B A S I L KHAN

#dusk $DUSK @Dusk Today I went back through the NPEX/Dusk announcement history in order, instead of reading the most recent hype post first, and the actual timeline looks different once you line it up chronologically.
December 2025: Dusk and NPEX partner to launch what's described as Europe's first blockchain-powered securities exchange, with NPEX operating as a licensed Dutch MTF. February 2025: Cordial Systems joins as the custody layer. November 2025: Dusk and NPEX adopt Chainlink's CCIP and DataLink standards specifically so NPEX's official exchange data can be published on-chain. The Dusk Trade dApp itself is described as running on DuskEVM, starting with tokenized assets from NPEX, 21X, and other institutional players, with figures like €300M in assets referenced in earlier coverage.
That's a genuinely serious regulatory stack — MTF, Broker, ECSP licenses, with a DLT-TSS license described as forthcoming. This isn't a paper partnership; NPEX already runs a real, licensed secondary market for securities in the Netherlands.
But going through every source I could find dated in the last few months, I couldn't locate a single confirmed number for how many assets are actually live and tradable on Dusk Trade today, versus how many exist only as named partners in announcements. Every reference I found described capability, licensing, and integration work — not a current listings count. Treating "€300M in assets" as already tokenized and trading would be reading a target as a result, and I don't have evidence for that yet.
What I'm actually going to check going forward: whether Dusk Trade publishes a public, queryable listings count the way exchanges normally do, whether NPEX's own investor-facing site references live Dusk-based trading rather than the partnership itself, and whether the Chainlink DataLink feed is actually pushing live NPEX market data on-chain right now or is still in integration testing.

#dusk $DUSK @Dusk Today I tried to pull live numbers directly off the DuskEVM testnet explorer instead of trusting the announcement threads, and ran into something that changed what I was actually looking for.
The testnet explorer runs on Blockscout, which normally serves data through a queryable API — but the page itself renders client-side, so I couldn't extract the current transaction/contract counts through a direct fetch. That's a real limitation of checking this from outside a browser, and I don't want to state a number I didn't actually verify.
What I did find, though, was more interesting than a raw count. DuskEVM's public testnet launched December 5, 2025, described at the time as "the final step before mainnet launch." A separate Blockscout instance for DuskEVM Mainnet already exists and is indexing data as of today. That timeline is tighter than the "final step before mainnet" framing suggested eight months ago — and a Dusk-tagged post from August 10, 2026 was still promoting the testnet for Solidity/Hardhat testing, which raises a real question about which environment developers are actually being pointed toward right now.
I also noticed DuskEVM's architecture has a structural quirk worth flagging: it currently runs sequencer-only, with no public mempool. That's normal for an OP Stack rollup in this phase, but it means "activity" here isn't measured the same way as an L1 — a low testnet transaction count doesn't necessarily mean low developer interest, since sequencer-only chains don't show pending activity the way Ethereum's mempool does.
Rather than guess a number I can't verify, what I'm actually tracking now: whether Dusk's own channels start directing developers to the mainnet explorer instead of testnet, whether the testnet gets explicitly deprecated or kept running in parallel, and whether verified-contract counts on the mainnet Blockscout instance start climbing from real deployments rather than test scripts.

#dusk $DUSK @Dusk Today I went through the actual GitHub repos behind Citadel instead of just reading the announcement page, and the gap between the two was bigger than I expected.
Citadel was formally presented back in January 2023 a full research paper, a working protocol design, three defined parties (user, license provider, service provider), and a private NFT model built specifically to solve a real problem other SSI systems had: even when zero-knowledge proofs hide the content of a credential, the credential itself is usually stored as a public, traceable on-chain value. Citadel's whole contribution was fixing that leak.
The tooling exists too — Moat, the Citadel SDK, is live on GitHub, with a CLI and remote-access API for building on the protocol, requiring a running Rusk node and connected wallet. That's not vaporware; the code is real and open.
But checking the current documentation hub, I found a note that stopped me: the SDK "exists but needs updates for the current Rusk model." That's a meaningful gap between "protocol was designed and published" and "protocol is actively maintained against the network's current implementation." A three-year-old cryptographic design being technically sound doesn't tell you whether the integration layer keeps pace with a chain that's since gone through a multilayer architecture shift.
I don't think that means Citadel is abandoned — research-grade privacy tooling often sits dormant between bursts of integration work, especially while the team's attention was on DuskDS/DuskEVM/DuskVM. But it does mean citing Citadel as evidence of "live compliance infrastructure" right now overstates where the SDK actually is.
What I'm tracking going forward: whether Moat gets a commit updating it for the current Rusk model, whether any named institution or KYC provider actually deploys Citadel in production rather than referencing it as a use case, and whether Citadel gets folded explicitly into the DuskEVM/DuskVM roadmap or stays a standalone 2023 artifact.

