng hẳn và các block vẫn tiếp tục được tạo, nhưng sự cố tiếp tục phơi bày mức độ phụ thuộc của nhiều validator vào một số ít nhà cung cấp hạ tầng. Theo cơ chế vận hành của Solana, nếu tỷ lệ staking offline vượt 33,34% thì mạng sẽ ngừng finalizing giao dịch. Marinade Finance ước tính sự cố lần này đã chạm khoảng 86% ngưỡng đó, tức chỉ còn cách một cú sập toàn mạng khoảng 20 triệu SOL. Khoảng 90 validator bị ảnh hưởng; thời gian gián đoạn khoảng 33 phút. Phần thưởng bị mất của nhóm validator bị ảnh hưởng vào khoảng 333 SOL và dự kiến sẽ được bù từ staking của validator vào cuối epoch. Sự cố định tuyến làm nhiều node tại châu Âu và châu Á gặp vấn đề, bắt nguồn từ các edge router của Teraswitch. Một số điểm đặt tại châu Âu và châu Á đã coi một tuyến đường bị định tuyến sai như default route cục bộ và ưu tiên nó hơn tuyến đúng, trong khi lớp hạ tầng lõi lại đánh giá tuyến này không hợp lệ. Hệ quả là 12 site mất đường chuyển tiếp hợp lệ. Các khu vực bị ảnh hưởng gồm London, Amsterdam, Dublin, Frankfurt, Singapore và Tokyo; Bắc Mỹ không ghi nhận sự cố tương tự. Teraswitch cho biết họ phát hiện vấn đề sau khoảng 10 phút, lưu lượng được khôi phục vào khoảng 04:16:15 UTC, dù node Miami tạm thời vẫn bị tách khỏi backbone trong quá trình xử lý. Marinade đánh giá rủi ro tăng nhanh do mức độ tập trung staking. Theo phân tích, AS20326 nắm 118,89 triệu SOL, chiếm hơn một phần tư tổng lượng SOL đang staking. Tại thời điểm xảy ra sự cố, khoảng 94% số này đồng thời offline, trở thành yếu tố then chốt đẩy mức rủi ro leo thang. Ngoài ra, khoảng 14,1 triệu SOL cũng offline trong các môi trường liên quan đến Latitude.sh, Limestone, Butterfly Research và Allnodes. Marinade cho biết dữ liệu hiện tại chưa thể kết luận các sự cố này có chung một điểm phụ thuộc hay chỉ trùng hợp về thời điểm. Marinade cũng ghi nhận 59 validator (tổng cộng 80,2 triệu SOL) quay trở lại gần như trong cùng một khung thời gian khôi phục tại Amsterdam, Frankfurt và Tokyo. Nhóm này dường như không kích hoạt cơ chế failover tự động, mà chờ định tuyến hội tụ trở lại rồi mới khôi phục dịch vụ. Trong 74 validator mà Marinade đo được, chỉ 3 validator phục hồi thành công nhờ cấu hình dự phòng: Laine, Cogent Crypto và Lion3d. Marinade đồng thời thừa nhận chương trình ủy quyền (delegation) của chính họ cũng có vấn đề tập trung, khi 4 ASN chiếm hai phần ba lượng staking được ủy quyền và riêng AS395201 chiếm 36,94%. Mainnet vẫn vận hành, trong khi testnet có thời điểm bị dừng tạm. Jacob Creech, Phó chủ tịch công nghệ của Solana Foundation, cho biết trong số 699 validator có staking, 597 validator vẫn tham gia bỏ phiếu, tương đương khoảng sáu phần bảy. Các validator bị ảnh hưởng đã phục hồi trong vòng 40 phút, và các validator thuộc chương trình ủy quyền theo kế hoạch của Foundation không bị tác động. Anza cho biết cùng thời điểm đó, Solana Devnet tạm dừng nhưng tự động phục hồi sau khi sự cố định tuyến được giải quyết. Do Devnet chạy cùng phần mềm với mainnet, một số nhà phát triển xem đây là dấu hiệu cho thấy khả năng chống chịu của mạng đã cải thiện so với trước. Lần gần nhất mainnet Solana sập hoàn toàn là vào tháng 2/2024 và mất gần 5 giờ để khởi động lại. Dù sự cố lần này không dẫn tới ngừng hoạt động toàn mainnet, nó tiếp tục nhấn mạnh rằng khi hạ tầng còn tập trung quá mức, các lỗi định tuyến cục bộ vẫn có thể nhanh chóng khuếch đại thành rủi ro mang tính hệ thống. Thông tin bổ sung: Pyth cũng bị ảnh hưởng. Teraswitch lưu trữ 2 trong 4 node NATS của Pyth; khi hai node này bị mất kết nối, NATS tạm thời mất quorum, khiến dịch vụ Router phụ thuộc vào NATS không khả dụng. Pyth cho biết sẽ đẩy nhanh việc bổ sung nhà cung cấp hạ tầng mới và phân tán các dịch vụ trọng yếu sang các miền lỗi (failure domain) độc lập.