洋辣椒是西红柿啊

#币安安全星期四 El año pasado todavía era un novato recién llegado al mundillo. Vi a un maestro en la cadena y en el grupo siempre estaban presumiendo ganancias. Decían que había un nuevo meme que ya iba a subir pronto, y que tenían información privilegiada. Al principio solo invertí 0.1 ETH; sí, subió. En el grupo gritaban que comprara más, y no pude resistirme y me dejé llevar. Cuando el balance se duplicó, todavía pensaba si debía cambiar de “vehículo”. Pero justo cuando iba a vender, ¿qué pasó? No había manera de vender: el contrato decía que solo podían vender los de la lista blanca. Luego miré el pool y el LP ya lo habían retirado; el grupo también se había disuelto. Ese día me quedé sentado frente al ordenador viendo cómo la gráfica de K line caía desde el máximo, sin poder recuperar ni un centavo. Más tarde supe que a esto se le llama “moneda tipo pi xiu” (貔貅): solo se puede comprar y no se puede vender. Por eso, antes de comprar, prueba primero con una cantidad pequeña para intentar vender, revisa el contrato, revisa el bloqueo del LP y revisa las direcciones de las monedas. Ahora, si alguien me dice que siempre se gana, que hay información privilegiada o que habrá cien veces, mi primera reacción es bloquearlo directamente. El dinero que perdí duele, pero me dejó una lección.

DuskEVM: Esta cosa… recientemente la revisé y encontré un problema bastante clave: lo de “EVM compatible” en realidad solo resuelve la mitad del problema. La cadena de herramientas como Solidity, Foundry y Hardhat sí pueden usarse directamente, pero en escenarios financieros hay otro tema más espinoso: ¿de verdad las instituciones están dispuestas a revelar por completo saldos, posiciones y el importe de las transacciones?

La solución de Dusk es Hedger: incorporar cifrado homomórfico y pruebas de conocimiento cero dentro del flujo de trabajo del EVM. El primero permite que los datos participen en los cálculos en estado cifrado, y el segundo prueba que el resultado cumple las reglas. No hace falta exponer los datos, pero la ejecución sigue siendo verificable. Los market makers pueden ocultar posiciones sensibles; los saldos de las cuentas permanecen en secreto. Y cuando se necesita una auditoría, pueden autorizar la divulgación.

Pero el problema es que Hedger no es un plugin de “se añade y ya funciona”. Combina cifrado homomórfico, pruebas de conocimiento cero y un modelo híbrido de UTXO/cuentas; no tiene nada que ver con la lógica de almacenamiento estándar de ERC-20. “EVM compatible” resuelve cómo entra el desarrollador, mientras que Hedger tiene que resolver qué datos, después de que entre la institución, en realidad no deberían hacerse públicos.

La documentación oficial lo explica con claridad: DuskEVM se basa en OP Stack y ejecuta un entorno equivalente a EVM, usando una herramienta de confianza. Pero el puente entre capas que conecta actualmente aún está limitado a la red de pruebas y solo admite monedas de prueba. La herramienta invita a la gente a entrar; que salga funcionando en una aplicación real es cuando de verdad se considera que se quedó.

Si se ejecuta una bifurcación de Uniswap en DuskEVM, la capa del pool de shielding tiene que reescribirse. La lógica central del AMM al encontrarse con la capa de privacidad se rehace; no es una “migración perfecta e ininterrumpida”.

EVM compatible resuelve el problema de la cadena de herramientas de desarrollo; Hedger resuelve si los datos financieros deben o no revelarse. Que DuskEVM pueda ejecutar un flujo EVM confidencial es precisamente donde se forma su diferenciación real. Ahora Hedger todavía está puliéndose en testnet; cuando se convierta en mainnet, entonces se revisarán estos problemas de migración. #dusk $DUSK @Dusk

Ayer tomé café y no pude dormir. Cuando hojeaba el Libro Blanco de Dusk, encontré una descripción que me pareció interesante: dice que quiere “cerrar la brecha” entre las plataformas descentralizadas y los mercados financieros tradicionales. El mercado financiero tradicional necesita privacidad y cumplimiento; y la plataforma quiere satisfacer ambos a la vez. ¿Cómo lo logra? El Libro Blanco menciona varios diseños clave. El modelo de dos capas de transacciones de Moonlight y Phoenix permite a los usuarios cambiar con un solo clic entre la transparencia y la privacidad. El estándar de token de seguridad XSC, adaptado específicamente a valores tokenizados. El mecanismo de consenso SA, mediante un algoritmo de replicación de máquina de estados novedoso, logra garantías fuertes de finalidad sin permisos para participar y para transicionar estados. El motor Hedger combina cifrado homomórfico y pruebas de conocimiento cero. Los validadores deben completar KYC. Todo el conjunto de diseños está pensado para que las instituciones puedan emitir y negociar activos de forma compatible en la cadena.

El 7 de enero de 2026 se lanzó oficialmente la red principal. DuskEVM se puso en marcha en sincronía y es compatible con Solidity. La colaboración con el exchange regulado por Países Bajos NPEX ya está materializada: NPEX cuenta con varias licencias de la UE como MTF, Broker y ECSP, entre otras, y ambas partes impulsan conjuntamente la construcción de un exchange de valores en cadena, con el plan de tokenizar en la cadena activos por 300 millones de euros. Quantoz también se asoció para lanzar el euro digital EURQ.@Dusk

La infraestructura en cadena realmente está funcionando: la cadena crece de forma constante y la cantidad de staking ha alcanzado un nivel que “no parece de mentira”. Desde 2018 hasta el lanzamiento de la red principal a principios de este año: tardaron seis años en sacar la red principal. Pero las aplicaciones on-chain aún no son muchas, y se queda muy por detrás de lo que vemos con las soluciones Layer2 de Ethereum. El valor de una cadena, al final, depende de lo que corra encima.
#dusk $DUSK

En la mayoría de las cadenas PoS, el mecanismo de delegación/estaking tiene un problema bastante oculto: tú bloqueas los fondos y ya puedes recibir recompensas; si los nodos trabajan en serio o no, depende de su propia conciencia. Esta lógica en esencia premia a “quien guarda monedas”, no a “quien mantiene la red”. Si el nodo reúne suficientes monedas, puede quedarse de brazos cruzados y seguir cobrando; si la red tiene fallos, el que pierde es el usuario, mientras que el nodo igual recibe beneficios. En realidad, este diseño incentiva la pereza.

