Suyay

Leer sobre la construcción de Dusk de EURQ, su euro regulado, junto con Quantoz esta semana me devolvió directamente a un trabajo de verano en una pequeña imprenta. Un letrero pegado encima del compartimento de seguridad decía "se requieren dos firmas para cualquier retiro". El candado de debajo solo necesitaba una llave, y tres copias de esa llave andaban sueltas por la tienda. Una semana el arqueo de caja salió corto: alguien lo había abierto solo. Nada de la documentación estaba mal. La regla existía. Solo que no estaba incorporada al candado.

Llámalo el “clavo” de la documentación: una promesa escrita en la política que el mecanismo de abajo nunca realmente hace cumplir.

El 24 de mayo, ese mismo hueco derribó una stablecoin regulada. StablR, un emisor con licencia en Malta y compatible con MiCA, ejecutó su contrato de acuñación en un multisig 1-de-3, lo que significa que cualquier llave por sí sola podía autorizar nueva emisión. Una llave se vio comprometida. El atacante se añadió como propietario, eliminó a los dos firmantes legítimos y acuñó 8,35 millones de USDR y 4,5 millones de EURR de la nada, aproximadamente 13,5 millones de dólares en valor nominal. EURR cayó a 0,85 dólares; USDR se desplomó hasta tan bajo como 0,40. StablR tenía marcadas todas las casillas de MiCA: requisitos de reserva, derechos de reembolso, pruebas mensuales de reservas. Ninguna de esas casillas cubría cuántas llaves se necesitaban para acuñar.

EURQ está en la misma categoría regulatoria, un Token de Dinero Electrónico emitido por Quantoz bajo MiCA, integrado en Dusk como la moneda de liquidación para la pasarela de pagos regulados de Dusk Pay. La capa de transacciones de Dusk mantiene la integridad del saldo y la propiedad de forma criptográfica en cada transferencia, mediante Moonlight o Phoenix, no a través de un documento de política.

Lo que aún no tengo visibilidad: si la configuración de acuñación y custodia de Quantoz para EURQ, el umbral del multisig, los módulos de seguridad de hardware, los time-locks, se ha divulgado o auditado realmente frente exactamente al fallo que le ocurrió a StablR. Una licencia MiCA no evitó eso. La pregunta no es si la cadena de Dusk es sólida: la cuestión es si la gestión de llaves que está por encima lo es.

#dusk $DUSK @Dusk

He estado tratando de entender cómo TermMax reemplaza realmente un bucle de apalancamiento de varios pasos, porque la mayoría de las afirmaciones de “apalancamiento de un clic” en DeFi terminan siendo una interfaz más bonita envuelta alrededor de las mismas cuatro o cinco transacciones que se ejecutan por debajo.

Lo que ocurre en TermMax es diferente: al bloquear el colateral se acuñan dos tokens a la vez: un Token de Tasa Fija que representa la deuda tomada y un Token de Gearing, un NFT que registra el colateral y la deuda exactos de esa posición en particular, limitado por el índice máximo loan-to-value (LTV) del mercado. Vender el FT con su descuento de mercado es lo que realmente entrega la exposición apalancada. Una acuñación, una venta, en lugar de repetir loop-borrow-swap-redeposit en protocolos separados, con costos de gas separados y puntos de fallo distintos en cada paso.

Lo que aún estoy analizando es cómo se comporta ese Token de Gearing bajo estrés real. Un NFT que lleva tanto el colateral como la deuda como un único objeto es una superficie de liquidación distinta a la de una posición de préstamo normal, y todavía no he encontrado suficiente detalle sobre cómo se mantiene la aplicación del MLTV cuando hay que deshacer un gran número de GTs al mismo tiempo, y no solo uno a la vez.
@TermMax #TermMax #termmax

Recuerdo haber bloqueado fondos en un pool de préstamos DeFi porque el APY que aparecía en pantalla se veía bien el día que deposité. Tres semanas después, volví a iniciar sesión para revisar mis ganancias y la tasa se había movido dos veces, en ambas ocasiones en la dirección equivocada. No es que “hubiera salido algo mal”: es simplemente así como funcionan las tasas flotantes. Pero yo no había acordado en realidad con ese número. Yo había aceptado lo que el pool decidiera después.

Empecé a llamar a esto el problema del objetivo en movimiento: comprometes capital hoy, y los términos reales del acuerdo siguen cambiando después de que ya has dicho que sí. En DeFi se trata como algo normal, igual que nunca se consideraría normal para una hipoteca o un bono.

Lo que me atrajo hacia @TermMax fue ver tasas fijas y plazos fijos aplicados a esa situación exacta: prestas o pides prestado a una tasa fijada en el momento en que entras, y esa tasa se mantiene hasta la fecha de vencimiento que aceptaste, punto final. Sin renegociación en mitad de la posición porque la utilización del pool se movió durante la noche.

Aun así, creo que las tasas fijas cambian parte del potencial al alza por esa certeza, y en un mercado alcista fuerte una posición flotante podría rendir mejor. Pero el número que veo el primer día es, por fin, el número que obtengo el día que importa.
#TermMax #termmax @TermMax

#dusk $DUSK @Dusk
Leer sobre la integración de Chainlink CCIP de Dusk esta semana me devolvió de golpe a un escritorio de recepción al que me tocó en un trabajo temporal hace años: el que tenía un escáner de credenciales en la puerta de carga. La credencial del mensajero pita en verde, la puerta se abre, nadie compara la foto con el rostro que la sostiene. Solo el pitido.

