B A S I L KHAN

#dusk $DUSK @Dusk Hoy volví a revisar el historial de anuncios de NPEX/Dusk, en orden, en lugar de leer primero la publicación de hype más reciente, y la línea de tiempo real se ve diferente cuando la alineas cronológicamente.
Diciembre de 2025: Dusk y NPEX se asocian para lanzar lo que se describe como la primera bolsa de valores impulsada por blockchain en Europa, con NPEX operando como un MTF con licencia holandesa. Febrero de 2025: Cordial Systems se une como la capa de custodia. Noviembre de 2025: Dusk y NPEX adoptan los estándares CCIP y DataLink de Chainlink específicamente para que los datos oficiales de la bolsa de NPEX puedan publicarse on-chain. La propia dApp Dusk Trade se describe como ejecutándose en DuskEVM, empezando con activos tokenizados de NPEX, 21X y otros actores institucionales, mencionándose cifras como €300M en activos en coberturas anteriores.
Eso es, de verdad, un conjunto regulatorio serio: licencias de MTF, Broker y ECSP, y se describe una licencia DLT-TSS como próxima. Esto no es una asociación de papel; NPEX ya opera un mercado secundario real y con licencia para valores en los Países Bajos.
Pero al revisar todas las fuentes que pude encontrar con fecha de los últimos pocos meses, no pude localizar un solo número confirmado sobre cuántos activos están realmente en vivo y son negociables en Dusk Trade hoy, frente a cuántos existen solo como socios nombrados en anuncios. Cada referencia que encontré describía capacidades, licenciamiento y trabajo de integración, no un conteo de listados actual. Tratar "€300M en activos" como si ya estuvieran tokenizados y negociándose sería leer un resultado como si fuera la causa, y aún no tengo evidencia de eso.
Lo que voy a comprobar a partir de ahora: si Dusk Trade publica un conteo de listados público y consultable, como lo hacen normalmente las bolsas; si el sitio para inversores de NPEX se refiere a trading basado en Dusk que ya está en vivo en lugar de que solo se hable de la propia asociación; y si el feed de Chainlink DataLink está empujando ahora mismo datos de mercado en vivo de NPEX on-chain o si todavía está en pruebas de integración.

#dusk $DUSK @Dusk Hoy intenté extraer números en vivo directamente del explorador de la testnet de DuskEVM, en lugar de confiar en los hilos del anuncio, y me topé con algo que cambió lo que realmente estaba buscando.
El explorador de la testnet funciona con Blockscout, que normalmente sirve los datos mediante una API consultable; pero la página en sí se renderiza en el lado del cliente, así que no pude obtener los recuentos actuales de transacciones/contratos mediante una solicitud directa. Esa es una limitación real de comprobar esto desde fuera de un navegador, y no quiero afirmar un número que en realidad no verifiqué.
Lo que sí encontré, sin embargo, es más interesante que un simple recuento. La testnet pública de DuskEVM se lanzó el 5 de diciembre de 2025, descrita en ese momento como "el paso final antes del lanzamiento de mainnet". Ya existe una instancia separada de Blockscout para DuskEVM Mainnet y hoy está indexando datos. Ese calendario es más ajustado que la formulación de "el paso final antes del lanzamiento de mainnet" que se sugería hace ocho meses — y una publicación con etiqueta Dusk del 10 de agosto de 2026 seguía promocionando la testnet para pruebas de Solidity/Hardhat, lo que plantea una duda real sobre hacia qué entorno se está apuntando actualmente a los desarrolladores.
También noté que la arquitectura de DuskEVM tiene una particularidad estructural que vale la pena señalar: actualmente funciona solo con secuenciador, sin mempool pública. Eso es normal para un rollup de OP Stack en esta fase, pero significa que la "actividad" aquí no se mide igual que en una L1: un recuento bajo de transacciones en la testnet no necesariamente implica poco interés de los desarrolladores, ya que las cadenas solo con secuenciador no muestran actividad pendiente como lo hace el mempool de Ethereum.
En lugar de adivinar un número que no puedo verificar, lo que realmente estoy siguiendo ahora es: si los propios canales de Dusk empiezan a dirigir a los desarrolladores hacia el explorador de mainnet en vez de la testnet, si la testnet se depreca explícitamente o se mantiene funcionando en paralelo, y si los recuentos de contratos verificados en la instancia de Blockscout de mainnet empiezan a subir a partir de despliegues reales y no de scripts de prueba.

