Rand Protocol
مستندات
راهنماها

راه‌اندازی validator و aggregator

سخت‌افزار مورد نیاز برای هر نقش در Rand - کار هر یک از validator، observer، prover و aggregator، حافظهٔ RAM، CPU و دیسک مورد نیاز هر کدام، اندازه‌های DigitalOcean که testnet روی آن‌ها اجرا می‌شود، کران‌های اندازه‌گیری‌شدهٔ حافظهٔ اثبات و دستورهای راه‌اندازی.

برای اندازه‌گیری ظرفیت یک ماشین، پیش از راه‌اندازی آن از این صفحه استفاده کنید. اعتبارسنج ارزان است، اما اثبات‌سازی ارزان نیست: حافظهٔ لازم برای یک اثبات با افزایش tier آن به‌شدت بالا می‌رود و همین یک عدد تعیین می‌کند که ماشین از عهدهٔ کار برمی‌آید یا نه. همهٔ ارقام این صفحه اندازه‌گیری‌هایی از testnet یا ثبت‌های fullnode هستند. ارقامی که نهایی نیستند مشخص شده‌اند.

هر نقش چه می‌کند

نقشکارکرداجرااثبات می‌سازد؟
اعتبارسنج (validator)تراکنش‌ها را مرتب می‌کند، همهٔ اثبات‌های هر بلاک را تأیید می‌کند، در HotStuff رأی می‌دهدrand-node run --validatorخیر
ناظر (observer)همگام می‌شود، همهٔ اثبات‌ها را دوباره تأیید می‌کند، JSON-RPC ارائه می‌دهد؛ رأی نمی‌دهدrand-node runخیر
اثبات‌کننده (prover) (یک کیف پول)بسته‌ها و فراخوانی‌های خود را به‌صورت محلی اثبات می‌کند و سپس ارسال می‌کندrand send، rand call، rand program deployبله، برای هر تراکنش
اثبات‌کنندهٔ تفویضیاثبات بستهٔ کیف پولی را که با آن جفت شده می‌سازد؛ در chain 20 کلید مشاهدهٔ آن کیف پول برایش فرستاده می‌شود، هرگز کلید خرجrand-prover run یا rand-node run --proverبله، فقط اثبات‌های بسته
تجمیع‌کننده (aggregator)برای یک بلاک مُهرکننده، یک اثبات بازگشتی روی پنجره‌ای از اثبات‌های بسته می‌سازدrand-node aggregate --watchبله، بزرگ‌ترین اثبات‌ها
میزبان ساختrand-node و rand را کامپایل می‌کند و فایل‌های اجرایی را به نودهای کوچک می‌رساندcargo build --releaseخیر

اعتبارسنج‌ها و ناظرها هرگز اثبات نمی‌سازند. انتقال shielded یا یک فراخوانی را کیف پولی که آن را می‌فرستد اثبات می‌کند، یا، فقط برای اثبات بسته، اثبات‌کننده‌ای که آن کیف پول با آن جفت شده است (اجرای یک نود). اعتبارسنج‌های fleet امروز هیچ اثباتی نمی‌سازند.

تجمیع بلاک ساخته شده اما فعال نیست. به بخش aggregation در genesis نیاز دارد. chain 20 چنین بخشی ندارد: تجمیع خاموش است، مانند chainهای 9 تا 19، و build از شروع روی genesisی که این بخش را داشته باشد خودداری می‌کند.

اندازه‌گذاری در یک نگاه

نقشRAMCPUدیسک
اعتبارسنج یا ناظر2 GB (fleet اصلی)؛ اعتبارسنج به ساعت همگام‌شده هم نیاز دارد (ساعت)1 vCPU (بیشتر fleet اصلی)با --prune-history 24h، حدود یک روز بلاک: جدول‌های بلاک 3.3–4.4 GB اندازه‌گیری‌شده روی chain 14؛ بیش از 4 GB فضای خالی نگه دارید (دیسک)
آرشیو (تاریخچهٔ کامل)مانند اعتبارسنجمانند اعتبارسنجبا زنجیره رشد می‌کند: حدود 3.6 GB در روز اندازه‌گیری‌شده برای QCهای 18 امضایی chain 14 با بلاک‌های 1.4 s، و بیشتر در chainهای 18 تا 20 که QCهایشان تا 26 امضا دارند و دوباره اندازه‌گیری نشده است؛ دو آرشیو testnet روی حجم‌های 250 GiB قرار دارند
میزبان ساخت8 GB (node E)4 vCPU (node E)درخت سورس، target/ و دست‌کم 20 GB فضای خالی
اثبات‌کننده، انتقال shielded (tier 14)اوج 6.1 GB برای یک انتقال روی chain 18، و 6.1 تا 6.6 GB برای یک فراخوانی همراه با بستهٔ پرداخت آن (2026-09-30)یک هسته؛ روی chain 18 دو اثبات، اثبات بستهٔ tier-14 در 102 تا 134 s و اثبات مجوز tier-10 در 7 تا 23 s (لپ‌تاپ Apple Silicon، 2026-09-30)؛ حدود 100 s فقط برای بستهٔ دارایی پنهان 4-ورودی-4-خروجی روی chain 14؛ 92.2–96.0 s اندازه‌گیری‌شده روی یک لپ‌تاپ برای بستهٔ 2-ورودی-2-خروجی chain 13 (production، 2026-09-19)کم
اثبات‌کنندهٔ تفویضی5.74 GB برای هر اثباتی که هم‌زمان اجرا می‌کند، به‌علاوهٔ 1 GiB فضای اضافه؛ با کمتر از این مقدار حافظهٔ در دسترس شروع نمی‌شودیک هسته برای هر اثباتکم
اثبات‌کننده، فراخوانی tier-18 (ERC-20؛ از v0.5.6 روی زنجیره رد می‌شود، نک. حافظهٔ اثبات‌سازی)85.0 GB (transfer ترجمه‌شده) / 85.5 GB (تفسیرشده)، اندازه‌گیری‌شده روی m-16vcpu-128gbیک هستهکم
اثبات‌کننده، فراخوانی tier-20 (SPL Token؛ از v0.5.6 روی زنجیره رد می‌شود)هنوز اثبات نشده؛ برون‌یابی‌شده حدود 330 GB، بیش از بزرگ‌ترین droplet حافظهٔ DigitalOcean (m-32vcpu-256gb، 256 GB)یک هستهکم
تجمیع‌کننده، N = 1دست‌کم 64 GB حد پیش از اجراهای 2026-09-28/29 بود؛ نک. تجمیع‌کننده‌هاامروز CPUمانند اعتبارسنج
تجمیع‌کننده، N = 2 / N = 3133 GB / 221 GB اندازه‌گیری‌شده تحت constraint set 7 (2026-09-28/29)برای production با N ≥ 2 یک نود GPUمانند اعتبارسنج

