precious Zarmalaa

#dusk $DUSK @Dusk #dusk

I just opened my GPS to find my way home, and somehow my mind went straight to $GPS . Then GPS $BEAT me hard with a perfect entry, and now I’m sitting here thinking, “Maybe @DUSK will make me a millionaire after all.” At this point, even my GPS is giving me financial trauma.
‎
‎Spent time mapping what "eligible" actually costs a provisioner who gets it wrong, since the docs list the mechanisms but not what missing them looks like in practice.
‎
‎Three gates, and each one has a real cost attached. Miss the 1000 DUSK floor entirely, and nothing else matters — Dusk's own documentation is blunt about that.
‎
‎Do the math on the maturity gate specifically. Per Dusk's own FAQ, a new stake activates at the epoch boundary after the next one — roughly 1 to 2 epochs after you actually stake, depending on timing. Stake early in an epoch, you're closer to 2. Stake late, closer to 1. Same action, different wait, purely based on when inside the cycle you moved.
‎
‎Here's where it gets expensive. Dusk's June engineering update spells out the penalty math directly: soft-slashing starts at 10% of stake moved to the claimable rewards pool on the first suspension, then climbs another 10% with every consecutive violation. Second offense costs more than the first. Third costs more than the second.
‎
‎Push that far enough, and the floor comes back into play — drop below 1000 DUSK from accumulated penalties, and the stake freezes outright. Recovery isn't automatic. It requires unstaking whatever remains and restaking fresh.
‎
‎So eligibility isn't one static number you clear once. It's three compounding costs — a floor, a clock, and an escalating tax on repeated mistakes — and the third one can quietly trigger the first.
‎
‎Does an escalating penalty schedule actually deter repeated faults, or does it just punish operators harder for problems that were never intentional in the first place?
‎

‎

‎

#termmax @TermMax

Ich habe lange Zeit in zwei verschiedenen Münzen investiert. $ACE Mach mich zum Millionär, aber auf der anderen Seite $VELVET zerstörst du einfach meinen gesamten Gewinn.

‎Zuerst nahm ich an, dass „admin“ auf einem DeFi-Protokoll eine einzelne Wallet bedeutet, die einen privaten Schlüssel hält und damit ändern kann, was sie will – wann immer sie will. Aber je genauer ich mir ansah, wie die Verträge von TermMax tatsächlich aufgebaut sind, desto mehr zerfiel diese Annahme.
‎
‎
‎Die Admin- und Treasury-Wallets bei TermMax sind beide Multi-Sig und nicht Single-Signer. Der Zugriff läuft zudem über einen dedizierten AccessManager-Contract, statt über eine bloße Owner-Adresse, die oben auf allem sitzt. TermMax-Vaults fügen noch eine zweite Ebene hinzu: Ein Curator kann eine Parameteränderung vorschlagen, doch risikosteigernde Änderungen treten erst nach einem Timelock in Kraft – standardmäßig ungefähr einen Tag. In dieser Zeit kann eine separate Guardian-Rolle die geplante Änderung prüfen und rückgängig machen, bevor sie jemals live geht. Risikomindernde Änderungen überspringen diese Verzögerung und werden sofort angewendet. $GPS
‎
‎
‎All das ist abstrakt betrachtet nicht relevant. Relevanz bekommt es dadurch, was es schützt – grob 49 Mio. US-Dollar an TVL über die Märkte von TermMax hinweg und 17.000 täglich aktive Nutzer, Stand März 2026. Das ist das eigentliche Gewicht, das hinter jedem Timelock und jeder Guardian-Überprüfung steckt.
‎
‎
‎Ein externer Prüfer bewertete diese Struktur ebenfalls: DeFiSafety setzte die Admin-Kontrollen von TermMax im August 2025 auf 97% – ein Momentaufnahme-Ergebnis, keine dauerhafte Garantie.
‎
‎
‎Hier ist die Admin-Macht also nicht „ein Schlüssel“. Es geht um Tempo und Prüfung, die sich danach richten, in welche Richtung die Änderung zeigt.
‎
‎
‎
‎Was ist hier wichtiger?