#dusk $DUSK @Dusk Hoy revisé los repositorios reales de GitHub detrás de Citadel en lugar de solo leer la página del anuncio, y la distancia entre ambas cosas era mayor de lo que esperaba.
Citadel se presentó formalmente en enero de 2023 con un artículo de investigación completo, un diseño de protocolo funcional, tres partes definidas (usuario, proveedor de licencias y proveedor de servicios), y un modelo de NFT privado construido específicamente para resolver un problema real que otros sistemas de SSI no habían resuelto: incluso cuando las pruebas de conocimiento cero ocultan el contenido de un credencial, el credencial en sí suele almacenarse como un valor público y rastreable en la cadena. La contribución completa de Citadel fue arreglar esa filtración.
También existen las herramientas: Moat, el SDK de Citadel, está en GitHub, con una CLI y una API de acceso remoto para construir sobre el protocolo, que requiere tener un nodo de Rusk en funcionamiento y un monedero conectado. Eso no es humo; el código existe, es real y está abierto.
Pero al revisar el centro de documentación actual, encontré una nota que me detuvo: el SDK "existe, pero necesita actualizaciones para el modelo actual de Rusk". Esa es una brecha significativa entre "el protocolo fue diseñado y publicado" y "el protocolo se mantiene activamente en función de la implementación actual de la red". Un diseño criptográfico de hace tres años que sea técnicamente sólido no te dice si la capa de integración mantiene el ritmo con una cadena que desde entonces ha pasado por un cambio de arquitectura multicapa.
No creo que esto signifique que Citadel esté abandonado; las herramientas de privacidad de nivel investigación a menudo permanecen inactivas entre ráfagas de trabajo de integración, especialmente mientras la atención del equipo estaba en DuskDS/DuskEVM/DuskVM. Pero sí significa que citar a Citadel como evidencia de "infraestructura de cumplimiento en vivo" ahora mismo sobredimensiona hasta dónde llega realmente el SDK.
Lo que seguiré monitoreando a futuro: si Moat recibe un commit actualizándolo para el modelo actual de Rusk, si alguna institución nombrada o proveedor de KYC despliega Citadel en producción en lugar de referenciarlo como caso de uso, y si Citadel se incorpora explícitamente a la hoja de ruta de DuskEVM/DuskVM o se mantiene como un artefacto independiente de 2023.

#dusk $DUSK @Dusk Si alguien te dice que un pago en Dusk está "confirmado", ¿realmente liberarías bienes, firmarías un contrato o enviarías una transferencia basándote en esa palabra?
Volví a revisar los estados de la inmutabilidad después de darme cuenta de que había estado tratando "confirmed" y "done" como intercambiables, lo cual en realidad no es exacto en esta cadena.
Un bloque pasa por cuatro estados separados: Accepted, Confirmed, Stable y Final. Solo Final es determinista y está garantizado criptográficamente de forma genuinamente irreversible. Stable es el estado justo anterior, y es explícitamente probabilístico, no absoluto. Significa que el bloque está enterrado lo suficientemente profundo como para que el reenvío sea extremadamente improbable, no que el reenvío sea matemáticamente imposible.
Esa distinción importa muchísimo cuando hay dinero real de por medio. Si estás aceptando una transacción Stable pero aún no Final como liquidación y liberando un activo, confirmando una operación, tratando los fondos como liquidados, estás aceptando una probabilidad, no una garantía, aunque la diferencia no sea evidente solo al leer una etiqueta de estado en una billetera o en un explorador. El número de bloques necesarios para llegar realmente al estado de Final tampoco está fijado; Dusk pasó a un modelo de "finalidad con rodaje" donde el conteo varía de ronda a ronda según las condiciones de la red, lo que significa que no hay una regla única de "espera X bloques y ya estás a salvo" en la que puedas confiar ciegamente.
@Dusk _Foundation No he encontrado un número claro y publicado de peor caso sobre cuánto puede estirarse realmente la brecha entre Stable y Final bajo condiciones reales de red, solo que es variable por diseño.
Si estás usando Dusk para cualquier cosa que involucre una liquidación real, ¿estás comprobando que sea Final antes de tratar los fondos como seguros o te quedas en Stable porque la palabra suena suficientemente terminada?

#dusk $DUSK @Dusk Si envías DUSK a través del puente DuskEVM, ¿cómo sabes realmente cuándo tus fondos están a salvo para gastarlos al otro lado? — ¿y qué pasa si te equivocas?
Me puse a investigar esto después de que casi hago una suposición que podría haberme costado caro. Mi instinto fue: la inclusión aparece confirmada en el explorador de bloques, así que los fondos deben poder usarse. Resulta que es exactamente la forma incorrecta de pensarlo.
La propia documentación para desarrolladores de Dusk es contundente con esto: la inclusión y el asentamiento son dos etapas separadas, y las apps que transfieren valor entre DuskEVM y la capa DuskDS reciben instrucciones explícitas de comprobar el estado del protocolo o de la wallet directamente — no de inferir la finalización solo porque haya pasado algo de tiempo. La inclusión de transacciones en DuskEVM ocurre rápido porque es un L2 basado en secuenciador, pero eso no es lo mismo que el momento en que tus fondos realmente están liquidados y son seguros frente a la capa base.
Esto es lo que significa en la práctica: si estás haciendo un puente de activos y envías o gastas basándote en "probablemente ya esté listo para cuando llegue", estás confiando en una suposición que el propio protocolo advierte explícitamente que no hagas. La diferencia entre "parece incluido" y "realmente asentado" es exactamente el tipo de ventana en la que actuar demasiado pronto crea una exposición real — usando fondos que aún podrían reorganizarse o invalidarse antes de que sean verdaderamente definitivos.
@Dusk _Foundation — no he encontrado un número publicado sobre el tiempo de espera típico real entre la inclusión en DuskEVM y la finalización del asentamiento en DuskDS bajo condiciones normales de red; solo existe la guía de comprobar el estado en lugar de contar el tiempo transcurrido.
Si el propio protocolo dice que no se estime por tiempo transcurrido, ¿la mayoría de las wallets y las interfaces de puentes realmente están mostrando a los usuarios el estado real del asentamiento, o la gente sigue solo mirando un temporizador y adivinando?

