以太网数字货币交易：银行IT人最关心的几个问题
干了十二年银行核心网络，去年被抽调进一个数字货币交易链路改造项目，才发现以太网在币圈交易里扮演的角色远比外界想象的深。问题从来不是"能不能用"，而是"怎么用才稳得住"，这里的门道比写几行代码复杂得多，也烧钱得多。
最扎手的痛点是延迟。高频数字货币交易要求端到端延迟压到20微秒以内，传统以太网交换机走三层协议开销太大，必须用无损以太网配合PFC和ECN做精细调优。稍微一个参数配偏，丢包率一抬头，整个交易撮合链条直接断裂，损失按秒往上涨。
带宽这块特别容易被低估。一笔数字货币清算涉及多方签名验证和链上确认，流量峰值能冲到平时交易系统的七八倍。光100G以太网光模块就砸了十几万进去以太网数字货币交易：银行IT人最关心的几个问题，还得预留冗余链路和备用端口，不然一个光模块故障，整条交易通道直接停摆。
安全层面，以太网本身没有内置身份认证机制，而数字货币交易对防篡改的要求近乎苛刻。我们花了大量精力在链路层加密和MAC地址绑定上，任何中间人攻击的窗口都要压到零，光跑个IPSec远远不够以太网数字货币交易，得把认证逻辑下沉到物理层去落地，还得天天盯监控告警。
你们单位做数字货币交易基础设施时，有没有踩过以太网链路和交易引擎之间协议适配的坑？