bro_sf

#dusk $DUSK @Dusk
Antes, eu achava que um token só precisava fazer uma coisa bem: mover quando mandado. O resto parecia um problema de um aplicativo.
Ao analisar o que uma segurança realmente precisa fazer ao longo da sua vida, encontrei três momentos em que um token precisa recusar.
O primeiro é recusar uma segunda conta. Um titular aprovado não deve manter posições em vários lugares, porque um registro de acionistas tem que responder a uma pergunta de forma clara: quanto essa pessoa possui. Peso de voto, limites de reporte e limites de propriedade se quebram se a mesma pessoa, em silêncio, estiver sentada em cinco carteiras. Isso vai diretamente contra o hábito que o resto do cripto nos treinou, em que separar endereços é simplesmente uma boa prática.
O segundo é recusar seu dinheiro. Alguns instrumentos limitam quanto um único detentor pode receber, e esse limite está escrito nos documentos legais, em vez de ser inventado por um desenvolvedor. Se isso existir apenas em uma política, alguém verifica depois e desfaz a violação. Se isso estiver no próprio ativo, a transferência não é concluída e não há nada para desfazer.
O terceiro é recusar existir. Uma obrigação vence. Uma unidade de fundo é resgatada. O instrumento não é passado para um proprietário final e deixado lá — ele é liquidado e então destruído, porque a obrigação por trás dele foi cumprida.
O que me chama a atenção é que os três casos estão ausentes na maioria das explicações sobre tokenização, que param na emissão e na negociação como se essas fossem as partes interessantes.
O que eu não consigo julgar é como o terceiro se comporta quando o pagamento acontece fora da cadeia (off-chain) e a destruição acontece na cadeia (on-chain). Isso parece o lugar mais fácil para dois registros se desencontrarem.
A partir daqui, deixei de ver um token como um recipiente de valor. Para esses ativos, é mais próximo de um manual de regras que por acaso pode ser transferido.

#dusk $DUSK @Dusk
Antes, eu presumia que ter muitas carteiras era simplesmente assim que a cripto funciona. Faça quantas você quiser, divida do jeito que quiser, ninguém pergunta por quê.

Ao ler sobre como o modelo da Dusk para ativos regulados é projetado, encontrei uma restrição que vai diretamente contra esse hábito.
Para uma segurança, um detentor pré-aprovado não deve ser capaz de manter mais de uma conta. Não porque alguém esteja sendo restritivo por si só, mas porque o registro de acionistas precisa responder uma pergunta de forma clara: quanto essa pessoa possui?
Se a mesma pessoa aprovada puder, em silêncio, manter uma posição em cinco lugares, então qualquer pergunta construída sobre propriedade se torna ambígua. Peso de voto. Limiares de reporte. Limites sobre quanto qualquer detentor individual pode controlar.
O que achei particularmente notável é que isso é o oposto do que o resto da cripto otimiza. Tratamos a separação de endereços como privacidade e como boa prática. Em um instrumento regulado, essa mesma separação é uma falha.

Então o projeto precisa conciliar duas coisas que se separam. O detentor ainda deve ter confidencialidade contra o público. O registro ainda deve ser inequívoco quanto à identidade e ao tamanho.
Não tenho certeza de quão bem essas duas coisas se mantêm juntas quando chega um volume real, e não vi isso ser testado publicamente.

Mas, a partir daqui, eu parei de presumir que uma carteira é um recipiente neutro. Para alguns ativos, a carteira faz parte do registro legal, e as regras que se aplicam a ela vêm de algum lugar que não é apenas o software.

🚨 Atualização da Distribuição do TMX — Dia da Reivindicação Chegou

A Campanha do TermMax Booster oficialmente atingiu sua fase de distribuição, e hoje é a data que os participantes estavam esperando.

⏰ A reivindicação do TMX será aberta hoje às 16:00 (horário de Bangladesh).

Há duas principais categorias de recompensas mostradas na atualização da campanha:

🎁 TermMax Lucky Draw
→ 21,25 TMX por vencedor

🏆 TermMax Grand Reward
→ 300 TMX por usuário elegível

Para usuários que estão verificando a página de recompensas da Binance Web3 Wallet, a alocação pode atualmente aparecer em “Pending TGE or Vesting” (Pendente de TGE ou Vesting). Isso significa que ver 0 / TMX alocado não necessariamente quer dizer que a recompensa foi embora — a alocação já está exibida, mas ainda não passou para a fase reivindicável/recebida.

No painel de recompensas mostrado aqui, por exemplo, duas alocações são visíveis:

• 21,25 TMX
• 306,74846 TMX

Ambas ainda estão marcadas como Pending TGE or Vesting.