‎
‎

$DUSK @Dusk #dusk
‎
‎früher habe ich angenommen, dass „EVM-kompatibel“ bedeutet, dass einfach eine Kette EVM ausführt und fertig.
‎
‎Dusk macht das nicht.
‎
‎ich habe nachverfolgt, was DuskVM tatsächlich ist: Auf Wasmtime basierend, laufen Rust/WASM-Verträge direkt auf Dusk's L1 — vollständig getrennt von DuskEVM. Das ist keine Kompatibilitätsschicht, die an EVM angeflanscht wurde — es ist eine zweite, unabhängige Ausführungsumgebung, die daneben existiert.
‎
‎Hmm.
‎
‎also warum eine komplette separate VM bauen, statt nur EVM-Support mitzuliefern?
‎
‎ich habe weiter gegraben. DuskVM existiert speziell für Verträge, die direkten Zugriff auf L1-Assets brauchen, Dusk's native Transaktionsmodelle, Privatsphäre oder Zero-Knowledge-Fähigkeiten — Dinge, für die das EVM-Ausführungsmodell nicht von vornherein ausgelegt war, sie nativ freizulegen. Piecrust, die Engine darunter, ist ungefähr zehnmal schneller als ihr Vorgänger und bringt ZK-freundliche Host-Funktionen mit — PLONK, Groth16 und BLS — direkt in die Laufzeit eingebaut.
‎
‎ich habe geprüft, was DuskEVM stattdessen abdeckt. Vollständige EVM-Äquivalenz, Standard-Tooling, Abwicklung über DuskDS — die Ebene für Entwickler, die vertraute Solidity-Workflows haben wollen, ohne dafür privatsphären-native Primitiven zu benötigen.
‎
‎also „native VM statt nur EVM“ ist keine echte Absage an EVM. es ist Dusk, das Privatsphäre- und ZK-native Verträge nicht durch ein Ausführungsmodell routen lassen will, das nie dafür gebaut wurde, damit effizient umzugehen.
‎
‎macht das Ausführen von zwei getrennten Ausführungsumgebungen Dusk leistungsfähiger — oder teilt es einfach die Aufmerksamkeit der Entwickler auf zwei Systeme auf, die sich mit überlappenden Aufgaben beschäftigen?
‎

#dusk $DUSK

Was ein Nullifier tatsächlich verhindert, dass zweimal passiert

Ich habe nachgesehen, was ein Nullifier auf Dusk ganz konkret verhindert, denn „verhindert Double-Spending“ wird oft ohne viel Präzision gesagt.

Er verhindert, dass dieselbe verschlüsselte Notiz mehr als einmal ausgegeben wird – nichts darüber hinaus.

Ich habe nachverfolgt, wie Dusk das macht, ohne offenzulegen, welche Notiz ausgegeben wurde. Das eigene Repository von Dusk besagt, dass der Nullifier so berechnet wird, dass ein externer Beobachter ihn nicht mit irgendeiner bestimmten Notiz verknüpfen kann. Das Netzwerk prüft die Notiz selbst nicht gegen eine Liste; es prüft, ob dieser exakte Nullifier bereits aufgetaucht ist.

Ich habe bestätigt, dass die Notiz nirgendwo entfernt wird, sobald sie ausgegeben wurde. Sie bleibt in Dusk's Merkle-Baum der Notizen verzeichnet. Nur der Nullifier wird zu einem separaten, wachsenden Datensatz hinzugefügt.

Dieser Unterschied ist wichtig. Wenn Notizen beim Ausgeben gelöscht würden, würde ich erwarten, dass das allein durch Beobachtung, wie die Struktur schrumpft, zeitliche Informationen nach außen dringt. Wenn alle Notizen an ihrem Platz bleiben – egal ob ausgegeben oder nicht – entfällt dieses Signal.

Ich habe untersucht, ob dabei ein Kollisionsrisiko entsteht – ob also zwei unterschiedliche Notizen aus Versehen denselben Nullifier erzeugen. Ich habe keinen dokumentierten Fall dafür in den eigenen Materialien von Dusk gefunden, obwohl die Zusicherung auf denselben grundlegenden kryptografischen Annahmen beruht, von denen das restliche System abhängt.

