Sub Dev 分享 | Substrate Based区块链上线实战经验

最新推荐文章于 2024-08-29 17:39:21 发布
最新推荐文章于 2024-08-29 17:39:21 发布
阅读量732 收藏
点赞数
分类专栏： substrate rust 文章标签： 区块链
原文链接：https://mp.weixin.qq.com/s/71dtB_udaDsE4x4MSEp0gw
版权

《从0到1学会Substrate区块链应用开发》是由Parity 和一块+ 联合出品的全球首个Parity 官方合作课程。

 

每周日晚8点，作为课程内容知识拓展——助教技术分享会，由各位第一期的助教们自发轮流在线上进行分享，为学员们详细解读一个 Substrate 技术相关内容。

 

 

上周日晚，由RIODEFI INC.   CTO ——程剑宇在直播间为大家带来第一讲「基于Substrate的常见运维操作」，内容复盘如下。

 

当我们使用Substrate开发区块链时，从开发到生产环境上线一条区块链，中间会有哪些额外的步骤和实际的需要注意的地方（坑）？

 

基于我自己过去一段时间的研究和RioChain Beta（https://www.riochain.io/，由RioDefi开发的Substrate Based区块链）上线两个月以来实际的运维经验，为大家分享一些我们所积累的实际操作经验。

 

 

.01

多节点配置

 

线上环境的多节点配置上是大家非常关心的内容，一般开发的时候，根据教程我们会使用--dev来运行一条开发环境的区块链，或者根据--chain local来运行一条本地测试网络。

 

配置 Chain spec

这两条都是内置的测试网络，实际是在chain spec中配置的。需要注意的是，这两条都是仅能用于测试的网络，到生产环境的话，需要增加自己的网络。这就需要修改对应的chain spec的代码了。

 

chain spec是Substrate的区块链初始配置，类似于其他区块链的genesis。具体的实现一般放在chain_spec.rs中，具体的位置根据节点的目录结构而有所不同，在node template下是在node/src/chain_spec.rs中。

 

最核心的原因，是因为dev 和 local testnet 使用的出块密钥都是well-known keys，也就是一些约定俗成的密钥，像是Alice，Bob。而在生产环境，我们需要添加网络将其修改为我们自己私底下生成的节点的密钥，并且只将公钥放到上面。

 

观察chain_spec.rs文件，我们可以找到 dev 网络的出块节点配置，一般来说是像下面这个样子

testnet_genesis(  // initial_authorities  vec![   authority_keys_from_seed("Alice"),  ],  // root_key  get_account_id_from_seed::<sr25519::Public>("Alice"),  // endowed_accounts  vec![   get_account_id_from_seed::<sr25519::Public>("Alice"),   get_account_id_from_seed::<sr25519::Public>("Bob"),   get_account_id_from_seed::<sr25519::Public>("Alice//stash"),   get_account_id_from_seed::<sr25519::Public>("Bob//stash"),  ],  true, )

 

 

其中，testnet_genesis的第一个参数就是初始的出块节点，第二个参数是root key，第三个参数是初始的活跃账户，第四个参数这里不需要管。

 

其中有两个方法值得注意，第一个是其中authority_keys_from_seed，第二个是get_account_id_from_seed，这两个函数都是从seed生成对应所需要的公钥的函数。其中authority_keys_from_seed稍微复杂一点，由多组密钥组成。

 

