Come nasce un duello, secondo per secondo

Atto 1 · I quattro secondi

Tre ruoli si passano il testimone per portarti nell'arena.

Dietro il gesto di premere «Entra nell'Arena», tre sistemi si passano il testimone come in una staffetta. Il primo tiene la fila: raccoglie la richiesta di giocare e la custodisce finché non trova un avversario. Il secondo è l'arbitro degli accoppiamenti: decide chi affronta chi perché la sfida sia equilibrata, e assegna un'arena. Il terzo accende quell'arena — un server dedicato, nell'angolo di mondo più vicino a entrambi. Sono ruoli separati per un motivo preciso: così ognuno fa una cosa sola, e quando qualcosa rallenta si sa subito quale dei tre guardare.

Atto 1 · il flusso, secondo per secondo

Cosa succede dietro la rotellina di attesa.

Per chi gioca è solo un'attesa di pochi secondi. Dietro quella rotellina i tre ruoli si passano il testimone lungo una staffetta precisa: raccogliere il giocatore, trovare l'avversario, accendere l'arena, consegnare a entrambi la chiave per entrarci. La linea qui sotto mostra quella staffetta secondo per secondo, con il tempo che ogni passo può prendersi.

Sotto il cofano. L'app del giocatore manda una sola richiesta; tutto il resto avviene sui nostri server. Sette sistemi si coordinano lungo un percorso con tre passaggi firmati — così nessuno può fingersi un altro.

Atto 2 · Avversari equilibrati, non casuali

Quanto vale un giocatore — e quanto ne siamo sicuri.

Un avversario preso a caso è un lancio di moneta: una noia per chi è forte, una punizione per chi è alle prime armi. Per questo non si accoppia a caso. Prima di mettere due persone una di fronte all'altra il sistema si pone due domande: quanto è brava ciascuna, e quanto ne siamo sicuri. Un giocatore appena iscritto e un veterano che rientra dopo un mese possono avere lo stesso punteggio sulla carta, ma del primo ne sappiamo molto meno — e trattarli come se ne sapessimo altrettanto produrrebbe partite sbilanciate. Misurare anche la nostra incertezza è ciò che trasforma l'accoppiamento in una vera sfida invece che in un tiro di dado.

Sotto il cofano. Un sistema di punteggio ingenuo tiene un solo numero per giocatore: quanto è bravo. Il nostro ne tiene tre: quanto pensiamo valga (μ), quanta incertezza c'è su quel valore (φ) e quanto quel valore è ballerino nel tempo (σ). Tutti e tre contano, per esempio, quando si mette di fronte un veterano che non gioca da un mese e un secondo account con cui un giocatore forte si nasconde tra i principianti, magari in piena serie di vittorie. Sopra questi tre numeri il nostro sistema aggiunge quattro correzioni pensate in casa, ognuna per chiudere uno dei quattro modi in cui, nei giochi competitivi a turni, si prova ad aggirare il punteggio.

Atto 2 · le manopole che fanno muovere la fila

Quanto aspettare prima di allargare la ricerca.

Trovare un avversario equilibrato costa tempo: più a lungo la ricerca resta stretta, migliore è l'accoppiamento — ma nessuno ha voglia di fissare all'infinito una rotellina che gira. Tutta la messa a punto di questa parte vive dentro questa tensione: aspettare abbastanza da trovare la persona giusta, allargare la ricerca prima che l'attesa diventi fastidio, e far scorrere la fila anche quando migliaia di richieste arrivano nello stesso istante.

Sotto il cofano. A governare quel ritmo è una manciata di numeri sul nostro server principale — ogni quanto guardare la fila, quanto tenere in vita una richiesta, quante reggerne insieme. Le impostazioni predefinite erano silenziosamente troppo timide per lo scenario peggiore, decine di migliaia di giocatori in coda nello stesso momento. I valori qui sotto sono quelli che tengono la fila in movimento invece di accumulare ritardo.

Atto 2 · l'arbitro, aperto

L'arbitro degli accoppiamenti, e le due promesse che non infrange.

Il pezzo che decide davvero chi affronta chi è un piccolo servizio a sé: l'arbitro. A ogni coppia proposta calcola se lo scontro sarà equilibrato, assegna un'arena e consegna a ciascuno la chiave per entrarci. È veloce ed economico da tenere acceso, e in questa parte lo si apre pezzo per pezzo.

Sotto il cofano. È un piccolo servizio dedicato, con una manciata di funzioni e un modello di stato ridotto all'osso. Sotto la superficie, le «due promesse» sono due garanzie tecniche: che l'identità di un match sia spendibile una sola volta, e che vincitore e perdente restino vincolati esattamente ai due giocatori accoppiati. Ecco la superficie del servizio e le due invarianti.

Atto 3 · A prova di imbroglio

Come un servizio dimostra di essere davvero sé stesso.

Un telefono è uno schermo, non un arbitro. Non lo si può credere sulla parola quando dichiara un punteggio, reclama una vittoria o afferma chi è. Da qui nasce l'intera impalcatura di questa parte: ogni messaggio porta una firma, ogni match consegna chiavi usa-e-getta, e ogni risultato viene ri-verificato sui nostri server prima che una moneta o una posizione in classifica si muovano. Si comincia dalla firma — il modo in cui, persino tra i nostri stessi server, uno dimostra di essere davvero sé stesso e non un impostore, come un sigillo di ceralacca che nessun altro sa rifare.

Sotto il cofano. Ogni chiamata interna verso il servizio di accoppiamento è una richiesta firmata: la firma viaggia insieme al messaggio, e chi la riceve verifica che sia autentica prima di dare retta a una sola parola. Ecco l'idea, senza la ricetta.