Ein Nullifier auf Dusk „markiert“ also eine Notiz nicht wirklich in irgendeinem sichtbaren Sinn als ausgegeben. Er beweist, dass eine Ausgabe stattgefunden hat, ohne zu identifizieren, was genau ausgegeben wurde.

Schützt das Verhindern von Double-Spends auf diese Weise mehr Privatsphäre, als es angesichts dauerhafter, immer weiter wachsender Speicherung wert ist?

@Dusk #dusk $DUSK #dusk

DUSK’s zwei Transaktionsmodelle, Moonlight und Phoenix

Ich habe heute Abend auf Dusk testnet einen einfachen Transfer-Flow überprüft und zwischen einer öffentlichen Wallet-Ansicht und einer geschützten Ansicht für denselben Testbetrag gewechselt. Auf der öffentlichen Seite wurde sofort alles angezeigt: Absender, Empfänger, Betrag. Auf der geschützten Seite war fast nichts zu sehen.

Ich nahm an, das seien nur zwei Anzeigemodi für dieselbe zugrunde liegende Transaktion. Das erschien zunächst plausibel.

Ich lag falsch. Moonlight ist kontobasiert. Salden liegen offen, und ein Transfer macht standardmäßig Absender, Empfänger und Betrag sichtbar. Phoenix funktioniert anders. Gelder liegen stattdessen als verschlüsselte Notizen vor. Dahinter steckt ein Zero-Knowledge-Beweis, der lediglich bestätigt, dass die Transaktion korrekt ist – nichts über den Betrag, den Absender oder welche Notizen tatsächlich verbraucht wurden taucht auf.

Zwei unterschiedliche Transaktionsmodelle, nicht zwei Ansichten eines Modells, und genau diese Unterscheidung ist der ganze Grund, sie überhaupt miteinander zu vergleichen.

Was ich immer wieder im Kreis laufen ließ, nachdem ich den Laptop geschlossen und später wieder geöffnet hatte, ist, dass beide noch immer über dieselbe Stelle auf Dusk abgewickelt werden. DuskDS behandelt beides. Der Transfer Contract akzeptiert entweder Payload-Typ und leitet ihn durch die passende Verifikationslogik weiter, sodass der globale Zustand des Netzwerks in jedem Fall konsistent bleibt.

Die Entscheidung zwischen Moonlight und Phoenix betrifft nicht, welche Kette genutzt wird. Es ist eine Entscheidung pro Transaktion innerhalb einer einzigen Abwicklungsschicht darüber, wie viel der Rest des Netzwerks zu sehen bekommt.

Ich weiß immer noch nicht, wie oft Builder standardmäßig das eine Modell dem anderen vorziehen, wenn ein Workflow keinen strikten Datenschutz erfordert.

Wenn eine Wallet dir die Auswahl pro Transaktion geben würde: Welches Modell würdest du standardmäßig wählen?

@Dusk #dusk $DUSK #dusk

#dusk $DUSK @Dusk $DUSK

Vorschlag, Validierung, Ratifizierung: Dusk’s Drei-Schritte-Weg zu einem finalen Block

i ging davon aus, dass Blockfinalität bei Dusk wie eine einzige Abstimmung funktioniert — vorschlagen, bestätigen, fertig.

tatsächlich sind es drei getrennte Schritte, und ich musste jeden einzeln durchgehen, um zu verstehen, warum.

der Schritt „Vorschlag“ wählt einen Bereitsteller (Provisioner) per deterministischer Selektion aus, um einen Kandidatenblock zu erzeugen und zu senden. Wenn nichts vor dem Timeout eintrifft, schlägt diese Iteration einfach fehl — kein Kandidat, und soweit ich aus der Dokumentation entnehmen kann, gibt es auch keinen Fallback-Generator-Schritt.

ich habe nachverfolgt, was als Nächstes passiert. die Ausgabe geht in „Validierung“: Ein frisches Komitee, ebenfalls zufällig ausgewählt, prüft den Kandidaten gegen den aktuellen Chain-Tip und stimmt „Valid“ oder „Invalid“. Ein Quorum braucht zwei Drittel Stimmen „Valid“ oder eine einfache Mehrheit Stimmen „Invalid“ — beide Schwellen beenden den Schritt.

