单点故障：银行业不断给我们带来的教训，以及持续运转的账簿。
在软件领域，有一种组件一旦发生故障，就会拖垮整个系统，它的名字就叫“单点故障”。本周，这种故障发生在两个地方：位于亚松森的核心银行服务器和位于日本西部的一个通信机柜。其中一个导致290万个账户被冻结，直到一周后才支付了存款担保金。另一个则导致128家银行、3430家分行以及所有ATM机在周五下午瘫痪了五个半小时。这两起故障都不是资金危机，而是架构问题。在这两起故障的底层，承载着全球大部分数字美元的账本依然像过去2800天那样，每三秒生成一个区块，结算所有用户的转账。本文将探讨单点故障，分析它们在银行业中的位置，以及它们在USDT中仍然存在的隐患，并探讨如何确保用户始终能够访问自己的资金。
两周内两个地址
11月3日星期二，巴拉圭中央银行暂停了Ueno银行的运营。该银行在290万部手机上的应用程序停止工作。我记录了接下来发生的事情：一波USDT的冲击，远没有新闻标题描述的那么严重，以及一项存款保障计划，该计划在48小时内开始支付，并将全额覆盖97%的存款人。一个运转正常的系统，在大约一周内就做出了响应。
11月6日星期五下午1点30分左右，日本西部地区，信用金库联合中心西部枢纽的一套通信设备发生故障。该枢纽负责运行日本大部分信用金库的核心系统，这些信用金库是为小企业和退休人员提供服务的地区性信用合作社。故障导致128家信用金库的3430家分支机构瘫痪，包括所有运营的ATM机，以及一些与便利店共用的ATM机。网上银行和应用程序也无法使用，直接扣款服务也暂停了。服务在晚上7点后不久恢复。这是一起硬件故障，并非网络攻击，也没有人因此蒙受损失。故障持续了五个半小时。
两个不同的国家，两种不同的起因，一个偿付能力良好，一个则不然。媒体头条都称之为危机。但实际上都不是。用我创办这家公司之前十五年一直使用的语言来说，它们本质上是一回事。
什么是单点故障
在系统设计中，单点故障是指没有冗余的组件。一旦它发生故障，所有依赖于它的组件都会随之失效，无论系统的其他部分运行状况如何。典型的例子包括一台数据库服务器、一台网络交换机或一张午夜过期的证书。即使下游有上千个运行良好的服务，机房里的一个机柜一旦发生故障，就会导致所有这些服务瘫痪。
工程师们毕生致力于消除这些故障。他们会添加第二台服务器、第二个区域、第二条路由。他们会假设每个组件都可能出现故障，并进行精心设计，确保用户不会察觉到任何故障。这就是整个工程学的精髓所在。它既昂贵又枯燥，但正是这些原理造就了你的手机能够正常运行。
银行业内部各机构之间纪律严明，但机构之间却几乎没有任何协调。每家银行内部都有一定的冗余机制。但客户只有一家银行、一个应用程序、一张卡、一个结算系统，如果这些系统所依赖的环节出现故障，客户将一无所有。日本的信用金库在2010年和2011年将其核心系统整合到两个中心，以节省成本。这很明智。但也意味着，当西部中心的一台设备出现故障时，128家银行都会受到影响。这就是整合带来的弊端：效率固然重要，但最终却会让你付出惨痛的代价。
巴拉圭的情况则截然不同。Ueno 曾是数字银行，工资都打到那里，国家在这里存放了 8.5 亿美元，全国近一半的账户都设在这里。这不是故障，而是偿付能力危机。但从客户的角度来看，两者却一模一样。应用程序打不开，银行卡也用不了。钱明明就在眼前，却取不出来。
无论原因是资金转换失败还是资产负债表出现问题，结果都一样：你和你的资金之间唯一的依赖关系中断了，而这并非你的过错。此时此刻，唯一重要的问题是：你还有第二条出路吗？
银行记录
我想对银行保持公正，因为问题的关键不在于它们经营不善。关键在于，银行业的历史比人们记忆中的要长得多，而且每段历史对于那些有第二条出路的人来说都是可以承受的，而对于那些没有第二条出路的人来说则是代价高昂的。
| 什么时候 | 是什么阻止了这一切？ | 单点 | 多久 |
|---|---|---|---|
| 2026年11月 | 日本西部共有128家信用金行，3430家分行。 | 共享枢纽的通信设备 | 5.5小时 |
| 2026年11月 | Ueno Bank，290 万个账户，巴拉圭 | 一家银行的偿付能力 | 约一周内保证支付；高于限额的存款仍然开放。 |