اثبات‌کننده امروز تک‌نخی است. یک droplet با 16 vCPU روی 99% از یک هسته اجرا شد. هسته‌های بیشتر یک اثبات را سریع‌تر نمی‌کنند؛ RAM بیشتر است که تعیین می‌کند اثبات به پایان می‌رسد یا نه.

اعتبارسنج‌ها و ناظرها

حافظه و CPU

هجده اعتبارسنج اصلی روی dropletهای 2 GB اجرا می‌شوند. تأیید یک اثبات ارزان است:

عملیاتهزینه
تأیید یک اثبات بسته، با کلید تأییدکنندهٔ گرمحدود 16 ms
نخستین تأیید در یک شکل (shape) جدیدحدود 230 ms
ساخت کلید تأییدکنندهٔ یک برنامهٔ مستقر‌شده (یک بار، در پس‌زمینه)حدود 7 s روی یک سرور 2-vCPU
تأیید یک اثبات تجمیعی (وقتی تجمیع فعال باشد)حدود 0.8 s سرد، حدود 16 ms گرم (ارقام طراحی)

حافظه‌ای که اعتبارسنج برای تأیید اثبات فراخوانی tier-18 یا tier-20 لازم دارد اکنون تا حدی اندازه‌گیری شده است، روی یک لپ‌تاپ Apple-silicon با 48 GB و مستقل از droplet DigitalOceanی که هر اثبات را ساخته بود: تأیید اثبات transfer در tier-18 برابر 50.2 s با اوج RSS برابر 3.66 GB طول کشید (ترجمه‌شده) یا 49.6 s (مفسر، RSS جداگانه ثبت نشد)؛ تأیید اثبات approve در tier-16 برابر 12.2 s طول کشید (RSS جداگانه ثبت نشد). tier 20 اندازه‌گیری نشده است — هنوز هیچ اثبات tier-20 برای تأیید وجود ندارد. از v0.5.6 اعتبارسنج هرگز چنین کلید بزرگی نمی‌سازد: سرآیند اثبات فراخوانی پیش از ساخت هر کلید تأییدکننده بررسی می‌شود، و فراخوانی بالاتر از tier 14 (یا با جدول keccak بالاتر از 2^12، یا جدول sha256 بالاتر از 2^13) هم هنگام پذیرش و هم به‌عنوان قاعدهٔ اعتبار بلاک رد می‌شود. بدترین سرآیند فراخوانیِ قابل‌پذیرش که اندازه‌گیری شد، برای تأیید 4.7 s و 312 MB لازم داشت.

یک droplet با 1 vCPU و 2 GB نمی‌تواند فایل‌های اجرایی را بسازد. روی ماشین بزرگ‌تری build کنید و آن‌ها را کپی کنید (نک. راه‌اندازی).

دیسک

رقممقدارمنبع
یک بلاک بیکار chain-14، پیش از v0.5.5حدود 60 KB در blocks به‌علاوهٔ حدود 49 KB در qcs: QC 18 امضایی Dilithium2 دو بار ذخیره می‌شد، حدود 6.6 GB در روز با بلاک‌های 1.4 sحادثهٔ دیسک 2026-09-24، AGENTS.md
همان بلاک از v0.5.5حدود 60 KB: QC یک بلاک نهایی‌شده یک بار، در justify فرزندش، ذخیره می‌شود؛ حدود 3.6 GB در روز با بلاک‌های 1.4 sdocs/deploy.md، یادداشت roll برای v0.5.5
write-ahead log در RocksDBاز اصلاح 2026-09-24 به 256 MB محدود شده؛ پیش از آن، 13 GB لاگ پاک‌نشده برای هر اعتبارسنجAGENTS.md
یک اعتبارسنج chain-14 پس از تخلیهٔ --prune-history 24h (2026-09-25)جدول‌های بلاک 3.3–4.4 GB، از 19 GB؛ دیسک‌ها 18–37% پرAGENTS.md، v0.5.7
دایرکتوری داده‌های node A، chain 12 در ارتفاع 62,276حدود 10 GBdeploy/README.md، عرضهٔ v0.3
زنجیره‌ای که بلاک‌های پر اجرا می‌کند4 MiB هر 2 s، حدود 170 GB در روز (سقف بلاک chainها تا 12؛ سقف chain 20 برابر 20 MiB است)docs/block-space.md
فضای خالی که fleet برای buildها نگه می‌دارددست‌کم 20 GBdocs/block-space.md
دیسک 30 GB که دایرکتوری داده‌های سه زنجیره را نگه می‌داشتپر؛ RocksDB با No space left on device، حلقهٔ crashmkc1 و mem1، deploy/README.md