El enfoque de Dusk es un poco distinto. No intenta sobornar a los nodos para que obedezcan con dinero, sino que diseña un conjunto de reglas que obliga a los nodos, por su propio interés, a elegir mantener la seguridad de la red. Lo central es el sorteo determinista y la reducción dinámica del peso. Si depositas 1 DUSK, el sistema te otorga 1 punto, pero ese punto no es fijo: con el tiempo, o si el nodo se desconecta, los puntos se degradan. En otras palabras: tu “pase de entrada” caduca. Si quieres mantener la probabilidad de que te seleccionen para proponer/crear bloques, tienes que permanecer en línea y trabajar de forma continua. Esta lógica convierte el estaking estático en un servicio dinámico: quien se quiera echar a perder será eliminado de manera natural.

La distribución de recompensas también es una jugada inteligente. El 80% para el proponente, el 10% para quien vota y el 10% para el tesoro público (国库). A primera vista parece que el proponente se queda con la mayor parte, pero en realidad ese 10% en manos del votante se convierte en una herramienta de equilibrio y control. Si un proponente quisiera hacer trampas, tendría que sobornar primero a los votantes, o apostar a que los votantes no rechazarán sus bloques inválidos. Los votantes, para asegurar esos ingresos estables del 10%, tienen incentivos para rechazar propuestas maliciosas. Los intereses de ambas partes se separan y a la vez se vinculan, creando una relación de mutuo control.

La lógica de fondo de este diseño, en esencia, consiste en usar “reglas” en lugar de “subsidios”. No te pregunta cuántas monedas has bloqueado, sino si puedes mantenerte trabajando de manera continua para la red. Pero por muy ingeniosas que sean las reglas, aún hay que ver si logran superar a la naturaleza humana: todo dependerá de los datos reales una vez que la red principal esté en marcha.
#dusk $DUSK @Dusk

En realidad, mucha gente que ve una cadena de privacidad, la primera reacción es: “facilita el lavado de dinero” o “es una herramienta para ocultar fondos”.

Pero si de verdad has hablado con alguien que ha hecho transacciones de gran volumen, te darás cuenta de que no es para nada así. En las finanzas tradicionales ya existen los dark pools y las plataformas de operaciones de gran cuantía: están pensadas específicamente para grandes capitales. El objetivo es que no quieras que tu contraparte vea tus intenciones. Si colocas una orden grande en el libro de órdenes público, básicamente estás mostrando tus cartas al mundo entero; entonces la contraparte se te acerca para adelantarse, y el deslizamiento se come directamente tu beneficio.

Esto no es un tema de si es privacidad o no; es un tema de eficiencia del mercado. Lo que hace Dusk es trasladar esa lógica a la cadena. No es inventar ninguna herramienta nueva: es tomar el enfoque que el mercado institucional ya ha validado y reconstruirlo de nuevo con criptografía.

¿En qué se diferencia? Los dark pools se basan en la reputación del operador y en reglas regulatorias para imponer límites. Dusk integra la ocultación a nivel de protocolo: la relación entre el monto y las direcciones está protegida por pruebas de conocimiento cero, al mismo tiempo que conserva la verificabilidad ante los reguladores. En las transacciones cotidianas, los demás no pueden verlas, pero cuando el regulador necesita auditar, existe un canal de verificación al que tiene acceso. El objeto de la confianza pasa de ser una institución a ser matemáticas y código auditable.

La verdad es que esto quizá tampoco sea necesariamente malo para los pequeños inversores. En una cadena transparente, los movimientos de quienes poseen grandes cantidades son los más fáciles de aprovechar por jugadores profesionales; cuando la gente común ve las transferencias, a menudo ya va con varios pasos de atraso. Que toda la información de las personas esté oculta de manera consistente, en lugar de publicarse con asimetría, está más cerca de la equidad—siempre que la regulación siga pudiendo ver la parte que debe ver.

Por supuesto, el costo también es muy real. Cuando fallan las herramientas de análisis on-chain, a los investigadores independientes les resulta más difícil verificar el destino de los fondos del proyecto y su nivel real de actividad; el mercado solo puede depender más de las divulgaciones oficiales y de las auditorías. Esto, a su vez, exige que el emisor haga de forma proactiva una divulgación de información más normativa, porque de lo contrario la transparencia se convertiría en un problema de gobernanza, no solo de tecnología.

Así que al ver DUSK, observo dos cosas a la vez: si la privacidad es suficientemente sólida y si el mecanismo de divulgación es suficientemente confiable. Que ese equilibrio esté bien logrado, más que cualquier indicador técnico, es lo que determina hasta qué punto puede llegar.
#dusk $DUSK @Dusk

Sobre la Ciudadela de Dusk, la verdad es que estuve dándole vueltas un buen rato.

Lo que quiere hacer lo veo bastante bien: que el usuario realice una verificación de cumplimiento, obtenga un certificado, y luego, al acceder a distintas plataformas, solo necesite demostrar “que cumple los requisitos”, sin tener que volver a enviar repetidamente su documento de identidad y comprobantes de domicilio. Cada vez que se presenta menos documentación, se reduce la superficie de filtración. Desde la perspectiva del usuario, resulta mucho más cómodo.