#dusk $DUSK @Dusk If someone tells you a payment on Dusk is "confirmed," would you actually release goods, sign a contract, or send a wire based on that word?
Went back through the finality states after realizing I'd been treating "confirmed" and "done" as interchangeable, which isn't actually accurate on this chain.
A block moves through four separate states: Accepted, Confirmed, Stable, and Final. Only Final is deterministic and cryptographically guaranteed genuinely irreversible. Stable is the state just before it, and it's explicitly probabilistic, not absolute. It means the block is buried deep enough that reversal is extremely unlikely, not that reversal is mathematically impossible.
That distinction matters a lot more once real money is involved. If you're accepting a Stable-but-not-yet-Final transaction as settlement releasing an asset, confirming a trade, treating funds as cleared you're accepting a probability, not a guarantee, even though the difference isn't obvious just from reading a status label on a wallet or explorer. The number of blocks needed to actually reach true Final status isn't fixed either; Dusk moved to a "rolling finality" model where the count varies round to round based on network conditions, which means there's no single "wait X blocks and you're safe" rule you can rely on blindly.
@Dusk _Foundation I haven't found a clear, published worst-case number for how long the gap between Stable and Final can actually stretch under real network conditions, only that it's variable by design.
If you're using Dusk for anything involving real settlement, are you actually checking for Final before treating funds as safe or stopping at Stable because the word sounds finished enough?

#dusk $DUSK @Dusk If you send DUSK across the DuskEVM bridge, how do you actually know when your funds are safe to spend on the other side — and what happens if you guess wrong?
Went digging into this after almost making an assumption that could've cost me. My instinct was: inclusion looks confirmed on the block explorer, so the funds must be usable. Turns out that's exactly the wrong way to think about it.
Dusk's own developer docs are blunt about this: inclusion and settlement are two separate stages, and apps moving value between DuskEVM and the DuskDS layer are explicitly told to check protocol or wallet status directly — not to infer finality just because some amount of time has passed. Transaction inclusion on DuskEVM happens fast because it's a sequencer-based L2, but that's not the same moment your funds are actually settled and safe against the base layer.
Here's what that means practically: if you're bridging assets and you send or spend based on "it's probably done by now," you're relying on a guess the protocol itself explicitly warns against. The gap between "looks included" and "actually settled" is exactly the kind of window where acting too early creates real exposure — using funds that could still be reorganized or invalidated before they're truly final.
@Dusk _Foundation — I haven't found a published number for the actual typical wait time between DuskEVM inclusion and DuskDS settlement finality under normal network conditions, only the guidance to check status rather than count elapsed time.
If the protocol itself says don't estimate by elapsed time, are most wallets and bridge UIs actually surfacing real settlement status to users, or are people still just watching a timer and guessing?

#dusk $DUSK @Dusk Probando los flujos de emisión de activos en ambas capas en paralelo, noté que los dos protocolos no son simplemente la misma herramienta adaptada a cadenas distintas: están resolviendo la privacidad con criptografía genuinamente diferente por debajo.
Zedger funciona de forma nativa en DuskDS y es basado en UTXO, lo que significa que puede ofrecer anonimato total de una manera estructuralmente difícil de replicar en un sistema basado en cuentas. Hedger funciona en DuskEVM en su lugar, diseñado para una compatibilidad total con EVM y herramientas estándar de Ethereum; pero como el modelo basado en cuentas de la EVM no puede soportar el mismo nivel de anonimato que ofrece Zedger, Hedger toma una ruta técnica distinta. Combina cifrado homomórfico (ElGamal sobre curvas elípticas) con pruebas de conocimiento cero, de modo que los saldos y las transferencias permanecen cifrados de extremo a extremo mientras siguen siendo computables y auditables, en lugar de quedarse solo ocultos.
La parte que no esperaba: las pruebas de Hedger se generan del lado del cliente, en el navegador, en menos de dos segundos. Es una afirmación real de usabilidad, no una frase de marketing: lo suficientemente rápido como para que los usuarios institucionales no necesiten infraestructura de prueba dedicada solo para transaccionar de forma privada en el lado EVM.
Así que la elección real entre Zedger y Hedger no es "cuál es más privado". Es qué modelo de confianza y de herramientas necesita un emisor. Zedger ofrece anonimato a nivel UTXO, pero requiere herramientas nativas de Dusk. Hedger ofrece compatibilidad total con Ethereum y pruebas rápidas en el navegador, pero renuncia a ese mismo techo de anonimato debido al modelo de cuentas sobre el que está construido.
Aún no he visto una respuesta clara sobre cómo se supone que un emisor decida entre las dos opciones cuando necesita, en el mismo activo, tanto la composabilidad de EVM como el nivel de anonimato de Zedger: si eso es incluso posible hoy, o si obliga a un compromiso que nadie ha resuelto por completo.

