하은

El “más de 300 millones de euros de emisión confirmada” del sitio web no es el importe de la operación
En el sitio web de Dusk se muestra actualmente “más de 300 millones de euros de emisión confirmada”. Es un punto de anclaje importante, pero es fácil reinterpretarlo como que 300 millones de euros ya se completaron en transacciones on-chain, que ya se formó TVL e incluso que ya se generaron ingresos. El término del sitio web es “confirmed issuance”. La interpretación más segura es el volumen de emisión ya confirmado; no puede ampliarse por cuenta propia para abarcar operaciones realizadas, liquidación o posiciones activas.
Desde que un activo se emite de manera confirmada hasta que adquiere valor de mercado, aún hay que pasar por la emisión efectiva, la suscripción por inversores, la entrega/liquidación de fondos, el comercio en el mercado secundario y los servicios durante el periodo de vigencia. En cada etapa, los importes pueden ser distintos. Si tomamos directamente el tamaño de la parte más inicial como el resultado final, el lector no podrá determinar si Dusk ha probado la oferta de activos, o si ya ha probado el uso continuo.
Voy a dividir los datos posteriores en cuatro columnas: tamaño de la emisión confirmada, tamaño on-chain real, monto de suscripción ya liquidado y volumen de operaciones en el secundario y actividad de los tenedores. Cuanto más se acerquen los cuatro números, más sólida es la conversión; cuanto mayor sea la diferencia, más se necesitará explicar los puntos de atasco. El significado de los indicadores del sitio web es proporcionar a Dusk un punto de partida para acceder a activos reales, y no entregar antes de tiempo los deberes de todas las etapas posteriores. Conservar el término original parece cauteloso, pero en realidad permite ubicar con claridad cada nuevo avance.
Además, hay que unificar la fecha de valuación de los activos y el criterio de la moneda. La emisión confirmada puede calcularse según el valor nominal, el volumen objetivo o el monto comprometido; la operación, en cambio, es la acción de mercado que realmente ocurre, y ambas no se pueden sumar directamente. Si en el futuro el sitio web define y actualiza cada indicador para cada partida, los lectores podrán distinguir los nuevos elementos, los ajustes de escala y la conversión real, sin contar dos veces el mismo activo.
@Dusk $DUSK #dusk

把panic改成结构化错误，保护的是整个节点而不只是一笔坏交易

我判断一段密码学代码是否成熟，会特别看它怎样面对错误输入。能够正确处理正常数据只是第一步；面对截断、畸形或故意构造的数据时，是返回一个可分类错误，还是直接panic让进程展开，决定了攻击影响会停在一笔请求，还是扩大到整个服务。Dusk本周为Phoenix Core的错误逐项补齐到Dusk Bytes结果的映射，并把可达的unwind路径替换成结构化错误，这属于典型的“失败也要可控”。

结构化错误的价值不只是日志更好看。节点收到一份无效数据后，可以根据错误类型拒绝、计数、限速或标记来源；钱包则能告诉用户是长度错误、解密失败还是格式不支持。如果所有异常都变成同一个崩溃，运维系统只能看到进程退出，既无法区分恶意输入与普通损坏，也容易在自动重启后重复触发同一问题。

更值得注意的是错误映射必须完整。底层库新增一个错误分支，上层若用通配符草率处理，可能把本应拒绝的情况吞掉，或把内部细节暴露给外部。较稳妥的做法是枚举Phoenix Core每个可达错误，定义对应的Dusk Bytes结果，并用测试确认没有路径越过边界触发panic。对不可信输入，还要先做长度与格式检查，再进入昂贵的解密或曲线运算。

当然，“不崩溃”不等于输入有效，也不意味着旧的Phoenix交易重新开放。Boreas之后，主网已在指定边界停止接受新的Phoenix交易，但节点仍需保留历史解码与执行能力，才能同步和重放旧区块。

所以我认为@Dusk 这次错误处理加固，真正保护的是网络的故障半径。金融基础设施无法保证永远看不到坏数据，却可以保证坏数据只得到一个明确拒绝，而不会把无关用户一起拖下线。

@Dusk $DUSK #dusk

NPEX no trae solo una cifra de tamaño de activos

Cuando se ve la colaboración entre Dusk y NPEX, muchos se fijan primero en los importes: NPEX planea tokenizar en la cadena más de 200 millones de euros de activos mediante Dusk, y la página de inicio de Dusk también muestra un volumen de emisión confirmado por instituciones que supera los 300 millones de euros. Pero lo que más me importa es qué representa cada uno de esos números por separado, más que sumarlos directamente para crear un titular publicitario mayor.

NPEX es un centro de negociación regulado por la Autoridad de Mercados Financieros de los Países Bajos; cuenta con acreditaciones relacionadas con servicios de MTF, intermediación y crowdfunding, y también tiene una base de más de 20.000 inversores existentes. Lo que puede aportar es la red de emisores e inversores, la experiencia operativa del mercado, las responsabilidades de admisión y de divulgación. Dusk, en cambio, aporta otra parte: la infraestructura on-chain necesaria para valores programables, divulgación selectiva, la ejecución de reglas de negociación y la liquidación determinista.

Estos dos roles no son sustituibles entre sí. La red tecnológica no obtiene automáticamente permiso para operar un mercado solo por haber incorporado lógica de cumplimiento, y una entidad autorizada tampoco adquiere de forma natural un ciclo de vida eficiente de activos digitales simplemente por tener clientes. El valor de la colaboración, precisamente, está en conectar la capacidad real de autorización y distribución de las finanzas tradicionales con la capacidad on-chain de propiedad y liquidación.

