PDG de Coinbase : L'équipe doit réévaluer les compromis architecturaux pour réduire significativement les temps d'arrêt futurs

Le 9 mai, le PDG de Coinbase, Brian Armstrong, a publié sur la plateforme X en déclarant : « La nuit dernière, Coinbase a connu une panne système, ce qui n’aurait jamais dû arriver. La cause principale de la défaillance était le dysfonctionnement simultané de plusieurs unités de refroidissement dans un centre de données Amazon AWS, entraînant des températures excessives dans la salle des serveurs. Nous avons conçu nos services avec une redondance pour résister à l’impact de toute défaillance d’une zone de disponibilité (AZ) d’AWS, et la plupart des systèmes ont fonctionné normalement selon ce mécanisme la nuit dernière, mais tous n’ont pas été épargnés. La plateforme d’échange centralisée de la société n’a pas pu supporter cette défaillance. Pour atteindre une faible latence et répondre aux besoins de déploiement de la garde client, l’échange a adopté une conception architecturale spéciale. Bien que cela permette théoriquement à l’échange de se réparer lui-même en cas de défaillance d’une zone de disponibilité, cela augmente la latence des transactions et compromet les avantages du déploiement en garde client, ce qui est contre-productif. Après cet incident, nous réévaluerons ces compromis de conception afin de nous efforcer d’offrir aux utilisateurs un environnement de trading le plus stable et de la plus haute qualité. Au minimum, nous visons à réduire considérablement le temps d’indisponibilité du système lors des futurs changements de zone de disponibilité. Merci à AWS et à l’équipe technique de Coinbase pour leur travail nocturne de réparation et d’atténuation de l’impact de la défaillance. Nous compilerons un rapport détaillé d’examen technique de l’incident et le publierons publiquement une fois terminé. »