#dusk $DUSK @Dusk
Ejecuté la generación de pruebas localmente para evaluar el rendimiento del circuito y noté algo que me hizo volver a leer los informes propios del equipo de criptografía, en lugar de las páginas de marketing.
Los números reales de PLONK son los que hacen que el caso de cumplimiento funcione, no solo el ángulo de la privacidad. El tiempo de verificación se mantiene en torno a 6-9 milisegundos independientemente del tamaño del circuito: el tiempo de prueba escala con la complejidad del circuito (aprox. 5,46 segundos para un circuito de 2^16 compuertas en hardware modesto), pero el lado del verificador se mantiene rápido y constante. Esta asimetría importa más para las finanzas reguladas de lo que la gente cree: un auditor o un tercero verificando una prueba no está quemando cómputo relevante cada vez, incluso cuando la lógica subyacente de la transacción se vuelve más compleja.
Lo que no esperaba encontrar era que PLONK en sí tenía una vulnerabilidad real divulgada, no solo un riesgo teórico. El equipo de investigación de Dusk encontró un problema crítico en cómo se implementó la transformación Fiat-Shamir: la pieza que convierte una prueba interactiva en una no interactiva al hashear desafíos en lugar de que un verificador en vivo los envíe. La implementación original no hasheaba las entradas públicas lo suficientemente pronto, lo que debilitó la garantía de solidez (soundness). Trail of Bits coordinó la divulgación; Dusk lo corrigió antes de mainnet y publicó el arreglo, en vez de guardarlo.
Ese es el detalle con el que sigo quedándome: una cadena orientada al cumplimiento construida sobre un sistema de pruebas criptográficas que tuvo un fallo real de solidez en código cercano a producción, detectado y corregido antes de que importara. No sé cuántas otras implementaciones que usan PLONK en otras partes seguían siendo vulnerables cuando esto se hizo público, ni cuánto tiempo pasó entre la divulgación y el parcheo en otros proyectos de sus propios forks.

#dusk $DUSK ¿Se puede lograr que una blockchain sea genuinamente privada y, al mismo tiempo, permitir que los reguladores vean exactamente lo que legalmente necesitan ver?
No esperaba que la respuesta dependiera de cifrar una clave con otra clave. La mayoría de las monedas de privacidad resuelven la privacidad eliminando por completo la visibilidad: nadie ve nada, jamás. @Dusk funciona bajo un supuesto diferente: la privacidad debe ser selectiva, no absoluta.
La carga útil de una transacción de un usuario se cifra con una clave de usuario, y esa clave a su vez se cifra con una clave de auditor separada, de modo que solo un auditor autorizado puede descifrarla. La cadena permanece protegida frente al público, pero las pruebas de conocimiento cero permiten a los usuarios demostrar que la clave del auditor se usó correctamente y que la carga útil cumple las reglas sin exponer el contenido a nadie más. Eso es estructuralmente distinto de lo anónimo: alguien puede ver, bajo condiciones definidas, aunque la cadena pública nunca lo haga.
Esto también se extiende a la identidad. Citadel, la capa de identidad de Dusk, permite completar el KYC una vez y luego probar la elegibilidad mediante pruebas de conocimiento cero, sin volver a exponer datos personales cada vez. Además, cierra una brecha en sistemas de identidad de privacidad anteriores, donde incluso las pruebas a prueba de filtraciones todavía estaban vinculadas a valores públicos trazables en la cadena.
Aquí está la tensión que no he visto resuelta: la divulgación selectiva solo te protege si la clave del auditor nunca se compromete ni se usa indebidamente. Una moneda de privacidad no tiene esa clave; su garantía es que nadie ve nada, punto. Dusk cambia esa garantía absoluta por usabilidad regulatoria, que es la razón de ser para las instituciones, pero su privacidad termina apoyándose en parte en qué tan estrictamente se gobierna el acceso del auditor, no solo en matemáticas.
Si la privacidad en Dusk depende en parte de quién tenga claves de auditor, ¿qué proporción de la privacidad orientada al cumplimiento es criptografía y qué proporción es la confianza institucional disfrazada de una prueba de conocimiento cero?

#dusk $DUSK @Dusk ¿Migrar tus propios tokens entre cadenas puede realmente costarte dinero sin que haya ningún hack involucrado?