El anuncio de Dusk de 2023 decía que Citadel ya “se había publicado”. En agosto de 2024 también publicaron la v0.14.0, y en 2025 hubo actualizaciones de la v0.15.0. Por cómo existe el código, se nota que realmente ha estado iterando.

Pero hay una cosa que no he logrado aclarar: ya van tres años desde el “lanzamiento”; ¿cuánta gente lo está usando de verdad? No estoy preguntando si el código existe, sino si hay usuarios reales que, con los certificados de Citadel, entran en mercados reales y regulados. En los materiales públicos no se encuentran datos como el volumen de emisión de certificados, las instituciones de verificación activas o el registro de revocaciones. Entregar tecnología y adoptar un negocio son cosas distintas; no se pueden mezclar.

Además, hay otro punto que me deja algo intranquilo. Las pruebas de conocimiento cero pueden demostrar que el certificado cumple los requisitos, pero si la entidad emisora se equivoca con los datos, o si el certificado necesita ser revocado, ¿cómo reclama el usuario? ¿Las demás plataformas lo seguirán aceptando? Un certificado puede usarse en varias plataformas y eso mejora la eficiencia, pero el error de la entidad emisora se amplifica hacia más lugares. La tolerancia a fallos de este mecanismo y su proceso de actualización, por ahora, no veo que estén descritos de forma completa.

No es que Citadel no tenga valor. Separar “cumplo los requisitos” de “mis datos completos” va en la dirección correcta para la privacidad conforme a cumplimiento. Pero el paper y el SDK están completos: solo pueden demostrar que la herramienta existe; no pueden probar que ya se haya formado una red de confianza.

Cuando Dusk publique a los primeros emisores de certificados, los servicios que se pueden usar y los registros de revocación y apelación, podré evaluar si de verdad es un foso de ventaja o si es otro protocolo que no llegó a funcionar. Hasta entonces, primero hay que poner un signo de interrogación.
#dusk $DUSK @Dusk

Una ola de hacerse rico: ¡TMX de verdad me dio más de 6000 tokens! ¡No me lo esperaba para nada! Yo solo hice un par de tareas y estuve con la suscripción/depósito un par de meses; tal vez la parte de staking da más monedas. No sé cuánto hay ahora mismo antes de la apertura… ¿podré hacerme millonario? ¿Podré explotar en ganancias?

La verdad, jugar con TermMax y hacer staking durante este tiempo ha sido una experiencia agridulce. Me he metido en bastantes problemas. Yo stakéeo alrededor de 3000 dólares, pensando en conseguir más puntos. Al principio ver los datos de rendimiento parecía muy tentador, pero una vez que lo pones realmente, hay muchas más limitaciones de las que imaginaba. Lo más criticable es el mecanismo de tiempo: si en el medio sales parcialmente, la duración acumulada se borra directamente a cero. Todo el tiempo que habías aguantado antes se pierde por completo; esto realmente desespera. No es como el staking normal, que te permite entrar y salir con flexibilidad. Aquí se siente más como un bloqueo forzado: si quieres ajustar el tamaño de tu posición de forma temporal, tienes que pensarlo dos veces. También hay que ajustar bien la proporción de colateral: si el mercado se mueve y el manejo en la fecha de vencimiento no es oportuno, te arriesgas a una liquidación. Varias veces me asusté tanto que terminé aumentando el colateral durante la noche. El diseño del sistema es bastante complejo; muchos detalles no te los avisan de forma proactiva. Como principiante como yo, es fácil pasar por alto reglas y caer en trampas.

Pero el punto a favor es que <0-9>{11}@TermMax tiene una tasa fija que sí ofrece ventaja. Aun así, el staking hay que entender bien las reglas: no mires solo el APR anual de la superficie. Controla bien la posición; no tires todo tu dinero de una sola vez. Yo, básicamente, me beneficié doble: además de la parte del staking, sumé la del airdrop… el rendimiento anual debería ser altísimo, ¡lo cual da miedo! jajaja <0-9>{11}#termmax

我其实琢磨了这件事很久了——不 是因为金额大，而是因为两篇公告的措辞差别太大。

1月17号第一次看的时候，Dusk说“团队钱包出现异常活动”“用户资金没受影响”。我读完就划过去了，心想问题不大。直到3月10号那份详细报告出来，我才发现事情比我想的复杂得多。

一万枚DUSK被转走、八万九、二百七十四万、八百零六万——一笔接一笔，总共超过一千万枚。最后一笔八百九十一万的桥接尝试是桥被紧急关停才拦住的。

我觉得最值得琢磨的地方不是“有人攻击了”，而是团队最初的回应方式和后来披露的细节之间有一个很大的落差。如果只看第一份公告，我的印象是“很轻微的异常，已经控制住了”。看了事后报告才知道，签名钱包被攻破，资金被转走，部分还被跨链到了BSC。这些信息并不矛盾，但给人的感觉完全不一样。

团队后来做了隔离加固，把签名、事件处理、网络连接拆开了，交易状态也加上了明确的生命周期管理。这些后续动作说明他们确实在补架构上的短板。但我在想一个问题：如果当初第一份公告就把“攻击者获得了签名钱包访问权限，数百万枚代币曾被转移”这件事说清楚，市场会怎么反应？官方选择更克制的措辞，也许是为了防止恐慌，也许是为了先稳住局面再追查。这个选择本身是一种沟通策略，策略没有绝对的对错，但对关注安全的人来说，“没提”和“说了”之间差了不止一个沟通成本。

我现在还在观察两个事：一是从这之后，Dusk有没有定期披露安全审计的进度和结果；二是在后续事件里，团队对风险信息的披露会不会变得更前置、更透明。安全架构可以补，沟通风格能不能同步改，可能比几行代码更难的事。

