Конфигурация ноды

Для полноценной конфигурации ноды выполните следующие шаги:

  1. Перед запуском генератора создайте для него отдельный конфигурационный файл accounts.conf.
  2. Сгенерируйте ключевую пару для каждого будущего участника сети при помощи генератора. Ключевых пар нужно создать столько, сколько нод планируется подключать к сети с самого старта блокчейна. Транзакции обо всех начальных участниках сети войдут в генезис-блок.
  3. Создайте конфигурационный файл ноды в соответствии с требуемыми условиями.
  4. Обеспечьте доступ к REST API ноды.
  5. Подпишите genesis блок.
  6. Запустите ноду.

Создание конфигурационного файла accounts.conf

При указании пути необходимо использовать символ «прямого слэша» - / как разделитель уровней иерархии директорий. Пример конфигурационного файла приведен для ОС Windows. При работе в ОС Linux значение wallet должно соответствовать структуре каталогов операционной системы, например /home/contract/vostok/keystore.dat. При настройке ноды не допускается использование кириллических символов при указании путей до рабочей директории, хранилища ключей и т.д.

// accounts.conf listing
accounts-generator {
  waves-crypto = yes
  chain-id = V
  amount = 1
  wallet = "c:/nodes/testnet-pos.vostoknodes.com/keystore.dat"
  wallet-password = "some string as password"
  reload-node-wallet {
    enabled = false
    url = "http://localhost:6869/utils/reload-wallet"
  }
}

Описание параметров конфигурационного файла представлено ниже.

  • waves-crypto – выбор криптографического алгоритма («yes» - использовать криптографию Waves, «no» - использовать ГОСТ-криптографию);
  • chain-id – идентифицирующий байт сети, значение потребуется дальше для внесения в параметр address-scheme-character в конфигурационный файл ноды;
  • amount – количество генерируемых ключевых пар;
  • wallet – путь до каталога хранения ключей на ноде, значение потребуется дальше для внесения в параметр wallet > file в конфигурационный файл ноды. Для криптографии Waves указывается путь до файла keystore.dat (пример, ${user.home}/vostok/keystore.dat), для ГОСТ-криптографии - путь до директории (${user.home}/vostok/keystore/);
  • wallet-password – пароль для доступа к закрытым ключам ноды, значение потребуется дальше для внесения в параметр wallet > password в конфигурационный файл ноды;
  • reload-node-wallet - опция для обновления keyStore ноды без перезапуска приложения, по умолчанию установлено в значение «Выключено» (false). В параметре url указывается путь до метода /utils/reload-wallet REST API ноды.

Генерирование ключевых пар

Публичный и приватный ключи будущих участников сети создаются при помощи утилиты генератора. Получить последнюю версию генератора можно на странице проекта на GitHub. Для запуска утилиты необходимо в качестве одного из параметров указать файл accounts.conf, в котором определяются параметры генерации ключей. При создании ключевой пары введите пароль для адреса ноды (глобальная переменная VOSTOK_NODE_OWNER_PASSWORD) и сохраните его для последующей конфигурации. Если не хотите устанавливать пароль от адреса ноды, нажмите enter. Команда для запуска генератора:

java -jar generators-x.x.x.jar AccountsGeneratorApp accounts.conf

Глобальные переменные

Для обеспечения дополнительной безопасности рекомендуется использовать пароль для адреса ноды. Платформа Vostok поддерживает два способа использования пароля:

  1. Ввод пароля в ручном режиме при каждом старте ноды.
  2. Создание глобальных переменных в операционной системе.

При использовании ручного ввода пароля создавать глобальные переменные необязательно. Если вы планируете разворачивать ноду в контейнерах или подобных сервисах, то удобнее будет задать в ОС следующие глобальные переменные:

  1. VOSTOK_NODE_OWNER_PASSWORD - пароль от адреса ноды, который вводится на этапе создания ключевой пары.
  2. VOSTOK_NODE_OWNER_PASSWORD_EMPTY - true или false, установите значение true, если не хотите устанавливать пароль на адрес ноды, в таком случае создавать переменную VOSTOK_NODE_OWNER_PASSWORD необходимости нет. Если вы используете пароль, установите значение false и пропишите в переменную VOSTOK_NODE_OWNER_PASSWORD пароль от адреса ноды.

Создание конфигурационного файла из шаблона

Если планируется подключение к существующей сети, то для упрощения подключения запросите готовый конфигурационный файл генератора у одного из участников сетевого взаимодействия или у администратора вашей сети. При создании сети с нуля или подключении к сети «Vostok Mainnet» пример конфигурационного файла ноды можно взять на странице проекта на GitHub.

Примечание

Часть параметров конфигурационного файла описывают параметры блокчейн-сети, к которой осуществляется подключение, и не должны изменяться.

Отредактируйте шаблон конфигурационного файла в соответствии со следующими рекомендациями:

  1. Укажите тип используемой криптографии (см. раздел Криптография):

    waves-crypto = yes

Примечание

При использовании криптографии Waves пользователь может быть создан автоматически при запуске ноды, и предыдущий шаг можно пропустить. Для ГОСТ-криптографии необходимо использовать биологический датчик случайных чисел, автоматическое создание пары ключей невозможно.

При использовании ГОСТ-криптографии после запуска команды создания участников на экран будет выведено окно КриптоПро инициализации биологического датчика случайных чисел.