修改过后的配置文件，应该是类似于下面这个样子。

beta_genesis(    // initial_authorities    vec![(        // 5FBod7BC86ahPWt6U1sxqEozt1MF8m48soYEJkvWTLkAQBje        hex!["8a1ed431fa78b83f195e228c47777cc4661916fd8b1571ac4e9801ae56560952"].unchecked_into(),        // 5FR2ttJ17Nn7KivDHMJsU7fadgSmCHgHvnZ3F9hqv3K6eygH        hex!["9435b260b98343ac8f42cdb0047e54d6c7229b3d6d24667bdf48a9a4e2f83aae"].unchecked_into(),    ), (        // 5FEyMs3XyiUq87iC7RVB1gUX1vBhpL2n6UdaCsm6RyuJsVBn        hex!["8c8957e6c33e1faef273f27283c0d2567f776d1fa487f8c310e7d88305f03b27"].unchecked_into(),        // 5DDw6Z8ZgFWYU2rpVqkSLjP8GPRR7K8vSqXWKohMF7EyKLoa        hex!["3346028b09c81cadd77853fc363f23a9dcdfe20132229a3298073f7c5c3fa45b"].unchecked_into(),    )],    // root_key    hex!["20cd1afa4f95b59b7f61a97360e8bc74a26a6fc13712e6f2eef3a1e020bbcd68"].into(), // 5CoiKRg4hQopwaHxvjdk7C2Gq1pbdvJhsLiYrVHAcsHNkV8m    // endowed_accounts    vec![        // 5Ca8HLb1EkJgsDMSpifh33rprTCn9m1DpRkjXNTe7czU1UA5        hex!["167056fa07ae7bc1d36da5520dd8c4c06cb5a5db557986f0c6ae2af0030d4c44"].into(),        // 5G9xD8Bn32KALTZWafYP97e9TwnnzqacwUgSNdLB8mvbvRt1        hex!["b4f179ee3e5e2498eb6d59d1d899bcb0157a917f9cfd8523101e4f78c8a52050"].into()    ],    true,)

 

请注意，这里将authority_keys_from_seed变成了由两组密钥组成的元组，原因是因为本身authority_keys_from_seed就是根据session keys的格式组装出来的，有可能由2个key组成，也有可能由其他数量的key组成，具体需要参照runtime中session keys的定义。

 

在这里，session keys是由aura和grandpa的密钥组成，分别由sr25519 和 ed25519进行加密。因此在上面的一个元组中，第一个元素为AuraId的公钥，第二个元素为grandpa的公钥。

 

一般我们可以通过subkey或者polkadot.js或者更安全的工具来生成Substrate相关的密钥，根据需求需要提前生成sr25519或者ed25519的密钥。

 

在上述代码中，还使用了hex!这个宏将相应代码转化为十六进制的格式，因此我们需要注意去掉所生成密钥的公钥开头的0x。hex!引用自hex_literal，所以还需要在文件最上方加上

use hex_literal::hex;

 

并且添加相关的Cargo依赖。这样，我们就为一个网络添加了指定的出块节点的密钥。

 

接下来要做的一件事情，就是将节点密钥与运行中的节点进行绑定了，这样链上才知道当前正在运行的节点，是什么样的身份。而在做到这一点之前，我们需要了解一个概念- Session Keys

 

Seesion Keys

简单来说，Session Keys 用于验证节点签名共识相关的消息。Session Keys 由多个Key组成，具体定义在runtime中可以看到。不同类型的Key可能由不同的算法实现，比如sr25519 或 ed25519。为了安全，Session Keys记得进行定时更换。

 

一般生成Session Keys有两种方式：

  • 从节点RPC接口去插入对应的keys

  • 从节点RPC接口生成Session Keys

 

前者的做法，适用于需要指定相关的密钥的区块，一般是搭建初始的出块节点或提前生成好相关的密钥的区块。后者的情况，则更适用与转入POS后搭建新的节点的区块，因为还需要额外发起一个链上交易，来绑定节点的密钥。

 

前者的实现主要是调用RPC接口中的author_rotateKeys，其可参考的cURL代码如下：

curl -H 'Content-Type: application/json' --data '{ "jsonrpc":"2.0", "method":"author_rotateKeys", "id":1 }' http://localhost:9933

 

调用完成后，系统会返回一串json，其中包含的就是Session Keys。

 

前者的实现主要是调用RPC接口中的author_insertKey的方法，，后者的可参考cURL实现如下：

curl http://localhost:9933 -H "Content-Type:application/json;charset=utf-8" -d \'{"jsonrpc":"2.0","id":1, "method":"author_insertKey", "params": [      "<aura/gran>",      "<mnemonic phrase>",      "<public key>"] }'

