Создание отказоустойчивой инфраструктуры Web3 в нестабильном мире: интервью с Полин Шангетт, директором по стратегии ChangeNOW

В Web3 инфраструктура редко попадает в заголовки новостей. Однако без неё ни одно децентрализованное приложение, кошелёк или биржа не смогли бы просуществовать и дня. Cryptopolitan побеседовал с Полин Шангетт, директором по стратегии ChangeNOW и стратегическим советником NOWNodes, чтобы обсудить, почему устойчивость важнее, чем спор о преимуществах облачных и аппаратных решений, и как следующая волна внедрения блокчейна будет зависеть от правильной закладки фундамента.  

Инфраструктура и риски

Полин, вы говорили, что в Web3 самый страшный момент — это не обязательно взлом, а тихий коллапс инфраструктуры. Почему вы считаете это таким важным отличием?

Потому что, когда тебя взламывают, ты, по крайней мере, знаешь, что произошло — есть злоумышленник, уязвимость и версия событий, на которую можно сослаться. Но когда твоя инфраструктура неожиданно выходит из строя, кажется, что земля уходит из-под ног. Один пропущенный патч, один пожар, одна перегруженная конечная точка — и вдруг твой сервис не взламывают и не подвергают цензуре; он просто исчезает.

Для команды Web3 это катастрофа. Пользователям всё равно, было ли это злонамеренно илиdent; они просто видят сбои. Средства не могут перемещаться, транзакции не проходят, и доверие мгновенно подрывается. Вот почему я подчеркиваю этот момент: инфраструктура может быть невидима, когда работает, но она становится единственным, что имеет значение, когда она не работает.

В отрасли часто идеализируют аппаратное обеспечение как «децентрализованную» альтернативу облаку. Однако в своем выступлении вы предостерегли от того, чтобы рассматривать аппаратное обеспечение как панацею. Почему?

Потому что децентрализация не защищает вас волшебным образом от законов физики реального мира. Угрозы для оборудования часто носят физический, а не цифровой характер. Посмотрите на Южную Корею в 2022 году: один пожар в центре обработки данных KakaoTalk парализовал платежи, авторизацию и даже доступ к одной из крупнейших бирж страны, Upbit. Это был не взлом. Это был дым в серверной комнате.

Этот случай важен, потому что он показывает, насколько хрупкими могут быть «единичные точки отказа». И это не редкие, случайныеdent; это часть более широкого спектра физических рисков: отключения электроэнергии, наводнения, обрывы кабелей и политическая нестабильность. Эти вещи происходят все чаще, а не реже. И если ваша инфраструктура Web3 построена на предположении о стабильности физического мира, вы обрекаете себя на катастрофу.

Повышение устойчивости

Итак, как же на самом деле подготовиться к нестабильности? Что означает устойчивость на практике для NOWNodes?

Для нас устойчивость начинается с дистрибуции. Мы работаем в нескольких стратегических регионах — Европе, Северной Америке и Азии, имея физическое присутствие в таких странах, как Германия, Финляндия, Нидерланды, США и Сингапур. Это сделано намеренно. Не стоит класть все яйца в одну корзину, будь то политическая, географическая или техническая.

Во-вторых, речь идёт о резервировании. Наша инфраструктура работает по модели 2N+1: для каждого критически важного компонента, будь то вычислительные ресурсы, электропитание или сеть, мы поддерживаем два резервных экземпляра и ещё один запасной. Таким образом, если один из них выйдет из строя, система продолжит работу. Если выйдет из строя резервный экземпляр, его заменит запасной. Цель — обеспечить непрерывность работы без каких-либо замечаний со стороны пользователя.

И, в-третьих, мы постоянно тестируем отказоустойчивость. Мы отключаем системы в зеркальных средах, имитируем атаки и намеренно отключаем отдельные регионы, потому что худшее время для обнаружения неисправности системы резервирования — это когда вы находитесь в разгар реального кризиса.

Стоимость всегда была решающим фактором при выборе между облачными решениями и аппаратным обеспечением. Как, по вашему мнению, изменится экономическая ситуация сегодня?

Раньше облачные технологии были очевидным финансовым преимуществом: не требовались первоначальные инвестиции, платили только за то, что использовали, а масштабирование казалось безграничным. Но сейчас реальность совсем другая. Крупные облачные провайдеры, такие как AWS, Google и Microsoft, контролируют рынок, и при ограниченной конкуренции цены только растут. Мы наблюдаем рост стоимости вычислительных ресурсов более чем на 20% в год, а компании сообщают о неожиданных счетах, которые подскочили на 25% и более за один цикл.