После выполнения утилиты в папке, определенной параметром wallet, будут сохранены закрытые ключи участников, а на экране отобразятся адреса и открытые ключи в виде строк: [main] accounts-generator - Address: 3PCKG8vUUQhbqyQnKuokEXmje5FByPHWiBt; public key: 6GffUw1XkAnpM7upBu7RPkWfBZSGfDKpPDUY5TygvrL6

  1. Укажите байт сети, с которым генерировались адреса участников сети (параметр chain-id в accounts.conf). Байт сети для «Vostok Mainnet» - V, для «Vostok Partnernet» - P.

    address-scheme-character: "V"

  2. Укажите общий баланс активов сети:

    genesis {
  initial-balance: 100000000000

  3. Укажите адреса участников – владельцев начального баланса сети:

    transactions = [
{recipient: "3P9nhmAEec4bDKsmLEZy2raimNJTVqedu43", amount: 100000000000} ]

  4. Укажите публичные ключи участников сети в блоке network-participants в том же порядке, как были указаны адреса участников:

    network-participants = [
  {  public-key: "HaL7GYu5hKwkc64PGcByi2Hoe2VH2Uf2ueoD75rsf7SF", roles: [permissioner, connection_manager] },
  {  public-key: "HaL7GYu5hKwkc64PGcByi2Hoe2VH2Uf2ueoD75rsf7SF", roles: [miner]  },
  {  public-key: "HaL7GYu5hKwkc64PGcByi2Hoe2VH2Uf2ueoD75rsf7SF", roles: [miner, contract_developer] }
]

  5. Укажите владельца ноды в параметре owner-address:

    owner-address = "3P9nhmAEec4bDKsmLEZy2raimNJTVqedu43"
Владелец ноды должен иметь положительный баланс и набор ролей.

  1. Укажите сетевые параметры настраиваемой ноды:

    network {
  # Network address
  bind-address = "0.0.0.0"
  # Port number
  port = 6864

  2. Укажите сетевые адреса (hostname) нод, которые будут подключены к сети:

    known-peers = [
  "privatenet-1.example.net:6864",
  "privatenet-2.exemple.net:6864" ]
В случае, если адреса дополнительных узлов сети не определены, допустимо указать пустое значение known-peers = [ ]

  1. Укажите путь и пароль от keystore - места хранения закрытых ключей участников сети, созданных на ноде (параметры wallet, wallet-password в accounts.conf). Для криптографии Waves указывается путь до файла keystore.dat (пример, ${user.home}/vostok/keystore.dat), для ГОСТ-криптографии - путь до директории (${user.home}/vostok/keystore/):

    wallet {
  file = "c:/nodes/testnet-pos.vostoknodes.com/keystore.dat"
  password = "some string as password"
}

  1. Укажите доступ к интерфейсу REST API ноды, а также хеш для доступа к методам privacy: POST /privacy/sendData, GET /privacy/getData/{policy-item-hash} и GET /privacy/getInfo/{policy-item-hash}:

    rest-api {
  enable = yes
  bind-address = "0.0.0.0"
  port = 6862
  api-key-hash = "5M7C...fztS"
  privacy-api-key-hash = "H6ns...Xqsu"
  transactions-by-address-limit = 10000
}

Предупреждение

Для повышения безопасности рекомендуется генерировать различные значения api-key-hash и privacy-api-key-hash для доступа к REST API и для использования методов privacy.

Доступ к REST API

Используя утилиту generators-x.x.x.jar, создайте api-key-hash для доступа к REST API ноды. Для запуска утилиты требуется в качестве одного из параметров указать файл api-key-hash.conf, в котором определяются параметры создания api-key-hash. Команда для запуска утилиты:

java -jar generators-x.x.x.jar ApiKeyHash api-key-hash.conf

Полученное в результате исполнения утилиты значение указать в параметре api-key-hash конфигурационного файла ноды.

// api-key-hash.conf listing
apikeyhash-generator {
  waves-crypto = no
  api-key = "some string"
}

Описание параметров:

  • waves-crypto – выбор криптографического алгоритма («yes» - использовать криптографию Waves, «no» - использовать ГОСТ-криптографию);
  • api-key – ключ, который необходимо придумать. Значение данного ключа потребуется указать в запросах к REST API ноды (подробнее на странице REST API ноды).

Доступ к методам privacy

Используя утилиту generators-x.x.x.jar, создайте privacy-api-key-hash для доступа к методам privacy REST API ноды. Для запуска утилиты требуется в качестве одного из параметров указать файл api-key-hash.conf, в котором определяются параметры создания privacy-api-key-hash. Команда для запуска утилиты:

java -jar generators-x.x.x.jar ApiKeyHash api-key-hash.conf

Полученное в результате исполнения утилиты значение указать в параметре privacy-api-key-hash конфигурационного файла ноды.

Подписание genesis-блока

Подпишите genesis-блок утилитой generators-x.x.x.jar. Команда для подписания: java -jar generators-x.x.x.jar GenesisBlockGenerator node-config.conf, где node-config.conf это отредактированный в этом пункте конфигурационный файл ноды. После подписания поля genesis-public-key-base-58 и signature конфигурационного файла будут заполнены значениями открытого ключа и подписи genesis-блока.

Пример:
genesis-public-key-base-58: "4ozcAj...penxrm"
signature: "5QNVGF...7Bj4Pc"

Важно

Если нода ранее работала с другой сетью блокчейна Vostok, то удалить данные из папки, указанной в параметре «data-directory» (по умолчанию, для ОС Ubuntu используется путь ${user.home}/vostok, для ОС Windows используется путь C:\Users\<username>\vostok)

Запуск ноды

Выполните указанную команду для запуска ноды:

java -jar node-x.x.x.jar node-name.conf