Mercoledì mattina Solana è arrivata a 4,51 punti percentuali dal non riuscire più a finalizzare le transazioni. Un singolo instradamento sbagliato dentro un fornitore di hosting ha messo il 28,83% dello stake su validatori offline, contro la soglia del 33,34% oltre la quale la catena smette di dichiarare definitivo un blocco. Detto in proporzione, la rete ha percorso circa l’86% della strada verso il blocco della finalità, e per la maggior parte degli utenti non è successo niente di visibile.
L’episodio è durato 33 minuti. Il servizio è tornato regolare alle 04:16:15 UTC, gli ingegneri del fornitore hanno individuato il guasto in dieci minuti e il Nord America non è mai stato toccato. Eppure è il tipo di incidente che vale la pena raccontare proprio perché è finito bene: mostra dove sono i punti di rottura di una rete che tutti descrivono come distribuita.
Che cosa è andato storto nell’instradamento
Il fornitore usa internamente una rotta di default per segnalare che un router di bordo raggiunge la rete pubblica: ogni sito, in condizioni normali, preferisce quella che nasce dai propri router. Una rotta partita dal sito di Miami è stata propagata priva della sua metrica e delle sue comunità, cioè priva delle etichette che ne limitano la diffusione. Un riflettore di rotte ad Amsterdam l’ha spinta verso Europa e Asia-Pacifico.
Da lì il meccanismo si è ribaltato: i router di bordo hanno letto quella rotta come se fosse nata in casa, l’hanno preferita a quella vera e l’hanno passata al nucleo del centro dati, che l’ha rifiutata come non valida. Risultato: dodici sedi fra Londra, Amsterdam, Dublino, Francoforte, Singapore e Tokyo si sono trovate senza nulla di valido verso cui inoltrare il traffico. Circa 90 validatori sono rimasti isolati, perdendo insieme 333 SOL di ricompense, che verranno coperte dai bond dei validatori a fine epoca.
Perché tanti validatori offline nello stesso minuto
Il punto non è il guasto, che capita, ma la concentrazione. Un solo sistema autonomo, identificato come AS20326, porta 118.890.767 SOL: più di un quarto di tutto lo stake della rete. Il 94% di quello stake è sparito nello stesso pugno di minuti. Il programma di delega della fondazione fissa un tetto del 25% per singolo sistema autonomo proprio per evitare che un guasto solo diventi un guasto di tutti: AS20326 era già al 27,34%, sopra il limite.
C’è un secondo dato che dovrebbe far riflettere: 59 validatori con 80,2 milioni di SOL sono rientrati dentro la stessa finestra stretta ad Amsterdam, Francoforte e Tokyo. Hanno aspettato che l’instradamento si ricomponesse invece di passare a un percorso alternativo. Su 74 operatori misurati, solo tre sono rientrati puliti. Altri 14,1 milioni di SOL sono andati giù negli stessi minuti su fornitori diversi, un segnale che contare lo stake per fornitore di hosting sottostima quanto cade insieme.
Il rischio che nessun bond copre
Le 333 SOL di ricompense mancate sono un danno contabile, non un problema sistemico. Se però la quota di validatori offline avesse superato un terzo, non si sarebbe finalizzato più nulla per nessun possessore di SOL, ovunque nel mondo: e per quello scenario non esiste bond che risarcisca. L’ultimo arresto vero della rete, nel febbraio 2024, richiese quasi cinque ore per il riavvio.
Il protocollo di staking che ha ricostruito i numeri ha applicato la stessa analisi a sé stesso, scoprendo che quattro sistemi autonomi ospitano due terzi dello stake distribuito dal suo modello di allocazione, con uno solo al 36,94%. Ha annunciato che rivedrà i limiti di concentrazione per rete e per centro dati e che inizierà a pubblicare quali validatori dispongono di ricambio a caldo e di commutazione automatica: informazione che oggi, dall’esterno, non è verificabile.
Che cosa impara chi guarda le catene con validatori offline
La lezione è la stessa che si ripropone ogni volta che si misura la distribuzione reale di una rete invece di quella dichiarata: il decentramento si conta sull’infrastruttura, non sul numero di nodi. Un tema già emerso guardando la concentrazione geografica dei nodi Ethereum, dove il problema non è quanti sono ma dove stanno e da chi dipendono.
Per chi osserva il settore, la domanda operativa è semplice: quanti operatori diversi servono davvero perché un terzo dello stake non possa spegnersi con un comando sbagliato? Finché la risposta dipende da una manciata di sistemi autonomi, la resilienza dichiarata resta un numero teorico.
Contenuti a fini formativi, non consulenza finanziaria.