در chain 20، مانند chain 19، 24 اعتبارسنج از 26 اعتبارسنج با --prune-history 24h اجرا می‌شوند و حدود یک روز بلاک نگه می‌دارند؛ خود دفتر کل (نوت‌ها، نولیفایرها، anchorها، رجیستر) هرگز هرس نمی‌شود. آرشیوها، obs1 و rand-archive-2 (هر دو اعتبارسنج هم هستند)، بدون این پرچم اجرا می‌شوند. نود mainnet هرگز آن را نمی‌گیرد. نود با کمتر از --min-free-disk-mb (به‌طور پیش‌فرض 1,024 MB) فضای خالی روی فایل‌سیستم دایرکتوری داده‌هایش شروع نمی‌شود، و rand_getHealth زیر چهار برابر آن مقدار disk_low برمی‌گرداند؛ roll که منتظر ok می‌ماند، در نودی که در حال پر شدن است متوقف می‌شود. برای اینکه نود هرس‌شده هنوز به چه چیزهایی پاسخ می‌دهد، هرس تاریخچه را ببینید.

پس از انتقال به زنجیرهٔ جدید، پوشهٔ داده‌های زنجیرهٔ بازنشسته را حذف کنید. پوشه‌های داده بر اساس هش genesis نام‌گذاری می‌شوند (data-<name>-<hash8>: -6210cf07 برای زنجیرهٔ 20 و -a3defc93 برای زنجیرهٔ 19؛ شش میزبان guardian از /var/lib/randnode/data-20 استفاده می‌کنند)، بنابراین پوشه‌های قدیمی تا زمانی که حذفشان نکنید باقی می‌مانند. هنگام انتقال به زنجیرهٔ 20، یکی از اعتبارسنج‌های منطقه‌ای (syd1) با 3.9 GB فضای آزاد در وضعیت disk_low بالا آمد و راه‌اندازی را روی 25 از 26 نگه داشت، چون پوشه‌های زنجیره‌های 14 تا 17 هنوز روی آن بودند؛ حذف آن‌ها 22 GB آزاد کرد. پوشهٔ زنجیرهٔ قبلی را یک روز به‌عنوان هدف بازگشت نگه دارید و سپس حذفش کنید. در بلوک‌های پر، اثبات خام هر bundle از زنجیرهٔ 14 به بعد حدود 1.42 MB است (تا زنجیرهٔ 13 حدود 1.3 MB بود). از زنجیرهٔ 17 هر bundle یک اثبات احراز مجوز نیز دارد، پس یک انتقال حدود 2.85 MB اثبات دارد: حدود 1.49 MB برای اثبات bundle و 1.36 MB برای اثبات احراز مجوز (پروفایل production، اندازه‌گیری‌شده در 2026-09-29). تجمیع، پس از فعال شدن، اثبات یک bundle مهرشده را به حدود 3 KB هرس می‌کند، مگر اینکه گره با --keep-raw-proofs اجرا شود. این هرس اثبات احراز مجوز را شامل نمی‌شود و آن با اندازهٔ کامل باقی می‌ماند.

شبکه

پورت TCP 30303 را برای ورودی در یک گرهٔ عمومی باز کنید. گره‌هایی که پشت NAT هستند با --bootstrap به بیرون وصل می‌شوند. در بلوک‌های کامل 4 MiB، هر پیوند اعتبارسنج حدود 2 MB/s عبور می‌دهد.

ساعت

اعتبارسنج به NTP نیاز دارد. زنجیرهٔ 14 نخستین زنجیره‌ای است که در آن زمان ساعت دیواری بخشی از اجماع است (سخت‌سازی پل B2):

قاعدهحدنوع
برچسب زمانی یک بلوک نباید بیش از این مقدار از برچسب زمانی بلوک والدش جلوتر باشد60 s (MAX_TIMESTAMP_STEP_MS)قاعدهٔ اعتبار؛ بلوک نامعتبر است (BlockError::TimestampLeap)
اعتبارسنج به بلوکی که برچسب زمانی‌اش بیش از این مقدار از ساعت خودش جلوتر است رأی نمی‌دهد15 s (MAX_CLOCK_DRIFT_MS)قاعدهٔ رأی

اعتبارسنجی که ساعتش 20 s عقب است بی‌صدا از رأی دادن بازمی‌ماند: هر بلوک درست را جلوتر از ساعت خود می‌بیند و رأیش را نگه می‌دارد، و هیچ خطایی رخ نمی‌دهد. در زنجیرهٔ 20، برای commit شدن هر چیز باید هجده از بیست‌وشش اعتبارسنج رأی بدهند. هر اعتبارسنج را بررسی کنید و هر جا ساعت همگام نیست، chrony نصب کنید:

timedatectl                     # want "System clock synchronized: yes" and "NTP service: active"
chronyc tracking 2>/dev/null || timedatectl show-timesync --all 2>/dev/null
apt-get install -y chrony && systemctl enable --now chrony

همین حد 15 s برای genesis هم اعمال می‌شود. timestamp_ms را نزدیک زمان راه‌اندازی تنظیم کنید و هرگز جلوتر از آن نگذارید: genesis ای که بیش از 15 s در آینده باشد تا رسیدن زمان دیواری به آن هیچ بلوک 1 را commit نمی‌کند، و genesis ای که خیلی در گذشته باشد زمان بلوک را عقب‌تر از ساعت دیواری می‌گذارد و این فاصله را با حداکثر 60 s در هر بلوک جبران می‌کند (docs/deploy.md). ناظر (observer) رأی نمی‌دهد، پس قاعدهٔ رأی آن را مقید نمی‌کند.

