Единая точка отказа. Чему нас постоянно учит банковское дело и бухгалтерский учет, который продолжал работать.
В программном обеспечении есть название для компонента, который при сбое забирает с собой всё. На этой неделе у него было два адреса. Сервер основной банковской системы в Асунсьоне и коммуникационный шкаф на западе Японии. Один заморозил 2,9 миллиона счетов на неделю, пока для выплаты депозитных гарантий требовалась выплата. Другой отключил от сети 128 банков, 3430 филиалов и все работающие на них банкоматы на пять с половиной часов в пятницу днем. Ни один из этих случаев не был финансовым кризисом. Оба были архитектурными. И под ними находился реестр, в котором хранится большая часть мировых цифровых долларов, который делал то, что делал на протяжении примерно 2800 дней подряд: создавал блок каждые три секунды и производил расчеты по всем отправленным средствам. Эта статья посвящена единым точкам отказа, их местонахождению в банковской сфере, их местонахождению вокруг USDT и тому, что значит обеспечить постоянный доступ к своим деньгам.
Два адреса, одна неделя
Во вторник, 3 ноября, центральный банк Парагвая приостановил работу Ueno Bank. Приложение перестало работать на 2,9 миллионах телефонов. Я описал, что произошло дальше : резкий рост курса USDT, премия, которая никогда не была такой большой, как в заголовке, и гарантия депозитов, которая начала выплачиваться в течение 48 часов и полностью покроет 97 процентов вкладчиков. Функционирующая система, отреагировавшая примерно через неделю.
В пятницу, 6 ноября, около 13:30 в западной Японии произошел сбой в работе оборудования связи в западном узле Объединенного центра Синкин. Этот узел управляет основной системой большинства японских банков-синкин — региональных кредитных кооперативов, услугами которых пользуются малые предприятия и пенсионеры. Одновременно отключились 128 из них. 3430 филиалов. Все банкоматы, которыми они управляют, а также некоторые, которые они используют совместно с магазинами шаговой доступности. Интернет-банкинг и приложения. Прямые дебетовые платежи были приостановлены. Связь восстановилась вскоре после 19:00. Это была аппаратная неисправность, а не атака, и никто не потерял ни одной иены. Пять с половиной часов.
Две разные страны, две разные причины, одна платежеспособная, другая нет. Заголовки называли обе кризисными. Ни одна из них таковой не являлась. На самом деле, если использовать терминологию, которой я пользовался пятнадцать лет, прежде чем основал эту компанию, это было одно и то же.
Что такое единая точка отказа?
В системном проектировании единой точкой отказа является компонент без резервирования. При его отказе выходит из строя всё, что от него зависит, независимо от того, насколько исправна остальная часть системы. Классические примеры — один сервер базы данных, один сетевой коммутатор, один сертификат, срок действия которого истекает в полночь. Можно иметь тысячу хорошо построенных сервисов, подключенных к системе, и один шкаф в серверной комнате выведет из строя все эти сервисы.
Инженеры посвящают всю свою карьеру устранению этих проблем. Вы добавляете второй сервер, второй регион, второй маршрут. Вы исходите из предположения, что каждый компонент выйдет из строя, и проектируете так, чтобы ни одна из неисправностей не была видна пользователю. В этом и заключается вся суть этой дисциплины. Это дорого и скучно, и именно поэтому ваш телефон работает.
Внутри каждого банка существует определенная дисциплина, но между ними ее практически нет. Каждый банк в значительной степени дублирует существующие системы. Но у клиента есть один банк, одно приложение, одна карта, одна система расчетов, и если система, от которой все это зависит, перестает работать, у клиента ничего не остается. Японские «синкин-банки» в 2010 и 2011 годах объединили свои основные системы в два центра, чтобы сэкономить деньги. Разумно. Это также означало, что когда один элемент оборудования в западном центре выходил из строя, 128 банков обанкротились вместе с ним. Вот что дает консолидация: эффективность до того дня, когда она обойдется вам в полную потерю.
Парагвай — это совсем другая история. Ueno был цифровым банком. Именно туда поступали зарплаты, там государство хранило 850 миллионов долларов, там находились счета почти половины населения страны. Это не сбой. Это провал платежеспособности. Но с точки зрения клиента эти два банка выглядят одинаково. Приложение не открывается. Карта не работает. Деньги есть, но вы не можете до них добраться.