Tampoco voy a malinterpretar “emisión confirmada” como si ya estuviera completada en la cadena, como TVL en tiempo real o como volumen de operaciones ya generado. En primer lugar, indica una intención de oferta de activos a nivel institucional y una ruta de implementación; luego, habrá que ver la estructura legal de cada producto, el ritmo de emisión, la admisión de inversores y las condiciones de negociación. Para Dusk, lo que de verdad merece seguimiento no es solo si los números pueden hacerse más grandes, sino si estos planes pueden ir atravesando de manera gradual el proceso completo: emisión, tenencia, acciones corporativas y negociación secundaria.

Concretamente en NPEX, me gustaría ver un activo que avance desde el anuncio, pase por la primera suscripción y llegue a la primera transferencia o al primer pago de intereses. Este caso consecutivo puede verificar a la vez la operación autorizada, la distribución de inversores y las tres partes de la liquidación de Dusk; explica mejor las capacidades de ambas partes ya conectadas de verdad, en lugar de añadir una sola denominación más a la colaboración.
@Dusk $DUSK #dusk

Después de perder una billetera, la propiedad no debe desaparecer junto con la frase mnemotécnica

La autogestión (self-custody) suele resumirse como “quien controla la clave privada controla los activos”, pero ese eslogan aplicado directamente a valores regulados choca con problemas reales. Los valores representan derechos legales que siguen existiendo; que el titular cambie de dispositivo, que la billetera se dañe o que se pierdan claves no debería hacer que automáticamente se evaporen de forma permanente las acciones de una empresa y los derechos de cobro de bonos. La recuperación de los documentos debe integrarse en un modelo operativo.

Sin embargo, el mecanismo de recuperación no puede convertirse simplemente en un reinicio de atención al cliente. Si una plataforma pudiera migrar activos a una nueva dirección solo con un correo electrónico, un atacante también podría aprovechar el mismo camino para arrebatar una posición legítima. El proceso completo requiere, como mínimo, una nueva verificación de identidad, el congelamiento de los documentos antiguos, un periodo de espera o de objeción, el enlace del nuevo monedero y un registro que pueda ser confirmado conjuntamente por el emisor, la bolsa de negociación y el auditor. Además, los requisitos de privacidad implican que no todas estas pruebas pueden hacerse públicas.

La Citadel de Dusk, la divulgación selectiva y los flujos de trabajo de activos controlados marcan una dirección técnica para “demostrar que sigues siendo un tenedor legítimo, pero sin revelar toda la información de identidad”. Aun así, quién aprueba finalmente el derecho de recuperación, cómo se revoca una recuperación incorrecta y si el monedero antiguo aún puede votar o reclamar rendimientos, deben definirse según el producto específico y los arreglos legales. La blockchain ofrece un estado determinista, pero no puede saber de la nada qué le está ocurriendo a las personas del mundo real.

El proceso de recuperación debería incluir un periodo de espera y recordatorios por múltiples canales. Los tenedores legítimos necesitan tiempo para impedir solicitudes por suplantación, y el emisor también puede verificar si existen transacciones pendientes de liquidación; pero el periodo de espera no puede prolongarse indefinidamente. Si los activos necesitan transferirse o recomprarse/ponerse en rescate con urgencia, el mecanismo de recuperación en sí mismo crearía un nuevo riesgo de liquidez.

Por eso miro la experiencia del inversor con @Dusk : no solo cómo de fácil es conectar el monedero por primera vez. Quiero ver, sobre todo, ejercicios de recuperación ante pérdida, cambio de enlace y controversias. La autogestión verdaderamente adecuada para activos financieros a largo plazo no es rechazar la recuperación para siempre, sino hacer que la recuperación tenga umbrales, evidencias, y que además no exponga toda la identidad de una persona a observadores no relacionados. Tras completarse la recuperación, los permisos de voto, transferencia y cobro de rendimientos de la dirección antigua también deben finalizar simultáneamente, para evitar que un mismo derecho tenga dos entradas de control.

@Dusk $DUSK #dusk

Una licencia ECSP: debe atravesar, una tras otra, tres puertas de estado

Dusk planea convertir la ECSP en una nueva vía de negocio, pero al evaluar hasta dónde llega este camino no basta con mirar solo las dos palabras “licencia”. La primera puerta es presentar la solicitud: indica que el equipo ya eligió la vía regulatoria y está preparando los materiales. La segunda puerta es la autorización formal por parte del organismo regulador, lo que significa que el solicitante ha superado la revisión correspondiente. La tercera puerta es operar dentro del alcance de la licencia; es ahí donde realmente empiezan a funcionar los productos de la empresa, el acceso de los inversionistas y los procesos de la plataforma.

Las tres puertas corresponden a tres tipos de evidencia totalmente distintos. En la fase de solicitud se debe ver el acuse o la constancia oficial de presentación; en la fase de autorización, el registro o la decisión del regulador que pueda verificarse; en la fase operativa, se debe ver la apertura de la plataforma, el lanzamiento de productos aptos y los resultados reales de la financiación. Los anuncios del proyecto pueden explicar la dirección, pero no pueden sustituir los registros públicos; obtener la autorización puede acreditar capacidad operativa, pero no puede sustituir el primer negocio realizado. Comprimir las tres capas en una sola frase como “Dusk tiene la ECSP” haría que el progreso posterior pierda su escala.

Aun entrando en operación, el alcance de la licencia debe verificarse punto por punto: qué entidad jurídica la posee, qué regiones y herramientas cubre, qué rol asume la plataforma (distribución, emparejamiento o cualquier otro). Y cómo se implementa la protección al inversionista. Los préstamos, las participaciones y los bonos no son el mismo flujo de trabajo; además, ejecutar en cadena tampoco puede ampliar automáticamente los límites de la licencia.