Então, o mais importante agora é simples: verifique a página de recompensas do Booster depois que a janela de reivindicação abrir. Se sua recompensa se tornar “Instant Claim”, você deverá conseguir reivindicá-la diretamente. Se em vez disso for exibida uma data de reivindicação/status de vesting, siga a data mostrada para sua alocação.

Hoje é basicamente a transição de “recompensa confirmada” → “distribuição da recompensa.” 👀

Verifique sua Binance Web3 Wallet e não confunda Pending com Missed.

$TMX #TermMax

#dusk $DUSK @Dusk
Antes, eu assumia que, se você detém um token que representa um título, você possui o título. O token está na cadeia, sua chave controla o token, então a questão de propriedade parecia resolvida.
Ao analisar com mais cuidado como os ativos regulamentados devem funcionar em uma cadeia como a Dusk, comecei a perceber que eu havia pulado uma etapa.
A propriedade de um instrumento financeiro é um fato jurídico, não um fato técnico. Em algum lugar existe um registro, um documento legal ou uma entidade cujos registros determinam quem a lei considera o proprietário. Um token pode representar isso. Ele também pode ser o próprio registro. Essas são duas estruturas muito diferentes, e, de fora, elas parecem idênticas.
O que chamou minha atenção é que este é o trabalho real na tokenização. Não é apenas mover um token rapidamente, mas fazer o registro on-chain e o registro legalmente reconhecido serem o mesmo registro, de modo que nunca exista um momento em que o livro-razão diga uma coisa e a lei diga outra.
Se essas duas coisas algum dia discordarem, a lei prevalece, e o token vira um recibo de algo que você pode ou não ainda ter.
Acho que isso explica por que projetos sérios nesse espaço avançam devagar e passam seu tempo com instituições licenciadas, em vez de com usuários. Essa compatibilização não pode ser construída apenas por um protocolo. Precisa ser reconhecida pelas pessoas que mantêm o registro legal.
Ainda não consigo determinar, de fora, quão completamente isso foi alcançado em cada caso específico, e eu seria cauteloso com qualquer pessoa que alegue certeza.
Mas daqui em diante eu parei de ler "tokenizado" como significando de fato possuído. Significa representado. Se representação e propriedade são a mesma coisa depende de acordos que acontecem bem longe da cadeia.

#dusk $DUSK @Dusk
Eu costumava assumir que, quando o código de uma blockchain é open source, o número de equipes que o implementam não importava de verdade. O protocolo é o protocolo. Se as regras são públicas, qualquer pessoa poderia escrever uma segunda versão, e o fato de que ninguém ainda tinha sentido vontade por um detalhe.
Então fui procurar o software de nó da Dusk e encontrei algo que mudou a forma como eu li todo o projeto.
Existe um único cliente. Rusk, escrito em Rust. A implementação anterior em Go ainda está no GitHub, publicamente marcada como depreciada e não é mais mantida, com uma observação orientando todo mundo a usar o Rusk.
Assim, todo nó na rede executa o mesmo código.
Vale a pena ficar com isso, porque existe um motivo para a abordagem alternativa. O Ethereum incentiva vários clientes independentes, de modo que um bug em um deles não pare a cadeia — os outros continuam produzindo blocos enquanto isso é corrigido. É caro, lento e duplicativo de propósito. A duplicação é a característica de segurança.
Com um único cliente, um bug de consenso não é parcial. Ele é a rede.
Eu não acho que isso seja um erro. Para uma equipe pequena, um cliente excelente é um uso muito melhor de recursos do que dois medianos, e o Rusk foi auditado repetidamente — a biblioteca de nós, a camada de consenso, o protocolo de rede, todos revisados por firmas externas. Concentrar esforços é uma decisão de engenharia defensável.
Mas isso significa que uma cadeia feita para liquidação regulada atualmente não tem diversidade de clientes. A própria coisa que a infraestrutura tradicional de mercado obceca — redundância, caminhos de falha independentes, ausência de um único ponto de falha — é exatamente o que ainda não está lá.
O que eu não consigo saber de fora é se uma segunda implementação sequer está planejada, ou se ela é considerada desnecessária neste estágio de vida da rede. Ambas as respostas seriam plausíveis. Eu só gostaria de saber qual delas é.
A partir daqui, passei a ler "open source" como se não significasse automaticamente resiliente. Código aberto é um convite. Diversidade de clientes é o que acontece quando alguém aceita isso.

A prova de conhecimento zero significa automaticamente 100% sem confiança?

Parece que sim. Ninguém vê o segredo, e a matemática verifica a prova.