Una semana alguien salió con un envío saliente, con la credencial pitando en verde bajo un nombre que no era el suyo. Las cámaras de seguridad lo detectaron al final. El escáner había hecho exactamente lo que estaba diseñado para hacer: confiar en el pitido, no en la persona.

Llámalo el “pitido de confianza”: un sistema que verifica la señal diciendo que algo es cierto, nunca la cosa en sí. La mayoría de los puentes entre cadenas siguen la misma forma, y es el hueco que Dusk está eligiendo no dejar abierto. Una cadena envía un mensaje afirmando que los fondos están bloqueados; la otra paga en el momento en que escucha que ese mensaje llega limpio.

El 9 de agosto, alguien drenó aproximadamente 199,916 XRP, unos $200,000, del puente que conecta el $XRP Ledger con la cadena de tx. No se tocó ninguna clave privada, no hubo un bug de contrato en ninguno de los dos libros contables. El atacante falsificó un mensaje de verificación de depósito en el software del relayer, y se pagó a través de 94 retiros en 97 minutos, todo porque el mensaje pitó en verde.

Este es el único esquema de relayer que Dusk evita con la integración de Chainlink CCIP que está construyendo junto con NPEX. Múltiples redes de oráculos independientes llegan a un consenso antes de que se ejecute una acción entre cadenas, respaldadas por una red separada de Gestión de Riesgos que vigila un patrón como 94 retiros rápidos. Para $DUSK en sí, el estándar CCT quema el token en la cadena emisora y acuña en la receptora, así que no queda un pool de liquidez bloqueada allí esperando ser suplantado como si fuera una credencial.

Lo que no desaparece con la configuración de Dusk: que más partes verificando no es lo mismo que que nadie pueda falsificarlo. Traslada el riesgo del código de un solo relayer a si suficientes de esas redes podrían llegar a estar comprometidas o coludirse a la vez; una forma distinta de la misma pregunta de confianza.

Todavía pienso en esa credencial, pitando en verde para un rostro al que nunca miró. @Dusk

3 a. m. Pacífico, 28 de enero de 2021. El equipo de operaciones de Robinhood recibe una carta de la NSCC: la misma carta diaria que reciben unas 100 corredurías, excepto que esta exige 3 mil millones de dólares en garantías para la mañana siguiente. Nada sobre los fundamentos de GameStop cambió durante la noche. Lo que cambió fue el tamaño del vacío que la cámara de compensación tenía que cubrir: las operaciones se liquidan dos días después de que se ejecutan, y durante esa ventana alguien tiene que garantizar que el dinero aparezca. Con la volatilidad de GME disparándose, esa garantía se volvió cara enseguida. Robinhood no tenía 3 mil millones guardados, así que hizo lo único que quedaba: desactivar el botón de compra en las acciones que estaban impulsando la exposición.

Llámalo el impuesto T+2. Cada operación en una bolsa tradicional lleva un peaje invisible durante los dos días entre "compré esto" y "en realidad soy dueño de esto", y cuando la volatilidad se dispara, alguien tiene que adelantar ese peaje en efectivo, garantías o acceso. Los inversores minoristas se enteraron a la fuerza de que el peaje se paga quitándoles el botón.

Este es el gap para el que Dusk Trade está diseñado: cerrarlo del lado de la liquidación. Como la cadena subyacente liquida con finalidad determinista en segundos mediante el consenso de Succinct Attestation de Dusk, una operación de entrega contra pago no queda expuesta durante dos días a la espera de fallar. Dusk Trade ya está incorporando productos reales bajo ese modelo: las liquidez de fondos gubernamentales ICS Euro, Sterling y US Treasury de BlackRock, y el MembersCap Fund I, mediante un proceso de incorporación estándar que cumple con KYC, AML y GDPR, en lugar de un flujo de registro nativo de cripto.

Lo que no tengo claro que cierra de forma limpia: la liquidación más rápida elimina la razón técnica para una llamada de garantías como la de la NSCC, pero las cámaras de compensación y los reguladores valoran el riesgo con reglas diseñadas para el mundo T+2. Si el tratamiento de capital regulatorio realmente se pone al día con la liquidación casi instantánea, o si la exposición simplemente se recalcula en otro punto del sistema, no es algo que la tecnología por sí sola decida.

#dusk $DUSK @Dusk

19 de mayo de 2020. Overstock's tZERO distribuyó 4,37 millones de tokens OSTKO en concepto de airdrops a los accionistas, uno por cada diez acciones en su poder. La razón declarada, tal cual desde la empresa, era aumentar la liquidez en su propio intercambio de tokens de seguridad. Vale la pena detenerse en esto: tZERO había presentado ante la SEC ya en 2015 para poner en marcha un sistema de trading basado en blockchain, emitió en 2016 el primer valor en blockchain registrado por la SEC del mundo y, para 2020, seguía entregando tokens gratuitos porque el propio centro no podía generar suficiente actividad de trading por sí mismo. Hoy, esos tokens todavía se negocian principalmente a través de canales específicos de corredores-agentes (broker-dealer) y del mercado gris OTC, no en abierto.

Llámalo la sala vacía con licencia. Puedes construir las vías más compatibles del sector y aun así terminar con nadie dentro, porque una licencia demuestra que tienes permiso para operar, no que alguien vaya a hacerlo.