Por lo tanto, la ruta @Dusk que más vale la pena seguir no es un título de una sola vez, sino una cadena continua de evidencias: la solicitud queda confirmada, la autorización es consultable, el producto puede usarse, la financiación puede completarse y los ingresos pueden reportarse. El Gas y el uso para pignoración ($DUSK ) que ya existen pueden sostenerse por sí solos; el nuevo uso que traerá la ECSP necesita esperar a que se active una transacción de negocio real para poder calcularse. Mantener las “puertas” de estado bajo control no subestima el avance del equipo, ni adelanta como logro el futuro que aún está en construcción.

Las cuatro capas de estado también deberían llevar su propia fecha y fuente de evidencia para evitar que anuncios antiguos se reutilicen repetidamente como si fueran nuevos avances. Mientras el cronograma público se mantenga coherente, la comunidad podrá juzgar por sí misma la velocidad del avance.

@Dusk $DUSK #dusk

Pensé que “tokenizar activos en la cadena” era demasiado sencillo, hasta que pregunté quién es el registro maestro final

Antes creía que, si una empresa convertía acciones o bonos en tokens en la cadena, la tokenización quedaba hecha. Al volver a leer recientemente los materiales de Dusk sobre PyMEs y emisión nativa, entendí que el problema realmente arduo es este: si existen simultáneamente en la cadena el saldo, el registro del emisor y los derechos legales, ¿cuál documento prevalece cuando hay un conflicto?

La tokenización tradicional suele consistir en añadir una capa de mapeo digital junto al activo existente. Los sistemas fuera de la cadena siguen decidiendo la elegibilidad de los inversores, los registros de propiedad, los dividendos y los reembolsos; los tokens en la cadena solo se encargan de la distribución o la transferencia. Mientras ambos lados se mantengan siempre coherentes, el sistema puede funcionar; pero si hay una transferencia errónea, retrasos del registro o una orden judicial, se necesita una conciliación adicional y definir el registro definitivo.

La emisión nativa busca que más etapas de vida compartan un mismo estado controlado: la elegibilidad se verifica antes de suscribir o transferir, la relación entre emisión y tenencia se actualiza en sincronía y los dividendos, el voto, las restricciones y la liquidación se ejecutan alrededor del mismo activo. @Dusk aporta privacidad, divulgación selectiva, liquidación determinista y reglas programables, pero la tecnología por sí sola no sustituye al permiso del emisor ni confiere automáticamente a los tokens efectos legales.

Esta diferencia se vuelve muy concreta para los usuarios. Los tenedores necesitan saber si lo que reciben son derechos subyacentes, un espejo de los derechos fuera de la cadena, o solo un comprobante para uso interno de la plataforma; y los emisores deben explicar cómo se corrige un error, cómo se termina el activo y quién puede, legalmente, congelarlo o reactivarlo. Sin estas respuestas, “nativo” no es más que una forma de acuñación más avanzada.

Ahora, para evaluar si una emisión está verdaderamente “en cadena”, invierto el razonamiento desde el extremo de salida: al vencimiento y reembolso, ¿la llegada de fondos, la baja del activo y el registro del tenedor pueden cerrarse en un único ciclo? Y, si surge una disputa, ¿pueden encontrarse responsables aplicando las mismas reglas? $DUSK puede proporcionar la infraestructura para una emisión nativa; lo que determina si se convierte en un instrumento financiero real es si el estado en la cadena puede ser reconocido de manera conjunta por el sistema legal, la operación y los participantes.

Por eso, la próxima vez que vea un nuevo activo incorporarse, primero buscaré la eficacia del registro, las facultades de corrección y el modo de ejecutar acciones empresariales; si esas tres cuestiones no quedan claras, el token solo será una sombra del activo.

@Dusk $DUSK #dusk

Cuando se transfiere un GT, ¿lo que se está moviendo es un activo o una deuda?

En una transferencia normal de NFT, el destinatario recibe un activo; en cambio, en una transferencia de GT no se puede mirar solo “quién lo posee”. Este ERC-721 mantiene internamente colateral y deuda FT: al cambiar la propiedad, también se desplazan la responsabilidad de los pagos aún pendientes, la fecha de vencimiento y el riesgo de liquidación asociado a la posición.

Lo más fácil que ocurre es la ilusión de valoración. Supongamos que en GT está bloqueado un colateral de alto valor. Si la billetera solo muestra el total del colateral, el usuario podría interpretarlo como un patrimonio neto. En realidad, primero hay que descontar la deuda pendiente, y luego considerar si el colateral puede liberarse, cuánta holgura hay todavía frente al LLTV, y qué tipo de activos se necesitarán antes del vencimiento.

El destinatario también tiene que lidiar con el desfase temporal. El APR al momento de crear la posición ya está fijado, pero cuando se transfiere un GT, el tipo de interés externo, el precio del colateral y el plazo restante pueden ser completamente distintos. Que el titular original considere que vale la pena salir no significa que el nuevo titular, al tomar la posición, asuma exactamente el mismo perfil de riesgo y rentabilidad. El precio de la cesión debe reflejar de nuevo el balance de ese activo y pasivo.

Si en el futuro se forma un mercado secundario para GT, espero que @TermMax muestre antes de la confirmación: cantidad de colateral, deuda FT, una estimación de valor neto, fecha de vencimiento y la ruta de cierre. Ambas partes deberían poder recalcularlo de forma independiente; así la transferibilidad de GT se convertiría en liquidez de la posición, y no en mover una deuda incomprendida de una billetera a otra. Transferir el comprobante solo completa la parte técnica; la entrega financiera ocurre cuando el destinatario ve con claridad y acepta la responsabilidad.

