Вузли XRPL обробляють понад 1,7 млн запитів за добу
Безкоштовні вузли XRPL, які працюють на інфраструктурі Анкр (Ankr), обробляють понад 1,7 млн запитів розробників кожні 24 години. Про це 12 листопада повідомив фонд Екс-Ар-Пі Леджер (XRP Ledger Foundation), оприлюднивши дані про використання сервісу, запущеного в серпні.
Фонд повідомив, що розширив публічну інфраструктуру, надавши безкоштовний доступ до вузлів Екс-Ар-Пі Леджер (XRP Ledger, XRPL) через Ankr. На оприлюдненій ним інфографіці зазначені окремі підключення до основної та тестової мереж: розробники можуть працювати як із діючою мережею, так і в тестовому середовищі.
Тепер вони обробляють понад 1 700 000 запитів розробників кожні 24 години.
Що доступно розробникам
Фонд представив запуск вузлів Ankr 3 серпня. На той момент інфраструктура охоплювала вузли в Нью-Йорку, Сан-Франциско, Амстердамі та Сінгапурі, між якими розподілявся трафік. Повідомлення самої Ankr про запуск має ту саму дату: компанія зазначала, що доступ до основної та тестової мереж XRPL не потребує від розробників утримання власних вузлів.
За даними Ankr, сервіс підтримував 43 методи для роботи з інформацією про облікові записи, даними реєстру, транзакціями, маршрутами платежів та інформацією про сервер. Зокрема, можна перевіряти баланси й лінії довіри, отримувати біржові пропозиції, робити запити до автоматизованих маркетмейкерів і надсилати транзакції.
Метод симуляції дає змогу попередньо переглянути результат транзакції перед її надсиланням. Інші методи повертають дані про платіжні канали, комісії мережі та зміни до протоколу.
Ліміти безкоштовного доступу та історія реєстру
На публічному порталі сервісу для роботи з основним реєстром вказано адресу mainnet.xrpl-rpc.com, а для тестування — testnet.xrpl-rpc.com. Обидві адреси наведені й на інфографіці фонду від 12 листопада, де зазначено, що для доступу не потрібні ключ API або реєстрація.
Безкоштовний рівень підтримує стандартні методи JSON-RPC, має спільний ліміт частоти запитів і надає доступність за принципом докладання максимальних зусиль. У розділі поширених запитань порталу уточнюється, що для публічного доступу ліміт застосовується до кожної IP-адреси.
Платні пропозиції наведені окремо: вони передбачають вищу пропускну здатність, виділені ключі та зобов’язання щодо сервісу. Для безкоштовної точки доступу не заявлено такого самого зобов’язання щодо часу безперебійної роботи, як для преміального рівня.
Технічна документація Ankr також вказує, що повні вузли XRPL зберігають приблизно два останні тижні історії — близько 360–380 тисяч реєстрів. Запити до старіших транзакцій або реєстрів завершуються невдачею, якщо потрібні дані виходять за цей період. Для застосунків, яким потрібна глибша історія, документація радить використовувати спеціалізований архів або сервіс перегляду реєстру.
У межах доступної історії підтримуються пошук транзакцій облікового запису та запити до окремих реєстрів. Інструменти для облікових записів також можуть отримувати NFT, об’єкти реєстру, якими володіє обліковий запис, і перелік валют, які він може надсилати або отримувати.
Інші оператори та розробка мережі
Офіційний каталог серверів XRPL містить й інші публічні підключення, якими керують Ріппл (Ripple), ІнФТФ (InFTF) та Ганікластер (Honeycluster). Серед них є сервіси з повною історією реєстру. Водночас каталог попереджає, що публічні сервери Ripple не призначені для тривалого чи комерційного використання та можуть стати недоступними. Для регулярної роботи рекомендують запустити власний сервер або укласти договір із надійним оператором.
Вузли Ankr у Нью-Йорку та Сан-Франциско входять до її публічної мережі поряд із вузлами в Сінгапурі та Амстердамі. За даними порталу, компанія стежить за базовими вузлами та автоматично спрямовує трафік до відповідних підключень.
Тим часом триває розробка запропонованих функцій мережі. В оновленні від 11 листопада щодо кредитування в XRPL ішлося про тестування інструментів кредитування та сховищ для одного активу. Обидві поправки ще очікують достатньої підтримки валідаторів для активації в основній мережі.
Окремий інцидент із мостом Ankr
9 листопада компанія з безпеки Блокейд (Blockaid) виявила експлуатацію вразливості мосту Ethereum, пов’язаного з Ankr. За повідомленням, атака включала п’ять несанкціонованих виведень активів, для яких була визначена вартість, на суму понад 303 тисячі доларів.
За даними Blockaid, для виведення активів із мосту Ethereum використали невеликий депозит в Оптимізм (Optimism). Аналіз транзакцій описував повторне використання депозиту, який уже був погашений, зі зміненими даними для виведення різних активів і сум.
Первинне повідомлення не встановило, що RPC-інфраструктуру Ankr або особисті гаманці було скомпрометовано. На момент публікації того повідомлення Ankr не відповіла на запитання щодо зачеплених сервісів і можливого відшкодування.