توقف شبكة Base مرتين خلال 48 ساعة: عطل في المُسلسل يُجدد مخاوف نقطة الفشل الواحدة

شبكة Base، وهي الشبكة من الطبقة الثانية (Layer-2) على إيثيريوم والمطورة من قبل Coinbase، عانت من توقفين متتاليين في إنتاج الكتل خلال 48 ساعة يومي 25 و26 يونيو 2025، مما أدى إلى تعطيل السلسلة لمدة 136 دقيقة مجتمعة. وأرجع التقرير الرسمي لما بعد الحادث (post-mortem) كلا الحادثتين إلى نفس الخلل الكامن في منطق عمل المُسلسل (الـ sequencer)، مما سلط الضوء مجددًا على المخاطر الهيكلية لتصميم المُسلسل الواحد.

الخلل الجوهري في باني الكتل

وفقًا لتقرير Base، كان السبب الجذري هو خلل في منطق بناء الكتل الخاص بالمُسلسل. فبعد فشل تنفيذ معاملة، لم يقم النظام بتنظيف حالة journal — وهي السجل الداخلي للتغييرات الحاصلة في الحسابات ومواقع التخزين — بشكل صحيح، مما ترك حالة "قديمة" أو "وسخة". عند تنفيذ المعاملات اللاحقة الصالحة، تسببت هذه الحالة القديمة في حسابات غير طبيعية للغاز، والتي بدورها أنتجت كتلة ذات انتقال حالة غير صالح.

أدى ذلك إلى فشل في الإجماع: أنتج المُسلسل كتلة غير صالحة بعد الكتلة رقم 47,806,542، مما منع الشبكة من بناء أي كتل جديدة. لم يستطع مشغلو العقد (node operators) مواصلة المزامنة الطبيعية حتى تمت معالجة المشكلة.

الجدول الزمني للتوقفين

الحادثة	التاريخ	المدة	إجمالي التوقف المشترك
الأولى	25 يونيو 2025	~116 دقيقة (حوالي ساعتين)	~136 دقيقة
الثانية	26 يونيو 2025	~20 دقيقة

وصف التوقف الثاني في 26 يونيو بأنه نفس النوع من فشل إنتاج الكتل المتكرر بعد الحادثة الأولى بفترة وجيزة، لكن الشبكة تعافت بشكل أسرع في المرة الثانية.

خلال الفترتين، تم تجميد أو إيقاف الكتل الجديدة، مما عطل معالجة المعاملات على السلسلة. ومع ذلك، لم يتم الإبلاغ عن وجود أي أموال للمستخدمين معرضة للخطر خلال أي من الحادثتين.

الإصلاح المُطبق

طبق فريق Base الهندسي تحديثًا (patch) على المُسلسل لضمان تحديث حالة journal بشكل صحيح أثناء التنفيذ بعد فشل المعاملة. يمكن تتبع الإصلاح في طلب السحب العام على GitHub (#3806).

بعد الإصلاح، استؤنفت العمليات الطبيعية، لكن Base نصحت مشغلي العقد المدققة (validator-node operators) بإعادة تشغيل عقدهم أو إعادة مزامنتها لاستعادة حالة المزامنة. وأشار الفريق إلى أن كلا التوقفين نابعان من نفس الخلل، وأن مشكلة ثانية ذات صلة (PR #3805) تسببت في تكرار الحادثة في اليوم التالي.

في أعقاب ذلك، أخرت Base طرح الترقية الرئيسية المخطط لها بيريل (Beryl mainnet upgrade) وتفعيل معيار الرمز B20 لمدة يوم واحد لتحقيق استقرار الشبكة.

بنية المُسلسل الواحد (Single-Sequencer): مصدر قلق أوسع

أثارت حالات التوقف المتتالية الجدل مجددًا حول مرونة تصميم Base القائم على مُسلسل واحد، وهو شائع بين العديد من optimistic rollups لكنه يُدخل نقطة فشل واحدة واضحة.

المخاوف الرئيسية التي أثارها التقرير والتغطية الإعلامية تشمل:

• نقطة فشل واحدة: خلل في منطق بناء الكتل على مستوى المُسلسل يمكن أن يوقف إنتاج الكتل بالكامل لشبكة Base، مما يُجمد الكتل الجديدة عبر الشبكة بأكملها.
• التعافي اليدوي: تطلب التعافي من مشغلي العقد المدققة إعادة تشغيل عقدهم أو إعادة مزامنتها يدويًا، بدلاً من التعافي الذاتي للشبكة.
• خطر الموثوقية: أثار التوقفان المتتاليان تساؤلات جديدة حول موثوقية نظام L2 سريع التوسع، خاصة خلال فترات النشاط العالي أو الترقيات المجدولة.
• التحسينات المخطط لها: قالت Base إنها ستعزز اختباراتها بـ اختبارات التشويش (fuzz tests)، اختبارات الأحمال، المراقبة، وأدوات تعافي أفضل لتقليل احتمالية تكرار المشكلة.

يُظهر الحادث أنه حتى أكبر شبكات L2 على إيثيريوم يمكن أن تُخرج عن الخدمة بسبب حالة حافة (edge case) في إدارة الحالة لمُسلسل واحد — وأن أنظمة التحويل التلقائي والتعافي الآلي لا تزال قيد التطوير عبر نظام rollup البيئي.