Además, al fijar el precio hay que volver a incorporar el plazo restante en el modelo. Con el mismo tamaño de colateral y deuda, estar a diez días del vencimiento frente a estar a seis meses cambia por completo la planificación de fondos y el espacio de salida. Si una transacción de GT solo se cotiza alrededor del valor neto del colateral, pero no se pone precio a la responsabilidad temporal, es muy probable que quien lo adquiera subestime el costo real.

Por lo tanto, un recibo razonable de una transferencia de GT debería registrar simultáneamente: precio de transferencia, valor neto en ese momento, plazo restante y plan personal de pagos. Incluso si el mercado cambia en el futuro, se podrán distinguir las ganancias provenientes del colateral, de los cambios en la deuda o de la compra con descuento, en lugar de mezclar todo en un simple “sube o baja el NFT”.

@TermMax #TermMax

Por qué la curva de órdenes es más digna de mirar que el “máximo rendimiento”

El máximo rendimiento solo te dice el tramo más caro de la curva; es toda la curva la que te muestra cuánto está dispuesto el mercado a pagar y a qué precio. Si una orden solo tiene un monto muy limitado detenida en un APR alto, tomarla como representativa de todo el mercado es fácil y conduce a sobreestimar oportunidades reales.

La Range Order de @TermMax vincula el interés y la cantidad: el market maker no solo envía un APR anual, sino que define qué condiciones corresponden a distintas profundidades. A medida que se ejecutan las órdenes, el capital posterior puede caer en otro tramo de tasas. Para los prestamistas, esto expresa la compensación por riesgo; para los prestatarios, muestra directamente el costo marginal de ampliar el tamaño.

Yo preferiría entender el mercado de plazos saludables como una curva con “grosor” que se puede ir rellenando de forma continua, en lugar de un pico que se refresca sin parar en la portada. Al evaluar, puedes hacerte tres preguntas: ¿qué parte del monto queda cubierta por las tasas altas? ¿después de la ejecución, la cotización se recupera? ¿las curvas de varios market makers se superponen y generan competencia? Si todas las respuestas son negativas, el máximo rendimiento se parece más a una muestra aislada. Que TermMax pueda convertir el tipo fijo en un verdadero mercado depende de si la curva puede soportar un trading continuo, no de que aparezca ocasionalmente un número lo bastante llamativo.

También puedes comprobar si, cuando aparece un APR alto, se ejecuta rápidamente o si queda mucho tiempo sin interés. Lo primero puede indicar que la demanda es real y el espacio (capacidad) es limitado; lo segundo podría significar que las condiciones de riesgo o el plazo no son atractivos. Las capturas solo guardan un instante; la trayectoria de ejecuciones es lo que revela si el mercado realmente reconoce esa curva. Poner precio y cantidad, y también el tiempo, juntos es lo que da contexto al alto rendimiento.

@TermMax #TermMax

La colaboración de Chainlink debe dividirse en tres cosas distintas

En el anuncio de la colaboración aparece Chainlink, y mucha gente lo traduce directamente como “Dusk ya tiene un oráculo”. Pero CCIP, DataLink y Data Streams no resuelven el mismo problema. Mezclarlos en un solo logo haría que se pase por alto dónde realmente impacta esta colaboración los flujos de activos regulados.

DataLink se orienta a la publicación de datos institucionales: su enfoque es llevar los datos financieros existentes a la cadena de forma verificable; Data Streams se acerca más a la entrega de datos con baja latencia y se aplica a las aplicaciones que necesitan actualizaciones oportunas de precios o el estado del mercado; y CCIP se encarga de los mensajes y el movimiento de activos entre cadenas, permitiendo que el emisor configure rutas de conexión entre múltiples redes. Una parte se encarga del origen de los datos, otra de su puntualidad y otra de la comunicación entre cadenas; si falta cualquiera de esas piezas, las otras dos no pueden completarla automáticamente.

Para el emisor, lo más crítico no es “si se puede hacer entre cadenas”, sino a dónde, cuánto se puede transferir en una sola vez, quién puede pausar ante una anomalía y quién controla las actualizaciones del contrato. Los materiales oficiales mencionan limitaciones de velocidad y controles de actualización: aunque parezcan opciones conservadoras, en realidad son válvulas de seguridad que las instituciones necesitan. Cuando haya datos erróneos, congestión en la cadena destino o riesgo de llaves, el sistema debe poder acotar el impacto, en lugar de seguir ejecutando sin condiciones.

El servicio de datos también debe responder a la cuestión del tiempo. ¿Qué punto temporal se usa para valorar valores? Si los datos de origen llegan tarde, ¿se usa el valor anterior o se detiene la negociación? ¿Qué pasa con las órdenes que ya se han ejecutado después de corregir los datos? Nada de eso puede decidirse automáticamente con el simple hecho de que “el oráculo ya está integrado”. La aplicación de Dusk debe incluir en sus reglas los sellos de tiempo de los datos, la frecuencia de actualización y los umbrales de caducidad, para saber cuándo puede seguir ejecutándose.