#dusk $DUSK @Dusk

Dusk这项目，我盯了挺久，一直没动手。不是不看好，是看不清。

先说它到底想干嘛。市面上隐私币一大堆，Monero、Zcash都是老面孔了。Dusk跟它们最大的区别是——它不跟监管对着干。Monero是“谁都别看”，Zcash是“想看也行但得用户同意”，Dusk走的是第三条路：交易默认保密，但监管需要的时候有路径让监管查。

说白了，它赌的是未来机构要进场，但机构不可能接受一个完全看不见的黑箱。

技术层面，2026年1月7号主网正式启动了，DuskEVM同步上线。兼容Solidity，开发者从以太坊迁过来基本不用改代码。这个兼容性挺关键的——不用重新学一套东西，生态起量会快很多。而且它搞了双交易模型，Moonlight管透明交易，Phoenix管隐私交易，用户自己切换。既满足了隐私需求，又不会因为“无法审计”被交易所下架。

真正让我觉得不一样的是落地。Dusk跟荷兰持牌交易所NPEX搞了正式合作，超过3亿欧元的代币化证券已经在链上发行和交易了。NPEX是荷兰持牌的多边交易设施，DuskTrade拿了MTF、Broker、ECSP这些欧盟牌照。Quantoz也通过Dusk发行了合规欧元稳定币EURQ。这些是真金白银的受监管资产在跑，不是测试网上的demo。

但问题也很明显。链上真实交易量不高，超过70%的区块里交易数不足2笔。DeFiLlama上搜Dusk，TVL那栏是空白。代币价格从年初高点下来回撤超过85%，现在0.06美元左右晃荡，市值不到3000万。6月币安还下架了DUSK/BTC交易对。

方向我认——传统金融想上链，隐私和合规之间一直找不到平衡点，Dusk确实找到了一个可以落地的位置。NPEX的合作也证明这套逻辑不是空转。

我会继续盯着NPEX那3亿欧元资产能不能真正产生持续的交易流量，以及DuskEVM上有没有真正好用的应用长出来。

在那之前，先看，不动。
#dusk $DUSK @Dusk

很多人都把TermMax的FT当成“链上定期存单”来买。打折买入，到期按面值赎回，收益率在进场那一刻就锁死了。这个理解没毛病。

但如果你真的把FT完全当成存单，你就忽略了一个关键变量——Curator在背后替你调参数的时候，他的利益跟你真的一致吗？

这两天我翻了Keyrock和Origami在金库里的操作记录，发现同一期限、同样抵押资产的FT折价，能差出0.3个点。这0.3不是市场随机波动的产物，是Curator自己决策的结果——闲置资本去Morpho的比例调高一档，折价就收窄一点；调低一点，折价就放大一些。

问题在于：Curator调这档参数的时候，他是在替FT买家争取更优利率，还是在替自己的绩效层争取更高分成？

TermMax的激励机制里，Curator拿的是FT/XT价差的绩效层，加上闲置资本去Morpho/Aave的返佣分成。这两部分收入来源，跟FT买家利益是绑定的，但有错位空间——如果Curator为了让闲置层返佣更高，把idle比例拉到极限，FT的折价确实可能收窄，但金库的整体安全性是不是跟着变薄了？

这不是说Curator一定会作恶。Keyrock这种级别的机构，品牌价值高于一次短期的套利空间。但“不会作恶”和“利益完全对齐”是两回事。Curator的核心能力是“判断”——判断短期资金率、判断期限匹配、判断XT衰减曲线怎么钉——但他的判断结果，直接决定了你买入FT的到手利率。你选金库，其实是在选“你信哪个Curator的久期判断”。

我看Curator面板，不先看idle比例，先看他自己有没有在FT里放真金白银。如果管金库的人自己都不买自己管的FT，那他的决策链跟我之间，就隔了一层无风险代理成本。这比APY多0.3个点更值得在意。#termmax @TermMax

El proyecto Dusk, tengo que admitirlo, al principio no me lo tomé demasiado en serio.

Lo que de verdad me hizo detenerme y mirar dos veces fue el lanzamiento de la red principal el 7 de enero de este año: seis años de espera para que por fin salga a la luz. Esa paciencia, en el entorno actual tan volátil, de hecho se ve poco. En comparación con la mayoría de proyectos de privacidad que dejan la regulación fuera de la puerta, Dusk hace lo contrario: quiere meter la privacidad dentro del sistema. Las transacciones, por defecto, son confidenciales, pero el autorizante puede revisarlas. Ese diseño de “divulgación selectiva” se coloca justo en la brecha extremadamente estrecha entre privacidad y cumplimiento.

A nivel técnico, últimamente ha habido bastante movimiento. DuskEVM ya se puso en marcha en la red principal: los desarrolladores pueden desplegar directamente usando Solidity y Hardhat, y el coste de migración del ecosistema es realmente menor. El componente central, Hedger, combina pruebas de conocimiento cero y cifrado homomórfico: una vez que los datos de la transacción se cifran, se pueden verificar sin necesidad de descifrarlos.

Lo que de verdad me hace pensar que es diferente es su aterrizaje: no solo quiere poner una capa encima de activos viejos, sino llevar a la cadena el ciclo de vida completo de los activos. DuskTrade se posiciona como un neobroker de activos financieros tokenizados; respaldado por el plan de NPEX de tokenizar más de 300 millones de euros en activos bursátiles, además cuenta con licencias europeas de todo el paquete, como MTF, Broker y ECSP. En la cadena se mueven activos reales, no aire.

También vale la pena mencionar la penalización a nodos. Dusk divide la desconexión y las dobles firmas en dos categorías, suave y dura, en lugar de aplicar un corte único.

