Хостинг Cardano stake pool: block producer и relay ноды

Каноничная архитектура Cardano stake pool это один block producer (BP) без публичного входящего трафика и минимум два relay сервера которые выступают единственным мостом между BP и сетью. BP открыт только для исходящих соединений к доверенным relay по приватному VPN или firewall whitelist. Это защищает BP от прямых атак и эксплойтов через cardano-node порт.

AnubizHost даёт три выделенных хоста (один BP плюс два relay) в разных датацентрах: например BP в Исландии плюс relay в Румынии и relay в Финляндии. Все три связаны WireGuard mesh приватным каналом. BP не имеет публичного IPv4 в общем доступе: только peer-IP relay в /32 правилах nftables. Это базовая защита от DoS, но плюс к этому каждый relay имеет DDoS mitigation на уровне сети провайдера.

Минимальная спека для mainnet pool сейчас это 4 ядра CPU, 24 ГБ RAM (для cardano-node 8.x с UTXO-HD режимом) и около 200 ГБ NVMe под цепь и снепшоты. Наша блокчейн-линейка кладёт в эти требования с запасом: 8 ядер AMD EPYC, 32-64 ГБ RAM, NVMe RAID 1. Запаса хватит до 2027 года даже с учётом роста chain state.

Cardano stake pool оператор обязан следить за slot leader schedule на каждую эпоху (5 дней). Пропуск leadership slot означает потерю rewards и репутации у delegators. Базовый образ AnubizHost включает скрипт slot-leader-checker, который дёргает cardano-cli query leadership-schedule в начале каждой эпохи и пушит результат в Telegram бот.

KES (Key Evolving Signature) ключи требуют ротации каждые 90 дней в mainnet. Просроченные KES это самая частая причина того что pool пропускает все свои блоки. Мы поднимаем cron-задачу которая алертит за 14, 7 и 1 день до KES expiry. По желанию оператора, мы можем подготовить новый op-cert и обновить его на BP по приватному каналу: эта услуга идёт как managed-add-on на $30/мес.

Мониторинг включает grafana дашборды cardano-node метрик через Prometheus exporter: текущая slot, density, missed slots, peers list, mempool size, KES current/remaining. Алёрты на Telegram при missed block, при потере peers ниже 3, при росте latency между BP и relay.

Cardano stake pool оплачивается в ADA напрямую (через NowPayments Plisio шлюз) или в BTC/XMR/USDT. Минимальный месячный тариф под полный сетап BP + 2 relays стартует от $180/мес. Для операторов которые держат pool как side-проект, доступна VPS-сборка с 8 ядрами + 24 ГБ RAM на одного хоста с относительной экономией: но напоминаем что mainnet pool в нормальной нагрузке требует выделенного IOPS.

Исландия и Румыния это нейтральные оффшорные юрисдикции без MiCA-обязательств для инфраструктуры. Stake pool оператор не нужен лицензированию как VASP в этих странах. Никаких отчётов перед налоговой нашей юрисдикции, никаких блокировок Cardano-related трафика. Для российских операторов это удобный путь обойти ограничения визитов в SaaS-сервисы (AWS, GCP, Azure блокируют российские карты, мы не блокируем).

Anubiz не запрашивает KYC, не выдаёт ID, не логирует RPC трафик. Email и оплаченный инвойс это весь онбординг. Renewal-нотификации за 7 дней. Если хотите параноидально, оплачивайте в Monero через Tor exit и общайтесь с поддержкой через PGP-зашифрованные тикеты.