اندازه‌های DigitalOcean که testnet روی آن‌ها اجرا می‌شود

اندازهRAM، vCPU، دیسکگره‌هایادداشت‌ها
s-1vcpu-2gb2 GB، 1بیشتر اعتبارسنج‌های منطقه‌ای (از جمله ams3، nyc1، nyc2، sfo2)نمی‌تواند build کند؛ باینری‌ها کپی می‌شوند
s-1vcpu-2gb-amd2 GB، 1atl1مانند بالا
s-2vcpu-2gb-intel2 GB، 2D (ric1)
s5-1vcpu-2gb-30gb2 GB، 1، 30 GBmkc1، mem1 (تنها اندازهٔ کوچک آنجا)دیسک‌ها هنگام انتقال به زنجیرهٔ 13 پر بودند (29 GB)؛ پس از حذف پوشه‌های داده‌ی زنجیرهٔ مردهٔ 11، 7 GB آزاد شد؛ نیاز به تغییر اندازه دارند
4 vCPU، 8 GB8 GB، 4E (sgp1)اعتبارسنج، میزبان build و explorer

این جدول هجده اعتبارسنج اولیه را پوشش می‌دهد. از 2026-09-27 اعتبارسنج A نیز روی یک droplet اجرا می‌شود (sgp1)، نه یک لپ‌تاپ. هشت اعتبارسنج دیگر روی زنجیرهٔ 15 bond شدند (2026-09-27): دو آرشیو، obs1 و rand-archive-2 (fra1)، و شش میزبان guardian. اندازهٔ droplet این‌ها اینجا ثبت نشده است، و همچنین اینکه آیا اندازهٔ mkc1 و mem1 تغییر کرده است یا نه. هر 26 اعتبارسنج در زنجیرهٔ 20 اعتبارسنج genesis هستند، مانند زنجیرهٔ 19، هر کدام با 1,000 RAND، و از 2026-09-30 هر 26 کلید در اختیار یک اپراتور است.

حافظهٔ اثبات

کیف پول هر تراکنشی را که می‌فرستد اثبات می‌کند، پس فراخواننده‌ی یک برنامه به حافظه‌ی لازم برای tier آن برنامه نیاز دارد. این‌ها حدهای اندازه‌گیری‌شده‌اند. اجراهای tier-18 روی DigitalOcean به پایان رسیده، اثبات و تأیید شده‌اند؛ tier-20 چنین نیست. از v0.5.6 زنجیره اثبات فراخوانی بالاتر از tier 14 را رد می‌کند (MAX_CALL_TIER)، پس ردیف‌های tier-16، 18 و 20 در زیر اندازه‌گیری‌اند، نه فراخوانی‌هایی که زنجیرهٔ 20 بپذیرد؛ هر فراخوانی commit شده در زنجیرهٔ 14 از tier 10 بود.

بار کاریtierچرخه‌هاآنچه اندازه‌گیری شدنیاز
انتقال محافظت‌شده (guest با نام bundle)14حدود 9,160 در زنجیرهٔ 13 (guest دو ورودی–دو خروجی)92.2–96.0 s روی یک لپ‌تاپ Apple Silicon (production، زنجیرهٔ 13، 2026-09-19)؛ حافظهٔ اوج ثبت نشد. guest چهار ورودی–چهار خروجی با دارایی پنهان در زنجیرهٔ 14 به همان tier سنجاق شده است: حدود 100 s و اثباتی حدود 1.42 MB. در زنجیرهٔ 20 یک انتقال دو اثبات است (احراز مجوز تفکیک‌شده، از زنجیرهٔ 17): اثبات bundle در tier 14، به مدت 102 تا 134 s و حدود 1.49 MB، و اثبات احراز مجوز در tier 10، به مدت 7 تا 23 s و حدود 1.36 MB. حافظهٔ اوج برای یک تراکنش کامل 6.1 تا 6.6 GB (لپ‌تاپ Apple Silicon، زنجیرهٔ 18، 2026-09-30)روی لپ‌تاپ توسعه اجرا می‌شود
ERC-20 approve (production، در زنجیرهٔ 13، 2026-09-19)1648,119اثبات فراخوانی 388.7 s، 3,412,405 بایت؛ کل rand call 622.8 s با 22.9 GB RSS اوج روی یک لپ‌تاپ 48 GB سری Mیک لپ‌تاپ 48 GB
فراخوانی‌های ERC-2018حدود 66k تا 162ktransfer مرحلهٔ اول (79,203 چرخه، پیش از code guard) روی یک لپ‌تاپ 48 GB پس از 1,016 s در 24.7 GB با SIGKILL کشته شد؛ اجرای یک droplet با 64 GB پس از 25 دقیقه بالاتر از 47 GB بود85.0 GB (ترجمه‌شده) / 85.5 GB (تفسیرشده) RSS اوج، زمان اثبات 3,230.5 s / 3,143.3 s، اثبات‌های 811,600 / 805,108 بایتی. روی m-16vcpu-128gb اندازه‌گیری شد، 2026-09-19
بردارهای SPL Token20حدود 700k تا 770kTransfer ترجمه‌شده (692,854 چرخه، پیش از ELF guard) روی یک لپ‌تاپ 48 GB پس از 225 s در 30.77 GB متوقف شد، در حالی که هنوز در حال اثبات بود؛ یک اجرای tier-20 روی droplet با 64 GB پس از 10 m 41 s در 65.1 GB با OOM کشته شدهنوز اثبات نشده؛ برون‌یابی حدود 330 GB و حدود 3.6 h (مقیاس‌پذیری اندازه‌گیری‌شدهٔ tier-16/18: حافظه حدود ×3.9، زمان حدود ×4.1 به ازای هر +2 tier) — بیش از بزرگ‌ترین droplet حافظه‌ی DigitalOcean (m-32vcpu-256gb، 256 GB)
خروج production در tier-21 در rVM (یک اثبات bundle که درون ماشین بازگشتی تأیید می‌شود)211,968,619 ردیفنیاز استخراج‌شده 48.6 GB پیش از اجرا؛ زیر constraint set 7 بیش از آنچه یک droplet با 256 GB داشت لازم داشت (2026-09-28/29)بیش از 256 GB؛ زیر constraint set 8 دوباره اندازه‌گیری نشده است

فراخوانی‌های ERC-20 در tier‌های 16 و 18 و SPL Token در tier 20 قرار می‌گیرند (Ethereum، Solana). هیچ اثباتی در tier 18 یا 20 روی ماشین 48 GB ساخته نشده است.