Pasé una tarde revisando el código del contrato de migración de Dusk antes de escribir esto, porque normalmente se explica “native vs. wrapped” como si fuera solo una diferencia cosmética. No lo es.
Estos son los detalles que destacaron: el DUSK nativo usa 9 decimales, pero el DUSK ERC20/BEP20 usa 18. El contrato de migración convierte usando un factor fijo y, si la cantidad que estás migrando no es un múltiplo limpio de 1 LUX, el contrato redondea hacia abajo en silencio. Migra una cantidad con “dust” por debajo de ese umbral y el excedente no vuelve a ti como DUSK nativo. Simplemente se pierde, por diseño, no por un fallo.
También conviene nombrar el modelo de confianza. El DUSK nativo en mainnet es la fuente real de la verdad cuando haces puente con DUSK nativo hacia BEP20: el protocolo bloquea primero tus tokens de mainnet y, solo después, activa un mint en BSC. El token BEP20 “wrapped” existe únicamente debido a ese bloqueo; no está respaldado de forma independiente. Ese es un perfil de riesgo fundamentalmente distinto al de mantener DUSK nativo directamente, incluso aunque ambos muestren el mismo saldo en tu billetera.
Luego está la parte que no es en absoluto un intercambio de diseño: es un riesgo operativo. Hacer puente de DUSK nativo hacia BEP20 requiere poner la dirección BSC de destino en un campo “memo”. Si lo omites o lo pones mal, la documentación lo dice sin rodeos: el puente ignora la transacción y los fondos se pierden. No hay revert automático de contrato inteligente, no hay reembolso automático. Simplemente desaparecen, porque el mint del otro lado nunca tuvo a dónde ir.
No creo que la mayoría de los holders revisen qué versión están sosteniendo realmente antes de mover fondos entre exchanges y billeteras: solo ven “DUSK” y asumen que es intercambiable.

Si el DUSK nativo es la verdadera fuente de la verdad y las versiones “wrapped” solo existen gracias a una prueba de bloqueo y mint, ¿por qué el ecosistema sigue haciéndolo tan fácil como para perder fondos por un simple campo “memo” que falta?

#dusk $DUSK @Dusk
¿Qué significa realmente "sin confianza" cuando un puente está moviendo tus activos entre dos capas de ejecución distintas?
Volví una y otra vez a esta pregunta después de leer cómo Dusk conecta DuskDS con DuskEVM, porque "puente sin confianza" se usa como frase de marketing casi en todas partes, y raramente sobrevive una lectura detallada.
Esto es lo que realmente está pasando: DuskDS es la capa de liquidación y consenso; es donde viven la finalidad, la seguridad y la disponibilidad de datos. DuskEVM se sitúa encima como un entorno de ejecución separado para contratos Solidity. Mover un activo entre ellas no es lo mismo que moverlo dentro del propio estado de una única cadena: significa que una capa tiene que probarle a la otra que un cambio de estado ocurrió de verdad, sin que ninguno de los dos acepte simplemente la palabra del otro.
La parte "nativa" es lo que realmente importa aquí. En lugar de depender de un conjunto externo de validadores o de un custodio multisig que mantenga activos envueltos (el diseño de puente clásico que ha causado la mayoría de los exploits entre cadenas en esta industria), el puente se construye directamente sobre las garantías de liquidación propias del protocolo. La finalidad de DuskDS (el estado "Final", garantizado criptográficamente e irreversible) es en lo que se apoya el puente para confirmar que una transferencia es realmente segura de reconocer en el otro lado.
Eso supone un modelo de confianza de forma significativamente distinta al de un puente asegurado por un conjunto separado de firmantes. Pero también significa que la seguridad del puente solo es tan fuerte como las suposiciones de consenso de DuskDS: si alguna vez existiera un escenario en el que la finalidad basada en comités se cuestione o se retrase, el puente hereda esa misma incertidumbre, no un riesgo separado.
Aún no he encontrado una respuesta clara: ¿cuál es la latencia real entre que DuskDS alcanza "Final" y un activo pasa a poder usarse en DuskEVM, y ese desfase crea alguna ventana en la que un actor racional podría explotar el momento en lugar de romper la criptografía en sí?
¿Un puente solo es tan "sin confianza" como la capa de liquidación que hay debajo, o DuskEVM añade su propio riesgo independiente encima?

