Сколько узлов (нод) содержит типичный блокчейн-реестр платформы ЦФА и кто их содержит

Архитектура блокчейна, на котором работает платформа ЦФА, принципиально отличается от публичных сетей вроде Ethereum или Bitcoin. Банк России требует, чтобы операторы информационных систем ЦФА использовали permissioned-сети — разрешённые блокчейны, в которых участие ограничено идентифицированными участниками. Это определяет количество узлов, их распределение и модели контроля. Разбираемся, из кого состоит сеть типичной платформы, сколько нод для неё нормально и что происходит, когда узел выходит из строя.

Что делает узел и почему без него записи не существует

Узел — это сервер с полной копией реестра и правом участвовать в согласовании новых записей. Когда инвестор покупает ЦФА, заявка платформы попадает на ноду оператора, упаковывается в транзакцию и рассылается остальным узлам сети. Каждый узел проверяет подписи, остатки и правила выпуска, после чего запись закрепляется в блоке. Именно одновременное существование записи на всех нодах, а не «где-то в облаке», делает реестр устойчивым: чтобы уничтожить или подделать историю, пришлось бы синхронно переписать данные у каждого держателя узла.

Из этой архитектуры следуют и требования к участникам: узел должен работать круглосуточно, иметь защищённые каналы связи и резервирование питания. Отсюда практический вывод для инвестора: вопрос «сколько узлов у платформы» — это по сути вопрос о том, сколько независимых юридических лиц следят за корректностью реестра и могут восстановить данные при аварии. Подробнее о роли самой ноды — в материале о том, что такое нода в системе ЦФА.

Чем отличается блокчейн ЦФА от публичных сетей

В публичном блокчейне любой желающий может запустить полную ноду и участвовать в консенсусе. В блокчейне ЦФА каждый узел принадлежит конкретному юридическому лицу, с которым оператор заключил соглашение. Нет майнинга, нет анонимных валидаторов, нет механизма proof-of-work или proof-of-stake в привычном понимании.

Консенсус в таких сетях чаще всего строится на алгоритмах типа PBFT (Practical Byzantine Fault Tolerance) или Raft, которые обеспечивают окончательность (finality) транзакции за один раунд, без форков. Это критично для финансовых приложений, где нужно быть уверенным, что запись о переходе права на ЦФА необратима.

Количество узлов на действующих платформах

На основе публичной информации и данных операторов можно составить следующую картину:

Типичное количество узлов для российской платформы ЦФА — от 3 до 8. Больше узлов означает большую децентрализацию и устойчивость, но замедляет транзакции и удорожает инфраструктуру.

Кто выступает держателями узлов

Оператор информационной системы

Обязательный участник. Оператор содержит ноду, которая принимает транзакции от пользователей, формирует блоки и обеспечивает взаимодействие с информационной системой (веб-интерфейсом, API, мобильным приложением).

Национальный расчётный депозитарий (НРД)

НРД — ключевой инфраструктурным участником рынка ЦФА. Его нода обеспечивает:

• Связку с традиционной финансовой инфраструктурой (ЦБ, клиринговые палаты).
• Контроль за соблюдением лимитов инвесторов.
• Бэкапирование реестра.

Участие НРД даёт инвестору дополнительный слой защиты: инфраструктурный участник такого масштаба не заинтересован в искажении записей и в случае спора может предоставить независимую копию данных — это удерживает оператора от произвольных действий с реестром.

Банки-агенты и уполномоченные банки

Банки, обслуживающие номинальные счета оператора, могут содержать собственные ноды для оперативного подтверждения зачисления и списания средств. Это ускоряет процесс T+0 (исполнение сделки в день заключения).

Независимые валидаторы

Некоторые платформы привлекают независимые юридические лица (часто — IT-компании или аудиторы), которые содержат ноды для повышения доверия к системе. Независимый валидатор не может изменить записи, но его присутствие обеспечивает проверку того, что оператор не манипулирует реестром.

Эмитент (в отдельных случаях)

Крупные эмитенты могут требовать размещения собственной ноды для мониторинга выпуска и обращения своих ЦФА в реальном времени. Это позволяет оперативно выявлять аномалии.

Почему так мало узлов

Малое количество нод — не недостаток, а следствие правовой модели. Поскольку каждый участник идентифицирован и несёт юридическую ответственность, нет необходимости в тысячах анонимных валидаторов. Банк России рассматривает возможность требования о минимальном количестве узлов (не менее 3) для обеспечения отказоустойчивости.

Кроме того, скорость транзакции обратно пропорциональна количеству узлов в BFT-системах. Для обеспечения времени транзакции менее 5 секунд (требование для комфортной работы инвесторов) количество узлов не должно превышать 10–15.

Отказоустойчивость: что происходит при сбое узла

Сеть из 3–8 узлов проектируется так, чтобы переживать выход из строя части участников. В алгоритмах семейства BFT консенсус сохраняется, пока отказавших узлов меньше трети: пять нод спокойно работают при двух сбойных. Если порог превышен, сеть останавливает подтверждение новых записей — сделки замирают, но данные не пропадают, потому что копия реестра хранится на каждом узле. После восстановления кворума синхронизация возвращает всех участников к одинаковому состоянию.

Отдельная страховка на катастрофические сценарии — резервное копирование реестра с геораспределённым хранением: копии данных размещаются в дата-центрах в разных регионах, чтобы техногенный инцидент не уничтожил все копии одновременно. Для инвестора важен не сам факт наличия резервов, а регламент: как обеспечивается отказоустойчивость систем выпуска ЦФА, оператор обязан описывать заранее — включая то, как восстанавливается реестр и что происходит с правами владельцев при восстановлении из копии.

Почему узлов мало и много их не будет

Количество нод — компромисс между тремя ограничениями. Децентрализация требует участников: чем больше независимых валидаторов, тем сложнее сговору переписать историю. Скорость работает в обратную сторону: в BFT-алгоритмах каждая транзакция требует обмена сообщениями между всеми узлами, и рост сети с 5 до 20 участников заметно удлиняет подтверждение. Стоимость — третье ограничение: каждый узел это выделенная инфраструктура, персонал и многократное резервирование.

Российским платформам важнее скорость и цена, чем максимальная децентрализация: клиент ожидает исполнения сделки за секунды, а правовая модель и так привязывает каждый узел к ответственному юридическому лицу. Поэтому равновесие находится в диапазоне единиц нод, а расширение сети идёт не за счёт анонимных участников, а через подключение новых банков и инфраструктурных организаций. Как этот баланс сказывается на производительности, мы разбирали в материале о пропускной способности российских блокчейн-платформ для ЦФА.

Источники

• Федеральный закон №259-ФЗ — «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации»
• [Информация ЦБ РФ] — официальные материалы регулятора
• Публичные материалы операторов АТРИУМ и Лайтхаус об архитектуре платформ

Материал носит справочный характер и не является индивидуальной инвестиционной рекомендацией.