Por supuesto, siempre hay dos caras de la moneda. El interés por parte de las instituciones, por ahora, sigue siendo relativamente bajo: el volumen de activos en custodia en cadena y la liquidez son limitados. El precio se mantiene oscilando en el rango de 0.06 a 0.08 dólares; desde los máximos de principios de año, la caída ha sido considerable. Además, cada día se desbloquean continuamente unas 170.000 DUSK para entrar en circulación.

Mi opinión es esta: el punto de equilibrio entre privacidad y cumplimiento, Dusk realmente encontró un lugar donde puede aterrizar. Pero si la ejecución llega un paso tarde, el relato podría cambiar de manos. Seguiré de cerca el volumen de operaciones institucionales en la red principal y el avance de la implementación del ecosistema; esos datos dicen más que los del libro blanco con franqueza.
#dusk $DUSK @Dusk

El diseño de seguridad de TermMax: mi primera reacción no fue mirar los informes de auditoría, sino ver cómo maneja el asunto de “tú compras, pero otros ponen el riesgo”.

En pocas palabras, es lo mismo: no te deja ayudar a otros a “ponerse el casco” y que te toque pagarles el resultado.

Quienes hayan usado pools compartidos como Aave o Morpho deberían entender a qué me refiero. Depositas USDC y en el pool no solo hay tu USDC, sino también todo tipo de wstETH, WBTC e incluso colateral de alguna altcoin que ni siquiera sabes cuál es. A simple vista parece que la liquidez se comparte, pero el riesgo también se comparte. Si alguna altcoin colapsa en un instante, el colateral del pool se liquida; aunque tú solo hayas depositado un stablecoin, tus ganancias de intereses también se ven afectadas. En lo que ganas, una parte en realidad está sirviendo para que otros “sean el escudo”.

En este sentido, TermMax lo hace de forma bastante tajante: cada mercado está totalmente aislado, sin mezcla entre colateral y riesgo. ¿Qué significa? Que antes de depositar puedes ver al 100% cuál es el único colateral que respalda tu dinero. Si colapsa el colateral de un mercado, no se contagia a los demás. Cada pool es una isla: si una se inunda, solo se inunda esa.

Oficialmente, esta arquitectura la llaman “aislamiento de activos” o “arquitectura por compartimentos”. Traducción a lenguaje humano: tu riesgo es tuyo y lo llevas tú, pero al menos sabes exactamente qué estás cargando.

Antes yo también pensaba que los pools compartidos eran convenientes: das dos toques y ya tienes rendimiento. Pero después de meter la pata demasiadas veces entendí que donde más cómodo te sientes, más profundo está escondido el riesgo. Tú ves un APR alto, pero ni idea de qué colaterales hay dentro del pool, ni con quién estás “compartiendo” el escudo. Basta con que el mercado se mueva un poco y muchos puestos con los que no tenías nada que ver empiezan a perder contigo.

La forma de TermMax elimina por completo esa vía. Antes de prestar, el prestamista puede saber con claridad qué colateral respalda su capital. Renuncia activamente a la estrategia de perseguir el APY más alto y en su lugar apuesta por la certeza y la transparencia. Este cambio parece solo añadir un poco de complejidad, pero en la práctica es totalmente distinto: por fin no tienes que tragarte el “gran caldero” obligatorio; puedes jugar únicamente con los activos en los que confías.

Por supuesto, esta mecánica sí cuesta un poco más de entender al principio que un pool normal. Exige que el usuario de verdad mire qué colateral y qué fecha de vencimiento hay detrás del pool donde deposita. No es para esa mentalidad de “deposita y ya no te preocupes”.
#termmax @TermMax

El documento del puente BEP20 de Dusk; cuando lo hojeaba hacia abajo, un detalle me dejó atascado.

Los usuarios envían DUSK nativo a la cuenta del puente y en el Memo deben escribir manualmente una dirección BSC que empiece con 0x. Un solo carácter de más o de menos, o directamente dejarlo vacío: el documento lo dice sin rodeos—“el puente ignorará tu transacción y los fondos se perderán”. Además, por cada operación de puente que se ejecuta hay que descontar primero una tarifa fija de 1 DUSK; el mínimo con valor efectivo queda fijado en 1.000000001. Por debajo de ese número, ni siquiera se ve el rastro en la parte de BSC.@Dusk

La operación inversa es todavía más enredada: para migrar ERC20/BEP20 de vuelta a la red principal, primero se debe hacer un Approve y después un Execute migration, cada uno por separado. La primera fase pasa y los principiantes creen que ya terminó, pero al volver a mirar, las monedas siguen en el contrato original.

Esta clase de interacción quizá no le importe demasiado al mundillo de las meme coins, pero Dusk habla de finanzas onchain reguladas. Las instituciones, los custodios y los emisores regulados no evalúan si “el documento advierte o no”, sino si “cuando el usuario se equivoca al hacer clic, el sistema lo bloquea o no”.

En el incidente de seguridad del 16 de enero, el atacante obtuvo permisos sobre la cuenta de monedero que firma el puente. A las 23:24 se fueron 8.068.000 DUSK en una sola transacción; a las 23:27, otra salida de 8.910.000 se logró bloquear gracias a un apagado de emergencia. Después, el propio equipo oficial escribió—“el servicio del puente se construye sobre el protocolo, heredando la verdadera confianza económica”. Separar en el backend la firma, los eventos y las wallets calientes es una mejora para la confianza operativa, pero el front-end todavía obliga a que el usuario ponga el cuerpo para aguantar la precisión del Memo; ahí hay desconexión entre ambos.

