コインベースはサービス停止について「容認できない」と表明しました。CEOは速度と耐障害性のトレードオフを検討しています。

アームストロング氏は、耐障害性のトレードオフを見直す考えを示しました。

暗号資産取引所コインベース（Nasdaq: COIN）は、AWSデータセンターの冷却システム障害がどのようにしてサービス停止を引き起こし、プラットフォーム全体で取引、取引所へのアクセス、および顧客口座データに支障をきたしたかを説明した。コインベースのCEOブライアン・アームストロング氏はX（旧Twitter）でこの事象について言及し、エンジニアリング責任者のロブ・ウィトフ氏は復旧プロセスと顧客への影響について詳述した。

「昨夜、コインベースでサービス停止が発生しました。これは決して許容できることではありません」とアームストロング氏は5月8日に投稿した。同氏は、コインベースのシステムの大部分は1つのAWSアベイラビリティゾーン（AZ）でのダウンタイムに耐えられるよう設計されていたが、今回の停止時にはこの集中型取引所が想定通りに機能しなかったと付け加えた。「取引所をAZ障害に対して耐性のあるものにすることは可能ですが、それにより望ましくない遅延が生じたり、顧客のコロケーションが崩れたりする可能性があります」とアームストロング氏は述べ、次のように続けた。

「今回の事象を踏まえ、お客様に最高の取引環境を提供できるよう、こうしたトレードオフを再検討します。少なくとも、アベイラビリティゾーンの切り替えが必要となった場合、サービス停止の継続時間を大幅に短縮できるようにすべきです。」

アームストロング氏は、Coinbaseがインフラ障害発生後に取引速度、顧客のコロケーション、復旧時間のバランスをどのように取るかを見直すことを明らかにした。同氏のコメントは、顧客のアクセスや取引活動に影響を与える将来の障害の影響と継続時間を軽減することに焦点を当てていた。

コインベースによる取引および残高更新の復旧状況

コインベースのエンジニアリング責任者であるロブ・ウィトフ氏はX（旧Twitter）に、障害は5月7日深夜に内部システムで不具合が発生し、緊急対応チームが調査を開始したことから始まったと投稿した。この障害は、現物取引、プライム、インターナショナル、およびデリバティブ取引に影響を及ぼした。また、顧客は取引サービスへのアクセス、注文の執行、口座残高の確認において問題を抱えた。

ウィトフ氏は、インフラ障害の最中に取引所システムが安全に稼働し続けられなくなったため、取引を停止したと説明した。また、内部メッセージングシステムの処理速度が低下したため、復旧プロセスが追いつくまで一部の口座情報に遅延が生じたと指摘した。彼は次のように認めた。

「たとえ一時的であっても、口座にアクセスできなくなることは許容できません。」

復旧作業は一括ではなく段階的に実施されました。コインベースは、影響を受けたワークロードを障害発生エリアから移行させ、取引処理に必要なシステムを復旧させ、遅延していた顧客データの同期を可能にしました。市場は慎重に再開され、まずは「キャンセル専用モード」から始まり、続いて製品チェック、オークションモードを経て、最終的にコインベース取引所での取引が再開されました。