dritter Schritt, und der ist der, den ich fast übersehen hätte: „Ratifizierung“. Wiederum ein anderes Komitee, das speziell darüber abstimmt, ob die Validierung tatsächlich ein echtes Quorum erreicht hat, nicht noch einmal über den Blockinhalt selbst. Auch hier gilt die Zwei-Drittel-oder-Mehrheits-Regel.

drei Komitees, drei getrennte Urteile — ich konnte keinen Schritt finden, der eine Aufgabe wiederholt, die der vorherige bereits erledigt hat.

was mir auffiel, ist, wie viel Prüfung diese Abfolge vor dem Mainnet erfahren hat. Dusk führte zehn Audits über den gesamten Stack durch, über zweihundert Seiten an Berichten. Eines dieser zehn, von Oak Security, behandelte SA speziell und wies auf Probleme rund um Slashing-Anreize und die Logik der Abstimmungen hin — alles kritische Punkte, die vor dem Launch behoben wurden.

daher ist „das Finalisieren eines Blocks“ — so wie ich es sehe — keine einzige Entscheidung. Es sind drei unabhängig verifizierte Checks, die nacheinander gestapelt sind, und jeder kann den Prozess neu starten — bis zu fünfzig Iterationen pro Runde — falls er nicht besteht.

reduziert dieses Maß an Vorabprüfung das Risiko tatsächlich, oder bedeutet es nur, dass jeder durchrutschende Fehler später umso schwieriger zu finden ist?

Ich habe früher auf der TBV-Seite von Babylon „vertrauenslose Verifikation“ gelesen, als würde das bedeuten, dass die gesamte Kette des Vertrauens entfernt wurde – nicht nur ein einzelnes Glied darin.

Dann habe ich tatsächlich nachgeprüft, was der Beweis abdeckt.

Drei Bausteine machen es möglich: On-Chain-Verträge, Light-Client-Beweise, die auf ZK-SNARKs laufen, und unabhängige Indexer – alles miteinander verknüpft, sodass Konsens und UTXO-Zustand von Bitcoin von irgendwoher anders überprüft werden können, ohne dass irgendjemand darauf vertrauen muss, dass ein bestimmter Verwahrer dafür bürgt.

Hmm.

Denn der SNARK beweist etwas, das enger gefasst ist als die Werbeaussage vermuten lässt. Er bestätigt, dass eine behauptete Bitcoin-Zustandsänderung zu den Regeln passt, die im Circuit hinterlegt sind – derselbe Circuit, der auch die eigene Konsenslogik von Bitcoin kodiert, Rechenprüfung für Rechenprüfung. Dabei werden zwei Dinge angenommen, ohne sie zu beweisen: dass der Header und die Transaktionsdaten, die in den Circuit eingespeist werden, von Anfang an korrekt waren, und dass der Circuit selbst im ersten Schritt korrekt gebaut wurde.

Ich habe die Seite geschlossen und beide Annahmen bis zu dem Punkt zurückverfolgt, an dem sie tatsächlich „leben“.

Die erste Aufgabe ist die des Indexers – ein separates, austauschbares Element, das neben dem Beweissystem sitzt. Die zweite liegt bei der Person bzw. dem Team, das den Circuit gebaut und geprüft hat – eine einmalige Vertrauensfrage statt einer fortlaufenden.

Ich sage nicht, dass das Design dadurch schwach wird. Jedes ZK-Light-Client-Schema, das auf externe Chain-Daten gebaut ist, hat irgendwo solche Nahtstellen. Babylon benennt sie nur, statt sie in die Werbeaussage einzufalten.

Wenn der SNARK die Zustandsänderung perfekt verifiziert, aber eine der beiden Annahmen falsch war: Hat dann der „vertrauenslose“ Teil tatsächlich gehalten – oder nur der Teil, der ohnehin nie wirklich vertrauenslos war?

