Bitcoin tam düğüm nasıl çalıştırılır

01

Kurulumdan önce saklanan geçmişi ve dizinleri seçin

Budanmış bir Bitcoin Core düğümü hâlâ blokları doğrular ancak doğrulamadan sonra eski blok dosyalarını kaldırarak yapılandırılmış hedefe yakın kalır. Yalnızca istemciler rastgele geçmiş blok verilerine ihtiyaç duymuyorsa budamayı seçin. Bitcoin Core belgeleri, budamanın tam işlem diziniyle uyumsuz olduğunu ve budanmış durumdan budanmamış duruma dönmenin blok zincirini yeniden oluşturmayı ve yeniden indirmeyi gerektirdiğini belirtir.

Önce her cüzdan, gezgin veya uygulama sorgusunu listeleyin, ardından dizinleme, blok filtreleri veya geçmişsel okumalar gerekip gerekmediğine karar verin. Diski mevcut gereksinimler, seçilen dizinler, veritabanı durumu, günlükler, güncelleme çalışması ve gelecekteki büyüme için boyutlandırın. Tarihsiz bir zincir boyutu sayısını kalıcı bir minimum olarak kullanmayın.

• Bitcoin Çekirdek budama ve dizin seçenekleri ↗

02

Sürümü doğrulayın ve hizmeti izole edin

Resmi Bitcoin Core sürüm kanalından indirin ve mevcut sağlama toplamı ve imza prosedürünü izleyin. Doğrulama, arşiv karmasının listelendiğini ve imzaların güvenmeyi seçtiğiniz anahtarlardan geldiğini kontrol etmek anlamına gelir; başarılı bir indirme tek başına kaynağın kanıtı değildir. Sürümü, doğrulama tarihini ve ilgili parmak izlerini değişiklik kaydında koruyun.

Arka plan programını kısıtlayıcı veri dizini izinlerine sahip özel ayrıcalıksız bir hizmet hesabı altında çalıştırın. İşletim sistemini yamalı tutun, yalnızca gerekli hizmetleri açığa çıkarın ve düğüm yönetimini uygulama kimlik bilgilerinden ayırın. Düğüm ayrıca bir cüzdan yüklüyorsa, cüzdan yedekleme ve anahtar saklamayı ayrı bir yüksek riskli süreç olarak ele alın; blok zinciri veri kopyası cüzdan materyalinin yerine geçmez.

• Resmi Bitcoin Core indirme ve doğrulama talimatları ↗

03

RPC'yi genel İnternet'ten uzak tutun

Bitcoin Core'un resmi arayüz belgeleri, RPC'nin genel İnternet üzerinden etkinleştirilmemesi gerektiğini söyler. Kimlik doğrulama bağlantıyı şifrelemez ve RPC düğümü kontrol edebilir, özel verilere erişebilir ve cüzdanlar mevcut olduğunda mali kayba neden olabilir. Mümkün olduğunda localhost'ta tutun. Uzak bir uygulama için VPN veya SSH yönlendirme gibi güvenli bir özel yol kullanın ve hem ağ erişilebilirliğini hem de işletim sistemi kimliğini kısıtlayın.

Statik RPC parolası yapılandırılmadığında çerez kimlik doğrulaması tercih edilen yerel varsayılandır. Geçerli her RPC kimlik bilgisini güçlü kabul edin; yöntem izin listeleri yararlı azaltma kontrolleridir ancak sistem yalıtımının yerini tutmaz. Eşler arası arabirim RPC'den ayrıdır. Gelen eşler kabul ediliyorsa yalnızca amaçlanan P2P hizmetini yayınlayın ve ana bilgisayar güvenlik duvarını güncel sürüm belgelerinden doğrulayın.

04

Senkronizasyon kabulünü tanımlayın

İlk eşitleme, CPU, disk ve ağı uzun bir süre boyunca zorlayabilir, bu nedenle kapasite payı bırakın ve seçilen donanımı, eşleri ve mevcut zinciri gözlemlemeden önce bir tamamlanma süresi vaat etmekten kaçının. Disk boş alanını, işlem yeniden başlatmalarını, eş durumunu ve mevcut Bitcoin Core RPC belgelerinin sunduğu eşitleme alanlarını izleyin. En iyi blok, başlık durumu ve ilk blok indirme göstergesini kanıt olarak kaydedin, ancak bunları sabit kodlanmış bir yükseklik yerine mevcut ağ durumuyla karşılaştırın.

Beklenen sonuç, otomatik olarak başlayan, çözülmemiş doğrulama hatası bildirmeyen, belgelenmiş RPC alanlarına göre mevcut zincire ulaşan, amaçlanan eşlere bağlanan ve RPC'yi yalnızca onaylanmış yol üzerinden sunan bir düğümdür. Bu kabul kontrol listesini dağıtılan düğümde yürütün; burada iddia edilen bir sonuç değildir.

05

Bakım ve kurtarmayı planlayın

Resmi sürüm ve güvenlik duyurularına abone olun, yükseltmelerden önce sürüm notlarını inceleyin, temiz şekilde kapatın ve geri alma veya yeniden kurulum talimatlarını saklayın. Disk alanı kritik hale gelmeden önce uyarı verin ve uygulama gereksinimleri değiştiğinde budama ve dizin seçimlerini yeniden değerlendirin. Budanmış bir düğüm bazı kurtarma yolları için tam yeniden indirme gerektirebilir, bu nedenle çalışma kitabına ağ süresini ve veri kullanılabilirliğini dahil edin.

Yapılandırmayı ve cüzdan materyalini ayrı hassasiyetlerine göre yedekleyin, ancak gerektiğinde blok zinciri durumunun ağdan yeniden oluşturulabileceğini varsayın. Özel anahtarları açığa çıkarmadan veya üretim kimlik bilgilerini yeniden kullanmadan kurtarmayı test edin. Sınırsız aktarım, senkronizasyon ve eş çalışması sırasında faturalandırmayı basitleştirebilir; senkronizasyon hızını garanti etmez veya bant genişliği ve kaynak izlemenin yerini almaz.