 

在做完该项绑定后，应该正常区块下会开始出块。

 

Node key

大家运行node-template --help的话，一般会出现一条关于node-key的信息。libp2p是由ipfs主导开发的一个p2p的网络模块，这里的Node key，主要是p2plib在直接使用。

 

一般需要注意的是，种子节点需要指定固定的Node key，以防止identity发生变化，导致外部无法连接。

 

 

.02

出块节点和数据同步节点

 

这里给出一个参照的运行命令。需要注意的主要有，--pool-limit是交易池的大小，可以适当调整大。--ws-max-connections是提升websocket的可连接数。

 

出块节点的参考命令

node-template —-chain local --node-key b6800b71239ae4a7b1792f3f19239eb65229b6277d2453a2890639cc91e499f2 --name substrate-n1--base-path /home/node/data/--pruning=archive --validator--telemetry-url ws://172.31.200.11:8000/submit--pool-limit 10000—execution=NativeElseWasm

 

 

数据同步节点的参照命令

node-template —-chain local--name substrate-data-node-0--port 30333--node-key 7cec6023c2e8e7d70354d413b4361634dbb87eecec0b05bd114a6bdc669c23bd --base-path /home/node/data/--rpc-external--ws-external--rpc-cors=all--pruning=archive--bootnodes /ip4/172.31.200.5/tcp/30333/p2p/QmYgcaAUKXAnX9CpyEDWaVbjWmhZVwzTCA7D22fNb6aV8t -- telemetry-url ws://172.31.200.11:8000/submit--ws-max-connections 2048 --pool-limit 10000

 

使用pm2来运行节点

pm2 --name n1 start -x ‘./bin/node-template' -- --chain local --node-key b6800b71239ae4a7b1792f3f19239eb65229b6277d2453a2890639cc91e499f2 --name substrate-n1--base-path /home/node/data/--pruning=archive --validator--telemetry-url ws://172.31.200.11:8000/submit --pool-limit 10000—execution=NativeElseWasm

 

使用systemd来运行节点

可参照官网的教程

https://wiki.polkadot.network/docs/en/maintain-guides-how-to-systemd

 

负载优化

RPC比WebSocket更方便实际的缓存与优化，在海量用户访问中尤其明显。但在Polkadot Js中，对RPC的支持不够完善，因此我们想了一个相对hack的方式，自己组装Storage Key来调用相关的接口。具体代码请参照

https://github.com/RioDefi/rpc_example/blob/master/index.js

 

 

.03

链上升级

 

在这里，为大家提供一个可参考的链上升级流程。

1、请先确保在staging环境测试升级

2、修改runtime module业务代码

3、修改runtime/lib.rs中的version，这个主要是一个参考的作用，

4、执行cargo build --release

5、输出的wasm默认在:

./target/release/wbuild/node-template-runtime/node- template_runtime.compact.wasm

6、打开polkadot ui中通过sudo，打开system模块的setCode方法，上传刚才编译的wasm文件，提交交易 交易打包执行成功后，应该可以观察到version已经更新到相应的版本。

 

需要注意的是，链上升级时注意不要修改到Chain Spec，否则可能会影响genesis hash，造成节点间无法互联。

 

