Coinbase Q1: Збиток $394 млн і збій AWS в одному кварталі

Уявіть казино, збудоване поверх електростанції, яка вам не належить. Більшість ночей світло горить, рулетка крутиться, касир рахує фішки. А потім одного вівторка мережа дає збій — і раптом ніхто не може обналичити виграш, ніхто не може зробити ставку, а менеджер залу телефонує до комунальної компанії, яка не передзвонює. Приблизно так і виглядав квартал Coinbase.

Що сталося

Coinbase зафіксував збиток у розмірі $394 мільйони за перший квартал, і в той самий період пережив перебій, пов'язаний із Amazon Web Services, як повідомила Investing News Network. Дві різні події, один квартал, і вони пов'язані між собою більше, ніж здається з заголовків.

Фінансові цифри — це саме той показник, який змушує замовкнути будь-які збори ради директорів. Дір майже на чотириста мільйонів доларів за один квартал у публічно торгованої біржі — це не похибка округлення. Це сигнал про те, що юніт-економіка «регульованого входу» у крипторинок США є значно нестійкішою, ніж свідчить акціонерна риторика.

Збій AWS — це те, що має непокоїти інженерів більше, навіть якщо акціонерів він турбує менше. Коли найбільша американська біржа «падає» через те, що чийсь us-east-1 мав невдалий день, уся концепція «регульованої інфраструктури інституційного рівня» отримує удар. Клієнти не бачать збою хмарного провайдера. Вони бачать збій Coinbase.

Отже, дві окремі події. Одна — у звіті про прибутки та збитки, інша — на сторінці статусу. Обидві вказують на одне й те саме питання: наскільки стійкий операційний хребет централізованої крипти, коли макроекономічний відтік починається, а залежності починають послідовно відмовляти?

Технічна анатомія

Будь-хто, хто запускав двигун матчингу на орендованому залізі, знає нудну частину, про яку не говорять на конференціях: хмарні регіони — не магія. Це дата-центри з SLA, а SLA — це страхові поліси, а не гарантії безвідмовної роботи. Коли AWS чхає, кожен орендар у цьому регіоні підхоплює хворобу, а радіус ураження цілком залежить від того, як орендар проектував систему з урахуванням режиму відмови.

Така біржа, як Coinbase, має загалом три класи систем, які ненавидять простій. Є книга ордерів і двигун матчингу — де мілісекунди мають значення, а застарілий стан є отрутою. Є рівень гаманця та зберігання — де інфраструктура підпису має бути одночасно доступною та захищеною. І є споживчий застосунок та API-периметр — те, що більшість роздрібних користувачів фактично сприймає як «сайт». Регіональна подія AWS може вивести з ладу будь-яку з них залежно від того, де живуть залежності: RDS, DynamoDB, S3, KMS, IAM і так далі.

Суть у тому: якщо ваш гарячий шлях торкається площини управління одного регіону, у вас немає мульти-регіону. У вас є мульти-регіонний маркетинг. Справжній active-active між регіонами для фінансового майданчика — це справді складно. Вам потрібна безконфліктна реплікація стану, детермінований порядок операцій, ключовий матеріал, який може підписувати в більш ніж одному місці без того, щоб ваша команда зберігання не втратила роботу, і репетиція відмови, яку ви реально проводили з реальним трафіком. Більшість команд мають один або два з цих пунктів. Майже ніхто не має всіх чотирьох.

Фінансова сторона має власну анатомію. Збиток у $394 мільйони за квартал у майданчика, чий дохід значною мірою прив'язаний до обсягу роздрібної торгівлі та дохідності стейблкоїнів, говорить про крихкість структури. Комісії за торгівлю — циклічні, процентний дохід залежить від ставок, а комісії за зберігання — це повільний потік. Коли обсяги знижуються, а операційні витрати (юридичні, комплаєнс, інфраструктура) залишаються незмінними, операційний важіль працює у зворотному напрямку. Казино все одно платить дилерам, навіть коли зал порожній.

Регуляторний фон не допомагає. Будь-хто, хто читав документи щодо нормотворчості SEC за останні два роки, знає: витрати на комплаєнс у зареєстрованих у США біржах рухаються лише в одному напрямку.