Независимо от причины — будь то сбой в работе переключателя или проблемы с балансом, — суть одна и та же: зависимость между вами и вашими деньгами прекратилась, и это произошло не по вашей вине. В этот момент важен только один вопрос: есть ли у вас второй путь?
Банковский журнал
Я хочу быть справедливым по отношению к банкам, потому что дело не в том, что ими плохо управляют. Дело в том, что история банковской деятельности гораздо длиннее, чем люди помнят, и каждая запись в ней была приемлемой для тех, у кого был второй путь, и дорогой для тех, у кого его не было.
| Когда | Что остановило | Одноточечное соединение | Сколько |
|---|---|---|---|
| Ноябрь 2026 г. | 128 банков синкин, 3430 филиалов, западная Япония | Коммуникационное оборудование в одном общем узле | 5,5 часов |
| Ноябрь 2026 г. | Ueno Bank, 2,9 млн счетов, Парагвай | Платежеспособность одного банка | Гарантированная выплата занимает около недели; доступны депозиты, превышающие лимит. |
| Июнь 2026 г. | В Великобритании тысячи клиентов Lloyds не могут оплатить счета. | Программная ошибка в обновлении приложения. | Часы |
| 2023–2025 гг. | Девять крупнейших банков Великобритании | Различный | В общей сложности 33 дня незапланированных отключений; у NatWest — 194 часа в 13 случаях. |
| Июль 2024 г. | Банки, авиакомпании, больницы по всему миру | Одно некорректное обновление безопасности (CrowdStrike) | От часов до дней |
| Октябрь 2023 г. | Система межбанковских переводов Zengin, Япония | Единственная железнодорожная ветка, по которой проходят все японские банки. | 2 дня, самый долгий в истории. |
| Март 2023 г. | Silicon Valley Bank, США | Один банк хранит резервы эмитента стейблкоина. | В выходные доллар США (USDC) торговался на уровне 0,87 доллара. |
| Февраль 2021 г. | В банкоматах Mizuho 80% из 5000 банкоматов были проглочены карты. | Миграция данных, завершившаяся в производственной среде. | ~1 день, затем серия публикаций до 2021 года. |
| С 2019 года и далее | Банковская система Ливана | Банковская система, не имеющая никаких гарантий. | Проблема до сих пор не решена. |
Прочитайте третью колонку. Кабинет министров. Обновление. Миграция. Железнодорожная линия. Банк. Каждый из них — отдельная зависимость, за каждой из которых находятся миллионы людей, не имевших права голоса при его строительстве.
И вот четвёртая колонка, которая имеет значение. По данным Комитета по финансам Великобритании, за два года девять банков показали 33 дня. Это не один неудачный год в одном неудачном банке. Это нормальное состояние зрелой, хорошо регулируемой банковской системы, оцениваемое её собственным парламентом.
Честно говоря, это запись в «Бухгалтерской книге».
Теперь другая сторона, и я собираюсь сообщить вам полную цифру, а не лестную.
Сеть Tron генерирует блок примерно каждые три секунды с момента запуска основной сети в 2018 году. За это время она останавливалась лишь однажды. С 22:14 UTC 1 ноября 2020 года до примерно 01:40 UTC 2 ноября, во время планового обновления, вредоносный контракт использовал уязвимость, и генераторы блоков остановились. Это заняло около трех часов. Средства не были потеряны, ничего не было отменено, и цепочка возобновила работу с того места, где остановилась. С тех пор каждые шесть часов наблюдается запланированный шестисекундный перерыв, пока обновляется ротация генераторов, который, как иногда сообщает плохо настроенная система мониторинга, является сбоем. На самом деле это не так. Вы можете следить за временем генерации блока в режиме реального времени на нашей странице состояния .
Контракт USDT в этой сети работает с апреля 2019 года. Насколько известно из открытых источников, он никогда не приостанавливался. Он обрабатывал переводы во время обвала FTX, во время взлома Binance две недели назад, во время всех банковских сбоев, указанных в таблице выше, и на этой неделе в Парагвае, где в среду днем это был единственный доллар в стране, по которому осуществлялись операции.
