很多人看到TBV的预签交易图，就会顺手得出一个结论：金库建好以后，谁都改不了规则。我昨晚把 @BabylonLabs_io 的治理与暂停文档翻完，发现这句话只对了一半。Bitcoin上的出口确实锁死，但Ethereum上的协议并不是一块永远不动的石头。
BTC进入Vault前，提款、清算和退款路径已经由参与者签好，旧金库的收款终点不能被治理临时替换。挑战窗口、参与者集合等链下参数也采用版本号，Vault会保留创建时的版本。后来更换参数，主要影响新金库，不会把旧金库整批改写。
但多份协议合约仍可通过治理升级，变更要先进入Timelock Controller公开等待；应用侧的抵押率、预言机、健康因子和清算逻辑也可能调整。治理拿不到Bitcoin私钥，却能改变用户在Ethereum上什么时候能借、何时被清算、是否允许继续操作。
更值得盯的是暂停权。当前公开测试网的Security Council采用3/5门槛。Soft pause会挡住新存款、借款和提款，但保留还款与清算；Full pause会停止Aave侧状态变更。已经具备条件的Bitcoin退款和WOTS自救路径不受暂停影响。
我觉得这不等于“后门”，更像把紧急刹车限制在Ethereum操作层，避免掌刹车的人直接转走BTC。但代价也很明确：TBV不是完全没有治理信任，而是给治理权划了一条边界。主网上线前，我会重点看Timelock有多长、委员会成员是否独立、升级记录是否透明，以及暂停后用户多久能恢复正常操作。
你更怕系统没有紧急刹车，还是更怕刹车掌握在少数人手里？
#baby $BABY
BTC进入Vault前，提款、清算和退款路径已经由参与者签好，旧金库的收款终点不能被治理临时替换。挑战窗口、参与者集合等链下参数也采用版本号，Vault会保留创建时的版本。后来更换参数，主要影响新金库，不会把旧金库整批改写。
但多份协议合约仍可通过治理升级，变更要先进入Timelock Controller公开等待；应用侧的抵押率、预言机、健康因子和清算逻辑也可能调整。治理拿不到Bitcoin私钥，却能改变用户在Ethereum上什么时候能借、何时被清算、是否允许继续操作。
更值得盯的是暂停权。当前公开测试网的Security Council采用3/5门槛。Soft pause会挡住新存款、借款和提款，但保留还款与清算；Full pause会停止Aave侧状态变更。已经具备条件的Bitcoin退款和WOTS自救路径不受暂停影响。
我觉得这不等于“后门”，更像把紧急刹车限制在Ethereum操作层，避免掌刹车的人直接转走BTC。但代价也很明确：TBV不是完全没有治理信任，而是给治理权划了一条边界。主网上线前，我会重点看Timelock有多长、委员会成员是否独立、升级记录是否透明，以及暂停后用户多久能恢复正常操作。
你更怕系统没有紧急刹车，还是更怕刹车掌握在少数人手里？
#baby $BABY