Mas o próprio artigo da Dusk sobre a Citadel aponta para uma camada menos confortável por baixo do PLONK: a configuração confiável (trusted setup).

A implementação do PLONK da Dusk roda sobre BLS12-381 e usa o KZG10 como seu esquema padrão de compromisso polinomial. O KZG precisa de uma Common Reference String gerada a partir de aleatoriedade secreta. Se esse “resíduo tóxico” sobreviver e chegar a um atacante, a suposição de solidez pode falhar.

O artigo da Citadel diz isso de forma bem direta: aleatoriedade comprometida na configuração pode permitir transações falsas e “grandes perdas de dinheiro”. Para a Citadel, diz que a consequência seria personificação de usuários e uso de licenças de outras pessoas.

Então o que “trusted setup” realmente significa?

Não é confiar uma única empresa com uma senha mestre.

Uma cerimônia permite que múltiplos participantes adicionem sequencialmente sua própria aleatoriedade. Cada um destrói sua contribuição privada depois. A propriedade-chave é que a configuração permanece segura se ao menos um participante foi honesto e descartou permanentemente o seu segredo.

Isso me fez perguntar: quem participou da cerimônia da Dusk?

Na verdade, isso é mais documentado do que eu esperava.

O repositório público de trusted setup da Dusk diz que começou a partir da resposta do Powers-of-Tau do Zcash verificada #87 e, então, adicionou 15 contribuintes da Dusk listados. O repositório expõe registros de contribuição e etapas de verificação, enquanto a Dusk afirmou que os resultados seriam públicos para que outros verificassem.

Isso não prova todas as suposições operacionais para sempre. Eu ainda gostaria de saber se os parâmetros de produção correspondem à transcrição publicada e como essa ligação foi verificada de forma independente na prática hoje.

Então a pergunta justa se torna mais específica: consigo rastrear os parâmetros criptográficos em execução até a cerimônia publicamente verificável?

Quando um projeto admite abertamente uma fraqueza criptográfica em seu próprio artigo, isso cria mais confiança por meio da transparência — ou só faz você querer saber exatamente o quanto esse risco ainda é real?

#dusk $DUSK @Dusk

Eu só fui procurar porque tentei mover $DUSK através da ponte e, em vez disso, acabei lendo o histórico do incidente.

Em 16 de janeiro de 2026, um atacante obteve acesso a uma carteira de assinatura usada pelo serviço de ponte da Dusk. @Dusk descreveu uma atividade suspeita em torno de uma carteira operacional gerida pela equipe, então desativou e reciclou endereços relacionados, pausou a ponte e coordenou com a Binance.

Eles também adicionaram uma lista de bloqueio de destinatários à Web Wallet para impedir transferências para endereços comprometidos, relacionados a golpes ou sancionados.

A Dusk disse que isso não foi uma falha de consenso nem uma exploração no nível do protocolo do DuskDS, e que os fundos dos usuários não foram afetados.

Eu li isso de duas maneiras.

Primeiro, a resposta foi um sinal positivo. Eles detectaram um comportamento anormal, desligaram o caminho de risco, divulgaram o incidente e, mais tarde, publicaram um post-mortem detalhado em vez de parar em “os fundos estão seguros”.

Para uma rede em estágio inicial, isso importa. Velocidade de contenção e clareza de divulgação também fazem parte do registro de segurança.

Mas a segunda parte é mais difícil de ignorar.

A ponte dependia de uma carteira de assinatura dentro de um caminho operacional gerido pela equipe. O post-mortem da Dusk disse que o design original priorizava velocidade e simplicidade, mas concentrava confiança demais em um único caminho. Assim que esse caminho de assinatura foi comprometido, o atacante não precisou quebrar o consenso da Dusk.

Isso fica meio desconfortável ao lado da direção da Dusk para “bridge” nativa sem confiança DuskDS ↔ DuskEVM. Um protocolo pode ser descentralizado, enquanto a infraestrutura acima dele ainda tem pontos de estrangulamento humanos.

De crédito para a Dusk, a ponte foi redesenhada: a assinatura foi separada do tratamento de eventos, a liberação de fundos foi separada da ingestão de eventos, a exposição de hot-wallet foi reduzida e o serviço foi isolado de forma mais agressiva.

A documentação atual descreve fluxos de ponte entre a rede principal da Dusk e a BSC, então chamar o encerramento de janeiro de “ainda fechada” seria desatualizado.

Então, a pergunta real é:

A velocidade e o nível de detalhe da resposta da Dusk geram mais confiança, ou o fato de um único caminho de assinatura operado por uma equipe manter tanta autoridade continua sendo a principal preocupação?