NPEX resuelve la otra mitad de esa ecuación antes incluso de que Dusk entre en escena. No es una startup pidiendo permiso: es un exchange neerlandés que ya está regulado por la AFM, que cuenta con una licencia MTF, una licencia de Broker y una licencia de ECSP, con una licencia DLT-TSS en proceso. Ya ha financiado más de 200 millones de euros para más de 100 pymes y conecta una red de más de 17.500 inversores activos: una sala que ya estaba llena antes de que alguien mencionara blockchain. El plan declarado es llevar 300 millones de euros de esa actividad a la cadena (on-chain) mediante Dusk. Como dijo el CEO de Dusk, otros protocolos de RWA compiten por espacio en anaquel, y Dusk se está convirtiendo en la estructura que alberga la colección.

Lo que todavía no tengo totalmente claro: NPEX es un exchange de tamaño medio para pymes, no Euronext ni la LSE. El modelo de conectar infraestructura regulada a una base de inversores ya existente claramente supera construir un venue compatible y esperar que la gente aparezca, pero si un exchange más grande y establecido decide conectarse a la cadena de otra entidad en lugar de construir la suya propia sigue siendo la pregunta abierta aquí, no la tecnología.

#dusk $DUSK @Dusk

Noviembre de 2022. Alguien que posee el tokenizado de los títulos de FTX de Tesla, GME o Apple "abre la letra pequeña" por primera vez, porque el exchange está quebrando y necesitan saber qué es lo que realmente tienen. La respuesta está en el documento de información clave de CM-Equity AG: eran contratos bilaterales de derivados OTC que seguían un precio de una acción, con liquidación únicamente en efectivo. Sin derecho a la entrega del activo subyacente. Sin derechos de accionista, sin votación, nada. No poseías una fracción de Tesla. Poseías una promesa de una contraparte que acabó en quiebra, situada en la misma cola que todas las demás reclamaciones quirografarias.

Esa es la ilusión de la propiedad: un token que se ve como el activo, se negocia como el activo y, legalmente, no es el activo. Ocurre siempre que la tokenización envuelve un valor en lugar de reemplazar el proceso que lo crea. La cadena obtiene una nueva interfaz. La custodia, el registro y la liquidación permanecen exactamente donde estaban, fuera de la cadena, con las mismas personas que pueden congelar, incumplir o declararse en quiebra.

La emisión nativa es la distinción @Dusk que sigue atrayendo, y es una reclamación más estrecha de lo que suena. En lugar de que un token represente un activo que se mantiene en otro lugar, el propio activo se crea y gestiona en la cadena, con la emisión, la transferencia y la liquidación ejecutándose a través de DuskDS con finalización determinista. Dusk Trade, construido con NPEX (un exchange neerlandés regulado por la AFM), es donde eso se convierte en un flujo de trabajo: comprobaciones de elegibilidad, una liquidación con capacidad DvP donde el activo y la parte del pago se mueven juntos, y rutas de divulgación incorporadas en lugar de añadirse a posteriori. Si se liquida en la cadena, no tiene que esperar a la letra pequeña de un intermediario en quiebra para decirte qué es lo que realmente posees.

Lo que creo que la arquitectura sola no responde: la emisión nativa todavía necesita una jurisdicción que esté dispuesta a afirmar que la liquidación en cadena es propiedad legal, no solo un registro técnico de una. NPEX tiene eso bajo el Régimen Piloto de DLT de la UE. Que ese reconocimiento viaje más allá de un puñado de recintos regulados es una cuestión legal, no criptográfica.
#dusk $DUSK @Dusk

Bloque 22450093, 10 de mayo de 2025. Alguien envía un intercambio directo de ETH a RATO en Uniswap. Posición 10 en el bloque: entran 1.58 ETH. Posición 11: otro monedero compra primero, el mismo par, pagando más gas para adelantarse en la cola. Posición 12: ese mismo monedero vende inmediatamente de vuelta en la piscina en la que acababa de empujar la orden. El comerciante original termina con aproximadamente 10 millones menos de RATO de los que debería haber recibido. Nadie hackeó nada. El mempool simplemente mostró a todos la operación antes de que se asentara, y alguien actuó según lo que vio.

Vuelvo una y otra vez a ese bloque porque no es un titular de hack, es la red haciendo exactamente lo que fue construida para hacer. Mempool público, intención pública, consecuencia pública. Llámalo el problema del “libro contable de cristal”: cualquier institución que quiera mover tamaño real onchain se ve obligada a operar en una sala con las luces encendidas y las persianas arrancadas.

Ese es el muro @Dusk que Hedger está construyendo contra él, el motor de privacidad que aterriza en DuskEVM. A diferencia del diseño solo UTXO de Zedger, Hedger combina cifrado homomórfico con pruebas de conocimiento cero directamente en la capa EVM, de modo que los saldos, las cantidades y los contrapartes permanecen cifrados durante la ejecución, con divulgación selectiva disponible para quien realmente esté autorizado para verificar: un auditor, un regulador, una contraparte. Las mismas herramientas de Solidity, los mismos monederos EVM; confidencialidad por defecto en lugar de confidencialidad por accidente.

