Тізбектер арасындағы трафикті теңестіру

1) Не үшін теңгерімдеу

• жүктеме көтерілгенде тұрақты SLO;
• ақтық мәнді сақтай отырып, комиссияларды/DA-шығыстарды барынша азайту;
• істен шығуға төзімділік (сау домендерге автоматты түрде қосылу);
• қол жеткізу саясатын және өңірлік шектеулерді сақтау.

2) Трафик профильдері (нені теңгереміз)

Мерзімі ұзартылған командалар (Q4): кросс-чейндік шақырулар, соңғы растаулар, тәуекел операциялары.
Реттелген ағындар (Q3): кілт бойынша себептермен оқиғалар (пайдаланушы/сессия/asset).
Exactly-once тиімді (Q2): құқықтарды/квоталарды, биллингті, снапшоттарды ауыстыру.
Жаппай оқиғалар (Q1/Q0): телеметрия, индекстер, фондық талдау.

Әрбір сынып үшін тәртіпке, теңсіздікке, ақырғы және комплаенске қойылатын талаптарды анықтаймыз.

3) Бағыт туралы шешім қабылдау моделі

Utility(route) = wL·Latency_EWMA + wQ·QueueDepth + wC·Cost_per_unit
+ wR·RiskScore + wF·FinalityTime + wA·AvailabilityScore
+ wG·Geo/CompliancePenalty

Latency_EWMA: экспоненциалды тегістелген кідіріс end-to-end.
QueueDepth: секвенсер/бридж/DA кезегі.
Cost_per_unit: gas/DA-байт/egress.
RiskScore: интеграцияланған тәуекел (инциденттер, слэшинг, MEV-саясат).
FinalityTime: күтілетін аяқталу (challenge-терезелерді қоса алғанда).
Geo/CompliancePenalty: гео-ережелерді/лимиттерді бұзғаны үшін айыппұл.

Маршрут қатаң инварианттар (комплаенс, тәртіп, квота) сақталған кезде ең аз Utility бойынша таңдалады.

4) Теңгерім саясаты

Latency-aware: кілт бойынша тәртіпті сақтау кезінде ең аз күтілетін латенттілік бойынша бөлу (consistent hashing + «ыстық» кілттер бойынша қайта қарау).
Cost-aware: SLO-ға тең болған жағдайда - ең аз жиынтық құны бар маршрутқа (gas + DA + бридж).
Risk-aware: тәуекелі жоғары домендерден аулақ боламыз (соңғы оқиғалар/ауытқулар).
Capacity-aware: әрбір домен/бридж/DA бойынша квоталар мен «қызыл сызықтарды» есепке алу.
Geo/Policy-aware: тек рұқсат етілген домендерге бағыттау (Compliance Gate).
Sticky per key: Q3 үшін кілт ағынын бекіту; деградация кезінде және қауіпсіз «дренажбен» ғана қайта қосу.

5) Алгоритмдер мен механика

Consistent Hashing + Hot-Shard Relief: тәртіп негізі; «ыстық» кілттер детерминирленген re-key бар кіші кілттер/шардинг арқылы уақытша жағылады.
EWMA/Percentile-routing: p95 бойынша шешім; р50 бойынша жалған «пиондардан» қорғау.
Leaky/Bucket маршрутқа квоталар: QoS класы бойынша токендер, авариялық тоқтату крандары.
Circuit Breakers: per-route trip, жылдам failover, біртіндеп half-open.
Outbox/Inbox Exactly-Once: ұштағы теңсіздік, 'x _ msg _ id' дедупы.
Ordered MPSC: таңдалған бағыт шеңберінде кілт бойынша реттеу; failover кезінде - «мұздату» және replay-кедергісі бар тасымалдау.
PID-контроллер: мақсатты p95 және кезектердің тереңдігін ұстап тұру, үлестерді бөлудің авто-тюнингі.

6) Кепілдіктер мен инварианттар

Тәртіп: себеп кілті бойынша сақталады (user/session/asset). Q3 үшін - strict; Q4 үшін - strict + мерзім.
Теңсіздік: Q1-Q4 үшін міндетті; өңдеу кілті + TTL бар seen-кестелер.
Аяқталу: шешімдер доменнің аяқталу уақытын және бридждің challenge-терезесін ескереді.
Қауіпсіздік: қолтаңбалар, күй дәлелдемелері (state proofs), анти-реплика (nonce/TTL).
Тарифтердің келісімділігі: бағалардың/лимиттердің бұзылуына байланысты төрелікке жол беруге болмайды.

7) Бриджтермен, DA және мессенджермен интеграция

Bridge Fabric: тәуекел/құн/ақырғы бойынша релеерді/көпірді таңдау; кепілдіктер S және R-беделінің тарихы.
DA-қабат: жарияланымдарды баға/жылдамдық бойынша маршруттау; бөлек кезектер мен квоталар.
Messaging Hub: дедуп/растау, TTL, RNFT құқықтарының саясатын ескере отырып бағыттау.
Sequencer Pools: адал секвенсерлерге бөлу; жеке кезектер арқылы MEV-тен қорғау.