Voy a clasificar @Dusk y los avances con Chainlink según la solidez de la evidencia: firmar la colaboración es una señal débil; que el servicio sea utilizable en un entorno de pruebas es una señal más fuerte; y que los activos reales dependan de esos datos o mensajes entre cadenas para completar la liquidación es la evidencia directa. El siguiente paso que más vale la pena divulgar públicamente no son más nombres de colaboraciones, sino de dónde provienen los datos de una transacción, cuándo se actualizan, cómo se gestionan los fallos entre cadenas y quién confirma finalmente. Mientras esta cadena de evidencias sea completa, Chainlink pasará de ser solo una lista de infraestructura a convertirse en parte del flujo de trabajo de mercado de Dusk. $DUSK #dusk

MLTV y LLTV no son dos parámetros duplicados

Cuando en el mercado TermMax aparecen simultáneamente MLTV y LLTV, el malentendido más común es pensar que ambos están relacionados con el ratio de valor del préstamo (loan-to-value) y que basta con recordar solo la línea de liquidación más alta. En realidad, uno se encarga de limitar cómo se inicia la posición, mientras que el otro determina cuándo la posición será liquidada. La distancia entre ambos es el colchón que el sistema deja para las fluctuaciones de precios. @TermMax #TermMax

No hay una respuesta única sobre qué tamaño de colchón es el adecuado, ni se puede desligarlo de las características del activo. Las combinaciones de colateral con alta volatilidad, deudores con correlaciones inestables y activos con peor liquidez requieren un LTV inicial más prudente. Si un usuario solo quiere pedir un poco más de préstamo empujando la posición cerca de MLTV, en esencia está intercambiando un espacio de precios muy pequeño por una mayor utilización de capital. Cuando el mercado está estable, no se aprecia la diferencia; pero cuando llega la volatilidad, el tiempo de respuesta se reduce rápidamente.

Desde la perspectiva de quien configura parámetros de riesgo, “MLTV y LLTV no son dos parámetros duplicados” exige, como mínimo, tres verificaciones: primero, confirmar los registros originales del punto de inicio de MLTV; luego, rastrear cómo cambia la línea de activación de LLTV a lo largo de su ciclo de vida completo; por último, revisar si el colchón resulta insuficiente. Si solo se conservan operaciones exitosas que incluyan la idea de “MLTV y LLTV no son dos parámetros duplicados”, la conclusión sobreestimará el producto. En cambio, si una liquidación parcial permite que la salud se recupere y esto puede reproducirse en diferentes fechas, con distintos tamaños y en condiciones de mercado peores, el juicio estará mucho más cerca de ser estable. Además, hay que separar el rendimiento nominal del activo real: contabilizar una a una la espera, el deslizamiento, las comisiones y el manejo después de un fallo; especialmente, no permitir que la línea de activación de LLTV oculte resultados en la cola. Con estas verificaciones, quien configura parámetros de riesgo no obtiene solo una postura sobre “MLTV y LLTV no son dos parámetros duplicados”, sino un conjunto de criterios de decisión que seguirá siendo utilizable.

Al evaluar el mercado TermMax, pondré juntos MLTV, LLTV, el oráculo y la liquidez del colateral. Los parámetros no son “mejor” cuanto más amplios ni “mejor” cuanto más conservadores; lo clave es que el colchón se ajuste al riesgo de los activos y que, después de la liquidación por activación, se pueda encontrar suficiente ejecutor. Los plazos fijos resuelven la planificación de costos, y MLTV y LLTV responden conjuntamente a esto: si esa planificación puede sobrevivir al final cuando los precios cambian.

Hedger ¿por qué necesita a la vez cifrado homomórfico y pruebas de conocimiento cero?

Las pruebas de conocimiento cero pueden decirle a un tercero “esta computación cumple las reglas”, pero no necesariamente demuestran que el sistema que ejecuta el cálculo nunca haya visto los datos originales. El cifrado homomórfico permite procesar información sobre texto cifrado, pero aún necesita una forma de demostrarle a otros que el resultado es efectivamente correcto. Entenderlos por separado ayuda a ver que Hedger no se limita a envolver una transacción de EVM con un efecto de ocultación, sino que aborda dos problemas distintos: mantener la confidencialidad del cómputo y, a la vez, la confiabilidad del resultado.

Hedger está en DuskEVM. El diseño oficial usa cifrado homomórfico basado en el esquema ElGamal sobre curvas elípticas, combinado con pruebas de conocimiento cero. Tomemos un ejemplo de transferencia de valores restringidos: el sistema puede verificar si los activos son suficientes sin divulgar saldos ni el conjunto completo de posiciones, y luego probar que la transferencia cumple las reglas. Los participantes del mercado no necesitan ver las “cartas” de las contrapartes, mientras que los roles de auditoría autorizados siguen pudiendo obtener las evidencias necesarias para el negocio. Para las instituciones, un enfoque “verificable pero no fisgonear” se parece más a una necesidad real que el anonimato absoluto.

Los materiales oficiales también mencionan un rendimiento en el navegador del “explorador de circuitos” en menos de 2 segundos, y señalan como direcciones de capacidad la tenencia de activos confidenciales, la transferencia y la futura confusión de un libro de órdenes. Esa cifra muestra que el equipo prioriza la experiencia del usuario, pero no se puede extrapolar directamente a todos los dispositivos ni a valores bursátiles complejos. Después de superponer identidad, región, límites, listas blancas y múltiples pruebas, el tiempo de generación, el Gas y la recuperación ante fallos deben validarse con una carga real.

@Dusk Para que Hedger pase de ser un esquema criptográfico a un módulo de mercado, todavía debe aclarar la gobernanza de la divulgación: quién puede solicitar ver, qué campos se pueden observar, cuánto tiempo expiran los permisos y si el acceso deja o no rastro. La protección técnica de los datos la provee la tecnología; la determinación institucional de cuándo abrir los límites la decide el marco. $DUSK #dusk Si Hedger logra proteger simultáneamente la confidencialidad del proceso de cómputo, la corrección del resultado y la moderación de los permisos de revisión, entonces realmente resuelve las tres cuestiones más difíciles de conciliar en las finanzas reguladas.

