הקמת צומת RPC פרטי לאת'ריום: Geth, Reth, Lighthouse

עבור צומת ארכיון של Ethereum mainnet אנו ממליצים:

• מעבד: AMD EPYC 64 ליבות (או Intel Xeon דומה)
• זיכרון: 256 GB DDR4 ECC
• דיסק: 2x 3.84 TB NVMe SSD (RAID1) עבור Reth, 4x 3.84 TB עבור Geth
• רשת: 10 Gbps

התצורה הסופית מותאמת ל-RPS שלכם ולמספר הרשתות.

איך להקים צומת RPC פרטי: שלב אחר שלב

תהליך ההקמה כולל:

1. התקנת לקוחות ביצוע וקונצנזוס.
2. יצירת סוד JWT לתקשורת בין הלקוחות.
3. הפעלת שכבת הביצוע (Reth).
4. הפעלת שכבת הקונצנזוס (Lighthouse) עם סנכרון checkpoint.
5. הגדרת Nginx reverse proxy עם SSL והגבלת קצב.
6. הגדרת ניטור והתראות.

התקנת Reth + Lighthouse (Ethereum mainnet)

Ethereum PoS דורש שני לקוחות: שכבת ביצוע (Reth) + שכבת קונצנזוס (Lighthouse/Prysm):

# Reth
curl -L https://github.com/paradigmxyz/reth/releases/latest/download/reth-x86_64-unknown-linux-gnu.tar.gz | tar xz
sudo mv reth /usr/local/bin/

# Lighthouse (consensus client)
curl -L https://github.com/sigp/lighthouse/releases/latest/download/lighthouse-x86_64-unknown-linux-gnu.tar.gz | tar xz
sudo mv lighthouse /usr/local/bin/

# JWT secret для связи между клиентами (Engine API)
openssl rand -hex 32 > /etc/ethereum/jwt.hex

הפעלת שכבת הביצוע (Reth):

reth node \
  --chain mainnet \
  --datadir /data/reth \
  --http \
  --http.addr 127.0.0.1 \
  --http.port 8545 \
  --http.api eth,net,web3,txpool,debug,trace \
  --ws \
  --ws.addr 127.0.0.1 \
  --ws.port 8546 \
  --authrpc.addr 127.0.0.1 \
  --authrpc.port 8551 \
  --authrpc.jwtsecret /etc/ethereum/jwt.hex \
  --full # full node, для archive добавьте --full=false

הפעלת שכבת הקונצנזוס (Lighthouse):

lighthouse beacon_node \
 --network mainnet \
 --datadir /data/lighthouse \
 --execution-endpoint http://127.0.0.1:8551 \
 --execution-jwt /etc/ethereum/jwt.hex \
 --checkpoint-sync-url https://mainnet.checkpoint.sigp.io \
 --disable-deposit-contract-sync

# Reth curl -L https://github.com/paradigmxyz/reth/releases/latest/download/reth-x86_64-unknown-linux-gnu.tar.gz | tar xz sudo mv reth /usr/local/bin/ # Lighthouse (consensus client) curl -L https://github.com/sigp/lighthouse/releases/latest/download/lighthouse-x86_64-unknown-linux-gnu.tar.gz | tar xz sudo mv lighthouse /usr/local/bin/ # JWT secret для связи между клиентами (Engine API) openssl rand -hex 32 > /etc/ethereum/jwt.hex מאפשר סנכרון לקוח הקונצנזוס מ-checkpoint מאושר במקום מג'נסיס, ומקצר את הזמן משבועות לשעות.