Esto es lo que aún no he visto respondido. DuskEVM se ejecuta como un rollup, lo que significa que un secuenciador ordena las transacciones antes de que se agrupen en DuskDS. Cifrar la carga útil la oculta del mempool público que produjo el bloque 22450093, pero ¿qué ve el secuenciador antes de ordenar, y quién verifica que este asiento no sea simplemente una versión más pequeña y más privada del mismo problema? Cifrado para nosotros no significa automáticamente cifrado para quien tenga la cola. Vale la pena vigilarlo a medida que se acerque el lanzamiento de la red principal de DuskEVM.
#dusk $DUSK @Dusk

Hace catorce publicaciones abrí con el reloj de mi abuelo: cuarenta años en una caja de seguridad, necesitando dos llaves que nunca compartían una habitación. Aún no sabía si TBV realmente cerraba esa brecha. Solo sabía que era el primer diseño que había visto que lo intentaba.

Lo que encontré en lo demás: un mecanismo de autodeclaración que permite a un depositante retirar su propio BTC con una firma comprometida el día en que se abrió la bóveda, sin necesidad de permiso. Un Consejo de Seguridad que puede congelar una reclamación indebida, pero que no tiene una dirección propia para recibir BTC: compromételo y perderás capacidad de recuperación, no custodia. Y, este mes, mi propio 0.01 sBTC volviendo a mi billetera en la marca de los tres días que la pantalla de retiro prometía. No cerca. Exactamente. Bóvedas vinculadas a una sola aplicación en el momento de la creación, así que un fallo en una integración no puede alcanzar otra. Colateral que no puede ser rehypotecado, prestado o reutilizado por nadie, estructuralmente, no por políticas.

No todo se mantuvo impecable. La liquidación de TBV todavía depende de un oráculo de precios, la misma categoría de riesgo que destrozó Balance Protocol este verano. La velocidad de titulares de BABE solo aplica en el caso honesto-configurado; la protección real contra seguridad maliciosa cuesta más. Incluso si un stablecoin respaldado por BTC califica bajo reglas que los reguladores aún no han terminado de redactar está genuinamente sin resolver. Preferiría cerrar esto con lo que todavía está sobre la mesa, en vez de fingir que no encontré nada.

Esta semana completé el formulario de comentarios del testnet de Babylon, con cada respuesta honesta: nada en dos semanas de intentar encontrar dónde se rompe me dio una razón para marcar algo como roto.

Todavía tengo esa imagen del reloj en la cabeza. Lo diferente ahora es que sé qué tendría que ser cierto para que el diseño realmente falle — y, durante catorce días, pasando mi propio BTC por ello, no he encontrado dónde lo hace.

@BabylonLabs_io $BABY #baby

Una empresa de valet cerca de mi antigua oficina se vio envuelta años atrás en un caso por prestar los autos estacionados a un servicio de entregas durante horas lentas. Fue demandada, se reformó, reabrió con nueva señalización: asegurada, supervisada, profesional. Esta vez leí el contrato: enterrado ahí, aún pueden prestar tu auto a una “flota asociada” mientras estás dentro, con registro y reparto de millas. No es el mismo escándalo. Mismo auto, pero sigue saliendo sin ti; solo está rubricado.

Llámale la laguna revelada: la práctica exacta que causó el problema, mantenida intacta, envuelta en suficiente documentación como para dejar de ser escándalo y convertirse en una característica. El préstamo con Bitcoin respaldado por instituciones está atravesando ahora su propia versión de esto.

Silicon Valley Bank lo llamó una “nueva era institucional” para los préstamos respaldados por Bitcoin en un informe de junio: los préstamos con cripto alcanzaron $67B en el 1T, un 49% más interanual. El informe atribuye esto a controles de riesgo más sólidos, aprendidos de los colapsos de Celsius, BlockFi y Genesis en 2022 por exactamente lo mismo: la rehípotecación de garantías del cliente. El propio material del sector aún describe la rehípotecación: prestar BTC prometido a prestatarios institucionales para subvencionar tu tasa, como algo estándar hoy.

Los documentos de TBV descartan esto estructuralmente, no por política: “la garantía no puede ser transferida, rehípotecada, prestada ni reutilizada o reconfigurada por ningún participante”. Cada bóveda es una única salida de Bitcoin prefirmada: no hay un balance interno para que nadie la enrute, esté o no divulgado.

Lo que no sé: aún nadie ha comparado las tasas de la testnet de TBV con las tasas reales de producción de Ledn o Strike; que no haya rehípotecación no significa automáticamente que sea un costo competitivo. La investigación de Ledn halló una brecha del 88% al 14% entre los tenedores de cripto que considerarían un préstamo y quienes realmente tienen uno. La confianza quizá sea el mayor obstáculo, pero nadie pide prestado solo en base a la confianza.

Aun así, no sé qué fue de ese programa del valet con el reparto de millas. Dejé de usar el garaje; quizá esa sea la respuesta real a si lo “divulgado” es diferente de lo “seguro”.

Comparando mis propios números de testnet con lo que Ledn y Strike publican esta semana.

@BabylonLabs_io $BABY #baby

Mi antiguo edificio usaba llaveros magnéticos con fob: el mismo esquema de codificación desde que se construyó. Cuando un aficionado demostró que podía clonarlo con un lector de 40 dólares, la junta no se preocupó por los fobs que ya había en la calle. Lo que les preocupaba era lograr que cada residente acudiera el mismo fin de semana para cambiarlos: la mitad del edificio no lee la lista de correo y la otra mitad no quería cambiar nada que todavía funcionaba.