#baby @BabylonLabs_io Si un validador se vuelve malicioso, ¿todos los que le delegaron son castigados juntos, o solo las personas a las que realmente ataca?
No esperaba que la respuesta implicara trucos de encriptación en lugar de simplemente «sí, todos pierden su participación». Ingenuamente, asumí que el slashing funciona como en la mayoría de cadenas PoS: un validador malo, una penalización colectiva para cualquiera que le delegara.
Babylon hace algo diferente usando firmas adaptadoras. Cuando un staker delega, tanto el staker como el comité del covenant preaprueban el acuerdo, pero la única firma necesaria más adelante para activar realmente el slashing es la propia firma del validador delegado. Para evitar que un validador malicioso haga slashing de forma unilateral con los fondos de un staker inocente, el staker cifra su preaprobación usando la clave pública EOTS del validador. Eso significa que si el validador intenta atacar maliciosamente a ese staker en particular, descifrar la firma para hacerlo obliga a que la clave privada del propio validador se filtre; y entonces toda su participación auto-delegada y la participación de cada otro delegador conectado a él también se vuelven slasheables.
En otras palabras, atacar a una sola persona dispara la exposición del propio validador ante todos los que están conectados a él. No es aislamiento por políticas: es aislamiento impuesto haciendo que el ataque sea autodestructivo para el atacante.
Lo que no he encontrado es una respuesta satisfactoria a esto: ¿este diseño crea un incentivo perverso donde, una vez comprometido, un validador ya no tiene nada que perder y, por tanto, podría maximizar el daño a la vez para cada delegador, en lugar de atacar solo a uno?
Si hacer slashing a una persona puede propagarse a todos los que están bajo ese validador de todas formas, ¿qué tanto se sostiene en la práctica el marco de «slashing aislado»?
#baby $BABY

#baby $BABY ¿Cómo se “slashea” a un validador en Bitcoin cuando Bitcoin no tiene una lógica de slashing incorporada?
Me tomó más tiempo de lo esperado entender este caso en particular, porque la respuesta no es un contrato inteligente: es un esquema de firmas que hace algo ingenioso con matemáticas en lugar de código.
@BabylonLabs_io usa lo que se llama una Firma Extraíble de Un Solo Uso (EOTS, por sus siglas en inglés), basada en las firmas nativas Schnorr de Bitcoin. Aquí está el truco central: un proveedor de finalización genera un par único de claves para cada altura de bloque sobre la que vota. Mientras firme solo un bloque por cada altura, la firma permanece completamente segura y no se filtra nada. Pero si firma dos bloques en conflicto en la misma altura, las matemáticas se desmoronan. Reutilizar esa clave por altura para firmar dos mensajes distintos expone su clave privada directamente, debido a cómo funcionan las matemáticas de las firmas Schnorr cuando se reutiliza un nonce.
La ronda de finalización en sí requiere firmas de más de dos tercios del peso de BTC en stake para que un bloque se finalice realmente; por lo tanto, cualquier violación de seguridad, por definición, requiere que haya más de un tercio del stake que haya firmado doble. Eso es lo que hace que la garantía de “completamente slasheaple” esté impuesta matemáticamente en lugar de ser una promesa de política: una vez que la clave se filtra, cualquiera puede construir y transmitir la transacción de slashing, no solo Babylon, no solo un validador. En esa etapa no se requiere una votación de comité, no hay proceso de apelaciones: solo matemáticas expuestas.
Lo que no he visto respondido claramente es esto: ¿la generación de claves para cada altura de bloque crea una carga operativa significativa para los proveedores de finalización que ejecutan múltiples BSNs simultáneamente, y podría esa carga convertirse en una superficie de ataque, por ejemplo, si un proveedor bajo carga reutiliza aleatoriedad por error en lugar de por mala intención?
¿La seguridad de EOTS es puramente una garantía matemática, o depende en silencio de que los proveedores de finalización también tengan una infraestructura sólida de gestión de claves?
$BABY

#baby $BABY Antes pensaba que la oferta “ociosa” de Bitcoin era una limitación fija: un activo que siempre valdría más si se mantenía inmóvil que si se pusiera a trabajar. Luego miré en qué se traduce realmente todo ese “ocioso”.

Ahora, más del 99% de los Bitcoin en circulación está completamente sin apostar. Esto no es un simple error de redondeo: es la mayor reserva de capital dormido en todo el mercado cripto, aproximadamente un billón de dólares de peso económico que no hace nada más que quedarse guardado en carteras.

Así fue como lo replanteó para mí: cada otra cadena importante construyó su seguridad desde cero, compitiendo por capital en staking que tenía que crearse, incentivarse y crecer desde cero durante años. Bitcoin no tiene ese problema. El capital ya existe. Ya es el almacén de valor más confiable del sector. Lo único que faltaba era un mecanismo para ponerlo a trabajar sin romper las garantías de custodia que lo hacen confiable desde el principio.

Esa es la apuesta real que @BabylonLabs_io está haciendo: no que Bitcoin necesite un caso de uso nuevo, sino que el caso de uso estuvo ahí, sin utilizarse durante todo ese tiempo, bloqueado por una brecha técnica y no por una falta de demanda.