#dusk $DUSK @Dusk

Cada linha do pôr do sol menciona a NPEX. O local licenciado na Holanda, a emissão confirmada de mais de €200M+, a base de 20.000+ investidores, o fluxo carro-chefe de infraestrutura de mercado.
Quase nenhum deles menciona como essa relação começou.
Siga os links de mídia na própria página inicial do Dusk e um deles é uma matéria da CoinDesk de dezembro de 2020 informando que a Dusk Network adquiriu uma participação de cerca de 10% na bolsa holandesa com a qual hoje faz parceria.
Isso muda como eu leio a parceria, em ambos os sentidos.
A leitura generosa: é assim que a infraestrutura realmente é construída em mercados regulados. Você não consegue fazer uma ligação a frio para um local licenciado e pedir que ele reconstrua sua pilha de liquidação na sua L1 não comprovada. Ao adquirir participação acionária, você alinha incentivos, entra na conversa sobre conformidade e compra anos de paciência institucional que nenhuma equipe de BD consegue comprar. Também explica por que o roadmap do Dusk parece um plano de infraestrutura de mercado — e não um plano de DeFi — eles vêm do outro lado da mesa desde 2020.
A leitura cautelosa: o principal ponto de prova de adoção não é totalmente independente. Quando a validação institucional em destaque de uma cadeia vem de um venue do qual ela detém participação, "uma instituição nos escolheu" e "investimos em uma instituição" começam a se confundir.
As duas leituras podem ser verdade ao mesmo tempo, e eu prefiro manter as duas em mente, em vez de fingir que qualquer uma é a história inteira.
Ressalva justa: esse relatório é de 2020. Eu não encontrei um número atual, e as participações mudam. Se alguém tiver um número mais recente, eu realmente gostaria de ver.
Quando um protocolo detém participação acionária no seu maior parceiro — isso parece comprometimento com você, ou uma forma mais fraca de prova de adoção?

#dusk $DUSK @Dusk #NPEX

#dusk $DUSK @Dusk Fui procurar o histórico de auditoria do Dusk e acabei lendo uma divulgação.
No dia 30 de abril deste ano, a OtterSec publicou um bug de solidez que encontrou no dusk-plonk, o sistema de provas que o Dusk escreveu para si mesmo, na época em que o artigo do PLONK ainda era novo.
A versão curta: uma transação blindada com Phoenix é condicionada a exatamente uma coisa. Não uma assinatura, não uma segunda checagem — um único veredito válido/não válido do verificador de provas. Observe a propriedade, observe a associação, observe a integridade de saldo, observe a correção do nullifier: cada uma dessas afirmações vive dentro do circuito, e o nó apenas pergunta "a prova foi verificada?"
Quatro valores naquela prova foram fornecidos pelo provador e usados na equação final de verificação sem nunca serem checados em relação aos compromissos (commitments) que já estavam na chave do verificador. Os compromissos existiam. Eles só não eram usados para aqueles quatro.
Duas coisas ficaram comigo.
Primeiro, não havia um segundo caminho (fallback). Rusk verifica coisas como unicidade do nullifier antes da verificação, mas para as afirmações dentro da prova não há caminho de retorno. Um link quebrado, e todas as restrições do circuito são atingidas de uma vez.
Segundo, essa pilha foi auditada. dusk-plonk em dez de 2023. Phoenix em set de 2024. A biblioteca do nó Rusk pela Oak Security em set de 2024. A explicação da OtterSec para o erro é um modelo mental: em PLONK de livro-texto, os seletores são dados públicos do circuito, então um revisor pensa "lado do verificador" e segue em frente — bem passando pelo lugar onde a implementação do Dusk tinha começado a consumir valores fornecidos pelo provador.
Crédito onde é devido: reportado em 13 de fevereiro, reconhecido e corrigido em 14 de fevereiro, release público em 27 de fevereiro. Um dia para reconhecer e corrigir é uma resposta séria.
Mas isso mudou o que "auditado" significa para mim. Uma auditoria é um instantâneo de atenção, não uma prova de correção.
Quando você lê que uma cadeia foi auditada — você checa quem, quando e qual componente?