Llámenlo el cambio de todo el edificio: una solución que existe, pero que solo importa una vez que todos los que tienen el bloqueo antiguo adoptan el nuevo; un problema de coordinación, no de criptografía. Bitcoin ya tiene su propia versión. En marzo, el equipo de Quantum AI de Google recortó las estimaciones de recursos necesarios para romper el esquema de firma de Bitcoin en aproximadamente 20 veces: de unos 9 millones de qubits a menos de 500,000. El hardware actual no está cerca: el mejor chip de IBM funciona con 156 qubits. Pero ya más de un tercio del BTC en circulación tiene expuesta en cadena su clave pública, accesible en cuanto exista una máquina capaz. La propuesta de direcciones resistentes a la cuántica de Bitcoin, BIP-360, lleva en testnet desde febrero: enviarla significa lograr que una red impulsada por consenso acuerde el momento. Mismo problema de llaveros, escala planetaria.

El camino de disputa de TBV nunca tuvo que dar esa discusión. Las firmas que aseguran Assert y ChallengeAssert — las transacciones que hacen vinculante una reclamación — son firmas de Lamport: basadas en hash, de un solo uso, y ya resistentes al ataque que amenaza a las firmas de curva elíptica que aseguran la mayor parte de Bitcoin. No se construyó como una solución cuántica: es lo que el verificador Groth16 que se usa para el script de Bitcoin necesitaba.

Lo que no sé: la custodia de BTC de TBV todavía se liquida mediante las salidas regulares de Taproot de Bitcoin — las mismas firmas de curva elíptica a las que todos los demás están expuestos. Ser resistente a la cuántica en la capa de disputa no vuelve subyacente a Bitcoin resistente a la cuántica. El candado más nuevo todavía está dentro del edificio antiguo.

No estoy seguro de si esto importa todavía para alguien que no esté ya muy metido en esto. Se siente como algo que vale la pena responder antes de que haga falta, no después.

@BabylonLabs_io $BABY #baby

Al principio asumí que el reclamo de eficiencia de BABE frente a BitVM3 era una victoria incremental de ingeniería: un circuito de garble más ligero, sin cambios estructurales. Pero al sentarme con los números reales, eso cambió.

El circuito garble del verificador de Groth16 de BitVM3 se ejecuta en 40.5 GiB. La versión de BABE para el mismo trabajo: 22.2 MiB. Eso no es un archivo más pequeño; es una categoría distinta de cosa: 40.5 gigabytes requieren una máquina construida para almacenarlo y garblearlo; 22.2 megabytes caben en hardware que nadie llamaría especializado. El tiempo de configuración baja de 353.7 segundos a 174.9 milisegundos; la descifrado de 352.1 segundos a 126.5 milisegundos. Quien ejecute el lado del Verificador de una disputa tipo BitVM ya no necesita ser más un operador de infraestructura.

Esa es la parte que sigo dándole vueltas: que BitVM3, de forma efectiva, selecciona a quién puede permitirse Verificar. Reduce el umbral de hardware en tres órdenes de magnitud y más personas podrán hacerlo de manera creíble por sí mismas, en lugar de confiar en cualquiera de los pocos operadores que tenían el almacenamiento para molestarse.

Aquí va la salvedad honesta, escondida unas cuantas secciones dentro del paper: esos números corresponden al caso de configuración honesta. La seguridad real contra un Prover o Verifier deshonesto requiere cut-and-choose — múltiples instancias redundantes garbleadas y comprobadas entre sí. Con los parámetros que BABE realmente usa para seguridad maliciosa, la configuración sube a alrededor de 49 segundos, y un paso opcional para colapsar de nuevo la huella en cadena añade otros 12 minutos encima. El llamativo 2,022x sigue aplicándose para la primitiva central. Solo que no es el número que obtienes cuando alguien intenta realmente hacer trampa.

Todavía no sé si 49 segundos más un paso opcional de 12 minutos es "suficientemente barato" de la misma manera en que $37.82 fue suficientemente barato para reemplazar la confianza en un puente. Es un tipo distinto de costo: tiempo de configuración en lugar de tarifas on-chain, y no he visto a nadie argumentar de forma convincente cuál importa más una vez que esto se ejecute a escala real.

@BabylonLabs_io $BABY #baby

El edificio en el que vivía tenía una recertificación anual de seguridad contra incendios: se probaban los sistemas de rociadores, y se publicaba un certificado en la planta baja. Un año llegó la fecha y pasó. Nadie probó nada. El certificado siguió en la pared de todos modos.

Le pregunté una vez al encargado. Se encogió de hombros: el inspector estaba retrasado, quizá tardaría meses. Nadie se mudó. El edificio siguió funcionando como si tuviera un certificado vigente: todavía se veía como uno.

Yo lo llamaría el sello vencido: una prueba que permanece publicada más allá de su fecha límite, haciendo el mismo trabajo por pura confianza, sea como sea. Las stablecoins llevan una versión de esto: un peg al dólar que solo es tan real como la reserva que lo respalda. Las normas de EE. UU., pensadas para obligar a los emisores a demostrar esa reserva —publicada mensualmente—, debían cumplirse legalmente exactamente un año después de haberse firmado.

Ese año se agotó el 18 de julio. La GENIUS Act dio a cinco agencias federales doce meses para finalizar normas sobre reservas de stablecoins y redención. Salieron diez propuestas; no se finalizó ninguna. El mercado no esperó: las stablecoins en circulación crecieron de unos $260B a más de $300B ese año, con una ley cuyos detalles de aplicación todavía no están escritos.

El whitepaper de TBV esboza un modelo distinto para una stablecoin basada en BTC: BTC bloqueado en una bóveda de Bitcoin Taproot, comprobable on-chain en el momento en que respalda cualquier cosa, con una prueba de quema y redención que se exige antes de que se desbloquee — la verificación está integrada en el mecanismo, no es un informe que vence según el calendario de otra persona.