No creo que esto se resuelva de la noche a la mañana. La adopción real depende de que se lancen suficientes BSNs, de que suficientes proveedores de finalización demuestren que son confiables, y de que bastantes delegadores hagan efectivamente la diligencia de la que he estado escribiendo durante toda la campaña. El mecanismo ya está en funcionamiento. Que escale hasta llegar a una fracción significativa de ese billón de dólares sigue siendo una pregunta abierta, no una conclusión inevitable.

Lo que voy a observar de cara a la siguiente fase no es el número total de BSNs anunciados: es qué porcentaje de ese 99% ocioso empieza realmente a moverse.
$1000RATS $IDOL
@BabylonLabs_io #1000sats

#HedgeFundsAddBullishOilBets #OpenAIFindsMoreAgentsEscapedContainment #AmazonRaises2026CapexTo$220B

¿Cuánto Bitcoin ocioso se moverá a Babylon?

#baby $BABY @BabylonLabs_io

Antes asumía que "staking" significaba automáticamente entregar tus monedas a otra persona hasta que retirases el dinero. Luego miré qué es lo que realmente le ocurre a mi BTC en el momento en que entra en una transacción de staking de Babylon.

Nunca sale de mi control.

El BTC se bloquea directamente mediante un script nativo de Bitcoin, sin custodio que tenga las llaves, sin un token envuelto que represente al activo real, y sin un contrato puente que pudiera ser explotado. El bloqueo existe en la propia cadena de Bitcoin, respaldado por las reglas propias de Bitcoin, las mismas reglas que ya aseguran cada transacción que he hecho.

Lo que realmente ocurre es que hay un script de Taproot con dos rutas de gasto incorporadas. Una me permite recuperar mi BTC cuando termina el tiempo de espera (timelock). La otra solo se activa si el validador al que delegué incumple el protocolo: esa es la ruta de slashing, y es el único escenario en el que mis fondos se mueven fuera de la ruta que yo tenía prevista.

No lo interpreto como riesgo cero. Todavía hay un comité de pacto (covenant) involucrado para hacer cumplir ciertas condiciones, y delegar en un mal proveedor de finalidad (finality) sigue conllevando consecuencias. Pero hay una diferencia real entre "confiar una empresa con tus llaves" y "confiar en un mecanismo definido y auditable, hecho cumplir por el script de Bitcoin". El staking con custodia te pide creer una promesa. Esto te pide verificar código.

Para cualquiera que haya mantenido BTC específicamente porque no quería depender de nadie más, este es el detalle que realmente importa: no el número de rendimiento (yield), sino si ganar ese rendimiento reintroduce en silencio la misma dependencia que Bitcoin fue diseñado para eliminar.

@BabylonLabs_io Estaba comparando el modelo de Proveedor de Finalidad de Babylon con una delegación PoS normal, y hubo una cosa que destacó: la estructura de incentivos no es simétrica como la gente suele asumir.
En la mayoría de los sistemas PoS delegados, si tu validador se porta mal, compartes el castigo: tu stake se recorta por la misma penalización que se aplica al de ellos. Ese es el punto: obliga a los delegadores a realmente examinar a quién delegan.
La configuración de Babylon mantiene esa misma idea central para Bitcoin: tu BTC queda expuesta al riesgo de slashing según el Proveedor de Finalidad que elijas, aunque tú nunca entregues la custodia de las monedas.
Por qué importa: la autocustodia normalmente se comercializa como "seguridad", punto final. Pero la autocustodia no elimina tu exposición al mal comportamiento de otros; solo elimina el riesgo de custodia de forma específica. Puedes mantener control total de tu BTC y aun así perderlo por slashing si delegas con descuido. Ese riesgo es significativamente distinto a "a mi exchange lo hackearon", pero no es riesgo cero, y creo que el mensaje alrededor del staking de Bitcoin a veces difumina esa línea.
El intercambio que vale la pena nombrar: esto empuja la debida diligencia real hacia los stakers. Elegir un Proveedor de Finalidad no es una elección meramente estética; es una decisión activa de riesgo. El uptime, el comportamiento de firma y la seguridad operativa pasan a ser tu responsabilidad por extensión. Muchísimos titulares de BTC que están haciendo staking por primera vez no están acostumbrados a pensar así, porque el propio BTC ha entrenado a la gente a centrarse principalmente en el riesgo de custodia y nada más.
Así que el diseño de incentivos es sólido en el papel: en teoría, debería crear un mercado donde los Proveedores de Finalidad confiables ganen confianza y los malos se queden sin delegación. Si ese mercado realmente se forma depende de que los stakers hagan la diligencia que el diseño asume que harán.#baby $BABY

Pasé tiempo en los @BabylonLabs_io docs hoy intentando entender qué hacen realmente los Proveedores de Finalidad. El rol es menos evidente de lo que parece a primera vista.

