Il protocollo Walrus è stato progettato per il modo in cui gli operatori effettivamente agiscono. Non con un crollo, ma con l'abbandono.
Un disco si riempie un po' più velocemente del previsto. Un processo si riavvia in ritardo. Il traffico viene rieseguito e non torna mai del tutto. Niente fallisce abbastanza fortemente da attivare un allarme... ma le prestazioni si riducono comunque. @Walrus 🦭/acc tratta questo lento degrado dello storage come normale e progetta routing e recupero per assorbirlo fin dall'inizio... prima che ciò si trasformi in un incidente.
In generale, questo cambia il modello di fiducia. La affidabilità non è legata a chi sta ancora prestando attenzione in una settimana specifica. Emerge dalla ridondanza e dai limiti che fanno il loro lavoro in silenzio.
Non ti fidi degli operatori di comportarsi perfettamente, ma neppure di essere onesti.
Ti fidi della matematica a portare il carico.