#dusk $DUSK @Dusk Probando los flujos de emisión de activos en ambas capas en paralelo, noté que los dos protocolos no son simplemente la misma herramienta adaptada a cadenas distintas: están resolviendo la privacidad con criptografía genuinamente diferente por debajo.
Zedger funciona de forma nativa en DuskDS y es basado en UTXO, lo que significa que puede ofrecer anonimato total de una manera estructuralmente difícil de replicar en un sistema basado en cuentas. Hedger funciona en DuskEVM en su lugar, diseñado para una compatibilidad total con EVM y herramientas estándar de Ethereum; pero como el modelo basado en cuentas de la EVM no puede soportar el mismo nivel de anonimato que ofrece Zedger, Hedger toma una ruta técnica distinta. Combina cifrado homomórfico (ElGamal sobre curvas elípticas) con pruebas de conocimiento cero, de modo que los saldos y las transferencias permanecen cifrados de extremo a extremo mientras siguen siendo computables y auditables, en lugar de quedarse solo ocultos.
La parte que no esperaba: las pruebas de Hedger se generan del lado del cliente, en el navegador, en menos de dos segundos. Es una afirmación real de usabilidad, no una frase de marketing: lo suficientemente rápido como para que los usuarios institucionales no necesiten infraestructura de prueba dedicada solo para transaccionar de forma privada en el lado EVM.
Así que la elección real entre Zedger y Hedger no es "cuál es más privado". Es qué modelo de confianza y de herramientas necesita un emisor. Zedger ofrece anonimato a nivel UTXO, pero requiere herramientas nativas de Dusk. Hedger ofrece compatibilidad total con Ethereum y pruebas rápidas en el navegador, pero renuncia a ese mismo techo de anonimato debido al modelo de cuentas sobre el que está construido.
Aún no he visto una respuesta clara sobre cómo se supone que un emisor decida entre las dos opciones cuando necesita, en el mismo activo, tanto la composabilidad de EVM como el nivel de anonimato de Zedger: si eso es incluso posible hoy, o si obliga a un compromiso que nadie ha resuelto por completo.

#dusk $DUSK @Dusk
Ejecuté la generación de pruebas localmente para evaluar el rendimiento del circuito y noté algo que me hizo volver a leer los informes propios del equipo de criptografía, en lugar de las páginas de marketing.
Los números reales de PLONK son los que hacen que el caso de cumplimiento funcione, no solo el ángulo de la privacidad. El tiempo de verificación se mantiene en torno a 6-9 milisegundos independientemente del tamaño del circuito: el tiempo de prueba escala con la complejidad del circuito (aprox. 5,46 segundos para un circuito de 2^16 compuertas en hardware modesto), pero el lado del verificador se mantiene rápido y constante. Esta asimetría importa más para las finanzas reguladas de lo que la gente cree: un auditor o un tercero verificando una prueba no está quemando cómputo relevante cada vez, incluso cuando la lógica subyacente de la transacción se vuelve más compleja.
Lo que no esperaba encontrar era que PLONK en sí tenía una vulnerabilidad real divulgada, no solo un riesgo teórico. El equipo de investigación de Dusk encontró un problema crítico en cómo se implementó la transformación Fiat-Shamir: la pieza que convierte una prueba interactiva en una no interactiva al hashear desafíos en lugar de que un verificador en vivo los envíe. La implementación original no hasheaba las entradas públicas lo suficientemente pronto, lo que debilitó la garantía de solidez (soundness). Trail of Bits coordinó la divulgación; Dusk lo corrigió antes de mainnet y publicó el arreglo, en vez de guardarlo.
Ese es el detalle con el que sigo quedándome: una cadena orientada al cumplimiento construida sobre un sistema de pruebas criptográficas que tuvo un fallo real de solidez en código cercano a producción, detectado y corregido antes de que importara. No sé cuántas otras implementaciones que usan PLONK en otras partes seguían siendo vulnerables cuando esto se hizo público, ni cuánto tiempo pasó entre la divulgación y el parcheo en otros proyectos de sus propios forks.