تجمیع‌کننده‌ها

تجمیع‌کننده زنجیره را زیر نظر می‌گیرد، اثبات‌های bundle پنجره‌ای از بلوک‌های نهایی‌شده را برمی‌دارد، یک اثبات تجمیعی بازگشتی روی آن‌ها می‌سازد و آن را ارسال می‌کند. بلوکی که آن را شامل می‌شود بلوک مهرکننده است. تجمیع‌کننده سهم اثبات bundleهای پوشش‌داده‌شده را به‌علاوهٔ یارانهٔ بلوک به‌صورت RAND تازه، به نشانی پرداخت ثبت‌شده‌اش دریافت می‌کند. تجمیع بدون مجوز است: هر اپراتوری که bond داشته باشد می‌تواند ثبت‌نام کند.

این قابلیت فقط روی زنجیره‌ای وجود دارد که genesis آن بخش aggregation دارد. زنجیرهٔ 20 چنین بخشی ندارد، و build آن از شروع روی genesis ای که چنین بخشی داشته باشد خودداری می‌کند.

سخت‌افزار

تجمیعRAM میزبانbackend
N = 1 bundleدست‌کم 64 GBCPU؛ پروفایل آزمایشی یکی را در حدود 26 دقیقه روی یک لپ‌تاپ پربار اثبات کرد (327,035 بایت)
N = 2133 GB اندازه‌گیری‌شده؛ حد پیشین دست‌کم 128 GB بودbackend GPU برای production
N = 3221 GB اندازه‌گیری‌شده؛ حد پیشین دست‌کم 160 GB بودbackend GPU برای production
گرهٔ GPU ناوگاندست‌کم 160 GB میزبان، یک دستگاه 80 GB (H100 یا A100-80G)Linux، درایور R580+، CUDA 13، LLVM 21، sm_80+؛ هنوز وجود ندارد

اعداد N = 2 و N = 3 روی یک droplet با 256 GB در DigitalOcean در 2026-09-28/29 و زیر constraint set 7 اندازه‌گیری شدند، و اثبات خروج production بیش از 256 GB آن ماشین لازم داشت. هیچ‌کدام زیر constraint set 8 که زنجیره‌های 18 تا 20 اجرا می‌کنند دوباره اندازه‌گیری نشده‌اند، پس ردیف N = 1 را حد پایین بدانید. backend CUDA نخستین‌بار در 2026-09-28 روی سخت‌افزار واقعی، یک NVIDIA H100، اجرا شد: kernelهایش برای sm_80 و sm_90 به PTX build می‌شوند و با مرجع CPU یکسان‌اند. اندازه‌گیری production روی یک گرهٔ GPU ناوگان هنوز باقی است. هر گره همچنین یک بار هنگام راه‌اندازی هزینهٔ ساخت کلید برنامهٔ تجمیع را می‌پردازد: 13.0 تا 13.4 s در پروفایل آزمایشی (2¹⁹)، و در production انتظار می‌رود 30 تا 70 s (2²¹).

فرمان‌ها

# print a signed registration; the bond burns out of a wallet bundle as the register bundle's burn
rand-node aggregator register --key agg.key.json --bond <RAND> --payout rand1… --rpc http://127.0.0.1:8545

# the daemon: poll rand_getUnsealed, fetch the raw bundles, prove, seal the payment note, submit
rand-node aggregate --key agg.key.json --rpc http://127.0.0.1:8545 --watch

# leave, then withdraw the released bond into a note at the payout address
rand-node aggregator unbond --key agg.key.json --rpc http://127.0.0.1:8545
rand-node aggregator withdraw --key agg.key.json --rpc http://127.0.0.1:8545
پرچم aggregateپیش‌فرضمعنا
--keyالزامیکلید aggregator که رجیستر می‌شناسد؛ هر aggregate را امضا می‌کند
--rpchttp://127.0.0.1:8545گرهٔ مورد نظر برای poll کردن و ارسال
--watchoffبه‌جای ارسال یک‌باره، poll کردن را ادامه می‌دهد
--interval-secs15فاصلهٔ poll با --watch
--no-waitoffبه‌محض پذیرش aggregate توسط گره بازمی‌گردد

rand status در چنین زنجیره‌ای یک بخش aggregation نشان می‌دهد: aggregatorهای ثبت‌شده، بلوک‌های مهر‌نشده و اندیس جدول یارانه. rand_getUnsealed فهرست کار است.

راه‌اندازی

این مراحل از اسکریپت‌هایی پیروی می‌کنند که testnet به کار می‌برد (deploy/vps-setup.sh، deploy/update-droplet.sh). نتیجه یک validator یا observer روی Linux است.