Итак: одна трехчасовая остановка примерно за восемь лет против 33 дней за два года для девяти банков. Я не думаю, что мне нужно убеждать вас в достоверности этого сравнения. Я думаю, что к нему нужно относиться осторожно, потому что цепочка — это не вся система, и отдельные ее части имеют худшие показатели.
Оставшиеся отдельные точки
Если бы я остановился на этом, именно эта версия аргумента причинила бы людям боль. Ведение бухгалтерского учета — это не то же самое, что возможность достать свои деньги. Между вами и этим бухгалтерским учетом находится целая стопка, и каждый ее слой — это точка отказа, которую я наблюдал на собственном опыте.
- Биржа. 29 октября Binance потеряла 6,3 миллиарда долларов из своих горячих кошельков и приостановила вывод средств примерно на 48 часов. Binance покрыла убытки каждого пользователя. Многие биржи не смогли этого сделать. В течение этих двух дней баланс Binance был доступен точно так же, как и баланс Ueno, и блокчейн под ним все это время продолжал генерировать блоки. Я тоже об этом писал.
- Эмитент. USDT — это претензия на Tether, а Tether может заблокировать адрес. С 2020 года на Tron это происходило 9172 раза, почти исключительно из-за украденных средств и судебных исков, и разблокируется примерно каждый десятый. Полный набор данных находится здесь. Для обычного держателя это незначительный риск. Тем не менее, это единая точка отказа, и любой, кто говорит обратное, продает.
- Банк эмитента. В марте 2023 года у Circle было 3,3 миллиарда долларов резервов USDC в Silicon Valley Bank, когда тот обанкротился, и USDC торговался по 87 центов в течение выходных. Единственной точкой отказа для стейблкоина может быть банк. Ирония ситуации очевидна.
- Уровень доступа. Ваше приложение-кошелек взаимодействует с блокчейном через RPC-провайдера. TronGrid, наиболее распространенный из них, тоже переживал сбои, и когда он не работает, ваш кошелек отображает вращающееся колесо, в то время как блокчейн за ним функционирует безупречно. Сам реестр работал нормально. А вот ваше окно доступа к нему — нет.
- Вы. Потерянная сид-фраза означает необратимый сбой без гарантии сохранности депозита. Банк сбросит ваш пароль. Никто не сбросит ваш ключ.
Обратите внимание, что есть и чего нет в этом списке. Цепочки в нем нет. Все остальное есть. Такова честная структура системы: очень надежный реестр, обернутый в слои, которые по надежности примерно не уступают банковским операциям, а некоторые из них — даже менее надежны.
Дело не в том, что "криптовалюта никогда не подводит". Биржа обанкротилась две недели назад, эмитент ежедневно замораживает кошельки, а уровень доступа выходит из строя. Данные подтверждают более узкую и полезную информацию: расчетный уровень был самым надежным компонентом во всей системе, с разницей в несколько дней против нескольких часов, и все, что вы можете сделать, чтобы напрямую получить к нему доступ, устраняет точку отказа между вами и вашими деньгами.
Обеспечение доступа
Так что вопрос не в банке или сети. Вопрос в том, сколько всего должно пойти не так, чтобы вы не смогли заплатить за ужин. На этой неделе в Парагвае для большинства людей ответ был один. Цель — довести это число до трех или четырех.
ДЕРЖИТЕ ЧАСТЬ ЭТОГО ТАМ, ГДЕ ДЕРЖИТЕ КЛЮЧ.
Не всё. Частично. Баланс обменного счета и банковский баланс — это одна и та же зависимость, просто с разными логотипами. Кошелек с самостоятельным хранением исключает обе эти зависимости. Пять минут на настройку. Напишите сид-фразу на бумаге и положите её куда-нибудь, кроме телефона.
ИМЕЙТЕ ВТОРОЙ КОШЕЛЕК И ВТОРОЕ ОКНО
Два приложения-кошелька, способные импортировать один и тот же ключ, предотвратят блокировку из-за неисправного обновления приложения. Если ваш кошелек позволяет устанавливать конечную точку RPC, знайте, как ее переключить; если основной провайдер недоступен, цепочка транзакций остается работоспособной. Второй кошелек на втором устройстве — это недорогое резервирование.