#baby

$BABY

@BabylonLabs_io

$BABY

#baby

$BABY @BabylonLabs_io #baby #baby

Ich dachte, der interessante Teil der Tokenomics-Seite von Babylon wäre die Zuordnungstabelle. Es stellte sich heraus, dass sie eine Zeile darüber steht. Die ist leicht zu übersehen—so eine Zeile, die man einmal liest und dann weitergeht.

Ich habe in den Dokumenten nach Kontext zum Belohnungsplan gesucht und bin immer wieder bei demselben Satz gelandet. Inflationsrate, 5,5 % pro Jahr, reduziert von 8 %, in ubbn ausgewiesen wie jede andere Zahl auf dieser Seite. Einfach so, ohne Absatz drumherum.

Zuerst habe ich das als eine routinemäßige Aktualisierung von Parametern gelesen, wie sie die meisten PoS-Ketten irgendwann veröffentlichen. Je länger ich dabei blieb, desto weniger wirkte es wie eine Fußnote und mehr wie eine Entscheidung, die ohne jeden sichtbaren Prozess dahinter getroffen wurde. Es gibt eine Vorher-Zahl. Es gibt eine Nachher-Zahl. Es gibt keinen benannten Auslöser. Es gibt keinen Zeitplan dafür, ob das dauerhaft ist.

Was mir auffiel—und was mich dazu brachte, zurückzugehen und zu prüfen, ob ich da nicht einfach zu viel hineininterpretiere—ist, wie selbstbewusst die Zahl präsentiert wird, neben wie wenig darüber gesagt wird.

Änderungen wie diese würden normalerweise über Babylons eigenes Governance-Modul laufen: ein Vorschlag, eine Einzahlung, eine Abstimmung. Nichts auf der Tokenomics-Seite sagt, ob dieser spezielle Einschnitt durch diesen Prozess ging oder einfach bei Genesis festgelegt wurde.

Das verändert, wie ich den Rest der Tabelle lese. Wenn Inflation direkt Staking-Belohnungen für zwei getrennte Anlageklassen, BTC und BABY beide, finanziert, dann wiegt ein unerklärter Schnitt mehr, als ein routinemäßiger Parameter-Feinschliff normalerweise hätte.

Ich habe damit begonnen, 5,5 % als feststehenden Fakt zu lesen. Am Ende las ich es als eine Zahl, die ich überprüfen kann, aber nicht vollständig erklären—oder sogar innerhalb eines Prozesses verorten kann, auf den ich zeigen könnte.

#baby @BabylonLabs_io $1000RATS $AXTIB
#baby

Babylon's TBV vs Wrapped-BTC Lending Platforms: What Actually Changes

Spent the morning digging through Babylon's Temp Check filing with Aave DAO — @BabylonLabs_io $BABY — comparing it against the wrapped-BTC lending model most of DeFi still runs on.

The standard model requires a custodian holding native BTC while minting a synthetic token elsewhere. That custodian is a single point of failure. Compromised, frozen, or simply gone, and the wrapped token's backing goes with them. Users aren't holding Bitcoin. They're holding a claim on Bitcoin someone else controls.

TBV skips that entirely. BTC stays in a Taproot UTXO on Bitcoin itself, governed by pre-committed spending conditions. Once locked, the depositor gets a matching vault record on Ethereum through vaultBTC — transfer-restricted, unable to trade on any exchange, able to touch only Aave's own contracts. Native Bitcoin-backed borrowing on this design is already live on Aave v4's Public Testnet, ahead of full mainnet.

Do the math on what disappears. No custodian holding aggregate BTC. No de-peg risk if that custodian fails. No single entity that can unilaterally move user funds — even liquidation routes through permissionless swaps rather than a custodian's say-so.

That's the actual answer to what changes: custody risk collapses, because there's no longer a wrapping step for anything to go wrong at.

What doesn't disappear: Aave DAO still sets caps and risk parameters on the new Spokes, and a Vault Provider still coordinates setup. Governance risk stays exactly where it was.

So "trustless" here means no counterparty holds your Bitcoin — while DAO-level trust still sits underneath the whole thing.

Real improvement over custodial wrapping, or a different flavor of counterparty risk wearing better branding?