但我觉得区块链运维，最终还是要对整体区块链有足够了解，才能在关键时候作出正确的选择。

xkjscm
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
github nginx实战_Substrate实战——真正的从“零“搭建一条区块链
weixin_39779528的博客
12-13 381
Substrate实战——真正的从“零“搭建一条区块链说明本文适用于虚拟机部署 & 远程服务器部署波卡介绍官方链接：https://polkadot.network/波卡(Polkadot)的核心愿景是跨链，它是由多条区块链异构组成的集合，通过波卡网络，不同区块链之间可以进行通信和数据的传递。为了实现这一愿景，波卡网络设计了中继链、平行链和转接桥的结构。中继链是波卡网络的核心枢纽...
substrate介绍
yzpbright的博客
06-28 1083
官网 https://substrate.dev/ 的介绍： Substrate is a modular framework that enables you to create purpose-built blockchains by composing custom or pre-built components. Substrate是一个模块化框架，它使您能够通过组合自定义或预构建的组件来创建定制的区块链。 参考： https://substrate.dev/ https://substrate.d
Ed25519算法
张童鞋
11-27 1万+
目录1 基础参数2 签名算法2.1 生成密钥对2.2 生成签名2.3 签名验证2.4 签名验证原理分析3 参考资料 1 基础参数 Ed25519采用的曲线方程为 y2=x3+486662x2+xy^2 = x^3 + 486662x^2 + xy2=x3+486662x2+x ，modulo&nbsp;p=2255−19modulo \ p = 2^{255} - 19modulo&nbsp;p=...
go-schnorrkel:完全通过ristretto255进行schnorr签名
05-18
施诺克尔 执行sr25519签名算法的实现（在ristretto25519上使用schnorr）。 现有的锈实现在 该库当前能够创建sr25519密钥，导入sr25519密钥以及对消息进行签名和验证。 它可以与rust实现互操作。 该库中的BIP39实现与rust 实现兼容。 请注意，这不是标准的bip39实现。 依存关系 去1.13 用法 示例：密钥生成，签名和验证 package main import ( "fmt" schnorrkel "github.com/ChainSafe/go-schnorrkel" ) func main() { msg := []byte("hello friends") signingCtx := []byte("example") signingTranscript := schnorrkel.NewSigningContex
ed25519:高速高安全性公共密钥签名系统Ed25519的可移植C实现
05-03
编号25519 这是一种便携式的实施基础上，特工队“ref10”执行。 此外，还包括密钥交换和标量添加，以进一步帮助使用Ed25519构建PKI。 所有代码均已获得许可的zlib许可。 除了使用标准OS加密API（Windows上为CryptGenRandom ，nix上为/dev/urandom ）的随机种子生成之外，所有代码都是纯ANSI C，没有任何依赖性。 如果您希望完全可移植，请定义ED25519_NO_SEED 。 这将禁用ed25519_create_seed函数，因此，如果您的应用程序需要密钥生成，则必须提供自己的种子函数（这只是一个256位（32字节）加密随机数生成器）。 表现 在装有Intel Pentium B970 @ 2.3GHz的Windows机器上，我获得了以下速度（仅在一个内核上运行）： Seed generation: 64us (15625 per
Substrate：区块链创新者的平台
06-28
基质 ·Substrate 是下一代区块链创新框架:rocket:.试一试只需转到substrate.dev并按照安装说明进行操作。您还可以尝试其中一个教程。贡献和行为准则请遵循docs/CONTRIBUTING.adoc概述的贡献指南。在所有交流和贡献...
PyPI 官网下载 | substrate-interface-0.9.33.tar.gz
01-16
《PyPI官网下载的substrate-interface-0.9.33.tar.gz——探索Python与Substrate交互的深度技术》 在Python的世界里，有一个强大的工具叫做PyPI（Python Package Index），它是全球最大的Python软件包仓库，提供了一...
PyPI 官网下载 | substrate-interface-0.9.10.tar.gz
01-16
资源来自pypi官网。 资源全名：substrate-interface-0.9.10.tar.gz
Python库 | substrate_interface-0.10.2-py3-none-any.whl
