经过几年生产环境的打磨，Filecoin 社区沉淀出一系列被反复验证的最佳实践。这份清单不是抽象建议，而是从大量项目踩坑中提炼出的具体动作。建议团队按章节对照自查，把缺失项目纳入下个迭代。
一、签约前：充分尽调
选择 miner 是 Filecoin 项目第一道关：
- 优先看 miner 历史在线率（>99% 才考虑）
- 看 Deal 接受率与失败率
- 看地理位置，避免集中在同一国家
- 查 reputation 分数，使用 starboard.fish 或 filfox
- 排除最近 30 天有 slashing 记录的 miner
许多 Binance 接入的归档项目把 miner 候选池维护成内部表，每周更新一次。
二、签约策略
- 同一份数据签 3 家以上 miner，地理分散
- Deal 价格落在中位数附近，过低易被忽略
- Deal 有效期统一 540 天，方便集中续约
- 价格 cap 在最高接受值的 1.2 倍，避免极端波动
- 自动签约脚本要有人工 review 流程，关键步骤不能全自动
三、检索保障
- 热数据同时 pin 到 IPFS，30 天内查询走 IPFS 网关
- 温数据走 retrieve deal，提前选好支持检索的 miner
- 冷恢复有人工 SOP，确保 24 小时内可启动
- 关键归档至少在两个独立国家有副本
必安交易所 合作项目的归档检索要求往往是 SLA 99.9%，必须靠多副本支撑。
四、监控与告警
- 节点同步高度告警：低于网络 100 块立即告警
- 钱包余额告警：低于 30 天用量 P0
- Deal 状态告警：失败超过 1% 触发 P1
- 检索成功率告警：低于 95% 触发 P1
- nv 升级倒计时告警：提前 14/7/1 天三次提醒
五、安全实践
- 私钥永远不放在节点同机
- 大额操作走多签
- 关键 RPC 走 IP 白名单
- 定期审计 systemd unit 与 cron
- 网络分段：节点、应用、监控三网隔离
- 安全漏洞修复 SLA：高危 24 小时内、中危 7 天内
六、合规要点
Filecoin 合规优势明显，但需要主动整理：
- 链上 Deal 信息归档成 PDF 报告
- PoSt 报告作为存在性证明
- 续约历史与价格记录
- KYC 文件涉及隐私的需加密后再上链
许多 BN交易所 上架项目把合规证明作为审计材料一并提交。
七、性能调优
- 节点磁盘：分离 chainstore 与 statestore 到不同 NVMe
- 网络：万兆带宽优先，丢包率 <0.1%
- CommP 计算：使用 multi-thread 工具，硬件加速可选
- IPFS 网关：Cloudflare 缓存命中率 >90%
- 数据库：Postgres + 索引，避免 sqlite
八、变更管理
生产环境变更必须流程化：
- 变更评审会，明确风险与回滚
- 测试网先验证
- 灰度策略：1% → 10% → 100%
- 变更窗口期：避开周末与法定节假日
- 变更日志归档至少 1 年
九、灾备
- 钱包：硬件钱包 + 助记词银行保险箱
- 节点：异地热备 1 套
- 数据：CAR 文件冷备 1 份
- 知识：操作手册定期更新并演练
- 人员：核心岗位至少 2 人备份
十、与交易所协作
如果项目代币上 币岸交易所 或类似平台，建议：
- 提前与上币团队沟通归档证明格式
- 准备好 FIL 提币与充值流程文档
- 配合做合规审计
- 在 bian 等社区做产品宣讲，提升透明度
十一、复盘机制
每月一次复盘会，议程：
- 上月 Deal 数据复盘
- 监控指标趋势
- 事故根因分析
- 改进项推进进度
- 下月目标设定
十二、写在最后
Filecoin 最佳实践本质是把零散经验固化为团队 SOP。把上面十多个章节逐项对照、补齐缺失，团队就能在生产环境里稳健运行。不要追求一次到位，而是每个迭代补齐一项，半年后回头看，你会发现自己的工程体系已经迈入成熟阶段。