Apartemen yang saya sewa tahun pertama, perusahaan listrik membaca meter dari sebuah truk — sebuah sensor, bukan manusia. Satu bulan itu melaporkan tiga kali lipat dari biasanya. Mereka mematikan listrik pada sore hari itu, sebelum ada siapa pun yang mengecek.

Butuh dua hari panggilan sebelum seseorang menemukan bahwa sensor tersebut sempat mengalami gangguan. Mereka mengkreditkan akun setelah diperbaiki. Dua hari tanpa pemanas, untuk rumah tangga dengan bayi baru lahir, jelas bukan sesuatu yang bisa dikembalikan oleh kredit.

Ada namanya untuk ini: the one-way meter — sistem yang bisa mengoreksi angka yang diterimanya salah, tapi tidak pernah sepenuhnya membetulkan apa yang sudah terlanjur dilakukannya karena kesalahan itu. Protokol pinjaman otomatis berjalan dengan logika yang sama: sebuah price feed melaporkan angka, dan sistem langsung bertindak, sebelum siapa pun mengonfirmasi bahwa itu benar.

Pada 22 Juli, seseorang memberi oracle harga Bitcoin Balance Protocol sebuah angka buatan yang terlalu rendah. Tidak ada pemeriksaan penyimpangan yang menangkapnya, tidak ada jeda yang melambatkannya. Protokol membaca vault yang sehat sebagai tidak mampu membayar, lalu melikuidasi mereka, menguras sekitar $912.000 dari 42DAO. Tidak ada jalan kembali untuk vault yang sudah dilikuidasi dengan angka yang tidak pernah benar.

Likuidasi milik TBV juga berjalan dengan price oracle — ketergantungan itu tidak hilang. Secara struktural, yang berbeda: sebuah vault adalah satu UTXO Bitcoin yang tak terbagi, jadi likuidasi hanya menyita vault-utuh, berukuran sesuai minimum yang dibutuhkan untuk memulihkan health factor 1,24, tidak lebih. Jika penyitaan mengambil lebih banyak daripada kebutuhan utang, pembayaran keadilan — dicek terhadap oraclenya sendiri — mengembalikan kelebihan kepada depositor.

Inilah yang masih mengganggu saya: dokumentasi TBV sendiri menyebut risiko ini secara langsung — harga yang basi atau dimanipulasi tetap bisa memicu likuidasi pada momen yang salah. Pembayaran keadilan mengembalikan apa yang disita secara berlebihan. Tapi itu tidak membatalkan likuidasinya, atau dua hari tanpa pemanas.

Sensor di truk itu masih ada di kepala saya — sebuah angka yang tidak pernah dicek, menentukan siapa yang boleh tetap menyalakan lampu. Kreditnya kembali. Dua harinya tidak.

Saya sedang membaca sendiri angka-angka di Aave v4 testnet sekarang, bukan mengambil kata siapa pun. Umpan balik terbuka.

@BabylonLabs_io $BABY #baby