۱. ساخت روی یک میزبان ساخت

ساخت به build-essential clang cmake pkg-config libssl-dev، Rust 1.98.1 (که rust-toolchain.toml تثبیت می‌کند) و یک checkout از circuits در کنار checkout مربوط به fullnode نیاز دارد. نخستین ساخت ۱۰ تا ۲۰ دقیقه طول می‌کشد.

git clone https://github.com/randprotocol/fullnode
git clone https://github.com/randprotocol/zkp-circuits circuits
cd fullnode
git checkout v0.6.8                       # c9c9bd3c, the build chain 20 runs
git -C ../circuits checkout "$(sed -n 's/^circuits: //p' crates/randprotocol-zkvm/guests-compiled/PROVENANCE.md)"   # aeacf31 for v0.6.8
git show origin/main:deploy/genesis-chain20.json > deploy/genesis-chain20.json   # committed after the tag
cargo build --release -p randprotocol-node -p randprotocol-client
sha256sum target/release/rand-node         # compare on every node you copy it to

زنجیرهٔ ۲۰ پیش از init به v0.6.8 روی هر گره نیاز دارد. genesis آن فیلدهایی دارد که هیچ ساخت قبلی نمی‌خواند (testnet، binding_domain، proof_window_blocks، program_state، گروه‌های rotation و fees در bridge، سقف‌های gas، پذیرش staking با رأی)، و v0.6.8 تغییرات اجماع CON-4 و CH-1 از audit v6 را در خود دارد. اثبات‌ها همچنان تحت مجموعهٔ قیود ۸ تولید می‌شوند، مانند زنجیره‌های ۱۸ و ۱۹، و در کنار هر اثبات bundle یک اثبات مجوز (hc_auth) وجود دارد. ساخت v0.6.8 در run و verify genesis زنجیره‌های ۱۴ تا ۱۷ را رد می‌کند. همان یک ساختی را اجرا کنید که ناوگان اجرا می‌کند. فایل genesis روی شاخهٔ main در fullnode قرار دارد (کامیت 74cfaca0) و در تگ v0.6.8 نیست؛ به همین دلیل خط سوم git لازم است. checkout مربوط به circuits باید در کامیتی باشد که انتشار از آن vendor شده است و خط دوم git در بالا آن را از درخت fullnode می‌خواند. برای ساخت rand-prover نیز -p randprotocol-prover را اضافه کنید.

۲. نصب باینری‌ها روی گره

scp target/release/rand-node target/release/rand deploy/genesis-chain20.json root@<node>:/root/
ssh root@<node> 'install -m 755 /root/rand-node /root/rand /usr/local/bin/'

۳. کلید، genesis، فایروال

روی گره:

install -d -m 700 /root/keys
test -e /root/keys/node.key.json || rand-node keygen --out /root/keys/node.key.json   # prints the address; keep the seed secret
rand-node init --datadir /root/data-6210cf07 --genesis /root/genesis-chain20.json
timedatectl                                        # "System clock synchronized: yes" (see Clock)
ufw allow 22/tcp && ufw allow 30303/tcp && ufw enable

کلید را همان‌طور که در بالا آمده روی خود گره تولید کنید و آن را از هر checkout دور نگه دارید. دیگر هیچ کلیدی در مخزن fullnode ردیابی نمی‌شود (audit v3، OPS-1). فایل‌های deploy/node-*.key.json که برای زنجیره‌های ۸ تا ۱۳ کامیت شده‌اند seedهای منتشرشده‌اند؛ کلیدهای validator زنجیرهٔ ۲۰ (هجده کلید تولیدشده برای زنجیرهٔ ۱۴ و هشت کلیدی که روی زنجیرهٔ ۱۵ bond شدند) خارج از مخزن تولید شدند و ناوگان کلید هر droplet را در /root/keys/node-<name>.key.json و بیرون از درخت سورس نگه می‌دارد. محل کلید روی گره‌ای که با اسکریپت‌های ناوگان آماده شده اهمیت دارد: deploy/rebuild-vps.sh و deploy/push-to-vps.sh مسیر /root/fullnode را با --delete rsync می‌کنند، بنابراین کلیدی که داخل آن درخت باشد با ساخت مجدد بعدی حذف می‌شود و سپس unit نمی‌تواند دوباره راه‌اندازی شود. از v0.6.8 به بعد keygen از بازنویسی فایل موجود خودداری می‌کند (v0.6.7 بدون پرسش آن را بازنویسی می‌کرد)؛ test -e در هر دو حالت اجرای مجدد آن خط را ایمن نگه می‌دارد. پیش از bond کردن کلید، از آن بیرون از میزبان نسخهٔ پشتیبان بگیرید.

init هش genesis را چاپ می‌کند. باید 6210cf071a390d7ac61d8cbea5dd9d139d1a493a862b54a45a498f36af2d5135 (زنجیرهٔ ۲۰) باشد. فایل genesis با نام genesis-chain20.json در deploy/ مخزن fullnode روی main قرار دارد. دایرکتوری داده را مانند ناوگان با هشت نویسهٔ نخست هش نام‌گذاری کنید (data-<name>-6210cf07) تا هرگز با دایرکتوری زنجیرهٔ ۱۹ (-a3defc93) یا زنجیره‌ای بعدی تداخل نکند. genesis این محدودیت‌ها را تعیین می‌کند. سقف اثبات در زنجیره‌های ۱۳ تا ۱۶ برابر 8 MiB بود و از زنجیرهٔ ۱۷ به بعد 4 MiB است، یعنی از زمانی که یک تراکنش می‌تواند تا سه اثبات حمل کند:

محدودیتزنجیرهٔ ۲۰
max_program_words65,535
max_proof_bytes4,194,304 (4 MiB)
max_block_bytes20,971,520 (20 MiB)
max_call_envelope_bytes65,536
max_program_public_words32,768
envelope_bytes1,860 (هر envelope یادداشت، همراه با فیلد memo رمزگذاری‌شده‌اش)
proof_window_blocks1,024 (در زنجیرهٔ ۱۹: 256)
program_stateهزینهٔ cell برابر 0.1 RAND (10,000,000 واحد)؛ حداکثر 8 خواندن، 8 نوشتن و 4 payout در هر invoke
بخش aggregationندارد (aggregation خاموش است)

genesis زنجیرهٔ ۲۰ همچنین consensus_domain: 1، binding_domain: 1، testnet: true، بخش staking با پذیرش از راه رأی، بخش gas با سقف قیمت، گروه‌های rotation و fees در bridge، hardening_v6 و دو pin مهمان hc_bundle و hc_auth را دارد؛ اجرای یک گره آنچه را این‌ها تعیین می‌کنند فهرست کرده است.