8) Экономика және ынталандыру

Айқаспалы тарифтер: бағалар дәлізінде жүктемеге (surge) бейімделеді.
Сапа бонусы: тұрақты SLO домендері аз take-rate/үлкен көлемде алады.
Айыппұлдар: SLA-брейктер үшін - үлесті азайту/S-кепіл слэшингі; жалған растау үшін - қатаң слэш.
RNFT квоталары: аффилиаттар, провайдерлер, валидаторлар үшін дербес құқықтар/бағыт лимиттері.

9) Комплаенс және гео-ереже

Geo-сүзгілер: аймақ бойынша домендердің ақ тізімдері, жас/санкция саясаты.
ZK-рұқсатнамалар: ПДн ашылмай сәйкестік дәлелі.
Салықтық ұстап қалу: автоматты түрде маршрутта (Compliance Gate).
Fail-closed: күй түсініксіз болғанда - рұқсат емес, бұғаттау.

10) Бақылау және аллергия

Өтпелі трасса: 'x _ msg _ id', бридж сатысы, DA-жарияланым, аяқталу.
Маршрут бойынша өлшемдер: p50/p95/p99, drop/timeout/retry, duplicate ratio, queue depth, finality lag, cost/req.
Домендердің денсаулығы: heartbeat, error budgets, қауіпсіздік оқиғалары.
Дашборды: Cross-Chain Latency, Bridge Risk, DA Throughput, Route Surge, Finality Heatmap.

11) Тосын оқиғалар мен тозулар

1. Детект: р95/тайм-ауттар/көпір қателіктері/finality lag өсуі.
2. Оқшаулау: trip circuit → reroute; квоталарды төмендету, «қатаң» лимиттерді қосу.
3. Өтемақы: RNFT-шарттар бойынша сақтандыру пулынан төлемдер.
4. Пост-мортем: себептер, таразыларды/дәліздерді/айыппұлдарды түзету, тәуекел белгілерін жаңарту.

12) Енгізу ойнатқышы

1. Ағындарды картаға түсіру: себеп кілттері, QoS кластары, комплаенс талаптары.
2. Телеметрияны жинау: latency, ақырғы, құны, домендер/көпірлер бойынша тәуекелдер/DA.
3. Саясат дизайны: Utility-функция, салмақтар/дәліздер, квоталар және тоқтату крандары.
4. Кепілдік контурлары: outbox/inbox, дедуп, реттік кедергілер, failover үшін feature-flags.
5. Біріктіру: Messaging Hub, Bridge Fabric, DA-Publisher, Compliance Gate.
6. Бақылау қабілеті: трассировка, метрика, алерта, DLQ/Replay.
7. Game-days: доменнің құлдырауын/құнның өсуін/аяқталу кідірісін имитациялау.
8. : салмақтарды/бағаларды/лимиттерді өзгерту процесі (пропозалалар, sunset-түзетулер).

13) KPI теңгерімі

Жеткізу: табысты ≥ 99. 9% (Q3), ≥ 99. 99% (Q4); 10 ≤/хабарламаға ⁻⁶ тәртіптің бұзылуы.
Кідіріс: сынып бойынша мақсатты шекті ≤ p95 end-to-end; TailAmplification (p99/p50) дәлізде.
Аяқталуы: median finality ≤ бағыт үшін нысаналы мәндер; orphan/reorg rate қалыпты.

Экономика: SLO сақтағанда Cost/Req ↓; «surge» дәлізден жоғары емес

Тұрақтылығы: MTTR инцидент ≤ мақсатты; бақылаудағы ауыстырып қосу жиілігі (flap).
Комплаенс: 100% geo/age/санкциялық тексерулерден өту; саясаттың нөлдік бұзылуы.

14) Өнiм дайындығының чек-парағы

• Себеп кілттері мен QoS кластары анықталды
• consistent hashing, ordered MPSC және қауіпсіз failover іске асырылды
• outbox/inbox, теңсіздік және 'x _ msg _ id' дедупі қосылған
• per-route және circuit breakers квоталары/лимиттері теңшелген
• Біріктірілген Bridge Fabric, DA-Publisher, Compliance Gate
• latency/finality/cost/risk дашбордтары және тәуекелдер қол жетімді
• Пысықталған game-days (домен/көпір құлауы/DA)
• Рәсімделдіː-салмақ/баға/лимиттерді ауыстыру рәсімдері (sunset-пен)

15) Глоссарий

Finality: транзакция/оқиғаның кепілдендірілген қайтарылмайтындығы.
Bridge Fabric: дәлелденетін растамалары бар релеерлер/көпірлер қабаты.
DA (Data Availability): rollup/домендер үшін деректерді жариялау/сақтау.
Consistent Hashing: бағыттар бойынша кілттерді анықтап бөлу.
Circuit Breaker: тозған маршрутты автоматты түрде өшіру.
Utility-routing: біріктірілген пайдалылық бойынша бағытты таңдау (кідіріс/құн/тәуекел/ақырғы/комплаенс).

Қорытынды: тізбектер арасындағы трафикті теңгерімдеу - бұл тәртіп пен комплаенстің қатаң инварианттарында кідіріс, құн, тәуекел және ақтық арасындағы ымыраларды басқару. Стандартталған саясаткерлер, телеметрия және мультичейн-желіні сенім мен SLO-ны жоғалтпай, жарылыстарға, инциденттерге және баға күйзелістеріне төтеп беретін бейімделгіш жүйеге айналдырады.