ОБЕСПЕЧЬТЕ ДОСТАТОЧНОЕ КОЛИЧЕСТВО TRX ДЛЯ ДВИЖЕНИЯ
Для отправки USDT на Tron требуются TRX или Energy. Кошелек с USDT, но без TRX, — это кошелек, который вы видите, но не можете использовать, что напоминает интерфейс Ueno, но с дополнительными шагами. Держите немного TRX в каждом кошельке, где хранятся USDT, и помните, что пополнение Energy превращает отправку 13 TRX в 4. Что такое Energy?
ЗНАЙТЕ, ОТ КОГО ВЫ ПОЛУЧАЕТЕ
Риск эмитента практически полностью связан с риском получателя. Кража средств, поступившая в ваш кошелек, приводит к его блокировке. Проверяйте неизвестных отправителей, прежде чем принимать крупные суммы; проверка по черному списку занимает минуту.
Имейте также второй банк.
Гарантийные выплаты из Парагвая были перечислены на счета в других банках. Люди с одним счетом ждали, пока центральный банк выделит им еще один. Люди с двумя счетами получили выплаты первыми. Избыточность — это не идея криптовалют. Это всего лишь идея, и она применима и к банкам.
ПРОВЕРЬТЕ МАРШРУТ ДО ТОГО, КАК ОН ВАМ ПОНАДОБИТСЯ.
Отправьте себе небольшую сумму. Восстановите кошелек из сид-фразы на втором устройстве. Проверьте баланс во втором окне. Сделайте это один раз в спокойное воскресенье, чтобы во вторник, когда приложение перестанет открываться, вы не учились в этот день.
Банк остаётся у вас. Ключ тоже остаётся у вас.
Я руковожу компанией, весь продукт которой направлен на снижение стоимости использования цепочки поставок, поэтому, читая все мои статьи на эту тему, помните об этом. Вот версия, которую я бы рассказал другу.
Парагвайская система гарантий по депозитам сработала. Японские банки возобновили работу к ужину. В большинстве случаев, в большинстве стран, с банком все в порядке, а сбой ограничивается несколькими часами неудобств и возвратом комиссии. В этой статье ничто не говорит об обратном, и стейблкоин не имеет гарантийного фонда.
Но каждый из этих сбоев был следствием отказа одной-единственной зависимости, и те, кто пережил их без потерь, имели второй путь, не связанный с этой зависимостью. Реестр USDT был таким вторым путем на протяжении каждой записи в таблице, с рекордным показателем одной остановки за восемь лет. Это не замена банку. Это то, что продолжает работать, пока банк восстанавливается, а это другая задача и, в тот день, когда она вам понадобится, более важная.
В разработке программного обеспечения мы не спорим о том, выйдет ли из строя основной сервер. Мы предполагаем, что он выйдет, и обеспечиваем «прогрев» резервного сервера. Вот и все. «Прогрев» резервного сервера за ваши деньги. Настройте его в спокойный день.
Пинг. Всё ещё здесь.
Текущее состояние сети Tron: время создания блока, цена TRX, стоимость перевода →
Читайте также: Ливан: когда гарантия так и не была предоставлена · Парагвай: когда она была предоставлена через неделю
Источники: Nippon.com и BigGo Finance о сбое Shinkin 6 ноября 2026 г. · Bloomberg Línea о гарантии Ueno · Which? о данных о сбоях в Великобритании (Казначейский комитет и FCA) · Bloomberg о сбое Zengin в 2023 г. ·The Register о Mizuho в 2021 г. · Crypto Briefing о приостановке Tron в ноябре 2020 г. · Luganodes через KuCoin о шестичасовом разрыве в ротации · Wikipedia о сбое CrowdStrike · Wikipedia о депривации USDC в марте 2023 г.
НАСТРОЙКА ОТКАЗА ОТ РЕЗЕРВНОГО КАНАЛА
Отправьте 4 TRX, получите Energy на свой кошелек в течение 3 секунд, а затем отправьте свои USDT на 4 TRX вместо 13. Никакой регистрации, никакого подключения к кошельку, ничего подтверждать не нужно.
АРЕНДА ЭНЕРГИИ