#dusk $DUSK ¿Se puede lograr que una blockchain sea genuinamente privada y, al mismo tiempo, permitir que los reguladores vean exactamente lo que legalmente necesitan ver?
No esperaba que la respuesta dependiera de cifrar una clave con otra clave. La mayoría de las monedas de privacidad resuelven la privacidad eliminando por completo la visibilidad: nadie ve nada, jamás. @Dusk funciona bajo un supuesto diferente: la privacidad debe ser selectiva, no absoluta.
La carga útil de una transacción de un usuario se cifra con una clave de usuario, y esa clave a su vez se cifra con una clave de auditor separada, de modo que solo un auditor autorizado puede descifrarla. La cadena permanece protegida frente al público, pero las pruebas de conocimiento cero permiten a los usuarios demostrar que la clave del auditor se usó correctamente y que la carga útil cumple las reglas sin exponer el contenido a nadie más. Eso es estructuralmente distinto de lo anónimo: alguien puede ver, bajo condiciones definidas, aunque la cadena pública nunca lo haga.
Esto también se extiende a la identidad. Citadel, la capa de identidad de Dusk, permite completar el KYC una vez y luego probar la elegibilidad mediante pruebas de conocimiento cero, sin volver a exponer datos personales cada vez. Además, cierra una brecha en sistemas de identidad de privacidad anteriores, donde incluso las pruebas a prueba de filtraciones todavía estaban vinculadas a valores públicos trazables en la cadena.
Aquí está la tensión que no he visto resuelta: la divulgación selectiva solo te protege si la clave del auditor nunca se compromete ni se usa indebidamente. Una moneda de privacidad no tiene esa clave; su garantía es que nadie ve nada, punto. Dusk cambia esa garantía absoluta por usabilidad regulatoria, que es la razón de ser para las instituciones, pero su privacidad termina apoyándose en parte en qué tan estrictamente se gobierna el acceso del auditor, no solo en matemáticas.
Si la privacidad en Dusk depende en parte de quién tenga claves de auditor, ¿qué proporción de la privacidad orientada al cumplimiento es criptografía y qué proporción es la confianza institucional disfrazada de una prueba de conocimiento cero?

#dusk $DUSK @Dusk ¿Migrar tus propios tokens entre cadenas puede realmente costarte dinero sin que haya ningún hack involucrado?

Pasé una tarde revisando el código del contrato de migración de Dusk antes de escribir esto, porque normalmente se explica “native vs. wrapped” como si fuera solo una diferencia cosmética. No lo es.
Estos son los detalles que destacaron: el DUSK nativo usa 9 decimales, pero el DUSK ERC20/BEP20 usa 18. El contrato de migración convierte usando un factor fijo y, si la cantidad que estás migrando no es un múltiplo limpio de 1 LUX, el contrato redondea hacia abajo en silencio. Migra una cantidad con “dust” por debajo de ese umbral y el excedente no vuelve a ti como DUSK nativo. Simplemente se pierde, por diseño, no por un fallo.
También conviene nombrar el modelo de confianza. El DUSK nativo en mainnet es la fuente real de la verdad cuando haces puente con DUSK nativo hacia BEP20: el protocolo bloquea primero tus tokens de mainnet y, solo después, activa un mint en BSC. El token BEP20 “wrapped” existe únicamente debido a ese bloqueo; no está respaldado de forma independiente. Ese es un perfil de riesgo fundamentalmente distinto al de mantener DUSK nativo directamente, incluso aunque ambos muestren el mismo saldo en tu billetera.
Luego está la parte que no es en absoluto un intercambio de diseño: es un riesgo operativo. Hacer puente de DUSK nativo hacia BEP20 requiere poner la dirección BSC de destino en un campo “memo”. Si lo omites o lo pones mal, la documentación lo dice sin rodeos: el puente ignora la transacción y los fondos se pierden. No hay revert automático de contrato inteligente, no hay reembolso automático. Simplemente desaparecen, porque el mint del otro lado nunca tuvo a dónde ir.
No creo que la mayoría de los holders revisen qué versión están sosteniendo realmente antes de mover fondos entre exchanges y billeteras: solo ven “DUSK” y asumen que es intercambiable.

Si el DUSK nativo es la verdadera fuente de la verdad y las versiones “wrapped” solo existen gracias a una prueba de bloqueo y mint, ¿por qué el ecosistema sigue haciéndolo tan fácil como para perder fondos por un simple campo “memo” que falta?