Lo que no sé: nada de eso responde si una stablecoin colateralizada con BTC incluso califica como una "permitted payment stablecoin issuer" bajo reglas construidas para efectivo y reservas del tesoro. Resolver el problema de la prueba no resuelve el problema de la definición.

Aún no sé si ese edificio alguna vez se recertificó. Me mudé antes de averiguarlo: probablemente lo más honesto que puedo decir sobre plazos así. La mayoría no se queda el tiempo suficiente como para ver si se mantienen.

Mi ciclo en la testnet ya cerró limpio: depósito a retiro, listo la semana pasada. Me pregunto cuántas personas que prueban esto realmente terminan el ciclo en lugar de detenerse en el préstamo.

@BabylonLabs_io $BABY #baby

Ocho publicaciones en esta campaña, he pasado más tiempo buscando formas en que la confianza podría romperse en Bitcoin DeFi que usando cualquiera de ello yo mismo. Custodios que pueden congelar. Oráculos que pueden mentir. Gobernanza que se puede comprar. Así que al final ejecuté yo mismo todo el ciclo TBV, de principio a fin, sobre todo para ver cuál de mis propias dudas aparecería primero.

Deposité 0.01 sBTC. La documentación recomienda dividirlo en dos bóvedas — una sacrificial y otra protegida — para suavizar lo que llaman el efecto acantilado en las liquidaciones. Yo no lo hice. Me fui con una sola bóveda, "No dividir," porque quería la versión más simple del flujo, no la más segura. Eso es culpa mía, no del protocolo.

El peg-in tardó unas dos horas, la mayor parte esperando confirmaciones de bloques de Signet antes de que la bóveda pudiera terminar de activarse. El colateral aterrizó en 649.22 USD contra esos 0.01 sBTC. Tomé prestados 100 USDC contra eso, los reembolse unos días después más una pizca de interés, y luego hice Withdraw.

Ahí fue cuando apareció el número que más había puesto en duda de toda la campaña: la pantalla de retiro citó una ventana de desafío de ~3 días antes de que el BTC realmente saliera de la bóveda y volviera a mi wallet. Tres días, exactamente, ni más ni menos — el sBTC apareció en UniSat tal como estaba previsto.

El costo total de todo el viaje de ida y vuelta — depositar, pedir prestado, reembolsar, retirar — fue de 0.00033939 BTC y 0.0181 ETH en firmas y comisiones, incluida la comisión del 1% del Proveedor de la Bóveda. Cualquiera que sea lo demás de lo que todavía dude en este sistema, ese número no se infló para que una testnet se viera bien.

Sigo dándole vueltas a que omití la división en dos bóvedas que recomiendan los documentos. Si el riesgo de liquidación hubiera estado realmente activo en esta posición, ese atajo sería exactamente el tipo de cosa que habría señalado en la publicación de otra persona.

Aún no sé si ejecutarlo yo mismo cambió de opinión sobre alguno de los riesgos que he escrito aquí. Pero la salida funcionó exactamente como se prometió: tres días al minuto, y eso no es cualquier cosa.

@BabylonLabs_io $BABY #baby

El gimnasio que usaba tenía taquillas que alquilabas con tu propia llave: tu bolsa, tu candado, sin acceso de nadie más. Una primavera anunciaron un "actualización del sistema" que requería para poder seguir usando tu taquilla.

Solo supe qué hacía realmente la actualización cuando una tarde mi llave dejó de girar. Cada candado personal se había sustituido por un sistema con llave maestra del personal durante la "actualización". Mi bolso seguía allí. Solo que ya no era únicamente mío para abrirlo.

Lo que esa actualización era de verdad, en una frase: la actualización que no fue, el control cedido en silencio bajo un nombre que suena a mejora. En el otoño pasado, el préstamo con Bitcoin tuvo su propia versión. Lava, una app de préstamos construida sobre contratos de registro discretos específicamente para que los usuarios pudieran pedir prestado sin entregar la custodia, lanzó en septiembre una actualización de la app que los usuarios necesitaban para seguir accediendo a préstamos que ya habían tomado.

La actualización no solo añadió funciones. Movió la custodia del Bitcoin de los usuarios a una configuración institucional de almacenamiento en frío: un investigador on-chain rastreó fondos hasta Kraken. El propio CEO de Lava lo expresó con claridad después: "ningún servicio es completamente sin confianza". Esto ocurrió semanas después de que la empresa cerrara una ronda de 200M$.

La apuesta de TBV es que la versión honesta nunca tenga que volverse lo bastante cara como para abandonar. El ciclo completo de la vía feliz—depósito, reclamación, retiro—costó $2.66 en el testnet de su propia mainnet de Babylon; nadie tiene que cambiar custodia por un producto que escala cuando la versión sin confianza nunca fue la costosa.

Aquí está la tensión honesta: $2.66 es la vía feliz. Si una reclamación se impugna y el camino del litigio se activa, las cifras propias de BABE lo acercan a $37.82: sigue siendo barato, pero a medida que escala la demanda real, el costo real acaba llegando; es la misma presión que empujó a Lava hacia la custodia en primer lugar.

Mi llave simplemente dejó de girar un día, y esa es la imagen que se quedó: no el anuncio, el momento en que intenté el candado de verdad.