۴. یک unit از systemd

این همان unit است که deploy/vps-setup.sh با مسیرهای بالا می‌نویسد:

[Unit]
Description=RAND full node
After=network-online.target
[Service]
Environment=RUST_LOG=info,libp2p=warn,libp2p_mdns=off
ExecStart=/usr/local/bin/rand-node run --datadir /root/data-6210cf07 --key /root/keys/node.key.json --validator --listen /ip4/0.0.0.0/tcp/30303 --rpc 127.0.0.1:8545 --no-mdns --prune-history 24h --bootstrap <multiaddr> --bootstrap <multiaddr>
Restart=always
RestartSec=3
[Install]
WantedBy=multi-user.target

برای observer، --validator را حذف کنید. --prune-history 24h همان چیزی است که validatorهای testnet اجرا می‌کنند، به‌جز archiveها؛ برای گرهی که تاریخچهٔ کامل را نگه می‌دارد آن را حذف کنید و هرگز آن را روی mainnet به کار نبرید. multiaddrهای bootstrap برای زنجیرهٔ ۲۰ گره‌های C (fra1)، D (ric1) و E (sgp1) هستند، بدون تغییر نسبت به زنجیرهٔ ۱۹. زنجیرهٔ ۲۰ روی کلیدهای validator تولیدشده برای زنجیرهٔ ۱۴ اجرا می‌شود و هویت p2p از کلید validator مشتق می‌شود، پس این peer idها همان‌هایی‌اند که زنجیرهٔ ۱۴ به کار می‌برد. گرهٔ تازه‌ای که از genesis همگام می‌شود به یک peer با تاریخچهٔ کامل هم نیاز دارد، پس یکی از دو archive را (obs1، سپس rand-archive-2) اضافه کنید:

/ip4/164.90.239.200/tcp/30303/p2p/12D3KooWEQEbUwZRgqhDPXhW7vNBmcRcnhUDGUADe81VFdv3ALYe
/ip4/165.245.173.74/tcp/30303/p2p/12D3KooWJyc5oDHggAr89e9QrRFBy9Tg8TxXh18yzrb1SM6KKLYw
/ip4/188.166.235.187/tcp/30303/p2p/12D3KooWSyX84P1DAbWByLHpRBMLRWD53r3Jj4aqVt6tHoF8B2ZQ
/ip4/168.144.46.203/tcp/30303/p2p/12D3KooWS5usdMPvsbaWSaT2xtKndHvDYurwmueoNvaRRarb2wRf
/ip4/206.81.29.236/tcp/30303/p2p/12D3KooWPocyZGcNB9Vp68VSfgVvNXhSzBBoJa4h9R1yMkp71XHh

RPC را روی 127.0.0.1 نگه دارید، مگر آنکه فایروال از آن محافظت کند. گرهی که باید به عموم سرویس بدهد، شنوندهٔ عمومی v0.6.8 را در کنار آن باز می‌کند (--public-rpc <ADDR>) و پروکسی را جلوی آن می‌گذارد، نه جلوی --rpc (JSON-RPC). unit منتقل‌شده از v0.6.7 نباید --prover-accept-spend-key را بدهد، چون v0.6.8 هنگام راه‌اندازی آن را رد می‌کند.

systemctl daemon-reload && systemctl enable --now rand-node
journalctl -u rand-node -f
rand status                       # height climbing, peer_count rising

۵. پیوستن به مجموعهٔ validator

کلید تازه در مجموعهٔ هیچ epoch نیست. در زنجیرهٔ ۲۰ ابتدا باید به آن رأی داده شود: genesis آن staking.admission_by_vote را تنظیم می‌کند، پس validatorهایی که بیش از دوسوم وزن رأی را در اختیار دارند هر یک آن را با rand-node admit sign --candidate <key or registration> --key <validator key> --genesis-hash <chain 20's hash> امضا می‌کنند و یکی از آن‌ها رأی‌ها را با rand-node admit submit ارسال می‌کند؛ سپس rand_getAdmitted آن را فهرست می‌کند. بعد دست‌کم 1,000 RAND برای آن bond کنید: یک registration را با rand-node register --key /root/keys/node.key.json --payout rand1… --v2 چاپ کنید (زنجیرهٔ ۲۰ registration نسخهٔ v1 را رد می‌کند)، سپس از یک wallet با rand bond <address> 1000 --registration <hex> bond کنید. bond منتظر epoch فعال‌سازی خود می‌ماند، دست‌کم سه مرز ۱,۰۰۰ بلوکی پس از commit شدن آن، و در هر مرز حداکثر 2,500 bps از وزن فعال به وزن جدید تبدیل می‌شود (زنجیرهٔ ۱۹ آن را روی 10,000 RAND ثابت محدود می‌کرد). Staking آن را گام‌به‌گام شرح می‌دهد.