#dusk $DUSK @Dusk
¿Qué significa realmente "sin confianza" cuando un puente está moviendo tus activos entre dos capas de ejecución distintas?
Volví una y otra vez a esta pregunta después de leer cómo Dusk conecta DuskDS con DuskEVM, porque "puente sin confianza" se usa como frase de marketing casi en todas partes, y raramente sobrevive una lectura detallada.
Esto es lo que realmente está pasando: DuskDS es la capa de liquidación y consenso; es donde viven la finalidad, la seguridad y la disponibilidad de datos. DuskEVM se sitúa encima como un entorno de ejecución separado para contratos Solidity. Mover un activo entre ellas no es lo mismo que moverlo dentro del propio estado de una única cadena: significa que una capa tiene que probarle a la otra que un cambio de estado ocurrió de verdad, sin que ninguno de los dos acepte simplemente la palabra del otro.
La parte "nativa" es lo que realmente importa aquí. En lugar de depender de un conjunto externo de validadores o de un custodio multisig que mantenga activos envueltos (el diseño de puente clásico que ha causado la mayoría de los exploits entre cadenas en esta industria), el puente se construye directamente sobre las garantías de liquidación propias del protocolo. La finalidad de DuskDS (el estado "Final", garantizado criptográficamente e irreversible) es en lo que se apoya el puente para confirmar que una transferencia es realmente segura de reconocer en el otro lado.
Eso supone un modelo de confianza de forma significativamente distinta al de un puente asegurado por un conjunto separado de firmantes. Pero también significa que la seguridad del puente solo es tan fuerte como las suposiciones de consenso de DuskDS: si alguna vez existiera un escenario en el que la finalidad basada en comités se cuestione o se retrase, el puente hereda esa misma incertidumbre, no un riesgo separado.
Aún no he encontrado una respuesta clara: ¿cuál es la latencia real entre que DuskDS alcanza "Final" y un activo pasa a poder usarse en DuskEVM, y ese desfase crea alguna ventana en la que un actor racional podría explotar el momento en lugar de romper la criptografía en sí?
¿Un puente solo es tan "sin confianza" como la capa de liquidación que hay debajo, o DuskEVM añade su propio riesgo independiente encima?

#baby @BabylonLabs_io Si un validador se vuelve malicioso, ¿todos los que le delegaron son castigados juntos, o solo las personas a las que realmente ataca?
No esperaba que la respuesta implicara trucos de encriptación en lugar de simplemente «sí, todos pierden su participación». Ingenuamente, asumí que el slashing funciona como en la mayoría de cadenas PoS: un validador malo, una penalización colectiva para cualquiera que le delegara.
Babylon hace algo diferente usando firmas adaptadoras. Cuando un staker delega, tanto el staker como el comité del covenant preaprueban el acuerdo, pero la única firma necesaria más adelante para activar realmente el slashing es la propia firma del validador delegado. Para evitar que un validador malicioso haga slashing de forma unilateral con los fondos de un staker inocente, el staker cifra su preaprobación usando la clave pública EOTS del validador. Eso significa que si el validador intenta atacar maliciosamente a ese staker en particular, descifrar la firma para hacerlo obliga a que la clave privada del propio validador se filtre; y entonces toda su participación auto-delegada y la participación de cada otro delegador conectado a él también se vuelven slasheables.
En otras palabras, atacar a una sola persona dispara la exposición del propio validador ante todos los que están conectados a él. No es aislamiento por políticas: es aislamiento impuesto haciendo que el ataque sea autodestructivo para el atacante.
Lo que no he encontrado es una respuesta satisfactoria a esto: ¿este diseño crea un incentivo perverso donde, una vez comprometido, un validador ya no tiene nada que perder y, por tanto, podría maximizar el daño a la vez para cada delegador, en lugar de atacar solo a uno?
Si hacer slashing a una persona puede propagarse a todos los que están bajo ese validador de todas formas, ¿qué tanto se sostiene en la práctica el marco de «slashing aislado»?
#baby $BABY

#baby $BABY ¿Cómo se “slashea” a un validador en Bitcoin cuando Bitcoin no tiene una lógica de slashing incorporada?
Me tomó más tiempo de lo esperado entender este caso en particular, porque la respuesta no es un contrato inteligente: es un esquema de firmas que hace algo ingenioso con matemáticas en lugar de código.
@BabylonLabs_io usa lo que se llama una Firma Extraíble de Un Solo Uso (EOTS, por sus siglas en inglés), basada en las firmas nativas Schnorr de Bitcoin. Aquí está el truco central: un proveedor de finalización genera un par único de claves para cada altura de bloque sobre la que vota. Mientras firme solo un bloque por cada altura, la firma permanece completamente segura y no se filtra nada. Pero si firma dos bloques en conflicto en la misma altura, las matemáticas se desmoronan. Reutilizar esa clave por altura para firmar dos mensajes distintos expone su clave privada directamente, debido a cómo funcionan las matemáticas de las firmas Schnorr cuando se reutiliza un nonce.
La ronda de finalización en sí requiere firmas de más de dos tercios del peso de BTC en stake para que un bloque se finalice realmente; por lo tanto, cualquier violación de seguridad, por definición, requiere que haya más de un tercio del stake que haya firmado doble. Eso es lo que hace que la garantía de “completamente slasheaple” esté impuesta matemáticamente en lugar de ser una promesa de política: una vez que la clave se filtra, cualquiera puede construir y transmitir la transacción de slashing, no solo Babylon, no solo un validador. En esa etapa no se requiere una votación de comité, no hay proceso de apelaciones: solo matemáticas expuestas.
Lo que no he visto respondido claramente es esto: ¿la generación de claves para cada altura de bloque crea una carga operativa significativa para los proveedores de finalización que ejecutan múltiples BSNs simultáneamente, y podría esa carga convertirse en una superficie de ataque, por ejemplo, si un proveedor bajo carga reutiliza aleatoriedad por error en lugar de por mala intención?
¿La seguridad de EOTS es puramente una garantía matemática, o depende en silencio de que los proveedores de finalización también tengan una infraestructura sólida de gestión de claves?
$BABY

#baby $BABY Antes pensaba que la oferta “ociosa” de Bitcoin era una limitación fija: un activo que siempre valdría más si se mantenía inmóvil que si se pusiera a trabajar. Luego miré en qué se traduce realmente todo ese “ocioso”.