| 2026年6月 | 英国劳埃德银行，数千人无力支付 | 应用程序更新中的软件缺陷 | 小时 |
| 2023年至2025年 | 英国九大银行 | 各种各样的 | 累计33天计划外停电；NatWest银行在13起事件中停电194小时。 |
| 2024年7月 | 世界各地的银行、航空公司和医院 | 一次有缺陷的安全更新（CrowdStrike） | 数小时至数天 |
| 2023年10月 | 日本 Zengin 银行间转账系统 | 日本所有银行都要经过的唯一一条铁路 | 两天，创历史新高 |
| 2023年3月 | 美国硅谷银行 | 一家银行持有稳定币发行方的储备金 | USDC周末交易价格为0.87美元。 |
| 2021年2月 | 瑞穗银行，5000台ATM机中有80%的银行卡被吞卡 | 已投入生产的数据迁移 | 大约1天，然后持续到2021年 |
| 2019年及以后 | 黎巴嫩的银行系统 | 一个没有任何担保的银行体系 | 问题仍未解决 |
请阅读第三栏。内阁。更新。移民。铁路。银行。每一项都是独立的依赖关系，每一项都牵涉到数百万对其建设毫无发言权的人。
而第四列才是关键所在。英国财政委员会统计的九家银行两年内的平均平均亏损天数为33天。这并非一家不良银行一年的糟糕表现，而是一个成熟、监管完善的银行体系的正常运营状况，由其议会自行衡量。
《账簿记录》诚实地
现在来说说另一面，我要告诉你全部事实，而不是美化后的数字。
自 2018 年主网上线以来，Tron 网络大约每三秒产生一个区块。在此期间，它曾出现过一次中断。2020 年 11 月 1 日 22:14 UTC 至 11 月 2 日 01:40 UTC 期间，在一次例行升级中，一个恶意合约利用了漏洞，导致区块生产者停止工作，持续了约三个小时。没有资金损失，也没有回滚任何数据，区块链从中断的区块恢复运行。此后，每隔六小时，都会有一个六秒钟的预定区块生成间隔，用于生产者轮换更新。由于监控配置不当，有时会将此延迟报告为网络中断。但这并非网络中断。您可以在我们的状态页面上实时查看区块生成时间。
该链上的 USDT 合约自 2019 年 4 月起就已上线。据公开记录显示，它从未暂停过。它经历了 FTX 崩盘、两周前的币安黑客攻击、上表中列出的所有银行系统故障，以及本周在巴拉圭的交易——周三下午，它是该国唯一仍在交易的美元货币。
所以：八年间只有一次三小时的停摆，而两年内九家银行的停摆天数却达到了33天。我认为这个比较无需我多言。但我认为我需要谨慎解读，因为这条链条并不代表整个系统，而围绕它的其他环节记录更差。
剩下的单个要点
如果我到此为止，那就会引出一个会伤人的论点。账本运行并不等同于你能拿到自己的钱。在你和账本之间隔着一层，而每一层都是一个单点故障点，我都亲眼目睹过它的失效。
- 交易所方面， 10月29日，币安的热钱包损失了63亿美元，并暂停提现约48小时。币安为所有用户提供了保障，而许多交易所却无法做到这一点。在那两天里，币安账户余额与Ueno账户余额的可用性完全相同，而且其底层区块链也一直在持续生成区块。我也报道过这件事。
- 发行方。USDT是对 Tether 的一种权益，而 Tether 可以冻结地址。自 2020 年以来，Tether 在 Tron 上已冻结地址 9,172 次，几乎全部是由于资金被盗或法律诉讼，大约每十次冻结的地址中就有一次会被解冻。完整数据集在此。对于普通持有者而言，这种风险很小。但它毕竟是一个单点故障，任何声称并非如此的人都是在抛售。
- 发行方的银行。 2023年3月，Circle在硅谷银行持有33亿美元的USDC储备，但该银行倒闭，USDC价格在周末跌至87美分。稳定币的单点故障可能是一家银行。真是莫大的讽刺。
- 访问层。你的钱包应用通过 RPC 提供程序与区块链通信。最常用的 RPC 提供程序 TronGrid 也曾出现过故障，当它宕机时，你的钱包会显示一个旋转的圆圈，而其背后的区块链却运行正常。账本本身没有问题，只是你访问它的窗口出了问题。
- 你。丢失助记词会导致账户永久失效，且无法保证存款安全。银行会重置你的密码，但没有人能重置你的助记词。