Eu estava lendo sobre uma ferramenta de código aberto @Dusk criada para detectar documentação que, silenciosamente, parou de concordar com o código. Então, naturalmente, testei a ideia no alvo mais conveniente disponível: os próprios docs da Dusk.
A ferramenta se chama Pituitary. Licença MIT, um único binário, sem Docker e sem chaves de API. Ela indexa suas especificações, docs e registros de decisões e, em seguida, sinaliza decisões sobrepostas, documentação desatualizada, código que contradiz a especificação, desvio de terminologia e a cadeia de impactos quando uma especificação muda. Ela também inclui um servidor MCP, então um agente de programação com IA ganha consciência da especificação durante a sessão, em vez de construir com confiança sobre uma decisão que foi revertida meses atrás. Um time de blockchain construindo infraestrutura geral para desenvolvedores e liberando isso sob MIT não é algo que eu vejo com frequência. Crédito onde é devido.
Depois eu li os documentos. O registro de Atualizações de Rede da Dusk afirma, de forma direta, que novas transações Phoenix são rejeitadas na mainnet após o restart do Boreas e que o Moonlight é o modelo de transação suportado daqui para frente. A página que ensina os Modelos de Transação ainda descreve Phoenix no presente, como uma das duas formas nativas de o valor se mover na DuskDS, e termina dizendo que você é livre para escolher entre elas. Não há menção à desativação na página.
Desvio de especificação “de livro”, inserido na documentação do time que lançou o detector do desvio.
Com justiça, a documentação fica atrás da realidade em qualquer rede. O que torna a Dusk incomum é que ela publica um registro preciso e referenciado de hard-fork — e é por isso que a lacuna fica visível para mim. O ponto não é que eles falharam. É que até um time que construiu o detector não consegue escapar completamente do problema.
Então, qual documentação você realmente confia para uma cadeia: as páginas de aprendizado, o changelog ou o código-fonte? E o que você faz quando os três discordam?

#dusk $DUSK

#dusk $DUSK @Dusk NPEX é uma bolsa de valores neerlandesa, fundada em 2008, que detém uma licença de Multilateral Trading Facility (MTF) e uma licença de Provedor de Serviços de Financiamento Coletivo Europeu (ECSP) da AFM. Figuras públicas citadas pela Dusk e pela NPEX colocam o financiamento facilitado em mais de €196–200 milhões em 100+ PMEs, com mais de 17.500 investidores ativos. A Dusk e a NPEX fizeram parceria para levar ações e títulos listados para a cadeia (on-chain), estão integrando o Chainlink CCIP para interoperabilidade entre cadeias de ativos tokenizados emitidos na DuskEVM, e estão adotando o Chainlink DataLink para disponibilizar os dados da bolsa da NPEX na cadeia. A Dusk descreve a parceria como uma forma de dar ao protocolo acesso a um "conjunto completo de licenças financeiras" por meio da NPEX — MTF, Broker, ECSP e uma licença DLT-TSS que está por vir, no âmbito do EU's DLT Pilot Regime —, com um dApp da NPEX construído em conjunto e executado na DuskEVM como interface.

A distinção que vale destacar é entre infraestrutura e situação jurídica. Uma blockchain pode, tecnicamente, representar um título ou uma cota de ETF como um token sem que esse token tenha qualquer reconhecimento regulatório — é apenas dados, a menos que uma entidade licenciada esteja por trás da emissão, custódia e negociação. O que a NPEX traz não é funcionalidade de smart contract; é a estrutura de licenças que torna a representação on-chain de um título juridicamente significativa na UE, além de um histórico operacional que dá substância real à relação. O detalhe do DLT Pilot Regime importa especificamente porque é o mecanismo da UE que permite que uma MTF como a NPEX também assuma deveres de liquidação pós-negociação normalmente tratados por um depositário central de valores mobiliários — exatamente a parte da pilha que uma blockchain está melhor posicionada para substituir.

Uma licença está vinculada à entidade licenciada, não ao protocolo. Se a narrativa institucional da Dusk se apoia fortemente na relação com a NPEX, sua legitimidade institucional é, em parte, função do status regulatório de uma única bolsa e do compromisso contínuo em construir sobre a Dusk. Quanto de "compliance embutido por design" é uma propriedade do nível do protocolo versus uma propriedade desta parceria específica?

#dusk $DUSK @Dusk

Eu costumava achar que o design de consenso era a parte entediante de qualquer projeto de blockchain — algo sobre o qual os engenheiros discutem, mas que não molda se uma atividade financeira real consegue rodar nele. Ler como o conjunto de validadores do Dusk funciona mudou isso um pouco.

A maioria das cadeias voltadas para finanças reguladas ainda roda um consenso construído primeiro para participação aberta, com conformidade adicionada depois. O Dusk não abandona essa base sem permissão — qualquer pessoa que bloqueie a garantia exigida pode se tornar um provedor — mas faz algo específico com isso. Seu consenso de Atestado Succinto seleciona comitês de provedores elegíveis por meio de sortição determinística, e esses comitês propõem, validam e ratificam cada bloco por rodadas de votação explícitas, em vez de usar finalização probabilística. Isso importa — uma rede que quer que instituições liquidem negociações nela precisa de uma resposta definida e auditável sobre a finalização de blocos, sem transformar o ledger em um livro aberto de toda a atividade de cada participante.