Ahora, más del 99% de los Bitcoin en circulación está completamente sin apostar. Esto no es un simple error de redondeo: es la mayor reserva de capital dormido en todo el mercado cripto, aproximadamente un billón de dólares de peso económico que no hace nada más que quedarse guardado en carteras.

Así fue como lo replanteó para mí: cada otra cadena importante construyó su seguridad desde cero, compitiendo por capital en staking que tenía que crearse, incentivarse y crecer desde cero durante años. Bitcoin no tiene ese problema. El capital ya existe. Ya es el almacén de valor más confiable del sector. Lo único que faltaba era un mecanismo para ponerlo a trabajar sin romper las garantías de custodia que lo hacen confiable desde el principio.

Esa es la apuesta real que @BabylonLabs_io está haciendo: no que Bitcoin necesite un caso de uso nuevo, sino que el caso de uso estuvo ahí, sin utilizarse durante todo ese tiempo, bloqueado por una brecha técnica y no por una falta de demanda.

No creo que esto se resuelva de la noche a la mañana. La adopción real depende de que se lancen suficientes BSNs, de que suficientes proveedores de finalización demuestren que son confiables, y de que bastantes delegadores hagan efectivamente la diligencia de la que he estado escribiendo durante toda la campaña. El mecanismo ya está en funcionamiento. Que escale hasta llegar a una fracción significativa de ese billón de dólares sigue siendo una pregunta abierta, no una conclusión inevitable.

Lo que voy a observar de cara a la siguiente fase no es el número total de BSNs anunciados: es qué porcentaje de ese 99% ocioso empieza realmente a moverse.
$1000RATS $IDOL
@BabylonLabs_io #1000sats

#HedgeFundsAddBullishOilBets #OpenAIFindsMoreAgentsEscapedContainment #AmazonRaises2026CapexTo$220B

¿Cuánto Bitcoin ocioso se moverá a Babylon?

#baby $BABY @BabylonLabs_io

Antes asumía que "staking" significaba automáticamente entregar tus monedas a otra persona hasta que retirases el dinero. Luego miré qué es lo que realmente le ocurre a mi BTC en el momento en que entra en una transacción de staking de Babylon.

Nunca sale de mi control.

El BTC se bloquea directamente mediante un script nativo de Bitcoin, sin custodio que tenga las llaves, sin un token envuelto que represente al activo real, y sin un contrato puente que pudiera ser explotado. El bloqueo existe en la propia cadena de Bitcoin, respaldado por las reglas propias de Bitcoin, las mismas reglas que ya aseguran cada transacción que he hecho.

Lo que realmente ocurre es que hay un script de Taproot con dos rutas de gasto incorporadas. Una me permite recuperar mi BTC cuando termina el tiempo de espera (timelock). La otra solo se activa si el validador al que delegué incumple el protocolo: esa es la ruta de slashing, y es el único escenario en el que mis fondos se mueven fuera de la ruta que yo tenía prevista.

No lo interpreto como riesgo cero. Todavía hay un comité de pacto (covenant) involucrado para hacer cumplir ciertas condiciones, y delegar en un mal proveedor de finalidad (finality) sigue conllevando consecuencias. Pero hay una diferencia real entre "confiar una empresa con tus llaves" y "confiar en un mecanismo definido y auditable, hecho cumplir por el script de Bitcoin". El staking con custodia te pide creer una promesa. Esto te pide verificar código.

Para cualquiera que haya mantenido BTC específicamente porque no quería depender de nadie más, este es el detalle que realmente importa: no el número de rendimiento (yield), sino si ganar ese rendimiento reintroduce en silencio la misma dependencia que Bitcoin fue diseñado para eliminar.

@BabylonLabs_io Estaba comparando el modelo de Proveedor de Finalidad de Babylon con una delegación PoS normal, y hubo una cosa que destacó: la estructura de incentivos no es simétrica como la gente suele asumir.
En la mayoría de los sistemas PoS delegados, si tu validador se porta mal, compartes el castigo: tu stake se recorta por la misma penalización que se aplica al de ellos. Ese es el punto: obliga a los delegadores a realmente examinar a quién delegan.
La configuración de Babylon mantiene esa misma idea central para Bitcoin: tu BTC queda expuesta al riesgo de slashing según el Proveedor de Finalidad que elijas, aunque tú nunca entregues la custodia de las monedas.
Por qué importa: la autocustodia normalmente se comercializa como "seguridad", punto final. Pero la autocustodia no elimina tu exposición al mal comportamiento de otros; solo elimina el riesgo de custodia de forma específica. Puedes mantener control total de tu BTC y aun así perderlo por slashing si delegas con descuido. Ese riesgo es significativamente distinto a "a mi exchange lo hackearon", pero no es riesgo cero, y creo que el mensaje alrededor del staking de Bitcoin a veces difumina esa línea.
El intercambio que vale la pena nombrar: esto empuja la debida diligencia real hacia los stakers. Elegir un Proveedor de Finalidad no es una elección meramente estética; es una decisión activa de riesgo. El uptime, el comportamiento de firma y la seguridad operativa pasan a ser tu responsabilidad por extensión. Muchísimos titulares de BTC que están haciendo staking por primera vez no están acostumbrados a pensar así, porque el propio BTC ha entrenado a la gente a centrarse principalmente en el riesgo de custodia y nada más.
Así que el diseño de incentivos es sólido en el papel: en teoría, debería crear un mercado donde los Proveedores de Finalidad confiables ganen confianza y los malos se queden sin delegación. Si ese mercado realmente se forma depende de que los stakers hagan la diligencia que el diseño asume que harán.#baby $BABY