Le doy el visto bueno a Dusk Connect y las nuevas carteras que salieron en abril. Me encontré con EIP-6963, dusk_requestAccounts, permisos por-per-origin y la autorización independiente de shield. La dirección es estandarizar la conexión, la firma y los permisos. Pero todavía no he visto que la capa de la cartera haga prevalidación o muestre borradores antes de que el usuario tropiece: la ruta del Memo, el estado intermedio de la migración en dos pasos y el fallo silencioso por debajo del umbral.

El último kilómetro de la infraestructura financiera no es solo “ZK, qué tan espectacular”, sino que cuando se llenó mal el Memo de un primer puente de 500 DUSK, la ventana expandida tuvo la oportunidad de detenerlo con texto en rojo. Si esa parte no se ajusta, la narrativa de cumplimiento de DUSK se queda en el backend y no aterriza en los dedos del usuario en el front-end.

Sigo esperando: en migraciones reales, ¿la nueva cartera convertirá el Memo en un código QR o en una elección de la libreta de contactos, en lugar de un cuadro de texto frío? Cuando se responda esa pregunta, entonces ya hablaremos de si la gente común puede o no mover sus fondos.
#dusk $DUSK

翻TermMax白皮书之前，我心里其实是带着一个问号的，固定利率这东西在传统金融里已经跑通了几十年，但在DeFi里为什么一直没人做起来？
读完白皮书之后，这个问号没有完全消失，但至少我知道了它打算怎么解这道题。

白皮书开篇先捅了一个事实：DeFi借贷市场几乎全是浮动利率。
这导致一个问题，借款人借的时候不知道要还多少利息，出借人放的时候也不知道能赚多少。两边都在猜。对散户来说，猜错了也就多付或少赚几个点。但对机构来说，这种不确定性是致命的。

所以TermMax的解法很直接——把利率从“猜”变成“算”。进场那一刻就锁死，到期还多少一开始就算得清清楚楚。

白皮书里还有一句话让我多看了两遍，TMX isn‘t funding a roadmap. The protocol is thriving.

翻译过来就是：我们不是来要钱做开发的，这台机器已经在跑了，发币只是给它装个收益分配器。这个定位跟很多项目确实不太一样——人家是用已经跑通的数据在支撑后面的叙事，不是用一张路线图在画饼。@TermMax

数据上也能看出点东西。主网上线一年多，TVL突破过1亿美元，注册钱包超150万，日活超9万。3月25号那天日活地址排到过借贷协议第二，仅次于Aave。部署在10条EVM链上，Morpho、Aave、Venus、Pendle这些头部协议已经接进去了。

融资方面拿了Cumberland DRW、HashKey Capital、Decima Fund的钱。YZi Labs EASY Residency第三季毕业。DeFiSafety评分93%，跟Aave V3一个级别。8月25号TGE，总量10亿枚。

看完白皮书，我觉得TermMax解决的是一个一直没人认真去补的问题。固定利率在传统金融里是标配，DeFi走到现在才有人把这套逻辑搬上链。

但能不能持续跑下去，还得看市场愿不愿意为“确定性”买单——为了提前把账算清楚，你愿意放弃多少浮动利率可能带来的超额收益？
#termmax

La semana pasada pedí prestado USDC en Aave con un tipo de interés del 4,2%. Entré al día siguiente y, al despertarme, ya había subido hasta el 6,7%. Esa sensación es como cuando firmas un contrato y ya te han calculado los costes, y luego, una vez firmada la letra, la otra parte te dice: “Perdón, cambié las cláusulas”. El mayor problema del préstamo con tipo variable es que nunca sabes cuánto tendrás que pagar de intereses el día que devuelvas el dinero.

Lo que hace TermMax es resolver precisamente eso. En el momento en que entras, bloquea el tipo de interés: si pides prestado un año, es un tipo fijo durante un año; si pides prestado tres meses, es fijo durante esos tres meses. Ya no dependes del humor del mercado, ni te arrastran la oferta y la demanda del pool de liquidez. El coste de financiación del prestatario es predecible, y el prestamista también puede calcular con antelación cuánto ganará al vencimiento.

Me puse a revisar su lógica subyacente. No es simplemente cubrir el tipo variable de Aave y vendértelo, sino que toma prestada la idea de AMM de Uniswap V3 para crear una curva de precios. Los prestamistas pueden cotizar dentro de rangos de tipos de interés específicos, y los prestatarios se emparejan según sus necesidades. Lo más fuerte es que separa el apalancamiento y la renta fija en dos tipos de tokens: FT es el comprobante de tipo fijo, y GT es un NFT de posición apalancada. En simple: el tipo de interés se vende por partes, y tú eliges qué comprar.

En datos, de verdad tiene fuerza. TVL supera los 90 millones de dólares, más de 1,5 millones de wallets registradas y el pico de usuarios activos diarios llegó a 170.000. Está desplegado en 10 cadenas EVM como Ethereum, BNB Chain, Arbitrum, Base y Berachain. Protocolos top como Morpho, Aave, Venus y Pendle ya están integrados. No es un proyecto de PowerPoint: realmente está funcionando.

En financiación, ha conseguido dinero de instituciones como Cumberland DRW, HashKey Capital y Decima Fund. El total de TMX es de 1.000 millones de tokens; el TGE está fijado para el 25 de agosto. Los puntos XP, AP y MP que se fueron acumulando se podrán reclamar entonces. Además, la puntuación DeFiSafety es del 93%, al nivel de Aave V3; en DeFi, esa cifra es alta.

No digo que esto necesariamente vaya a salir bien. El mercado de tipo fijo ya es un sector maduro en las finanzas tradicionales, y en DeFi realmente faltaba una pieza. Que falte no significa que, si la completan, necesariamente ganen. Pero TermMax, al menos, me muestra una dirección para devolver “certeza” on-chain: en el momento en que pides prestado puedes saber cuánto tendrás que devolver, y no esperar hasta el día del reembolso para ver cómo es la factura. Esa tranquilidad es bastante escasa en DeFi.
#termmax @TermMax

La arquitectura actual de Dusk tiene una característica muy evidente: “desmonta” deliberadamente.