הגדרת Nginx כ-reverse proxy

חשיפת פורט ה-RPC ישירות היא פרקטיקה גרועה. השתמשו ב-Nginx עם אימות והגבלת קצב:

upstream ethereum_rpc {
    server 127.0.0.1:8545;
    keepalive 32;
}

server {
    listen 443 ssl;
    server_name rpc.yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/rpc.yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/rpc.yourdomain.com/privkey.pem;

    satisfy any;
    allow 10.0.0.0/8;
    deny all;

    location / {
        proxy_pass http://ethereum_rpc;
        proxy_http_version 1.1;
        proxy_set_header Connection "";
        proxy_set_header Host $host;
        proxy_read_timeout 300s;
        limit_req zone=rpc_limit burst=100 nodelay;
    }
}

limit_req_zone $binary_remote_addr zone=rpc_limit:10m rate=100r/s;

WebSocket למנויים — מיקום נפרד:

location /ws {
    proxy_pass http://127.0.0.1:8546;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_read_timeout 3600s;
}

רשתות EVM אחרות: BSC, Polygon וההקמה שלהן

רוב רשתות ה-EVM הן forks של Geth. העיקרון זהה, עם לקוחות משלהן. עבור BSC אנו משתמשים ב-BSC Geth, עבור Polygon — Bor (ביצוע) ו-Heimdall (קונצנזוס), בדומה לזוג Reth+Lighthouse. הם מופעלים עם פרמטרים דומים, רק עם קונפיגורציות תואמות לרשת המתאימה. עבור Polygon נדרשות שתי שכבות קונצנזוס: Heimdall (מבוסס Cosmos SDK) ו-Bor (fork של Geth). זה מאריך את זמן ההקמה, אבל אנחנו מספקים סקריפטים מוכנים.

ניטור צומת

בדיקת סנכרון פשוטה: בקשת reth node \ --chain mainnet \ --datadir /data/reth \ --http \ --http.addr 127.0.0.1 \ --http.port 8545 \ --http.api eth,net,web3,txpool,debug,trace \ --ws \ --ws.addr 127.0.0.1 \ --ws.port 8546 \ --authrpc.addr 127.0.0.1 \ --authrpc.port 8551 \ --authrpc.jwtsecret /etc/ethereum/jwt.hex \ --full # full node, для archive добавьте --full=false מחזירה סטטוס ופיגור. התראות: צומת בריא אם פיגור < 5 בלוקים ו-peers >= 5. אם peers = 0, הצומת מבודד מהרשת—גרוע יותר מאשר פשוט להיות מאחור.

Prometheus + Grafana לניטור ארוך טווח: Reth ו-Geth חושפים מדדים באופן טבעי (lighthouse beacon_node \ --network mainnet \ --datadir /data/lighthouse \ --execution-endpoint http://127.0.0.1:8551 \ --execution-jwt /etc/ethereum/jwt.hex \ --checkpoint-sync-url https://mainnet.checkpoint.sigp.io \ --disable-deposit-contract-sync ). דשבורדים מוכנים נמצאים במאגרי הלקוחות המתאימים.

מה כלול בהקמת מפתח ביד

• התקנה והגדרה של לקוחות ביצוע + קונצנזוס עבור הרשת הנבחרת.
• Nginx reverse proxy עם SSL, הגבלת קצב ורשימת IP מורשית.
• ניטור (Prometheus + Grafana) עם התראות ל-Telegram/Slack.
• בדיקות עומס (עד 1000 rps) ואופטימיזציה.
• תיעוד תחזוקה ושחזור.
• הדרכה לצוות שלכם (שעה אונליין).

לוחות זמנים ועלות

לוח זמנים משוער: בין 2 ל-7 ימים תלוי ברשת ובדרישות הארכיון. העלות מחושבת באופן אישי לאחר ניתוח עומס: צרו קשר להערכת פרויקט חינם. הזמינו הקמת צומת RPC פרטי וקבלו שליטה מלאה על התשתית שלכם. המהנדסים שלנו יעזרו לכם לבחור את התצורה האופטימלית לתקציב ולעומס שלכם.

צרו קשר—כבר הקמנו צמתים ל-50+ פרויקטים, כולל DeFi בעומס גבוה ושווקי NFT.