El único costo que cobró mi propio depósito en el testnet al entrar fue la tarifa del 1% del Proveedor de Vault; no había ningún cambio de custodia esperando del otro lado de una actualización.

@BabylonLabs_io $BABY #baby

Mi primer departamento: la casera guardaba el depósito de seguridad de cada inquilino en una misma cuenta, tal como siempre lo había hecho. Doce unidades, un solo fondo común, sin paredes que separaran nada.

Cuando la demandaron por un alquiler distinto que ella poseía al otro lado de la ciudad, un tribunal congeló esa cuenta mientras duraba el proceso. Mi depósito no tenía nada que ver con ese otro edificio. Igual permaneció congelado durante cuatro meses: nunca tuvo su propio cuarto donde “vivir”.

Me queda la misma frase para esto: el cajón compartido — dinero que es tuyo en nombre, pero mezclado en la práctica con el de todos, así que lo que ocurra con cualquiera de ese dinero ocurre con todo. Las bolsas centralizadas funcionan igual: un solo balance, los fondos de todos los usuarios en el mismo pozo sin importar qué mercado los tocó.

El 26 de julio, BitMart anunció una “retirada ordenada” tras nueve años: el trading termina el 26 de agosto, cierre total el próximo enero. Oficialmente, sin un agujero en el balance, sin fraude, sin solicitud de bancarrota. Pero los datos on-chain desde entonces solo muestran un goteo de retiros, muy por debajo de lo que esperarías si los usuarios corrieran hacia la salida: tres semanas después de que AscendEX cerrara de forma abrupta, las reservas supuestamente estaban casi vacías. Dos exchanges, dos explicaciones, el mismo cajón compartido debajo.

Las bóvedas TBV no comparten un cajón. Cada una se crea para una sola aplicación en el peg-in y no puede moverse a otra: incluso un fallo catastrófico en otra parte del protocolo no puede sacar BTC del script prefirmado de una bóveda para pasarlo a una aplicación distinta. Lo que salga mal en una integración no alcanza a una bóveda que nunca quedó vinculada a ella.

Una cosa que esto no resuelve: el aislamiento protege la pared entre aplicaciones, no lo que sucede dentro de la aplicación que elegiste. Si Aave v4 por sí mismo tiene un problema real, estar aislado de otras integraciones no te aísla de eso.

Cuatro meses me enseñaron a dar un pequeño paso atrás cada vez que alguien dice que el problema estuvo contenido.

Ahora mismo, en medio del ciclo en el testnet de Aave v4: yo mismo — depósito confirmado, esperando la última confirmación antes de poder pedir prestado. Documentando cada paso mientras avanzo.

@BabylonLabs_io $BABY #baby

El consejo de la cooperativa en la que participé gestionaba un fondo común de reparaciones, liberado por voto de mayoría. Los estatutos permitían que una simple mayoría aprobara cualquier retiro, sin período de enfriamiento, sin requerir una segunda firma.

Una cuarta parte, alguien que había comprado un puñado de unidades justo antes de la asamblea anual apareció con suficientes poderes como para reunir una mayoría. Una votación para liberar 40.000 dólares para "servicios de consultoría" se aprobó en menos de diez minutos. La transferencia ya estaba hecha antes de que alguien pudiera preguntar.

La forma más clara en que puedo expresarlo: el quórum para el alquiler — un control que no necesita tener participación en el resultado, solo el número de votos reunidos el tiempo suficiente para superar un umbral. Las tesorerías de los DAO tienen la misma exposición: quien acumula suficientes tokens para aprobar una propuesta puede mover los fondos.

El 6 de julio, alguien gastó alrededor de 4,4 M$ comprando tokens BONK para dominar una votación de gobernanza — 99,9% de aprobación desde siete billeteras, frente a más de 18.000 miembros que nunca votaron. No había timelock, no había verificación multisig, no había revisión de anomalías entre la votación y la transferencia. 20 M$ salieron automáticamente de la tesorería de BonkDAO.

El Consejo de Seguridad de Babylon tiene un poder más acotado a propósito: un quórum de 3 de 5 solo puede difundir una transacción de "no pago del consejo" para congelar una reclamación fraudulenta — no tiene una dirección que pueda recibir BTC, ni una vía para redirigir fondos a ninguna parte. Los propios documentos de riesgo de TBV dicen que un consejo comprometido reduce la capacidad de recuperación de emergencia; no crea una forma de robar desde una bóveda. No puede hacer lo que hizo el atacante de BonkDAO: convertir votos acumulados en una transferencia.

Lo que sigo teniendo presente: ese bloque solo funciona dentro de la ventana que deje abierta una reclamación maliciosa. Si el Consejo de Seguridad tarda más en coordinar tres firmas que el tiempo que permite la ventana, el bloque llega demasiado tarde, estructuralmente sólido o no.

Diez minutos sigue siendo el número que se me queda — lo poco tiempo que necesita una mayoría cuando no se ha construido nada para frenarla.

Aún trabajando en el préstamo nativo respaldado por Bitcoin en la red de pruebas de Aave v4 — encantado de intercambiar notas con cualquiera que esté por ahí esta semana.

@BabylonLabs_io $BABY #baby

Una marca acaba de llegar a los estantes de uno de los mayores minoristas del país. Millones de personas que nunca han tocado las criptomonedas están a punto de tener en sus manos la mascota de este token — y su propio gráfico todavía no se ha puesto al día del todo.