Las herramientas para desarrolladores también deben ponerse al día. Quienes escriben contratos deberían poder elegir con claridad qué variables mantener como cifradas, qué resultados hacer públicos y qué pruebas entregar a roles específicos, además de poder reconstruir esas elecciones durante la auditoría. De lo contrario, cuanto más fuertes sean las capacidades de privacidad, más difícil será que las revisiones de código comunes detecten configuraciones erróneas.

La ruta de los préstamos flotantes tradicionales es bastante directa: depositas los activos en el pool, el tipo de interés cambia continuamente según la utilización, y los prestatarios y prestamistas solo pueden aceptar la incertidumbre del costo o el rendimiento futuro. TermMax cambió el enfoque: primero eliges el plazo y, a través de órdenes, estableces un tipo de interés fijo. Tras la operación, se mapea el crédito, el valor del plazo y la posición de garantía hacia los certificados correspondientes, permitiendo que los usuarios planifiquen en torno a los flujos de caja al vencimiento.

Lo que se elimina es la ansiedad presupuestaria que provoca el cambio diario del tipo de interés; lo que se añade es la dependencia del plazo, la profundidad del mercado y la salida anticipada. Los pools flotantes normalmente permiten entrar y salir en cualquier momento según las condiciones del pool. Los activos con plazo fijo, si desean retirarse antes, necesitan a alguien que asuma el FT o que se utilice una vía de salida proporcionada por el protocolo. Qué camino es mejor depende de si al usuario le da más miedo la volatilidad del tipo de interés o si necesita más liquidez inmediata.

Las órdenes con límite (limit order) y las Range Order resuelven problemas distintos: la primera enfatiza el control del usuario; la segunda, la profundidad continua. Su combinación es mejor que debatir por separado qué modelo es más óptimo y más cercano a la realidad del mercado.

Al juzgar el modelo de precios de la curva de órdenes, primero considero la profundidad del mercado como una señal débil, luego verifico si la tasa efectiva de operaciones aporta evidencia directa y, al final, espero que la Range Order deje un resultado continuo. La capa decisiva que falta sigue siendo el tipo de interés.

Si la fijación de precios de la curva de órdenes puede sostenerse, depende de la tasa de ejecución, la tasa de interés ponderada, el deslizamiento (slippage) y la reutilización de órdenes; las órdenes no ejecutadas, la profundidad limitada y el costo ponderado de todo el capital siguen siendo contraevidencias que no se pueden omitir.

@TermMax #TermMax

S20 tres capas zoom -->
Para el usuario común, conectar una wallet es solo un gesto muy pequeño: el sitio web detecta la wallet, solicita la cuenta y firma la transacción. Pero si cada aplicación de Dusk tiene que volver a implementar por su cuenta todo este proceso, los usuarios se encontrarán con distintos métodos de autorización, los desarrolladores tendrán que mantener código repetido y el equipo de la wallet lo tendrá difícil para ser compatible con cada entrada. Un problema que parece solo de frontend, al final se convierte en un obstáculo para la expansión del ecosistema.

Dusk Connect busca estandarizar este paso. La versión oficial lo posiciona como un SDK ligero para que las aplicaciones DuskDS se conecten a una wallet, y al mismo tiempo ofrece una vista previa para desarrolladores de la nueva Dusk Wallet. Al combinarlo con Forge para construir contratos, la aplicación por fin cuenta con una ruta continua de herramientas, desde el contrato hasta la interacción con la wallet. No es tan llamativo como una prueba de privacidad, pero determina directamente si los desarrolladores pueden convertir capacidades de bajo nivel en un producto que la gente común pueda usar.

Mirando un poco más allá, esta capa de conexión estándar también afectará a las aplicaciones institucionales. Si no existe una interfaz unificada, el descubrimiento de cuentas, las solicitudes de autorización, la firma y la compatibilidad con wallets en múltiples plataformas harán que los procesos de cumplimiento, el registro de permisos y la atención al cliente se vuelvan cada vez más fragmentados. Sin embargo, la estandarización también significa que el diseño de la interfaz debe ser estable, que las indicaciones de permisos deben ser claras y que, cuando aparezcan anomalías en la wallet, se pueda identificar con precisión la responsabilidad.

Así que al ver Dusk Connect, no solo miro la velocidad de integración, sino si reduce la necesidad de que cada aplicación vuelva a fabricar la rueda al mismo tiempo, y si permite que los usuarios entiendan con mayor claridad a qué están autorizando. Cuando la infraestructura madura, por lo general no se trata de añadir una gran función, sino de hacer que la acción más común se mantenga coherente en todas las entradas. @Dusk $DUSK #dusk

Al completar cinco tareas, en realidad me quedó grabado “el vencimiento”

En principio solo venía a hacer un Booster, pero una vez respondidas las cinco preguntas, lo que se me quedó en la cabeza no fueron A, B, A, C, A, sino las tres palabras “vencimiento”. @TermMax En los préstamos con tasa fija y plazo fijo, la mayor diferencia con el fondo de liquidez variable de siempre es que, antes de pedir dinero, ya sabes el costo y también el día en que necesariamente debes liquidar la deuda. #TermMax

Volví a recorrer la operación de la actividad: primero, prepara en Binance una wallet sin custodia, al menos con 2 puntos de Alpha; al registrarte te descuentan 2 puntos; luego sigue el X oficial, comparte/retuitea la publicación de la tarea, completa el aprendizaje, únete a Discord y conecta TermMax V2. Cuando las cinco estén en verde, no cierres la página: la creación en el foro/plaza es otra línea. Las primeras 500 personas de habla china comparten 150,000 TMX; el corte es el 22 de agosto a las 07:59 (UTC+8). Y del 24 al 25 de agosto, de 11:00 a 07:59, hay que volver para la verificación.