Между тем, аппаратное обеспечение становится более предсказуемым. Да, нужно делать первоначальные инвестиции, но если растянуть эти инвестиции на семь-десять лет, то в итоге выгоднее будет владеть сервером. Сервер, который сегодня стоит 1100 долларов, через десять лет обойдется примерно в 110 долларов в месяц. А что в облаке? От двух до семи тысяч долларов в месяц. Это огромная разница.

Помимо денег, есть еще и свобода. На физическом сервере вы контролируете свои обновления, развертывание, свою среду. В облаке же вы ограничены тем, что ваш провайдер разрешает вам делать.

С технической точки зрения это логично, но как насчет человеческого фактора? Что произойдет, если поставщик услуг не окажет вам поддержку в критический момент?

Именно здесь большинство команд недооценивают риски. Ни самое лучшее оборудование, ни наиболее оптимизированная облачная конфигурация не имеют значения, если ваш провайдер исчезает, когда он вам нужен. Наши клиенты постоянно говорят нам, что их лояльность обусловлена ​​не используемым нами оборудованием, а тем, как мы реагируем на ситуацию.

Они ценят то, что наши инженеры отвечают в течение нескольких минут, а не часов. Они уверены, что мы можем масштабироваться вместе с ними без неожиданных затрат. Они ценят то, что мы поддерживаем более 115 блокчейнов, включая более сложные, которые другие избегают. И, пожалуй, самое важное, они знают, что если что-то сломается в два часа ночи, мы будем онлайн и исправим это в режиме реального времени. Это не маркетинг. Это повседневная реальность, почему они остаются с нами.

Модели поддержки и ценообразования часто являются проблемными моментами в инфраструктуре Web3. Чем отличается ваш подход?

В службе поддержки мы придерживаемся жесткой позиции: никаких чат-ботов, никаких бесконечных цепочек заявок. Обращаясь к нам, вы общаетесь напрямую с инженером, который может решить вашу проблему в режиме реального времени, будь то через Slack, Telegram или другой канал. Среднее время ответа составляет менее трех минут. В случае сложных ошибок решение происходит за несколько часов, а не дней.

В вопросах ценообразования мы отвергаем модель «подводных камней», столь распространенную в мире облачных вычислений, где невидимые ограничения замедляют работу, а внезапный всплеск трафика приводит к утроению счета. Наши подписки прозрачны. Вы точно знаете, за что платите, а масштабирование происходит быстро и предсказуемо. Такая стабильность позволяет командам планировать рост, не опасаясь, что затраты на инфраструктуру внезапно их поглотят.

Будущее устойчивого развития Web3

В заключение, является ли аппаратное обеспечение будущим устойчивой инфраструктуры Web3? Или же облачные технологии по-прежнему остаются королем?

Честно говоря, ни то, ни другое. Настоящее будущее не в выборе между одним или другим. Оно в устойчивости. Устойчивость строится на сочетании продуманных резервных копий, широкого распространения, прозрачной экономики и клиентоориентированной поддержки.

Облачные технологии или оборудование сами по себе вас не спасут. Спасёт устойчивость. А устойчивость не берётся в аренду. Её создаётся, тестируется и зарабатывается со временем. Именно такой подход мы применяем в NOWNodes, и я считаю, что он необходим всей отрасли, если она хочет развиваться устойчиво.

В заключение, что следует сказать основателям и командам, разрабатывающим приложения в Web3 прямо сейчас?

Моя мысль проста: инфраструктура скучна, пока не перестанет быть таковой. Но когда она выходит из строя, всё остальное в вашем продукте теряет смысл. Если ваши пользователи не могут совершать транзакции, если ваши RPC-интерфейсы не работают, если ваш сервис исчезает без объяснения причин — вы потеряли их доверие.

Поэтому не относитесь к инфраструктуре как к фоновому шуму. Воспринимайте её как основу вашего продукта. Разрабатывайте, исходя из предположения, что что-то сломается. Потому что это произойдёт. Команды, которые переживут следующий цикл Web3, будут не теми, у кого самый яркий пользовательский интерфейс или лучший мем-маркетинг. Это будут те, чья инфраструктура позволила им оставаться в сети, когда мир подкинул им неожиданные сюрпризы.