ベーキングに複数の元帳を使用できますか？

- 9
- 94 2019-01-29
高可用性ベーキングインフラストラクチャのセットアップを研究しています.

同じアドレスに署名する複数の元帳を使用することは可能ですか?

私の計画では、tezos-signerデーモンを実行しているラップトップに接続された台帳を使用し、2人のパン屋(1人はアクティブ、もう1人はホットスタンバイ)にこの署名者を使用させる予定です.可能であれば、署名者も複製したいと思います.元帳を使用して二重焼き保護を取得したいのですが、複数の元帳を使用するとウィンドウから外れると思います

I'm researching setting up a highly available baking infrastructure.

Is it possible to use multiple ledgers signing for the same address?

My plan is to use a ledger connected to a laptop running a tezos-signer daemon and have two bakers (one active, one hot-standby) use this signer. I would prefer to duplicate the signer too - if possible. I would like to use a ledger to get it's double bake protection, but I guess that goes out the window if I use multiple ledgers

baking ledger architecture hsm setup

2 回答

投票

- 10
- 2019-01-30
私はそれに対してお勧めしますが、ホットスタンバイ署名者を持つことは可能です.

ホットスタンバイを設定するには、最初の元帳と同じシードで2番目の元帳を初期化します.次に、スタンバイ署名者がアクティブになるケースを説明する戦略が必要です.

スタンバイ署名者の欠点は、1番目が失敗したときに状態を2番目の元帳に移植できないため、元帳が提供する二重署名保護が失われることです.

Tezosでは、安全障害は活力障害よりもはるかに厳しく罰せられます.このため、ホットスタンバイを使用しないことを常にお勧めします.最初の署名者がダウンした場合は、その理由を調査し、次のステップを手動で決定する必要があります.

It is possible to have a hot-standby signer albeit I would recommend against it.

In order to have a hot-standby, you initialise a second ledger with the same seed as the first one. Then you need a strategy that describes in what cases the standby signer becomes active.

The downside of a standby signer is that you lose the double-sign protection that the ledger offers, since you cannot port the state to the 2nd ledger when the 1st fails.

In Tezos safety faults are punished much more severely than liveness faults and due to this I would always recommend against having a hot-standby. When your first signer goes down, you should investigate why and manually determine the next steps.
- 優れたフィードバックをありがとうシングル署名者です.監視に加えて、ダブルネットワークとバッテリーバックアップを追加します.
  
  Thanks for excellent feedback Single signer it is, I'll add some double networking and battery backups to it in addition to monitoring
  - 2
  - 2019-01-30
  - asbjornenge
- 切り替え中に最高水準点を現在のブロックレベルに手動で設定した場合、ダブルベーキングのリスクを軽減できませんでしたか?
  
  Couldn't the double-baking risk be mitigated if the high watermark was set manually to current block level during any switch over?
  - 0
  - 2019-05-01
  - Svante
- 2
- 2019-01-30
複数の元帳/パン屋を使用する場合の主なリスクは、二重焼き/二重承認のリスクであり、これにより、絆が失われます.

したがって、技術的には、質問に対する答えは「はい」ですが、適切であるためには、セットアップの機能に依存して、一度に最大1つのベイクノードがネットワークと通信できるようにします.これを実現するにはさまざまな方法があります.

The main risk with using multiple ledger/bakers is the risk of double-baking/double-endorsing which will make you lose your bond.

So technically the answer to your question is "yes" however to be proper it relies on your setup's ability to make sure that at any one time at most one baking node is able to talk to the network. There are various ways to accomplish this.