El diseño de plazos de TermMax me hizo pensar en el estado de cuenta de una tarjeta de crédito: la tasa es importante, pero la fecha también. El costo fijo ayuda a la gente a presupuestar, pero no prepara el dinero para pagar la cuota; si el colateral baja, el riesgo de liquidación tampoco desaparece por que la tasa sea fija. Entender esto, y luego estudiar los certificados como FT, GT, etc., hace que el razonamiento por fin encaje.

Voy a poner tanto el vencimiento como la ventana de verificación en el calendario. Uno controla la posición del producto y el otro controla la elegibilidad para la actividad: olvidar cualquiera de los dos duele. Un Booster se puede completar en minutos; el verdadero aprendizaje útil es empezar a usar los plazos, no solo mirar el APY anual de un préstamo on-chain.

DuskEVM compatible es para herramientas, no para todas las suposiciones antiguas

“Compatibilidad con EVM” se puede leer fácilmente como que basta con copiar y pegar contratos antiguos para subirlos. Yo también pensaba así, hasta que desarmé por completo la compatibilidad: el ordenamiento, los mensajes entre capas, las tarifas y la finalidad, punto por punto. Entonces descubrí que la compatibilidad solo resuelve una parte del problema de la entrada de desarrollo.

DuskEVM permite a los desarrolladores de Solidity usar herramientas e interfaces conocidas, pero las aplicaciones se ejecutan dentro de la arquitectura por capas de Dusk. Que un contrato se compile no significa que sigan siendo válidas las suposiciones antiguas sobre el mempool público, los campos del bloque, la identidad del remitente y el estado de los retiros.

Para una aplicación común, estas diferencias pueden dejar una transacción atascada; para aplicaciones de valores, un sujeto incorrecto o un estado final incorrecto cambia directamente quién posee los activos. La aceptación de la migración debe pasar de “si el código se despliega” a “si se mantiene el significado del negocio”.

Exigiré que el equipo pruebe por separado cuentas personales, cuentas de contratos, accesos entre capas, cambios de red y recuperación ante excepciones, en lugar de tomar una sola transacción exitosa como prueba de todo. Las herramientas conocidas pueden acelerar el inicio, pero la lista de diferencias es la que garantiza un final seguro.

Saber si “DuskEVM compatible es para herramientas, no para todas las suposiciones antiguas” no debe basarse solo en demostraciones que salen bien. También hay que comprobar si, cuando falla, el estado queda claro, si existe alguien que se haga cargo de la responsabilidad y si el usuario aún puede salir de forma segura.

Así que vale la pena esperar el mainnet de DuskEVM para @Dusk , pero el verdadero umbral para $DUSK #dusk es si los desarrolladores pueden tomar en serio, con herramientas conocidas, las responsabilidades sobre lo que aún no les resulta familiar.

Después de que un activo se “emplace en la cadena”, ¿quién emite el cupón de intereses?

Convertir la emisión de bonos en un Token en cadena es solo el comienzo. Luego aún quedan el registro de titulares, el cálculo de los intereses, las fechas de pago, el tratamiento fiscal, la congelación y descongelación, y el reembolso al vencimiento. Si estas acciones de las entidades siguen dependiendo de que el equipo exporte Excel desde la cadena, y luego lo procese manualmente en otro panel, entonces el activo solo cambia la carcasa externa del intercambio, pero su ciclo de vida no se ha migrado realmente.

Lo que vale la pena observar es cómo se ve en operaciones diarias: registrar titulares día a día, el cálculo de cupones, la verificación de privacidad, el pago y las conciliaciones de auditoría. Solo cuando los detalles de un primer cupón o un cambio de titular se escriben de antemano en las reglas, el equipo no tendrá que explicar “sobre la marcha” después de que ocurra un incidente. Cuanto más claras sean las fronteras, más la capacidad de servicio del activo pasa de ser una noticia de emisión a una capacidad cotidiana.

Por eso, comprobaré el relato nativo de emisión de Dusk mediante las acciones de la empresa: si las reglas pueden, al mismo tiempo que protegen la privacidad de los inversionistas, identificar a los titulares cualificados; si el pago puede ejecutarse conforme a un estado claramente determinado; y si la revisión de autorizaciones puede ver la evidencia necesaria. <0>@Dusk </0> proporciona infraestructura, no exime al emisor de su responsabilidad, pero puede lograr que la responsabilidad recaiga en un registro más unificado. $DUSK #dusk El momento más convincente de un RWA no es el día de la emisión en la portada, sino seis meses después, cuando completa un cupón, una transferencia y una auditoría, y las tres partes aún pueden cuadrar las cuentas en el mismo libro.

Lo que las instituciones quieren no es el anonimato, sino que sus operaciones no se copien.

Entender la privacidad financiera como “ocultar transacciones ilegales” pasa por alto la necesidad comercial más habitual. El ritmo de acumulación de fondos de un fondo, los pagos a proveedores de una empresa, el inventario de un market maker y la intención de operaciones de grandes clientes no deberían exponerse en tiempo real a todos los competidores. En las finanzas tradicionales existe un sistema de confidencialidad; pero al trasladarlo a una cadena pública, podría convertirse en algo que cualquiera pueda monitorear.

La privacidad programable propuesta por @Dusk busca justamente resolver esta contradicción. Los hechos verificables del mercado público siguen estando disponibles; los detalles de las transacciones que no deberían hacerse públicos quedan protegidos. Cuando se necesite una auditoría, se realiza una divulgación selectiva solo a la parte autorizada. Hedger, respaldado por cifrado homomórfico y pruebas de conocimiento cero, soporta flujos de trabajo confidenciales en EVM, de modo que la privacidad no sea solo decoración fuera del contrato.