En una cadena PoS normal, los validadores apuestan el token nativo de la cadena para obtener poder de voto. Los Proveedores de Finalidad hacen algo diferente. Reciben delegaciones de BTC de los stakers y usan ese Bitcoin delegado como el peso económico detrás de sus votos sobre la finalización de bloques.

El staker nunca transfiere su BTC. No se mueven claves privadas. El BTC permanece bloqueado en un script de autosoberanía en Bitcoin. Lo que se delega es únicamente el poder de voto que representa ese BTC. El Proveedor de Finalidad vota. El Bitcoin respalda ese voto de forma económica sin salir nunca del control del staker.

Lo que cambió mi forma de pensar es lo que esto significa para las redes PoS que dependen de esta seguridad. Su seguridad ya no depende solo de cuánto valga su token nativo. Depende del peso económico de Bitcoin situado detrás de cada voto de finalización. Esa es una base de seguridad fundamentalmente distinta a la que la mayoría de las cadenas PoS tienen acceso hoy.

El lado del slashing completa el panorama. Si un Proveedor de Finalidad firma doble, EOTS expone su clave privada y las condiciones de slashing se ejecutan automáticamente. El poder de voto delegado hacia ellos venía con consecuencias reales asociadas.

Lo que me quedó fue la posición del staker en todo esto. Delega a un Proveedor de Finalidad cuyo comportamiento no puedes controlar directamente. La criptografía protege tu principal. Pero tu elección del proveedor aún importa para la salud de las redes que se están asegurando.

Si el poder de voto se delega pero el BTC nunca se mueve, ¿cómo se ve realmente la rendición de cuentas para el staker al decidir a dónde delegar?

#baby $BABY

#baby $BABY / @BabylonLabs_io
Leyendo hoy la documentación de Babylon, me quedaba detenido en una sola pregunta.

Bitcoin no tiene contratos inteligentes. Entonces, ¿cómo un protocolo aplica el slashing a un BTC que nunca salió de la cadena de Bitcoin?
El Covenant Committee es la respuesta, pero no de la manera que yo asumí inicialmente.

Cada transacción de staking se revisa por parte del comité antes de que se vuelva activa. Verifican que las condiciones de unbonding y de slashing coincidan con las reglas de Babylon. Si alcanzan un quórum, prefirman allí mismo tanto las transacciones de unbonding como las de slashing. Sus firmas ya están listas antes incluso de que comience el período de staking.

Ese detalle de la pre-firma cambió la forma en que entendí todo el modelo. El comité no está vigilando el mal comportamiento y reaccionando ante él. Ellos firman todo de antemano. Después de eso, la única firma que falta para ejecutar el slashing es la propia del Finality Provider. Y esa firma solo se vuelve disponible si el proveedor hace doble firma, que es exactamente lo que EOTS está diseñado para exponer.

Lo que se me quedó es la protección incorporada para los stakers. El comité no puede robar tu stake. No puede provocar un slashing indebido. Tu propia clave de EOTS es necesaria en la condición de slashing, y solo tú la tienes. Incluso un comité completamente comprometido no puede mover tu Bitcoin en contra de tu voluntad...

Seguí viendo "staking de Bitcoin sin confianza" en todas partes y lo di por hecho. Luego leí, en realidad, la documentación de los contratos de staking.

Hay un comité de covenants.

Un grupo de partes cuyas claves públicas de Bitcoin están integradas directamente en la transacción de staking. Su trabajo: cofirmar ciertas rutas de gasto para que el protocolo pueda aplicar el slashing y el unbonding sin necesitar consenso en cadena cada vez.

Sin ellos, todo el mecanismo no funciona: el unbonding no sería rápido y el slashing no sería aplicable.

Así que aquí está el verdadero compromiso que nadie pone en el titular: Babylon elimina el custodio, pero no elimina a todas las partes confiables. Reduce la confianza a un comité definido con restricciones criptográficas, en vez de a una sola empresa con un libro mayor que no puedes auditar.

Esa diferencia es real: un comité multisig con reglas publicadas no es el mismo riesgo que un custodio que puede congelar tu cuenta. Pero tampoco es confianza cero, y tratarlo como tal prepara a la gente para sorpresas más adelante.

La mayoría de quienes hacen staking hoy no revisan quiénes están en ese comité, ni qué umbral de firmas se necesita para mover fondos.

