Зачем запускать собственную ноду
Использование криптовалюты через чужую ноду — серверы провайдера кошелька, публичный RPC-эндпоинт, биржу — означает доверие этой третьей стороне в вопросе достоверности данных блокчейна, пока она наблюдает за всеми вашими запросами. Она видит ваши адреса, балансы и связь между ними и вашим IP. Вся суть публичного блокчейна в том, что вам не нужно никому доверять; пользуясь чужой нодой, вы незаметно возвращаете это доверие обратно.
Собственная нода восстанавливает независимость. Нода — это ваша личная копия блокчейна, которая самостоятельно проверяет каждое правило. Ваш кошелёк обращается к вашей ноде, и ни одна третья сторона не узнает, какие адреса принадлежат вам. Вы можете транслировать транзакции без посредников, а заодно вносить вклад в децентрализацию и устойчивость сети. Независимо от того, для чего вам нода — приватности, суверенитета, собственного приложения или участия в консенсусе — первое условие одно: сервер, который работает круглосуточно. Именно о его хостинге это руководство.
Полная нода, архивная нода или валидатор
«Запустить ноду» может означать разные вещи, и от этого зависит, какой сервер вам нужен:
- Полная нода проверяет каждый блок и хранит полную копию текущего состояния цепочки. Это стандартная нода — достаточно, чтобы независимо верифицировать транзакции и обслуживать собственный кошелёк. Для большинства пользователей именно её и стоит запускать.
- Архивная нода хранит не только текущее состояние, но и каждое историческое состояние цепочки за всё время её существования. Она отвечает на глубокие исторические запросы — необходима для блок-эксплореров, аналитики и некоторых приложений — и существенно крупнее и требовательнее полной ноды.
- Нода-валидатор или стейкинг-нода участвует в консенсусе сети с доказательством доли, предлагает и подтверждает блоки, получая за это вознаграждение. Это полная нода плюс клиент валидатора, и у неё есть одно жёсткое требование, которого нет у других: практически безупречный аптайм, поскольку простой обходится штрафами.
Решите, что именно вам нужно, прежде чем рассчитывать ресурсы: архивная нода может потребовать в десять раз больше места на диске, чем полная в той же сети.
Подбор сервера под блокчейн
Разные блокчейны предъявляют очень разные требования. Ключевой параметр — дисковое пространство, и диск должен быть быстрым: NVMe SSD, а не шпиндельный, поскольку синхронизация и валидация упираются в I/O, а медленный диск может привести к тому, что нода начнёт отставать от цепочки.
- Bitcoin — полная нода относительно скромна: несколько сотен гигабайт NVMe, 2–4 ГБ RAM и любой современный CPU. Небольшой или средний VPS справится без проблем.
- Ethereum — требования выше. Полная нода запускает клиент исполнения и клиент консенсуса одновременно, нуждается в быстром NVMe-диске объёмом от нескольких терабайт, 16–32 ГБ RAM и мощном CPU. Архивной ноде потребуется в несколько раз больше дискового пространства.
- Monero и аналогичные сети — полная нода Monero нетребовательна, сопоставима с Bitcoin, и именно её запуск является правильным способом работы с Monero в приватном режиме.
- Небольшие блокчейны — требования сильно различаются; перед покупкой сервера изучите официальные рекомендации по железу конкретной сети.
Два неизменных правила для всех сетей: объёмный и быстрый NVMe-диск с запасом на рост цепочки, а также безлимитный или высокоскоростной канал, поскольку нода постоянно обменивается данными с пирами. Рассчитывайте объём диска исходя из того, где будет цепочка через год, а не где она находится сегодня.
Шаг 1 — Развёртывание сервера
Выберите план, соответствующий требованиям блокчейна: для полной ноды Bitcoin или Monero достаточно среднего VPS; для ноды Ethereum или архивных задач потребуется более мощный VPS или выделенный сервер с NVMe-дисками ёмкостью в несколько терабайт. Установите чистый дистрибутив Linux и подключитесь по SSH.
В первую очередь выполните базовое укрепление безопасности, поскольку нода — это постоянно работающий сервис, открытый в интернет: вход только по SSH-ключу, файрвол с разрешением только нужных портов и автоматическая установка обновлений безопасности. P2P-порт ноды должен быть открыт для надёжного подключения к пирам; RPC-порт кошелька — никогда.
Шаг 2 — Установка и синхронизация ноды
Установите официальное программное обеспечение ноды для вашей сети: Bitcoin Core для Bitcoin, пару клиентов исполнения и консенсуса для Ethereum, демон Monero для Monero и так далее. Всегда используйте официальный клиент от разработчиков проекта и проверяйте подпись загрузки: нода работает с реальными ценностями, а подменённый клиент — это серьёзная угроза.
Затем запустите первоначальную синхронизацию. Нода скачивает цепочку от пиров и валидирует её начиная с блока генезиса — это самая долгая часть. В зависимости от блокчейна и диска первичная синхронизация занимает от нескольких часов до нескольких дней; быстрый NVMe-диск удерживает её на нижней границе этого диапазона. Запустите ноду как фоновый сервис, чтобы она переживала перезагрузки и стартовала автоматически. После того как нода догонит текущую вершину цепочки, она остаётся синхронизированной при минимальном постоянном трафике, и вы можете направить на неё свой кошелёк.
Шаг 3 — Конфиденциальность и надёжность ноды
Синхронизированная нода работает — несколько практик сделают её приватной и стабильной:
- Никогда не открывайте RPC-порт. RPC-интерфейс управляет нодой и, в случае кошелька, средствами. Привяжите его к localhost и обращайтесь к нему через SSH-туннель — никогда не открывайте в интернет.
- Рассмотрите маршрутизацию P2P-трафика через Tor. Большинство программ-нод умеют подключаться к пирам через Tor, что исключает привязку вашего IP к ноде и транзакциям. Для приватной ноды это оправданная мера.
- Следите за диском. Блокчейны только растут. Контролируйте свободное место и держите запас — нода, у которой закончился диск, просто останавливается.
- Обновляйте клиент. Программы нод получают обновления, влияющие на консенсус; актуальная версия держит вас в правильной цепочке и устраняет уязвимости.
- Для валидатора аптайм — это продукт. Если вы держите стейкинг-ноду, мониторинг и надёжный хостинг обязательны, а не желательны: простой — это прямые финансовые потери.
Почему офшорный no-KYC-хостинг идеален для ноды
Криптонода органично вписывается в тот вид хостинга, который предоставляет ServPrivacy. Нода — это именно тот инструмент приватности, который нужен, чтобы ни одна третья сторона не видела ваших адресов. Запускать её на сервере, арендованном под реальными данными и оплаченном картой, — значит сводить на нет этот эффект. No-KYC-аккаунт, оплаченный криптовалютой, означает, что сервер, на котором работает ваша нода, несёт не больше идентификационной информации, чем сама нода призвана защищать.
Практическое соответствие столь же очевидно: VPS и выделенные серверы с объёмными NVMe-дисками под блокчейны от Bitcoin до Ethereum, высокоскоростной канал для постоянного трафика с пирами, полный root-доступ для запуска любого клиента и выбор юрисдикции. Платите именно той криптовалютой, ноду которой валидируете, разворачивайте сервер за минуты и держите ноду, которая по-настоящему ваша — независимую, приватную и неподотчётную никаким посредникам.