Pasé tiempo en los @BabylonLabs_io docs hoy intentando entender qué hacen realmente los Proveedores de Finalidad. El rol es menos evidente de lo que parece a primera vista.

En una cadena PoS normal, los validadores apuestan el token nativo de la cadena para obtener poder de voto. Los Proveedores de Finalidad hacen algo diferente. Reciben delegaciones de BTC de los stakers y usan ese Bitcoin delegado como el peso económico detrás de sus votos sobre la finalización de bloques.

El staker nunca transfiere su BTC. No se mueven claves privadas. El BTC permanece bloqueado en un script de autosoberanía en Bitcoin. Lo que se delega es únicamente el poder de voto que representa ese BTC. El Proveedor de Finalidad vota. El Bitcoin respalda ese voto de forma económica sin salir nunca del control del staker.

Lo que cambió mi forma de pensar es lo que esto significa para las redes PoS que dependen de esta seguridad. Su seguridad ya no depende solo de cuánto valga su token nativo. Depende del peso económico de Bitcoin situado detrás de cada voto de finalización. Esa es una base de seguridad fundamentalmente distinta a la que la mayoría de las cadenas PoS tienen acceso hoy.

El lado del slashing completa el panorama. Si un Proveedor de Finalidad firma doble, EOTS expone su clave privada y las condiciones de slashing se ejecutan automáticamente. El poder de voto delegado hacia ellos venía con consecuencias reales asociadas.

Lo que me quedó fue la posición del staker en todo esto. Delega a un Proveedor de Finalidad cuyo comportamiento no puedes controlar directamente. La criptografía protege tu principal. Pero tu elección del proveedor aún importa para la salud de las redes que se están asegurando.

Si el poder de voto se delega pero el BTC nunca se mueve, ¿cómo se ve realmente la rendición de cuentas para el staker al decidir a dónde delegar?

#baby $BABY

#baby $BABY / @BabylonLabs_io
Leyendo hoy la documentación de Babylon, me quedaba detenido en una sola pregunta.

Bitcoin no tiene contratos inteligentes. Entonces, ¿cómo un protocolo aplica el slashing a un BTC que nunca salió de la cadena de Bitcoin?
El Covenant Committee es la respuesta, pero no de la manera que yo asumí inicialmente.

Cada transacción de staking se revisa por parte del comité antes de que se vuelva activa. Verifican que las condiciones de unbonding y de slashing coincidan con las reglas de Babylon. Si alcanzan un quórum, prefirman allí mismo tanto las transacciones de unbonding como las de slashing. Sus firmas ya están listas antes incluso de que comience el período de staking.

Ese detalle de la pre-firma cambió la forma en que entendí todo el modelo. El comité no está vigilando el mal comportamiento y reaccionando ante él. Ellos firman todo de antemano. Después de eso, la única firma que falta para ejecutar el slashing es la propia del Finality Provider. Y esa firma solo se vuelve disponible si el proveedor hace doble firma, que es exactamente lo que EOTS está diseñado para exponer.

Lo que se me quedó es la protección incorporada para los stakers. El comité no puede robar tu stake. No puede provocar un slashing indebido. Tu propia clave de EOTS es necesaria en la condición de slashing, y solo tú la tienes. Incluso un comité completamente comprometido no puede mover tu Bitcoin en contra de tu voluntad...

Seguí viendo "staking de Bitcoin sin confianza" en todas partes y lo di por hecho. Luego leí, en realidad, la documentación de los contratos de staking.

Hay un comité de covenants.

Un grupo de partes cuyas claves públicas de Bitcoin están integradas directamente en la transacción de staking. Su trabajo: cofirmar ciertas rutas de gasto para que el protocolo pueda aplicar el slashing y el unbonding sin necesitar consenso en cadena cada vez.

Sin ellos, todo el mecanismo no funciona: el unbonding no sería rápido y el slashing no sería aplicable.

Así que aquí está el verdadero compromiso que nadie pone en el titular: Babylon elimina el custodio, pero no elimina a todas las partes confiables. Reduce la confianza a un comité definido con restricciones criptográficas, en vez de a una sola empresa con un libro mayor que no puedes auditar.

