systemdesign

🧭 Sistem

Tidak mudah untuk mengubah arah.

Pilihan desain awal

cenderung melekat:

🔹 Infrastruktur

🔹 Insentif

🔹 Aturan

Seiring waktu,

mereka menjadi batasan.

Kebanyakan sistem

tidak gagal tiba-tiba—

they get locked into the wrong path.

Quantra fokus

pada pemilihan jalur lebih awal.

#SystemDesign #PathDependence #Quantra

#baby $BABY @BabylonLabs_io

Saudara-saudara, beberapa waktu lalu saya melihat ada orang yang membahas kenapa TBV sengaja memisahkan kustodi (penitipan) dan pinjaman. Kolom komentar jadi cukup ramai. Hal ini mengingatkan saya pada sebuah buku lama tahun 1984—karya sosiolog Yale, Charles Perrow, yang berjudul *Normal Accidents*.

Buku ini ditulis setelah insiden kebocoran nuklir Three Mile Island. Kesimpulan Perrow membuat dunia teknik saat itu merasa tidak nyaman: beberapa kecelakaan bukan terjadi karena ada orang yang salah, melainkan karena struktur sistemnya memang “terbukti” akan menimbulkan masalah. Ia mengajukan dua dimensi—kompleksitas interaksi dan tingkat keterikatan (coupling) yang ketat. Ketika sebuah sistem kompleks sekaligus terkepat/terikat kuat, kecelakaan berubah dari “kebetulan” menjadi “normal”.

Apa maksud *keterikatan yang ketat*? Maksudnya: ketika A bermasalah, B tidak punya waktu penyangga, sehingga harus merespons segera. Pembangkit listrik tenaga nuklir adalah contoh paling khas. Rangkaian rantai CeFi yang “meledak” juga—ketika satu aset jaminan ambruk, likuidasi, penebusan (redeem), dan rush/kejaran penebusan (run) semuanya ikut terpicu dalam hitungan jam.

Resep Perrow bukan “lebih keras menghindari kesalahan”, melainkan mengubah struktur: menghapus keterikatan yang tidak perlu, agar ketika masing-masing subsistem gagal, ia tidak ikut menjatuhkan tetangganya.

Nah, ini yang sedang dilakukan oleh berbagai “batasan yang terlihat berlebihan” di TBV. Kustodi urusannya kustodi, pinjaman urusannya pinjaman—dua tanggung jawab ini tidak berbagi bidang kegagalan yang sama; jaminan menunjukkan bahwa aset itu tidak dapat dipindahtangankan—supaya tidak muncul “pasar kedua” di luar, dan agar gejolak harga di lapisan derivatif tidak menyusup balik ke brankas; kondisi denda ditulis lebih awal ke dalam *Bitcoin Script*—jadi saat kejadian, tidak perlu koordinasi darurat banyak pihak.

Batasan-batasan ini bukan kekurangan fitur, melainkan keterikatan yang sengaja dilonggarkan.

Tapi Perrow di bukunya masih menyisakan satu kalimat yang lebih dingin: “Menurunkan keterikatan sering kali dibayar dengan mengorbankan efisiensi; itulah harga nyata keselamatan.”

Kunci waktu (time lock) di TBV adalah biaya itu—melepas jaminan harus menunggu, dan buru-buru tidak ada gunanya. Justru waktu tunggu inilah yang menjadi bantalan, yaitu cara fisik untuk mengendurkan keterikatan yang ketat. Pasar menganggapnya sebagai kekurangan, Perrow akan bilang itu adalah fitur.

Yang benar-benar tidak punya jawaban adalah hal lain: setelah keterikatan dipisah, kompleksitas tidak lenyap—ia hanya dipindahkan menjadi biaya pemahaman pada pengguna.

Saat kondisi pasar yang ekstrem datang, sistem yang menyebar risiko ke banyak lapisan—apakah memang lebih tahan tekanan, atau sebenarnya hanya menyembunyikan titik kegagalan lebih dalam?

#bitcoin #SystemDesign
$BTC