Sui publica post-mortem após o bloqueio da mainnet interromper as transações por seis horas

Fundação Sui publicou uma autópsia detalhada explicando a causa do travamento da rede principal que interrompeu o processamento de transações em 14 de janeiro. Confirmou que a rede foi interrompida como medida de segurança para evitar finalização de estado inconsistente.

Segundo a Fundação, a interrupção durou aproximadamente seis horas. Uma divergência interna no processamento do consenso do validador causou isso.

Durante o incidente, os validadores não conseguiram certificar novos pontos de verificação, fazendo com que os envios de transações expirassem enquanto a rede priorizava a segurança.

Divergência de consenso Sui desencadeou parada de segurança

A Fundação disse que o incidente resultou de um bug extremo na lógica de confirmação de consenso que afetou como as transações conflitantes eram tratadas sob certas condições de coleta de lixo.

Como resultado, diferentes validadores obtiveram resultados de consenso diferentes e tentaram executar pontos de verificação de candidatos incompatíveis.

Quando os validadores detectaram que mais de um terço da participação estava assinando um resumo de ponto de verificação diferente, a certificação do ponto de verificação tornou-se impossível. Os validadores então interromperam o progresso para evitar a finalização de um estado inconsistente.

“Este é o modo de falha pretendido para este tipo de problema”, disse a Fundação, observando que a rede foi projetada para parar com segurança, em vez de arriscar bifurcações ou inconsistências irreversíveis.

Sem bifurcações, reversões ou perdas de fundos

Sui enfatizou que a paralisação não foi causada por congestionamento da rede, volume de transações ou ameaças externas. Durante todo o incidente:

• Nenhuma bifurcação estadual certificada ocorreu
• Nenhuma transação certificada foi revertida
• Os fundos dos usuários nunca estiveram em risco
• As garantias de segurança e consistência da rede foram preservadas

Embora a execução da transação tenha sido interrompida durante a janela do incidente, as operações de leitura continuaram a servir o último estado certificado. Isso garantiu a consistência dos dados para usuários e aplicativos.

Melhorias planejadas após incidente

O Fundação Sui disse que está implementando diversas mudanças para reduzir o tempo de recuperação no caso de problemas semelhantes no futuro.

As melhorias planejadas incluem detecção mais rápida de inconsistências nos pontos de verificação e ferramentas mais automatizadas do operador para limpar estados internos divergentes. Além disso, testes expandidos específicos de consenso para reproduzir e validar correções antes da implantação.

A Fundação acrescentou que, embora a interrupção tenha sido perturbadora, confirmou que a arquitetura focada na segurança de Sui se comportou conforme projetado.

Considerações Finais

• A explicação de Sui confirma que a paralisação da rede principal foi o resultado de um caso extremo de consenso, com mecanismos de segurança parando a rede para evitar um estado final inconsistente.
• Embora perturbador, o incidente destaca o compromisso entre disponibilidade e segurança, à medida que as redes de alto rendimento ultrapassam os limites de desempenho.