Хто постраждає

Почнемо з команди платформи Coinbase. Збиток такого розміру в поєднанні з публічним інфраструктурним інцидентом — найгірший можливий контекст для наступного бюджетного циклу. SRE-інженерів попросять робити більше з меншими ресурсами саме тоді, коли їм потрібно інвестувати в справжню мульти-регіональну стійкість і в ідеалі в bare-metal колокацію для латентно-чутливих компонентів. Будь-хто, хто намагався укласти договір колокації під час кварталу скорочення витрат, знає, як виглядає ця розмова.

Далі — інтегратори. Кожна фінтех-компанія, необанк і платіжна компанія, яка використовує рейки Coinbase для крипто-onramp/offramp під своїм брендом, щойно отримала живу демонстрацію того, що їхня залежність має єдиного хмарного провайдера як єдину точку відмови. Менеджери продуктів у цих компаніях витратять наступні дев'яносто днів на складання діаграм залежностей, які мали б намалювати ще рік тому. Деякі тихо додадуть другий майданчик.

Потім — інституційні деск-служби. Прайм-брокери та маркет-мейкери, що працюють на Coinbase Prime, пережили збій, через який не могли торгувати. Для маркет-мейкера простій — це не незручність, це спрямований ризик, який ви не обирали. Очікуйте жорсткіших SLA-клаузул, більш агресивних вимог до відмовостійкості та свіжого погляду на такі майданчики, як Kraken, Bullish і офшорна ліквідність для хеджингових позицій.

Протоколи DeFi також відчувають це, хай і опосередковано. Багато «децентралізованих» фронтендів тихо покладаються на Coinbase Wallet SDK, вузли під управлінням Coinbase або інфраструктуру секвенсора Base. Коли материнська компанія має поганий квартал, дочірні проєкти отримують менше уваги. Base зокрема опинилася в незручному становищі: L2-мережа, оператор якої щойно повідомив ринку про збиток майже чотириста мільйонів доларів за три місяці. Розробники, що будують на Base, цього місяця почують від своїх інвесторів складніші запитання, ніж минулого.

Плейбук для криптовалют і DeFi

Якщо ви CTO або лід платформи в цій галузі, ось де все розвалюється для команд, що не звертають уваги. Кілька речей, варто зробити цього тижня.

Чесно проведіть аудит хмарного радіуса ураження. Не архітектурну діаграму, а реальний рантайм. Виконайте запит: які з наших критичних шляхів завершуються в одному AWS-регіоні? KMS-ключі, менеджери секретів, основні бази даних, черги. Якщо відповідь — «більшість із них», ви лише один невдалий день відділені від заголовку у стилі Coinbase.

Для бірж і кастодіанів зокрема — серйозно розгляньте active-active принаймні між двома хмарними провайдерами для шляху читання та як мінімум warm-standby для шляху запису. Це дорого. Але це все одно дешевше, ніж публічний збій під час стрибка волатильності, коли черга ліквідацій зростає.

Для команд DeFi — це аргумент на користь нудної дисципліни децентралізованого RPC. Не випускайте фронтенд, прив'язаний до єдиного ендпоінта Infura, Alchemy або Coinbase Cloud. Використовуйте роутер, налаштуйте резервні переходи та розгляньте можливість запуску власного вузла для гарячого шляху. Документація Ethereum щодо різноманітності клієнтів існує з певної причини, яка щойно отримала додаткове підтвердження.

Ризик контрагента на централізованих майданчиках заслуговує на свіжий погляд. Якщо ваш казначейський резерв лежить на одній біржі — розподіліть його. Якщо ваша торгова стратегія передбачає, що Coinbase завжди доступний — напишіть планований сценарій на день, коли це не так. Ви щойно отримали безкоштовну репетицію.

Ключові висновки

• Coinbase зафіксував збиток у $394 млн за Q1 та збій, пов'язаний з AWS, в одному кварталі — дві окремі події, що підсилюють одна одну.
• Залежність від хмарного провайдера в одному регіоні залишається непривабливим режимом відмови за більшістю інцидентів «біржа впала», незалежно від того, наскільки зрілим виглядає майданчик на папері.
• Інтегратори, маркет-мейкери та розробники на Base несуть наслідки кварталу Coinbase незалежно від того, чи погоджувалися вони на такий ризик.
• Справжній active-active між регіонами та провайдерами — це складно, дорого та дедалі більше є обов'язковим для будь-якої платформи, що займається зберіганням або матчингом.
• Казино не може вічно звинувачувати електростанцію. Якщо ваш бізнес залежить від чужої мережі — ви відповідаєте за збій, коли гасне світло.