Los juguetes físicos de Pudgy Penguins llegaron a las tiendas de Target a nivel nacional este mes, su tarjeta vinculada a Visa ahora funciona en más de 150 millones de comercios en todo el mundo, y la marca sigue expandiéndose hacia los juegos e incluso una trilogía de cómic: un alcance en el mundo real que la mayoría de los proyectos cripto nunca logran. Varios analistas han señalado la misma desconexión: un branding sólido no se ha traducido en una acción del precio igual de fuerte.

El gráfico de 4H muestra por qué esta lectura se sostiene: después de alcanzar un máximo local cerca de mediados a finales de julio, PENGU retrocedió hasta la zona de 0.0057–0.0060 para el 24 de julio, y luego revirtió con fuerza el 25–26 de julio, volviendo a probar sus máximos anteriores antes de asentarse en 0.00631. Está cotizando por encima de la EMA9 (0.006274) y la EMA21 (0.006219), pero aún apenas por debajo de la larga línea de tendencia descendente de la EMA200 cerca de 0.00644, que ha frenado cada intento de repunte durante semanas. El RSI está en un nivel moderado de 58.25, y el histograma del MACD está esencialmente plano en cero.

La expansión minorista como esta suele construir la demanda lentamente, mediante reordenes y exposición repetida, no en un solo pico de precio — así que un gráfico rezagado no necesariamente es una señal de alarma por sí misma. Lo que realmente cambiaría el panorama es un cierre limpio por encima de esa línea de tendencia de la EMA200; hasta entonces, la historia de la marca y la historia del precio siguen en líneas de tiempo distintas.

No es asesoramiento financiero — solo con fines informativos.
#pengu #PudgyPenguins #Binance $PENGU

El dinero salió de la red esta semana: más de 20 millones de dólares se bridgaron hacia otras cadenas. Al mismo tiempo, un trader muy conocido analizó exactamente los mismos datos que todos los demás estaban leyendo como bajistas y lo calificó como una de sus mejores apuestas.

Avalanche registró una salida neta de puentes de 20.9 millones de dólares hacia otros ecosistemas durante la semana pasada, una cifra que normalmente se interpreta como un voto de confianza con los pies. Pero Michaël van de Poppe marcó a AVAX como una opción destacada de todos modos, señalando una divergencia alcista y una actividad real de RWA en construcción debajo del titular de la salida.

El gráfico de 4H respalda más la lectura de la divergencia que la de la salida: después de moverse en un rango de 6.3–6.9 durante días, AVAX cayó con fuerza hasta un mínimo cerca de 6.19 alrededor del 23–24 de julio, y luego revirtió con fuerza, recuperándose hasta un máximo cerca de 6.89 antes de asentarse en su nivel actual de 6.669. Está cotizando por encima de la EMA9 (6.638) y la EMA21 (6.551), probando la línea de tendencia EMA200 de largo declive cerca de 6.68–6.69 desde abajo, con el RSI en 59.08 moderado y el histograma del MACD firmemente positivo en 0.0425.

Una reversión en forma de V desde un mínimo de varios días, con un impulso tan fuerte, es el tipo de configuración que a menudo sí marca un cambio real. Pero probar una línea de tendencia de largo declive desde abajo es exactamente donde los rallies anteriores han fallado antes. La salida y la lectura de divergencia no están realmente en contradicción: el dinero puede salir de una cadena mientras sus titulares con mayor convicción y la actividad de RWA siguen creciendo.

La clave es si AVAX logra superar esa línea de tendencia o si vuelve a ser rechazado por ella, lo que decidirá qué historia se impone.

No es asesoramiento financiero: solo con fines informativos.
#AVAX #Avalanche #Binance $AVAX

Durante casi una semana, este gráfico apenas se movió: una línea plana tan tranquila que parecía casi muerta. Luego, en menos de dos días, hizo más de lo que había hecho en el mes anterior, todo junto.

SHIB lideró la recuperación de hoy en todo el mercado de memecoins, con una subida de más del 22%, mientras volvía el apetito minorista por operaciones especulativas en todo el sector: PEPE y PENGU se movieron junto con él, en medio de un renovado interés por la votación de la Ley CLARITY.

El gráfico de 4H muestra con total claridad lo brusco del cambio: después de operar durante días en un rango casi plano de 0.0000042–0.0000044, SHIB rompió con fuerza a partir del 25 de julio, disparándose hasta un máximo cercano a 0.0000054 antes de retroceder un poco hasta su nivel actual de 0.00000529.

Ahora cotiza muy por encima de las tres medias móviles exponenciales (EMAs): la 9 en 0.00000508, la 21 en 0.00000475 y una de 200 que se había mantenido prácticamente plana durante todo el tramo anterior. El RSI está en 68.55, acercándose a sobrecompra tras alcanzar incluso niveles más altos durante el movimiento, y el histograma del MACD sigue marcadamente en positivo.

Un rompimiento tan violento que sale de una racha tan larga y plana normalmente conlleva un impulso real a corto plazo; esa parte del movimiento parece auténtica. Lo que es menos claro es su durabilidad: las subidas generalizadas en memecoins impulsadas por el regreso del apetito minorista tienden a desvanecerse tan rápido como se construyen, una vez que el catalizador que sostiene ese apetito —en este caso, la anticipación por una votación que aún no ha ocurrido— se resuelve de una u otra forma.

El gráfico ya hizo su movimiento. La gran pregunta es si la multitud se mantiene.

No es asesoramiento financiero: solo con fines informativos.

#SHİB #shibaInu #Binance $SHIB #SHIBSurges36%