数字货币运维：交易所和钱包最容易在这几处栽跟头

搞了十几年基础设施运维，转做数字货币才发现，传统"服务器不宕机"的思路完全不够用。交易所和钱包运维的核心就一件事：资产不能丢数字货币运维：交易所和钱包最容易在这几处栽跟头，交易不能断。节点、密钥、资金流，任何一环出问题都是真金白银的损失。

交易所最基础的活儿是保证BTC、ETH等全节点同步率不落后。我见过团队用裸机跑节点，链上出块频率一波动数字货币运维，同步延迟从秒级飙到分钟级，撮合引擎直接卡死。稳妥做法是部署两套独立节点集群做交叉校验，单点故障时秒级切换。

钱包运维的命脉在私钥管理。多签不是摆样子，热钱包余额设上限，超阈值自动冻结提现；冷钱包私钥存物理隔离的HSM里。某小钱包图省事把助记词存数据库明文，一个SQL注入就全赔了。

监控比传统多一层"链上监控"。除了CPU、内存、延迟，还得盯链上确认数、区块高度差、gas价格。链升级硬分叉前，节点团队要提前两周做兼容性测试，否则fork之后钱包直接不可用，损失以小时计。

应急响应要提前写好runbook。被盗、被黑、节点断连、链上回滚，每种场景对应不同止血步骤。提现异常时先冻结再排查，别等资产转出才反应。事故48小时内出复盘报告，把流程跑顺比写文档管用。

运维没有一劳永逸，链在演进，攻击手段也在变。把基本功做扎实，比追新技术靠谱。