Yo sí lo hice. Vale la pena hacerlo antes de bloquear tu BTC en cualquier cosa.

Sin confianza no es binario. Es un espectro, y Babylon lo ha movido más hacia ese extremo que los puentes con custodia, pero no hasta el final.

#baby $BABY @BabylonLabs_io

#baby $BABY hoy revisé los documentos de staking @BabylonLabs_io y un detalle reencuadró cómo estaba pensando sobre lo que realmente significa “nativo” aquí.

Cada ruta existente para obtener rendimiento con Bitcoin requiere un intercambio de activos en algún momento. El “wrapping” convierte tu BTC en un derivado sintético cuyo valor depende de lo que la entidad puente esté sosteniendo. El “bridging” mueve algo que representa tu BTC a otra cadena mientras el original permanece bloqueado en algún lugar. En ambos casos, terminas con un derecho sobre Bitcoin, no con Bitcoin en sí.

El mecanismo de staking de Babylon funciona de manera diferente. Tu BTC se bloquea directamente en Bitcoin usando el propio lenguaje de scripting de Bitcoin, time-locks y agregación de firmas, sin necesidad de un sistema de contratos inteligentes del lado de Bitcoin. El BTC nunca se convierte en otra cosa. Sigue siendo exactamente lo que es: un UTXO de Bitcoin, dentro de un script autogestionado que controla el staker.

Lo interesante es lo que ese BTC está haciendo mientras está bloqueado. Proporciona seguridad económica a las redes de prueba de participación como stake delegado detrás de los Proveedores de Finalidad. Si un Proveedor de Finalidad firma doble, el stake detrás de ellos puede ser recortado. La existencia del Bitcoin como colateral económico real es lo que hace que la seguridad sea creíble para las redes que dependen de ello.

El detalle del desanclaje se me quedó grabado. El retiro predeterminado cuando expira el time-lock no requiere ninguna cooperación de Babylon ni de ningún operador externo. El desanclaje anticipado requiere una firma coautorizada del Comité de Covenants y luego una espera de 7 días antes de que los fondos puedan retirarse. El staker siempre puede salir mediante la ruta predeterminada incluso si desaparecen todas las partes externas.

Esa independencia es la propiedad que la mayoría de enfoques de BTC “envuelto” no puede replicar. La ruta de salida está codificada en el script de Bitcoin en el momento de creación del vault, no queda bajo la custodia de otra persona.

Si por fin es posible obtener rendimiento por staking en Bitcoin sin salir nunca de Bitcoin, ¿qué pasa con la demanda de alternativas envueltas con el paso del tiempo????

#baby $BABY
Pasé hoy por la documentación de Babylon y un número no dejaba de detenerme. Solo el 1% de Bitcoin se usa en DeFi.

Bitcoin es el criptoactivo más grande por capitalización de mercado. También, con mucha diferencia, es el más inactivo en las finanzas descentralizadas. La razón no es la apatía. Es el costo de entrada. Cada ruta existente hacia DeFi requiere que un titular de Bitcoin, o bien entregue la custodia a un tercero, haga un puente entre cadenas, envuelva el activo en una versión sintética, o confíe en un intermediario cuya solvencia se convierte en el riesgo real. Estos son exactamente los sacrificios que los titulares de Bitcoin han pasado años rechazando.

Lo que @BabylonLabs_io está construyendo parte de un punto de inicio diferente. El BTC nunca sale de Bitcoin. Se bloquea en un script de Taproot que el depositante firma conjuntamente al crear la bóveda. Cada ruta de gasto legítima queda prefirmada antes de que la bóveda entre en funcionamiento. A partir de ahí, ninguna parte puede fabricar un gasto nuevo. El protocolo no puede mover el BTC fuera, prestarlo en otro lugar ni reutilizarlo. La garantía solo hace lo que permite el script.

Del lado de Ethereum, un contrato de protocolo lleva el registro de cada bóveda y permite que una aplicación DeFi integrada la trate como colateral. Las transiciones de estado entre cadenas se imponen mediante criptografía, no mediante un intermediario de confianza. El supuesto de confianza se desplaza de la solvencia de un custodio a la criptografía del protocolo y a las dos redes subyacentes.
Lo que se me quedó grabado es el encuadre que Babylon llama “bóveda” en el sentido original. No es un contrato de capital agrupado donde muchos usuarios comparten el riesgo. Es una salida de Bitcoin segregada y propiedad del depositante. Más cerca del compartimento seguro de un banco que de un fondo de liquidez de DeFi.

Si el 99% de Bitcoin está fuera de DeFi porque cada ruta existente exige renunciar a algo, ¿cómo se ve el espacio si ese costo de entrada realmente desaparece???