Atto 3 · la chiave del match

La chiave usa-e-getta che apre la porta giusta ai due giocatori giusti.

Trovata la coppia, ciascuno dei due giocatori riceve una chiave — non una qualsiasi, ma una che apre esattamente una porta, una volta sola, e che si smagnetizza da sé dopo pochi minuti. È la stessa idea della tessera di un albergo: nella stanza giusta entra il solo ospite giusto, e passato il soggiorno non serve più a nulla. Così i due avversari accoppiati — e nessun altro — finiscono nella stessa arena, e quella chiave non può essere riusata per intrufolarsi una seconda volta.

Sotto il cofano. Le chiavi sono due gettoni firmati, uno per posto, validi pochi minuti e senza rinnovo. Ciò che li rende sicuri, e non solo presenti, è il modo in cui vengono «consumati»: la prima volta che uno dei due entra nell'arena, la chiave viene marcata come spesa in un'unica operazione indivisibile, e ogni tentativo successivo viene respinto. Ecco l'idea.

Atto 3 · il risultato, e i buchi che abbiamo chiuso

Come un match finito diventa ricompensa, classifica e dati d'addestramento — senza che nessuno possa falsarlo.

A match finito, chi ha giocato non può essere creduto sulla parola sul risultato: il verdetto viene ricostruito e ri-verificato sui nostri server prima che una singola moneta cambi tasca o che una posizione in classifica si sposti. Solo allora lo stesso risultato diventa tre cose insieme — la ricompensa per chi ha vinto, l'aggiornamento della classifica e una riga di dati con cui alleniamo l'intelligenza artificiale che un giorno giocherà da campione.

Sotto il cofano. Quando un match finisce, il server di combattimento non crea da sé le ricompense: non tocca mai né il portafogli né la classifica. Firma il verdetto e lo manda, con due messaggi firmati separati, ai due servizi che hanno l'autorità di renderlo effettivo — uno accredita le monete e aggiorna la classifica, l'altro aggiorna i punteggi. Ognuno rifa i propri controlli prima di muovere qualcosa.

Solo se tutti questi controlli passano — insieme all'esito positivo di un ulteriore livello di sicurezza, che resta riservato e serve a verificare il flusso dei messaggi — il risultato viene reso effettivo.

Atto 4 · Il combattimento gira vicino a chi gioca

Micro-arene che nascono accanto ai due giocatori, ovunque nel mondo.

Uno scontro non gira in un unico grande centro di calcolo dall'altra parte del pianeta: gira in una piccola arena a sé stante, che nasce nella regione più vicina ai due giocatori, ospita la partita e sparisce non appena finisce. È un sistema avanzato di micro-istanze di combattimento geolocalizzate — tante piccole arene indipendenti che compaiono dove servono, quando servono. Così il duello è reattivo e leale ovunque si trovino gli sfidanti, a Milano come a Tokyo.

Sotto il cofano. È un'architettura distribuita che costruiamo e gestiamo noi, su infrastruttura cloud di produzione vera, con quattro vantaggi concreti.

• Latenza l'arena si accende nella regione più vicina a entrambi, quindi i comandi viaggiano poco e lo scontro risponde all'istante.
• Resilienza se una regione ha un problema, lo scontro viene dirottato da solo su una regione vicina — nessuna partita persa, nessun fermo.
• Adattamento elastico la capacità segue la domanda in tempo reale in tutto il mondo, migliaia di arene ai picchi e quasi nessuna nei momenti calmi, senza sprechi.
• Integrazione il tutto è intrecciato a fondo con il resto della piattaforma, non appoggiato di lato — un sistema distribuito serio, non una slide.

Il carico di combattimento è la parte più imprevedibile della nostra infrastruttura: nell'ora di punta la richiesta in Europa può valere quattro volte quella dell'Asia nelle sue ore morte, nello stesso arco di 24 ore. Un sistema di micro-arene che si accendono e si spengono da sole, regione per regione, segue quest'onda senza tenere accesa a vuoto una flotta dimensionata sul picco.

Atto 4 · i numeri, misurati sul campo

Cosa regge davvero, misurato con dati reali.

Ogni cifra di questa parte viene da una rilevazione empirica sotto carico, non da una stima. L'obiettivo è dire con precisione cosa regge lo stack quando lo si spinge, e dove comincia a incrinarsi — anche quando la risposta è scomoda: solo numeri agganciati a prove di carico realmente eseguite, mai una cifra «a milioni» dove le misure dicono migliaia.

Sotto il cofano. Ecco i limiti misurati, riga per riga — carico continuo, scenario peggiore, guadagni dopo aver separato l'arbitro degli accoppiamenti dal server principale — con accanto la fonte di ogni cifra e, dove un numero è un obiettivo di progetto e non una misura già presa, lo si dice apertamente.

Ogni affermazione sulla capacità in questo capitolo è agganciata a una prova di carico registrata nei nostri documenti interni. I numeri qui sotto vengono da rilevazioni empiriche sotto carico, non da stime.

Atto 4 · quando la fila si ferma

Cosa facciamo quando qualcosa si inceppa.

Prima o poi ogni sistema si inceppa. Ciò che distingue un servizio maturo da uno fragile non è non guastarsi mai: è sapere in anticipo come si guasta, e avere già pronto il gesto che lo rimette in moto.

Sotto il cofano. La cosa che conta davvero non è l'elenco dei guasti possibili, ma quello che succede quando uno si presenta: nella maggior parte dei casi il sistema si rimette in sesto da solo, e in nessun caso un guasto lascia dietro di sé un punteggio sbagliato.