A diferencia de la mayoría de las cadenas públicas, que meten el consenso, la ejecución y la liquidación en una sola pila monolítica, Dusk separa estas tres cosas. En la base está DuskDS, que gestiona el consenso, la disponibilidad de datos y la liquidación; en el medio cuelga un DuskEVM, totalmente compatible con Solidity, de modo que los desarrolladores que vienen desde Ethereum casi no necesitan cambiar código; y en la parte superior hay otra capa, DuskVM, dedicada a ejecutar aplicaciones nativas de privacidad. Las tres capas manejan su propia parte, conectadas con un mismo token DUSK.

Las motivaciones de esta elección no son difíciles de entender. Construir una cadena totalmente autosuficiente tiene como mayor coste que los desarrolladores deben aprender de nuevo la cadena de herramientas, por lo que el despegue del ecosistema sería muy lento. Al incorporar una capa EVM, Solidity, Hardhat y MetaMask —todo lo ya existente— se puede usar directamente, y la fricción para atraer desarrolladores baja de inmediato.

Pero el coste de esta elección también es muy directo: aumenta la complejidad, y el aumento ocurre justo donde más importa.

El flujo entre capas implica nuevos supuestos de confianza y superficies de ataque. El intercambio de activos entre DuskDS y DuskEVM requiere un puente nativo; aunque no es necesario encapsular activos ni usar custodios, el propio hecho de cruzar capas introduce etapas adicionales de verificación. En los últimos años, los incidentes derivados del diseño entre capas han sido mucho más numerosos que los originados por la propia máquina virtual.

También hay un problema que se suele pasar por alto: la distribución de los nodos. Dusk utiliza consenso SBA, que requiere que los nodos estén continuamente en línea y con la configuración correcta. Estos umbrales, aunque garantizan la seguridad de la red, también significan que los costes de hardware y operaciones para que un participante común ejecute nodos durante mucho tiempo no son bajos. Si los nodos se van concentrando poco a poco en manos de unos pocos grandes actores, incluso la mejor arquitectura acaba desvirtuándose.

Así que, al mirar Dusk ahora, el foco no está en cuántas capas tenga ni en su TPS. Me fijo en dos cosas: primero, si se ha explicado con claridad el estado de los activos y los límites de privacidad entre capas; y segundo, el tipo de aplicaciones que aparecen en la capa EVM: si todo son protocolos genéricos migrados, la modularidad solo cambia la forma de captar clientes; si en cambio hay aplicaciones que realmente llaman a capacidades secretas subyacentes (por ejemplo, un libro de órdenes cifrado usando Hedger o valores confidenciales según el estándar XSC), entonces sí queda demostrado que la diferenciación de esta arquitectura está siendo usada de forma real.

Ya está montada la arquitectura; ahora toca ver qué puede crecer por encima.
#dusk $DUSK @Dusk

Realmente llevo un tiempo siguiendo este proyecto, Dusk.

La razón por la que al principio me detuve a mirarlo no tiene nada que ver con ninguna ruta tecnológica ni con la economía de tokens. Lo que descubrí es que su forma de jugar es completamente distinta a la de otros proyectos de privacidad. La mayoría de las monedas de privacidad siguen la ruta de “cifrarlo todo y que nadie mire”. ¿Y la regulación? ¿Se puede comer? Dusk va por otro camino: reconoce que existe la regulación, reconoce que las entidades de cumplimiento necesitan ventanas de auditoría, pero intenta unir privacidad y cumplimiento.

Luego di con una declaración en una entrevista reciente a su CTO, donde dijo una frase: “La transferencia de DUSK es privada por defecto, pero el protocolo incluye un mecanismo de divulgación selectiva; el autorizador puede ver los detalles de la transacción”.

Esa frase me hizo darle vueltas mucho.

¿Quién es el “autorizador”?

Si ese autorizador es el propio usuario—si soy yo quien decide a quién revelar los detalles de la transacción—entonces sí, es una protección real de la privacidad y no tengo objeciones.

Pero si ese autorizador es una capa del protocolo o una entidad reguladora que, bajo ciertas condiciones, pudiera activar la divulgación unilateralmente, entonces el “privado por defecto” sería solo una configuración que se puede anular; no sería una privacidad real.

Revisé la documentación de Dusk: sobre las condiciones de activación de la divulgación selectiva y a quién pertenece el control, no encontré una explicación completa. El cumplimiento normativo es su propuesta de valor central, pero hay una línea muy estrecha entre cumplimiento y privacidad. La regulación exige que, cuando sea necesario, se pueda ver una transacción; la privacidad del usuario exige que solo el propio usuario decida quién puede verla. Dusk afirma que puede lograr ambas cosas, pero entonces, ¿quién determina ese “cuando sea necesario”? ¿Tiene el usuario algún derecho de veto? ¿O manda el protocolo o la parte reguladora?

Mi evaluación actual es: la dirección de Dusk me parece acertada. Privacidad y cumplimiento necesitan un punto de equilibrio, no un dilema de “o lo uno o lo otro”. Que los 300 millones de euros en activos de NPEX ya estén en la cadena también es un hecho. Pero aún no he visto una respuesta suficientemente transparente sobre a quién pertenece la llave de esa “puerta de divulgación”.

