索拉納如何應對 6 Tbps 的攻擊：一場區塊鏈的壓力測試

華爾街的朋友們，聽著！最近索拉納（Solana）扛住了一場規模驚人的網路攻擊，這可不是小事。要知道，這場攻擊的流量高達 6 Tbps，足以讓許多網路癱瘓。但索拉納卻像沒事人一樣，繼續運作，這背後到底有什麼玄機？讓我們深入探討一下。

首先，我們要了解為什麼這次攻擊如此引人注目。通常，當一個網路吹噓自己的吞吐量時，實際上是在炫耀它能承受多少混亂。這次索拉納的「壓力測試」之所以特別，就在於它幾乎沒有造成任何影響。Pipe 是一家網路傳輸公司，他們公布的數據顯示，最近針對索拉納的攻擊流量約為每秒 6 兆位元。索拉納的共同創辦人也在公開貼文中證實了這一點。如果這個數字是正確的，那麼這種流量規模通常只會出現在網際網路最大的目標身上，像是 Cloudflare 這種公司才會寫長篇部落格文章來討論，因為這根本不應該是常態。

然而，索拉納仍然持續產出區塊。沒有協調性的重新啟動，也沒有驗證者之間的群組聊天變成深夜災難電影。CryptoSlate 的報導指出，區塊生產保持穩定，確認持續進行，使用者費用也沒有明顯增加。甚至有人提出不同的觀點：SolanaFloor 指出，Anza 的一位貢獻者認為，6 Tbps 的數字只是一個短暫的峰值，而不是持續一週的流量牆，這很重要，因為「峰值」可能既真實又帶有戲劇性。

這種細微的差別很重要。在真實世界的阻斷服務攻擊（DDoS）中，峰值往往是關鍵，因為短時間的衝擊仍然可以擊倒為穩定狀態調整的系統。Cloudflare 的威脅報告指出，許多大型攻擊結束得很快，有時快到人類無法反應，這就是為什麼現代防禦應該是自動化的。索拉納最近的事件表明，這個網路已經學會如何讓垃圾訊息變得無聊。

DDoS 是網際網路最粗糙但也最有效的武器：透過從許多機器同時發送垃圾流量來淹沒目標的正常流量。Cloudflare 的定義很直接：這是一種惡意的企圖，旨在透過大量的網際網路流量淹沒目標或附近的基礎設施，從而破壞正常的流量，這些流量通常來自受感染的系統。

這是 Web2 的版本，也是 Pipe 用每秒兆位元圖表展示的版本。加密貨幣網路在此之上增加了一種更具加密貨幣原生的風味：垃圾訊息，與其說是「網站上的垃圾封包」，不如說是「區塊鏈上的無盡交易」，通常是因為擁塞的另一端有錢可賺。

索拉納自己的中斷歷史就像一本關於這個激勵問題的手冊。2021 年 9 月，該鏈離線超過 17 個小時，索拉納早期的事後分析將大量由機器人驅動的交易視為一種阻斷服務事件，與 Raydium 託管的 IDO 相關。

2022 年 4 月，索拉納的官方中斷報告描述了一堵更密集的入站交易牆，每秒 600 萬筆，單個節點看到超過 100 Gbps。該報告稱，沒有證據表明存在經典的阻斷服務攻擊，並且指紋看起來像是機器人試圖贏得 NFT 鑄造，其中先到者獲勝。

那天，網路停止生產區塊，並且不得不協調重新啟動。

那麼，除了吸引注意力和毀掉每個人的星期天之外，攻擊者還想要什麼？有時這是直接的勒索：付錢給我們，否則我們就一直開著消防水管。有時這是聲譽損害，因為一個無法保持運作的鏈無法令人信服地託管人們想要構建的應用程式。有時這是市場上的遊戲，其中損壞的 UX 會產生奇怪的定價、延遲的清算和強制的重新路由，從而獎勵那些為混亂做好準備的人。