注意一下清单上的内容。区块链不在清单上，其他所有内容都在。这就是系统的真实面貌：一个非常可靠的账本，包裹在几层可靠的机制之中，这些机制的可靠性与银行业相差无几，有些甚至更差。
并非“加密货币永不崩溃”。两周前交易所就宕机了，发行方每天都会冻结钱包，接入层也经常宕机。记录支持的其实更具体也更有用：结算层一直是整个系统中最可靠的组件，其可靠性远超几小时，而且任何能直接访问结算层的方法都能消除你和你的资金之间的故障点。
确保访问
所以问题不在于银行或连锁店，而在于究竟要发生多少件糟糕的事情，你才会付不起晚餐的钱。本周在巴拉圭，对大多数人来说，答案是“一件”。他们的目标是让“一件”变成“三件”或“四件”。
把一部分放在你握着钥匙的地方。
并非全部，只是一部分。交易所余额和银行余额本质上是同一类账户，只是标识不同。而自托管钱包则能将这两者都排除在外。设置只需五分钟。将助记词写在纸上，并放在手机以外的地方。
准备第二个钱包和第二个窗口
使用两个可以导入相同密钥的钱包应用，这样即使应用更新失败也不会导致账户被锁定。如果你的钱包允许你设置 RPC 端点，请务必了解如何切换；即使默认提供商宕机，区块链也不会受到影响。在另一台设备上安装第二个钱包是一种低成本的冗余备份方案。
保留足够的 TRX 以进行交易
在 Tron 上发送 USDT 需要 TRX 或 Energy。如果钱包里只有 USDT 而没有 TRX，那么这个钱包就只能看到而无法使用，这和 Ueno 的体验类似，只是多了些步骤。建议每个持有 USDT 的钱包里都保留一些 TRX，并且要知道，充值 Energy 可以将原本 13 TRX 的发送变成 4 TRX。Energy的作用是什么？
了解你从谁那里收到东西
发卡机构风险几乎完全是接收风险。被盗资金进入您的钱包会导致钱包被冻结。在接收大额款项之前，请务必检查未知发件人；黑名单检查只需一分钟。
还要有第二家银行。
巴拉圭的担保款项被支付到其他银行的账户中。只有一个账户的人需要等待中央银行分配账户。拥有两个账户的人优先获得付款。冗余并非加密货币独有的概念，它只是一种理念，而且同样适用于银行业。
在使用前测试路径
给自己转一小笔钱。在另一台设备上使用助记词恢复钱包。在另一个窗口中查看余额。最好在周日比较安静的时候操作一次，这样周二应用无法打开时，你就不会在当天遇到问题。
保管好银行。保管好钥匙。
我经营一家公司，其全部产品都致力于降低供应链的使用成本，所以您在阅读我撰写的任何相关内容时，都应该牢记这一点。以下是我会向朋友介绍的版本。
巴拉圭的存款担保机制奏效了。日本的银行在晚餐前就恢复了服务。大多数情况下，在大多数国家，银行都能正常运作，服务中断只会造成几个小时的不便，并退还部分费用。本文并未提及其他情况，而且稳定币本身并不提供担保基金。
但每一次系统故障都只是单个依赖项失效，而那些毫发无损地度过难关的人，都是拥有不依赖该依赖项的备用方案。USDT 账本系统正是这条备用方案，贯穿表中的每一条记录，八年来仅发生过一次故障。它并非银行的替代品，而是在银行系统修复期间维持运行的系统。银行系统修复是一项不同的工作，而且在你需要它的时候，它更为重要。
在软件开发中，我们不讨论主服务器是否会发生故障。我们假设它会发生故障，并确保故障转移是热备的。这就是全部内容。物超所值的热备故障转移。选择一个空闲的日子进行设置。
叮。还在。
资料来源： Nippon.com和BigGo Finance关于 2026 年 11 月 6 日 shinkin 中断的报道； Bloomberg Línea关于 Ueno 担保的报道； Which?关于英国中断数据（财政部委员会和 FCA）的报道； Bloomberg关于 2023 年 Zengin 中断的报道；The Register关于 2021 年瑞穗银行的报道； Crypto Briefing关于 2020 年 11 月 Tron 暂停交易的报道； Luganodes 通过 KuCoin关于六小时轮换缺口的报道； 维基百科关于 CrowdStrike 中断的报道；维基百科关于 2023 年 3 月 USDC 去挂钩的报道。