Esa diferencia es real: un comité multisig con reglas publicadas no es el mismo riesgo que un custodio que puede congelar tu cuenta. Pero tampoco es confianza cero, y tratarlo como tal prepara a la gente para sorpresas más adelante.

La mayoría de quienes hacen staking hoy no revisan quiénes están en ese comité, ni qué umbral de firmas se necesita para mover fondos.

Yo sí lo hice. Vale la pena hacerlo antes de bloquear tu BTC en cualquier cosa.

Sin confianza no es binario. Es un espectro, y Babylon lo ha movido más hacia ese extremo que los puentes con custodia, pero no hasta el final.

#baby $BABY @BabylonLabs_io

#baby $BABY hoy revisé los documentos de staking @BabylonLabs_io y un detalle reencuadró cómo estaba pensando sobre lo que realmente significa “nativo” aquí.

Cada ruta existente para obtener rendimiento con Bitcoin requiere un intercambio de activos en algún momento. El “wrapping” convierte tu BTC en un derivado sintético cuyo valor depende de lo que la entidad puente esté sosteniendo. El “bridging” mueve algo que representa tu BTC a otra cadena mientras el original permanece bloqueado en algún lugar. En ambos casos, terminas con un derecho sobre Bitcoin, no con Bitcoin en sí.

El mecanismo de staking de Babylon funciona de manera diferente. Tu BTC se bloquea directamente en Bitcoin usando el propio lenguaje de scripting de Bitcoin, time-locks y agregación de firmas, sin necesidad de un sistema de contratos inteligentes del lado de Bitcoin. El BTC nunca se convierte en otra cosa. Sigue siendo exactamente lo que es: un UTXO de Bitcoin, dentro de un script autogestionado que controla el staker.

Lo interesante es lo que ese BTC está haciendo mientras está bloqueado. Proporciona seguridad económica a las redes de prueba de participación como stake delegado detrás de los Proveedores de Finalidad. Si un Proveedor de Finalidad firma doble, el stake detrás de ellos puede ser recortado. La existencia del Bitcoin como colateral económico real es lo que hace que la seguridad sea creíble para las redes que dependen de ello.

El detalle del desanclaje se me quedó grabado. El retiro predeterminado cuando expira el time-lock no requiere ninguna cooperación de Babylon ni de ningún operador externo. El desanclaje anticipado requiere una firma coautorizada del Comité de Covenants y luego una espera de 7 días antes de que los fondos puedan retirarse. El staker siempre puede salir mediante la ruta predeterminada incluso si desaparecen todas las partes externas.

Esa independencia es la propiedad que la mayoría de enfoques de BTC “envuelto” no puede replicar. La ruta de salida está codificada en el script de Bitcoin en el momento de creación del vault, no queda bajo la custodia de otra persona.

Si por fin es posible obtener rendimiento por staking en Bitcoin sin salir nunca de Bitcoin, ¿qué pasa con la demanda de alternativas envueltas con el paso del tiempo????

#baby $BABY
Pasé hoy por la documentación de Babylon y un número no dejaba de detenerme. Solo el 1% de Bitcoin se usa en DeFi.

Bitcoin es el criptoactivo más grande por capitalización de mercado. También, con mucha diferencia, es el más inactivo en las finanzas descentralizadas. La razón no es la apatía. Es el costo de entrada. Cada ruta existente hacia DeFi requiere que un titular de Bitcoin, o bien entregue la custodia a un tercero, haga un puente entre cadenas, envuelva el activo en una versión sintética, o confíe en un intermediario cuya solvencia se convierte en el riesgo real. Estos son exactamente los sacrificios que los titulares de Bitcoin han pasado años rechazando.

Lo que @BabylonLabs_io está construyendo parte de un punto de inicio diferente. El BTC nunca sale de Bitcoin. Se bloquea en un script de Taproot que el depositante firma conjuntamente al crear la bóveda. Cada ruta de gasto legítima queda prefirmada antes de que la bóveda entre en funcionamiento. A partir de ahí, ninguna parte puede fabricar un gasto nuevo. El protocolo no puede mover el BTC fuera, prestarlo en otro lugar ni reutilizarlo. La garantía solo hace lo que permite el script.

Del lado de Ethereum, un contrato de protocolo lleva el registro de cada bóveda y permite que una aplicación DeFi integrada la trate como colateral. Las transiciones de estado entre cadenas se imponen mediante criptografía, no mediante un intermediario de confianza. El supuesto de confianza se desplaza de la solvencia de un custodio a la criptografía del protocolo y a las dos redes subyacentes.
Lo que se me quedó grabado es el encuadre que Babylon llama “bóveda” en el sentido original. No es un contrato de capital agrupado donde muchos usuarios comparten el riesgo. Es una salida de Bitcoin segregada y propiedad del depositante. Más cerca del compartimento seguro de un banco que de un fondo de liquidez de DeFi.

Si el 99% de Bitcoin está fuera de DeFi porque cada ruta existente exige renunciar a algo, ¿cómo se ve el espacio si ese costo de entrada realmente desaparece???