O que se destacou é que isso não é enquadrado como um tradeoff entre descentralização e conformidade, mas como uma restrição de design desde o primeiro dia. Um operador de mercado operando sob algo como uma licença EU MTF precisa de um processo de consenso cujo resultado possa ser auditado bloco a bloco, sem que cada contraparte veja cada negociação. Isso é diferente de otimizar para TPS ou taxas de gás — algo que a maior parte das narrativas de “blockchain empresarial” ignora.

Isso também levanta uma pergunta para a qual eu não tenho uma resposta firme: a finalização baseada em comitê pede que, em cada rodada, os provedores realmente convergam e produzam um atestado, em vez de deixar a cadeia assentar ao longo do tempo. Se isso se adapta melhor à liquidação regulada ou se é apenas outro tradeoff em torno de vivacidade e participação, vale a pena testar sob condições reais de rede, em vez de assumir isso apenas pelo design. Não saberemos até que um volume institucional real tente liquidar on-chain e coloque essas premissas sob pressão.

Voltei a esta linha nos documentos do Dusk — um regulador pode verificar se uma regra foi seguida sem nunca ver a transação que veio depois dela. Não “confie em nós”, mas sim uma prova de verdade. Limites de propriedade, elegibilidade, restrições de transferência, seja qual for a regra, a cadeia mostra a prova e mantém os dados protegidos. A maioria das cadeias que afirma ser “compatível” apenas torna tudo público e chama isso de transparência, o que, francamente, anula o propósito de fazer isso numa cadeia de privacidade. Então a parte seletiva é a ideia inteira, não uma solução alternativa.

O que me deixa travado, porém, é o que acontece depois. Uma prova diz que uma regra foi cumprida no momento da transação. Ela não entrega a ninguém um rastro caso algo precise ser esclarecido mais tarde — uma disputa entre duas partes, uma investigação, alguém alegando que uma restrição de transferência foi ignorada silenciosamente. A criptografia pode confirmar que a conformidade era verdadeira. Não tenho certeza se ela consegue reconstruir uma história do jeito que um antigo registro em papel pode — e as finanças reguladas dependem de conseguir voltar e reconstruir as coisas anos depois, não apenas confirmá-las no momento.

O DUSK está por volta de US$ 0,065 hoje, subindo perto de 7% no último dia, com market cap perto de US$ 32M no CoinMarketCap — números se movendo, mas esse não é realmente o ponto aqui.

@Dusk #dusk $DUSK

Sinceramente, não sei — a prova de conformidade se sustenta quando alguém realmente precisa cavar para entender o que aconteceu, ou essa é a parte que ninguém ainda testou?

Eu costumava assumir que provar a elegibilidade de um investidor significava revelar a identidade por trás disso. Ao analisar melhor a Citadel, mudei essa suposição.
O fluxo começa com uma credencial — uma licença — emitida por um Provedor de Licenças confiável. O provedor verifica o usuário off-chain, assina os atributos relevantes, publica uma licença criptografada e a registra em um contrato da Citadel. Mais tarde, o usuário pode gerar uma prova de conhecimento zero mostrando que possui uma licença registrada e assinada pelo provedor — sem revelar a chave da carteira, seus atributos pessoais ou até mesmo qual licença exata gerou a prova.
O que realmente mudou meu pensamento é isto: um serviço regulado agora pode receber evidências criptográficas de que uma verificação de elegibilidade aconteceu, sem que a identidade completa do investidor jamais toque a cadeia. Mas a Citadel não decide quem é admitido. O provedor de serviço ainda escolhe quais Provedores de Licenças ele confia, quais atributos atendem às suas regras e se uma sessão está expirada, revogada ou reutilizável.
Assim, a prova torna a posse da credencial privada e verificável — mas o significado atribuído a essa credencial ainda vive no nível da aplicação, nas mãos de quem a emite e a interpreta.
A Citadel realmente remove a exposição de identidade do controle de acesso, ou apenas realoca a decisão de confiança mais importante para o provedor que emite e interpreta a credencial?

