【単一障害点】基礎単語の解説

おはようございます。
web3リサーチャーのmitsuiです。

毎週土日の昼には基礎単語解説記事をお届けします。各記事をサクッと読めるような文量にして、改めて振り返れる、また勉強できるような記事を目指していきます。

本日は「単一障害点」です。

ぜひ最後までご覧ください！

大規模サービスが停止したとき、私たちは「すべてが一つに依存していた」という事実に初めて気づきます。単一障害点（Single Point of Failure, SPOF）とは、そこが壊れると全体が止まる構造のことです。web3が分散を重視する理由は、ここにあります。

単一障害点とは何か

2021年10月、Facebookとその傘下のInstagram、WhatsAppが約6時間にわたって世界中で利用不能になりました。原因はネットワーク設定の変更ミスでしたが、影響を受けたユーザーは数十億人に上りました。一つの企業、一つのインフラに依存していたことで、膨大な数の人々のコミュニケーションが一瞬で断たれたのです。

これが単一障害点の典型です。システム全体が一つの要素に依存しており、その一点が故障すると全体が機能を失う構造を指します。中央集権型のサービスでは、データベースもサーバーも認証も一つの組織が管理しています。管理がシンプルで効率的な反面、その一点が失われたときの影響範囲は計り知れません。

なぜ集中は効率的なのか

単一障害点が生まれるのは、集中が効率的だからです。一つのサーバーで全データを管理すれば、整合性の維持は容易になります。意思決定者が一人であれば、方針転換も即座に行えます。開発や運用のコストも低く抑えられます。分散したシステムでは、複数のノード間でデータを同期する必要があり、通信コストや調整コストが発生します。

企業がクラウドサービスを一社に集約するのも、銀行が中央のデータベースで口座情報を管理するのも、合理的な判断です。集中は効率を最大化するための自然な帰結であり、技術的にも経済的にも優れた選択肢に見えます。実際、インターネットの多くのサービスは、この集中モデルによって急速にスケールしてきました。

なぜ集中は脆いのか

しかし、集中には代償があります。すべてが一点に集まるということは、攻撃者にとってターゲットが明確であることを意味します。一つのサーバーを落とせばサービス全体が停止し、一つのデータベースを侵害すれば全ユーザーの情報が漏洩します。

障害の波及範囲も深刻です。分散したシステムでは、一部のノードが停止しても他のノードが機能を引き継げます。しかし単一障害点を持つシステムでは、その一点の障害がシステム全体を巻き込みます。2017年にAmazon S3が数時間停止した際、依存していた無数のWebサービスが連鎖的にダウンしたことは、クラウドインフラが巨大な単一障害点になり得ることを示しました。

さらに、技術的な脆弱性だけでなく、権力の集中という問題もあります。一つの組織がすべてを管理している場合、その組織の判断一つでユーザーのアクセスが制限されたり、データが変更されたりする可能性があります。検閲やサービス停止のリスクは、技術的障害とは異なる次元の単一障害点です。

金融インフラにおける単一障害点