02-19
python库，解压后可用。 资源全名：substrate_interface-0.10.2-py3-none-any.whl
Kusama验证人节点搭建
fzw1723fzw的专栏
04-21 736
Kusama验证人节点搭建 该教程在Ubuntu 18.04下制作完成，基本Kusama v0.7.30版本为了系统安全性，请不要使用root账户。 1.机器配置 存储: 500g。验证人节点需要配置运行参数–pruning=archive，需要同步全部的节点，目前数据有25G左右，同步完成需要36小时左右，以后还会随着块高的增长不断增加。 内存: 8GB。2GB是最低要求，为了更好的性能，提高...
edwards25519 add/sub算法
mutourend的博客
08-07 662
edwards25519 curve表示为： −x2+y2=1+dx2y2,d=−(121665/121666),q=2255−19-x^2+y^2=1+dx^2y^2,d=-(121665/121666),q=2^{255}-19−x2+y2=1+dx2y2,d=−(121665/121666),q=2255−19 根据博客Extended twisted Edwards curve坐标系中提及...
Ed25519和Curve25519解释
stella_alash的博客
06-24 1万+
1. Curve25519 http://cr.yp.to/ecdh.htmlCurve25519 是目前最高水平的 Diffie-Hellman函数，适用于广泛的场景，由Daniel J. Bernstein教授设计。由于NIST P-256的设计过程不透明，有来历不明的参数，被广泛怀疑有后门，所以设计了Curve25519，Curve25519的设计过程完全公开，没有任何来历不明的参数。
Curve25519加解密 和 Ed25519加验签的使用
farley的成长之路
02-22 9624
Curve25519加解密 和 Ed25519加验签的使用 Curve25519 Curve25519 是目前最高水平的 Diffie-Hellman函数，适用于广泛的场景，由Daniel J. Bernstein教授设计。在密码学中，Curve25519是一个椭圆曲线提供128位安全性，设计用于椭圆曲线Diffie-Hellman（ECDH）密钥协商方案。它是最快的ECC曲线之一，并未被任何已知...
Curve25519加密算法
热门推荐
虎哥LoveDroid
04-28 1万+
Curve25519加密算法1. Curve25519简介2. 下载及编译Curve255193.使用Curve255194. 参考 1. Curve25519简介 Curve25519 是目前最高水平的 Diffie-Hellman函数，适用于广泛的场景，由Daniel J. Bernstein教授设计。在密码学中，Curve25519是一个椭圆曲线提供128位安全性，设计用于椭圆曲线Diffi...
substrate chain spec
KK下山去买菜
10-31 577
简介 链规范是一组配置信息，这些信息指示区块链节点将连接到哪个网络、它最初将与哪些节点进行通信，以及它在创世时必须具有什么样的共识关键状态。 结构 ChainSpec主要分两部分client spec和genesis state client spec 大部分用于与网络中的其它节点进行通信，例如一组引导节点、遥测端点、可读名称连接。其中许多配置项可以被命令行标志覆盖，并且可以在区块链启动后更改这些值。 struct ClientSpec<E> { name: String, id: Stri
p2p、分布式，区块链笔记:基于IPFS实现的数据库orbitdb笔记
ResumeProject的博客
08-26 780
p2p、分布式，区块链笔记:基于IPFS实现的数据库orbitdb笔记，自定义events类型的数据库
窥一斑而知全豹
xuexiaogang的专栏
08-29 232
由于经济形势的不好，我看参展商少了一点。可能不少都是为了生计而挣扎。2023年1月明叔主持的栏目有一期特别节目《数据库诸神之战》，请来了OB、TiDB、TDSQL和TDEngine的掌门人来讨论数据库的未来，那时候结论是3年后国内健康运营的数据库公司不超过30家。目前已经快过去2年了。现在日子的确越来越难过了。现实可能和预测差不多。
区块链入门
最新发布
禅与代码的艺术
08-29 487
首先，诠释了分布式系统的一些基本概念，并回顾了区块链的发展历史，讨论了诸如电子现金之类的概念。此外，从不同角度介绍了区块链的各种定义，以及区块链技术的一些应用。其次，探索了不同类型的区块链。最后，研究了这项新技术的优点和局限性。
Android Hook实战：CydiaSubstrate框架解析与应用
本文主要介绍在Android平台上利用CydiaSubstrate进行Hook技术实战，特别是针对广告注入的案例，作者周圣韬是百度的高级Android开发工程师。 在Android开发中，Hook技术是一种强大的工具，它允许开发者在不修改目标...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值