#dusk $DUSK @Dusk

A maioria das cadeias que se gabam de "finalidade rápida" na verdade está se gabando de finalidade probabilística — você só precisa esperar tempo suficiente para que uma reversão se torne estatisticamente absurda. A Dusk não faz isso. Ela se compromete com uma finalização real, e o mecanismo por trás disso vale a pena ser entendido com mais calma do que a página de marketing permite.
O Acordo Bizantino Segregado divide a produção de blocos em dois trabalhos que nunca se tocam. A geração é feita por um Gerador de Blocos selecionado via Proof-of-Blind-Bid — um processo de partição (sortition) em que a quantidade de stake que determina suas chances de vencer fica oculta, não apenas sua identidade. A validação é um trabalho separado, executado por um comitê rotativo de Provedores que vota o bloco por meio de Reduction e depois Agreement. Duas fases, dois conjuntos diferentes de atores, sem uma única função que tanto propõe quanto finaliza.
Por que essa separação importa mais do que parece? Porque a maioria dos ataques a consenso mira justamente a sobreposição — um líder que consegue propor E tem influência desproporcional na confirmação. Ao separar esses papéis e ocultar os pesos da proposta que determinam quem é selecionado para gerar, você remove um alvo que, do contrário, seria fácil de sabotar ou subornar. Assim que um certificado se forma na fase de Agreement, não é uma espera de finalização “leve” por mais seis confirmações — é final. É essa a parte que as instituições realmente se importam, não o branding de privacidade.
O trade-off que ninguém divulga: isso só funciona porque o poder de voto se rearranja a cada rodada. Conjuntos estáticos de validadores são mais fáceis de raciocinar e mais fáceis de auditar por fora, mas também são mais fáceis de mapear e mirar. A Dusk apostou na imprevisibilidade em vez da legibilidade.
Curioso para saber onde as pessoas chegam com isso — para uma cadeia que busca liquidação de valores mobiliários regulados, a redistribuição de validadores rodada a rodada é um recurso de segurança, ou apenas desloca a superfície de ataque de "quem é o líder" para "você consegue prever a saída da sortition"?

#dusk $DUSK @Dusk

Toda explicação de @BabylonLabs_io repete a mesma linha: delegar a um provedor de finalização que se comporte mal — e seu Bitcoin é penalizado (slashed). Isso é apresentado como a coisa que faz 56.000+ BTC “garantirem” estas cadeias significar algo — capital real em risco se um provedor fizer dupla assinatura.
Então eu verifiquei o parâmetro real, e não o texto de aviso. A documentação dos operadores de nó da Pier Two deixa isso claro: dupla assinatura, e a penalidade em BTC é um valor fixo de 0,1% do montante apostado (staked). Compare isso com validadores da BABY, que perdem 5% pela mesma infração — cinquenta vezes a taxa.
Foi essa diferença que me fez parar. O argumento é “a segurança do Bitcoin se estende para fora”, e a maioria das pessoas lê isso como atacar um BSN que custa algo perto do BTC total por trás dele, do jeito sério como o slashing funciona no Ethereum. Mas se o desestímulo real se limita a um décimo de um por cento, “bilhões em BTC garantindo esta cadeia” está fazendo mais trabalho narrativo do que trabalho econômico. Um provedor que se comporta mal não está arriscando bilhões — está arriscando 0,1% do stake delegado, e esse risco recai sobre os detentores de BTC que delegaram, não sobre o capital próprio do provedor.
Vale notar de forma direta: nenhum provedor de finalização foi de fato penalizado na Babylon ainda. O mecanismo ainda não foi testado em produção — não há uma validação no mundo real sobre se 0,1% mantém 250+ operadores honestos quando surgem incentivos reais para se comportar mal.
0,1% é uma escolha deliberada para manter a desvantagem dos delegadores pequena o suficiente para eles aceitarem apostar (stake), ou um sinal de que a “segurança” aqui é mais fina do que o título do TVL sugere quando você olha o que é realmente aplicável?

