Kontrolní seznam validátora

Pevný disk

• Musíte provozovat exekuční klient a také klient konsenzu.
• Od Sloučení už externí poskytovatelé (jako jsou Infura a Alchemy) nejsou použitelní k outsourcování povinností souvisejících s exekuční vrstvou. Všichni podílníci musí provozovat dvojici exekučního klienta a konsenzus klienta, aby mohli řádně atestovat síť.
• K květen 2022 budete potřebovat přibližně 1 TB jen pro data exekučních řetězců hlavní sítě (objem dat roste asi o 1 GB denně).
• Ethereum vzniklo 30. července 2015. Postupně nabírá na velikosti a zavedením tříštění se také zvýší jeho požadavky na úložiště, paměť a rychlost připojení.
• Budete potřebovat SSD disk, protože nabízí konstantní rychlost čtení a zápisu.
• Dokud nespustíte údržbu uzlu, musíte mít na disku dostatek místa.

Procesor a RAM

• V dokumentaci ke klientovi zkontrolujte, zda je hardware, který chcete použít, dostatečný a podporovaný.
• Míra využívání hardwarových prostředků se u jednotlivých klientů může výrazně lišit. Pokud máte omezené hardwarové prostředky, vyzkoušejte různé hardwarové prostředky.

Internet

• Vaše připojení by mělo být ideálně nepřetržitě funkční a spolehlivě stabilní.
• Postarejte se o to, aby rychlost vašeho připojení nebylo možné jakkoli omezovat. Je to nutné k tomu, aby byl váš uzel neustále synchronizovaný a připravený k validaci na vyžádání.
• Také potřebujete mít dostatečnou rychlost odesílání dat. K květen 2022 potřebujete stahovat asi 1,2–1,3 GB za hodinu a odesílat asi 0,9–1 GB za hodinu. Tento objem může vzrůst.

Poznámky

• Vyhněte se zbytečně komplikovaným nastavením a mějte na paměti kompromisy. Když budete krátkodobě offline, dostanete malé sankce za nečinnost. Ty si ale můžete snadno vykompenzovat tím, že budete po stejnou dobu online. Komplikovaná záložní napájení vám mohou zvýšit provozní náklady a za nadbytečné záložní validátory vám může hrozit závažnější postih. Víc o rizicích postihu
• Synchronizace vašeho exekučního klienta může v nejhorším případě trvat několik dní.

Počáteční nastavení

• Začněte nastavením zvoleného hardwaru a operačního systému.
• Kvůli maximálnímu zabezpečení a efektivitě uzlu provozujte klienty na vyhrazeném hardwaru. Tím omezíte riziko jeho vystavení malwaru a vyhradíte mu výpočetní prostředky, které potřebuje k neustálému plnění svých povinností a zpracovávání dat ze sítě.

Zabezpečení uzlu

Nakonfigurovat synchronizaci času

• Spusťte následující příkaz:
  timedatectl
• Zkontrolujte, jestli NTP Service je active.
• Zkontrolujte, zda jsou Local time, Time zone a Universal time v pořádku.
• Pokud NTP Service není active, spusťte:
  sudo timedatectl set-ntp on
• Pokud vidíte chybovou zprávu Failed to set ntp: NTP not supported, možná musíte nainstalovat balíček chrony nebo ntp.
• Poznámka: Virtuální počítače ve výchozím nastavení mohou mít vypnutý protokol NTP, takže možná pro své prostředí musíte najít alternativní řešení.

• Pozor: Reálný čas (RTC) může být nastavený na místní časové pásmo namísto UTC, a to zejména ve virtuálních počítačích, jejichž čas je konfigurován systémem Windows.

Nakonfigurujte svého exekučního klienta

BesuHyperledger Besu je opensourcový Ethereum klient vyvinutý pod licencí Apache 2.0 a napsaný v Javě.

Nakonfigurovat Besu

NethermindNethermind je robustní klient založený na jádře .NET a navržený pro výkon, všestrannost a přizpůsobitelnost.

Nakonfigurovat Nethermind

GethGeth je jedna ze tří původních implementací protokolu Ethereum napsaná v jazyce Go.

Nakonfigurovat Geth

ErigonErigon je exekuční klient na hranici účinnosti napsaný v jazyce Go.

Nakonfigurovat Erigon

Doporučeno

Nakonfigurujte svého klienta konsenzu

PrysmPrysm je implementace protokolu Ethereum pomocí klienta konsenzu v jazyce Go se zaměřením na použitelnost, bezpečnost a spolehlivost.

Nakonfigurovat Prysm

NimbusNimbus je výzkumný projekt a implementace klienta konsenzu pro Ethereum navržená tak, aby dobře fungovala na vestavěných systémech a osobních mobilních zařízeních.

Nakonfigurovat Nimbus

LighthouseLighthouse je implementace klienta konsenzu napsaná v jazyce Rust s velkým důrazem na rychlost a bezpečnost.

Nakonfigurovat Lighthouse

TekuPegaSys Teku je klient konsenzu pro Ethereum založený na Javě a je přizpůsobený potřebám institucí a požadavkům na zabezpečení.

Nakonfigurovat Teku

Doporučeno

Ověřování JWT

Nastavit adresu pro výběr

Nastavit příjemce poplatku

Beacon uzel (BN) vrstvy konsenzu

Povinné

• Následujícím příkazem zkontrolujte, zda vrátí správnou verzi klienta:
  curl -H "Content-Type: application/json" -X POST --data '{"jsonrpc":"2.0","method":"web3_clientVersion","params":[],"id":67}' http://<YourServerLocation>:8545

• Ujistěte se, že má uzel více než 20 klientů.

Klient validátora (VC) vrstvy konsenzu

Povinné

Monitorování

Prometheus a monitorovací systém Grafana

Simulace testnetu

Pokročilá systémová architektura

• Vyhněte se odhalení identity validátoru na síti. Riziko odhalení IP adresy můžete omezit pomocí důvěryhodné VPN.
• Klienta Validator Client (VC) a uzel Beacon Node (BN) můžete také nastavit na samostatných počítačích a IP adresách, takže když bude váš Beacon uzel napaden, úložišti klíčů se nic nestane, protože bude uložené jinde.

Graffiti