Seguiré fijándome en este punto. Antes de eso, observaré; no hay prisa.
#dusk $DUSK @Dusk

Cuando vi a $niulai por primera vez, mi reacción inicial fue que es un nombre bastante fácil de recordar.
Al seguir leyendo, descubrí que sigue la ruta de las IP cinematográficas.
El proyecto quiere aprovechar la cultura Meme para llevar la película 《牛来》 al mundo de Web3, y al mismo tiempo espera que la comunidad de Web3 pueda ayudar a que la película amplíe su difusión.
Esta forma de mezclar mundos todavía es bastante poco común.
En cuanto a hasta dónde puede llegar, el tiempo dará la respuesta. #niulai #牛来

Proyecto de privacidad, tengo un hábito un poco raro: primero miro cómo maneja la palabra “regulación”.

La mayoría de las monedas de privacidad siguen la ruta de “cifrarlo todo, que nadie lo vea”. Para la normativa, mejor se queda en el sofá. No me convence tanto.

Dusk me hizo detenerme y mirarlo un poco más, porque toma un camino totalmente distinto: quiere demostrar que la privacidad y el cumplimiento se pueden combinar, no que sea una elección de uno u otro.

Su diseño más central es el estándar XSC — en pocas palabras, utiliza pruebas de conocimiento cero para construir una especie de “zona intermedia” de divulgación selectiva. Tu transacción, tu saldo y otra información sensible, en el día a día, los demás no pueden verlos. Pero cuando las autoridades regulatorias necesitan revisar, tienes una vía para hacerlo, y puedes entregar pruebas de cumplimiento; no es ir en contra.

El 7 de enero de 2026 se activó oficialmente la red principal, y DuskEVM se sincronizó y puso en marcha. Es compatible con Solidity; para los desarrolladores que vienen de Ethereum, básicamente no necesitan cambiar el código. Esa compatibilidad es bastante clave.

Lo que de verdad me parece diferente es la puesta en práctica. Dusk hizo una colaboración formal con el exchange regulado de los Países Bajos, NPEX. Ya se han emitido y negociado en cadena valores tokenizados por más de 300 millones de euros. NPEX es un exchange con licencia, no uno cualquiera. Quantoz también emitió un stablecoin regulado en euros, EURQ, a través de Dusk. Esto son activos reales funcionando, no demos del testnet.

Pero el precio sí es poco alentador. Desde el máximo de principios de año, ha retrocedido más de un 85%; ahora ronda los 0,06 dólares, con una capitalización por debajo de 30 millones. Incluso después del lanzamiento en la red principal, el volumen real de transacciones en cadena no es muy alto. En junio, Binance quitó el par DUSK/BTC: la presión sobre la liquidez es real.

La dirección me convence: la banca tradicional quiere subir a la cadena, y durante mucho tiempo no se ha encontrado el equilibrio entre privacidad y cumplimiento. La lógica respaldada por la colaboración con NPEX no es un mero “giro en falso”. Pero el precio ya pasó por una subida impulsada por el sentimiento; no sé con claridad si podrá convertirse en un crecimiento sostenido de usuarios y actividad en cadena.

Primero observo. Sin prisa. Cuando salgan los datos, ya veremos.
#dusk $DUSK @Dusk

DUSK, un criptoactivo al que le he echado el ojo desde hace un tiempo.

Empecemos por el precio.

A principios de agosto de 2026, el precio de DUSK oscila alrededor de 0,06 dólares, con una capitalización de mercado por debajo de los 30 millones de dólares. El impulso del lanzamiento de la red principal a principios de año lo disparó: en un solo mes subió más de un 583% y llegó a entrar en el Top 100 por capitalización en algún momento. Pero el “hype” se apagó rápido y empezó la caída desde los máximos. A inicios de agosto, el volumen diario de operaciones era de apenas más de un millón de dólares; la liquidez no es especialmente alta.

¿Y qué está haciendo exactamente?

Dusk es una capa base (Layer 1) de privacidad diseñada específicamente para el sector financiero regulado. La mayoría de los cripto de privacidad en el mercado sigue la ruta de “criptografiarlo todo y que la regulación se aparte”, pero el enfoque de Dusk es diferente: integra la privacidad y la conformidad (compliance) en un mismo diseño.

¿Cómo lo “fusiona”? La capa base usa pruebas de conocimiento cero para proteger la privacidad de las transacciones, mientras deja una ventana de auditoría de cumplimiento para las autoridades reguladoras. No es un parche añadido a posteriori, sino una arquitectura escrita desde el primer día en el protocolo. El whitepaper lo llama “privacidad por defecto y auditoría bajo demanda”.

El 7 de enero de 2026 se activó oficialmente la red principal y, en paralelo, se lanzó DuskEVM, compatible con Solidity. Para los desarrolladores que migran desde Ethereum, en general no hace falta hacer cambios importantes de código. DUSK cumple a la vez dos roles: como token de gas y como activo de staking. El rendimiento anualizado del staking actualmente ronda el 22%.

Lo que realmente me hace pensar que es distinto es la implementación.

Dusk resuelve un problema real: el sector financiero tradicional quiere llevarse a la cadena, pero siempre ha sido difícil encontrar un equilibrio entre privacidad y cumplimiento. La prueba de cooperación de NPEX demuestra que esta lógica no es solo “hablar por hablar”.

Aun así, el precio ya subió una vez y luego volvió a caer.

Si 300 millones de euros en activos en cadena pueden generar un flujo de transacciones sostenido, y cuánta presión vendedora provoca la liberación continua de tokens, todo eso es una prueba objetiva. Además, la competencia en el sector de privacidad es feroz: Monero y Zcash, jugadores veteranos, tienen un tamaño enorme.

Seguiré prestando atención al volumen real de transacciones después de que la red principal funcione de manera estable, así como a los datos de retención de usuarios. En esta posición, aún es demasiado temprano para “comprar el fondo”, y también sería prematuro rendirse. Primero observar, sin prisa.

Aviso de riesgos: lo anterior son observaciones personales y no constituye asesoramiento de inversión. DYOR.
#dusk $DUSK @Dusk