#baby $BABY $BTC

Em vez de apenas ler o material, tenho desmontado a proposta de “DeFi BTC sem confiança” da Babylon.
O TVL está por volta de US$ 2,6 bi, caindo perto de 19% esta semana — mais de US$ 600 mi se foram. Não é exatamente o tipo de história que “acabamos de consertar DeFi BTC” deveria parecer, embora isso seja fraco por si só, já que a expansão do produto pode continuar acontecendo enquanto o TVL contrai.
O sinal mais difícil é onde <0>$BABY </0> realmente é negociado — volume em 24h de ~US$ 6,2 mi, e apenas ~13% disso está em DEXs; o resto é fluxo de corretoras centralizadas. Para um protocolo construído para remover intermediários confiáveis, o token em si quase não toca as “linhas” sem confiança.
Depois há o spoke dedicado lastreado em BTC. À primeira vista parece só mais um item de colateral, mas isolar a liquidez de BTC faz algo mais silencioso — ele filtra depositantes testando se o BTC consegue ficar e funcionar sem ser vendido, e não caçadores de rendimento. A ponte e a fricção de custódia eliminam quem não estiver, no mínimo, já convencido. Entra mais devagar, sai mais devagar.
A tokenomics adiciona mais uma camada: inflação anual de 8%, mecânica e garantida, em vez de um leilão de burn que só dispara se a adoção do BSN realmente gerar fluxo de recompensas. Um relógio anda independentemente do uso. O outro não.
Não estou dizendo que qualquer coisa esteja “quebrada” — apenas sistemas separados em cronogramas separados, e só um deles é garantidamente capaz de se mover a favor da Babylon.
Onde “sem confiança” realmente precisa estar — no mecanismo de colateral, ou em tudo o que é precificado em cima disso?

@BabylonLabs_io #baby $BABY $BTC

Não consegui dormir na noite passada, então fiquei pensando no que fazer: devo assistir a um filme ou trabalhar? Aí pensei em dar uma olhada no mercado de cripto. Depois abri os apps do CoinMarketCap. Então vi que hoje o mercado do BTC está em queda de 0,72%. Em seguida, vi que $BABY token está subindo 3,5% a 0,01199$. O preço está subindo, market cap 51,22m, volume nas últimas 24h 52,11m, que é 24º, com volume subindo 475%. Eu estava pensando em sair só olhando o preço. Mas por alguns dias, @BabylonLabs_io tem aparecido de novo e de novo diante dos meus olhos, então eu quis ver mais detalhes sobre o projeto. Depois fui para a página de auditoria do Certik.Skynet. Depois disso, fiquei chocado ao ver a pontuação. A pontuação do nível AA 89,58 parecia estar em boa condição na seção de segurança. Também há algumas auditorias de terceiros. Olhando um pouco mais para baixo na página da Certik, vejo que a auditoria da Certik ainda não foi concluída, não há verificação do time e a classificação também está aparecendo como parcial. Então surgiu uma pergunta na minha cabeça. Parece bem forte. Mas ainda tenho dúvidas sobre por que isso não está concluído, apesar de ser um projeto tão bom. Vi na página da Certik que a auditoria ainda não foi concluída. Talvez haja motivos suficientes por trás disso, que a gente não sabe, mas como usuário comum, essa questão despertou minha curiosidade. Agora, você acha que seria melhor se houvesse essas informações sobre o assunto? Ou o pouco que já existe é suficiente?

#baby $BABY

Ao analisar a tokenomics da Babylon, uma coisa realmente chamou minha atenção. De acordo com as informações disponíveis, a oferta total é de 10,98 bilhões, com cerca de 4,03 bilhões de tokens em circulação. Mas, para um projeto desse porte, é surpreendente que não haja nenhuma menção clara à oferta máxima na tokenomics oficial. Isso me faz pensar: será apenas um descuido ou existe um motivo pelo qual essas informações ainda não foram divulgadas de forma clara? Saber a oferta máxima importa porque ajuda os investidores a avaliar a emissão futura de tokens, a possível inflação e a valorização de longo prazo. Por isso, vale sempre a pena dedicar um tempo para examinar os documentos oficiais em vez de confiar no hype. Qual é a sua opinião? Você acha que a oferta máxima ausente é só um descuido ou pode haver outra explicação?

@BabylonLabs_io #baby $BABY $BTC

Há algumas perguntas que continuam surgindo na minha mente sobre a Babylon. O que é mostrado por fora e o que está acontecendo por dentro não são a mesma coisa. Muitas pessoas acharam que este airdrop era um prêmio para a comunidade, mas quando você olha para a alocação, parece um pouco diferente. Muitas carteiras partiram com os rewards depois de fazer farming por pouco tempo, e aqueles que estiveram lá por muito mais tempo não receberam muito. Então minha pergunta não é sobre quem recebeu, mas sobre quem está realmente ficando depois que os rewards acabam. Outra coisa é a expressão "somente Bitcoin". Parece bom, mas ao olhar os documentos, fica claro que além do Bitcoin, Ethereum e algumas apps de DeFi também estão sendo consideradas aqui. Governança e multisig de emergência ainda estão lá. Não estou dizendo que o design seja ruim, mas há uma pequena diferença entre marketing e realidade. No fim, a questão é: as pessoas vão continuar travando Bitcoin sabendo de tudo isso, ou o interesse também vai desaparecer quando os lucros diminuírem. Acho que é aí que está o verdadeiro teste.

@BabylonLabs_io #baby $BABY