۶. به‌روزرسانی

این بخش دربارهٔ ساختی است که همان زنجیره را اجرا می‌کند. گذار از زنجیره‌ای قدیمی‌تر به زنجیرهٔ ۲۰ به‌روزرسانی نیست: باینری تازه، genesis تازه و دایرکتوری دادهٔ نو می‌خواهد و دایرکتوری دادهٔ زنجیرهٔ قدیمی پس از آن قابل حذف است (deploy/retire-chain-dirs.sh؛ ناوگان آن را برای بازگشت یک روز نگه می‌دارد). برای انتشار یک ساخت تازه بدون برش زنجیره، یک بار بسازید، sha256 هر دو rand-node و rand را مقایسه کنید، سرویس را متوقف کنید، نصب کنید و دوباره راه بیندازید، هر بار یک گره. برخی انتشارها به‌جای آن به‌صورت توقف همگانی و راه‌اندازی همگانی اعمال می‌شوند (قاعدهٔ call-tier در v0.5.6، تغییر wire در Status در v0.5.7، راستی‌آزمایی سخت‌گیرانه‌تر اثبات در v0.6)؛ یادداشت‌های هر انتشار می‌گوید کدام‌یک. v0.6.7 هر بار یک گره روی زنجیرهٔ ۱۸ اعمال شد؛ v0.6.8 همراه زنجیرهٔ ۲۰ و به‌صورت توقف همگانی و راه‌اندازی همگانی آمد، زیرا تغییرات اجماع CON-4 و CH-1 آن هرگز نباید گره‌به‌گره اعمال شوند. برای پیوستن دوبارهٔ هر گره صبر کنید و بعد سراغ گره بعدی بروید، تا حد نصاب هرگز بیش از یک گره کم نداشته باشد. deploy/update-droplet.sh <ip> [build-host] دقیقاً همین کار را از راه SSH انجام می‌دهد.

انتشارها تا v0.6.8 به‌صورت دستی روی یک میزبان ساخته شدند و امضا نشده‌اند. انتشار v0.6.8 در GitHub شامل rand-node، rand، rand-prover و SHA256SUMS است که روی گرهٔ E ساخته شده‌اند؛ این checksum دانلود خراب را آشکار می‌کند و از میزبان ساخت تضمینی نمی‌دهد. v0.6.8 یک workflow انتشار دارد که باینری‌ها را از تگ می‌سازد، و deploy/update-droplet.sh نصب بدون SHA256SUMS امضاشده را رد می‌کند، مگر آنکه ALLOW_UNSIGNED=1 تنظیم شده باشد. deploy/release-signers هنوز هیچ کلیدی فهرست نکرده است، پس مسیر امضاشده تاکنون به کار نرفته است.

زنجیره‌های ۱۵، ۱۶، ۱۷ و ۱۸ ظرف 2.7 روز (از 2026-09-26 تا 2026-09-29) فعال شدند، هر یک با توقف همگانی ناوگان. زنجیرهٔ ۱۹ در 2026-10-01 ساعت 03:43 UTC آمد، یک re-genesis از زنجیرهٔ ۱۸ روی همان ساخت، و زنجیرهٔ ۲۰ در همان روز ساعت 06:17 UTC، که از یک snapshot زنجیرهٔ ۱۹ در hard fork مربوط به v0.6.8 بریده شد؛ هر گره در ارتفاع 7,700 زنجیرهٔ ۱۹ متوقف شد. یک سیاست مکتوب برش (2026-09-30) از زنجیرهٔ ۲۰ به بعد اعمال می‌شود؛ رکورد برش زنجیرهٔ ۲۰ ساخت مجدد توسط اپراتور دوم را معاف کرد، چون یک اپراتور همهٔ کلیدها را در اختیار دارد. یک برش به دلیلی نیاز دارد که به‌روزرسانی تدریجی نتواند برآورده کند، فهرستی منتشرشده از آنچه حمل می‌کند و آنچه حذف می‌کند، یک چک‌لیست ساخت مجدد کلاینت که از پیش انجام شده باشد، اپراتور دومی که genesis را بازسازی کند و به همان هش برسد، یک برنامهٔ بازگشت، و یک شناسهٔ زنجیره که پیش‌تر هرگز به کار نرفته باشد.

آخرین بار با کامیت c0878c3f از fullnode (زنجیرهٔ 21) در تاریخ 2026-10-12، و fullnode v0.8.0 `c0878c3f` (`docs/deploy.md`, `docs/cli.md`, `docs/staking.md`, `docs/node-hardware.md`, `deploy/cutover-fleet-chain21.sh`, `CHANGELOG.md`) and `main` `246cb5f9` (`deploy/genesis-chain21.json`, `deploy/cut-records/chain21.record`); the live chain-21 RPC, 2026-10-12, fullnode `90e7716` (v0.6.7 `86941a1` and `main` after it, 2026-09-30: `deploy/nodes.env`, `deploy/genesis-chain18.json`, `deploy/README.md`, `deploy/vps-setup.sh`, `docs/deploy.md`, `docs/node-hardware.md`, `docs/prover.md`, `docs/cli.md`, `docs/staking.md`, `README.md`, `CHANGELOG.md`, `AGENTS.md`), fullnode `8abf85e` (v0.5.9: `docs/rpc.md`), fullnode `ed88241` (`deploy/README.md`, `deploy/nodes.env`, `deploy/genesis-chain14.json`, `deploy/run-a.sh`, `deploy/vps-setup.sh`, `deploy/update-droplet.sh`, `docs/deploy.md`, `docs/superpowers/handoffs/2026-09-20-chain14-cut-runbook.md`, `docs/aggregation.md`, `docs/block-space.md`, `docs/zkvm-m4-m5-progress.md`, `docs/cli.md`) بررسی شد. هرجا کد و این صفحه با هم اختلاف دارند، حق با کد است؛ به ما اطلاع دهید.