在鏈上垃圾訊息的版本中，目標可能是直接的：贏得鑄造、贏得交易、贏得清算、贏得區塊空間。

現在的不同之處在於，索拉納已經建立了更多拒絕邀請的方式。

索拉納透過改變痛苦出現的地方，變得更擅長保持在線上。在 2022 年，故障具有熟悉的形狀：過多的入站請求、過多的節點級資源壓力、太少減緩不良行為者的能力，以及將擁塞轉變為活躍問題的連鎖效應。

最重要的升級位於網路邊緣，即流量到達驗證者和領導者的位置。其中之一是過渡到 QUIC 進行網路通訊，索拉納後來將其列為其穩定性工作的一部分，以及本地費用市場和 stake 加權的服務品質。

QUIC 並非萬能，但它是為受控的、多工的連接而構建的，而不是使濫用變得廉價的舊連接模式。

更重要的是，索拉納的驗證者端文件描述了 QUIC 如何在交易處理單元路徑中使用：每個客戶端身份的並行 QUIC 連接的限制、每個連接的並行流的限制，以及隨發送者的 stake 擴展的限制。它還描述了基於 stake 應用的每秒封包速率限制，並指出伺服器可以丟棄具有節流代碼的流，預期客戶端會退避。

這將「垃圾訊息」變成「被推入慢車道的垃圾訊息」。僅僅擁有頻寬和殭屍網路是不夠的，因為現在您需要對領導者容量的特權訪問，或者您正在爭奪更窄的一塊。

索拉納的 stake 加權 QoS 開發者指南對此進行了闡述：啟用該功能後，持有 1% stake 的驗證者有權將最多 1% 的封包傳輸給領導者。這阻止了低 stake 發送者淹沒所有人，並提高了 Sybil 抵抗力。

換句話說，stake 變成了一種頻寬聲明，而不僅僅是投票權。

然後是費用方面，索拉納試圖避免「一個嘈雜的應用程式毀掉整個城市」。本地費用市場和優先費用讓使用者可以競爭執行，而不會將每個繁忙的時刻變成鏈範圍內的拍賣。

索拉納的費用文件解釋了優先費用如何透過計算單元運作，使用者可以設定計算單元限制和可選的計算單元價格，這就像鼓勵優先排序的小費。它還指出了一個實際的陷阱：優先費用是基於請求的計算單元限制，而不是實際使用的計算，因此草率的設定可能意味著為未使用的淨空付費。

這對計算密集型行為進行定價，並為網路提供了一個旋鈕，使其在傷害的地方增加濫用的成本。

將這些部分放在一起，您會得到一種不同的故障模式。網路有更多的方法來節流、優先排序和遏制，而不是大量的入站噪音將節點推入記憶體死亡螺旋。

索拉納本身回顧 2022 年的時代，將 QUIC、本地費用市場和 stake 加權 QoS 視為為避免為了速度而犧牲可靠性而採取的具體步驟。

這就是為什麼週末的兆位元級流量可以在沒有實際影響的情況下通過：該鏈在前門有更多的自動「否」，並且有更多的方法讓不想破壞它的使用者繼續前進。

所有這些並不意味著索拉納對醜陋的日子免疫。即使是為 6 Tbps 軼事歡呼的人也會爭論這個數字的含義以及它持續了多久，這是一種禮貌的說法，即網際網路測量是混亂的，並且吹牛的權利不附帶審計報告。

權衡並沒有消失。一個將更好的流量處理與 stake 聯繫起來的系統，從設計上來說，比業餘驗證者更友善於資本雄厚的運營商。一個在負載下保持快速的系統仍然可以成為願意付費的機器人的場所。

儘管如此，網路保持安靜的事實很重要。索拉納早期的中斷並不是「人們注意到了一些延遲」。區塊生產完全停止，隨後是公開重新啟動和長時間的協調窗口，包括 2022 年 4 月花了幾個小時才解決的停止。

相比之下，本週的故事是，在流量據稱達到更適合 Cloudflare 威脅報告而不是加密貨幣傳說的規模時，該鏈仍然保持活躍。

索拉納的行為就像一個期望受到攻擊的網路，並且已經決定攻擊者應該是第一個感到疲倦的人。