Pero no lo describiría como “anonimato total”. Las acciones de las direcciones, la configuración de permisos y el diseño de la aplicación aún pueden filtrar información, y también debe gobernarse quién posee el derecho de revisión. La verdadera madurez de la tecnología de privacidad es cuando el proyecto está dispuesto a explicar claramente tanto el alcance de la protección como los riesgos restantes.

Al comprobarlo aún más: si los procesos existentes de las instituciones ya pueden completar lo mismo con bajo costo, ¿sigue valiendo la pena migrar? Solo cuando el tiempo, la responsabilidad o el riesgo ahorrados sean suficientes para cubrir el costo de la adaptación, la adopción podrá mantenerse. Solo así se puede distinguir la utilidad técnica de la utilidad empresarial.

Por eso, los usuarios potenciales de $DUSK #dusk no solo valoran el anonimato: es más probable que sean instituciones que no toleran que sus estrategias comerciales se transmitan en vivo para toda la red. Para ellas, la privacidad no es un beneficio adicional, sino una condición operativa que debe resolverse antes de entrar a la cadena pública.

Bloquear el punto de entrada del ataque y eliminar suposiciones erróneas son dos cosas distintas
AEGIS recalca una distinción bastante honesta: el hecho de que se haya cerrado una ruta de ataque crítica no significa que la causa raíz ya se haya reestructurado por completo. La cadena de costos de Phoenix puede impedir la expansión, detener la cadena y evitar el robo de reembolsos mediante comprobaciones de consistencia y enlaces de campos; la reorganización de un diseño más profundo sigue siendo otro trabajo. Por eso, el estado de seguridad no es simplemente “con agujeros / sin agujeros”.
Creo que este tipo de formulaciones encaja mejor con la infraestructura financiera que una frase tipo “el problema ya está resuelto”. El objetivo de la mitigación urgente es reducir rápidamente el riesgo real; la reparación de la causa raíz consiste en eliminar suposiciones erróneas compartidas entre módulos. Ambos tienen tiempos, costos de verificación y costos de migración diferentes. Si se mezclan para marcarlo como “completado”, el mercado perderá la base para juzgar el riesgo restante.
Una buena divulgación debe explicar por separado: si la explotación existente ya no es viable, qué códigos todavía dependen de la estructura antigua, cómo se verificará la posterior reestructuración y si la semántica de las transacciones históricas se ve afectada. Así, los usuarios no entran en pánico por la jerga técnica, ni se tranquilizan en exceso con eslóganes de seguridad simplificados.
Veo el avance de seguridad de <0-9]{11} @Dusk : registrará “exploit closure” y “root-cause closure” por separado. $DUSK , #dusk : en quien merece confianza no es en quien nunca deja de admitir la deuda técnica, sino en quien pone nombre, estado y condiciones de finalización a cada capa de deuda.

El punto de inflexión entre la emisión nativa y la tokenización, escondido en “¿quién es el libro mayor final?”

Al leer el capítulo de Native Issuance de Dusk, reduje el problema a una sola pregunta: ¿el libro mayor on-chain es el registro final de los activos, o solo es un reflejo de un sistema de registro off-chain? La tokenización suele emitir un Token que representa un activo o un derecho; esto puede facilitar la programación y la composición, pero la custodia, el registro o la liquidación podrían seguir dependiendo de sistemas off-chain. Native Issuance, en cambio, diseña directamente la creación de activos, su transferencia, los servicios y la liquidación en torno al libro mayor on-chain.

Ambas rutas pueden aportar valor, pero la carga operativa es completamente distinta. Los Tokens tipo espejo necesitan garantizar a largo plazo que las cantidades on-chain, los activos off-chain, el registro de los tenedores y los derechos legales sean coherentes; cualquier retraso genera discrepancias y conciliaciones. La emisión nativa tiene la oportunidad de reducir registros duplicados y traspasos intermedios, pero la condición es que la estructura legal, las autorizaciones del emisor, los mercados de negociación y las reglas de los activos reconozcan el estado on-chain. La tecnología no puede crear efectos legales por sí sola, ni puede reemplazar al emisor en sus obligaciones de servicio.

Dusk coloca el control de acceso, la divulgación selectiva y la liquidación determinista en la misma infraestructura; el objetivo está claramente más cerca de abarcar el ciclo de vida completo. DuskEVM cubre la ruta familiar para el desarrollo de aplicaciones, DuskDS asume la liquidación y la disponibilidad de datos, y Dusk Trade convierte la capacidad en un flujo para el usuario. Los módulos cumplen roles distintos y ninguno puede, por sí solo, anunciar que un activo ya ha sido emitido de forma nativa. También hay que responder: ¿qué conjunto de registros dispara las acciones de la compañía, las medidas de remediación tras la pérdida de claves y los reportes regulatorios, para poder demostrar que el libro mayor on-chain realmente asume la responsabilidad principal?

Al evaluar el avance del RWA de @Dusk , buscaré primero la trazabilidad de los registros del sistema y de la cadena de responsabilidades, en lugar de contar solo cuántos Tickers se emitieron. $DUSK #dusk Si un activo todavía necesita conciliarse diariamente con el libro mayor total fuera de la cadena, se parece más a un comprobante digital eficiente; cuando los derechos y el ciclo de vida funcionan en torno a la cadena, entonces la emisión nativa adquiere un significado sustancial. ¿Crees que lo más difícil de migrar en el mercado es la negociación, o el reconocimiento legal del libro mayor final?

Hub con liquidez no equivale a que Spoke pueda pedir prestado de forma ilimitada

Hoy no quiero empezar por “¡por fin el BTC nativo se puede usar!”, sino corregir una conclusión que es más fácil que afecte la operativa: Hub con liquidez no equivale a que Spoke pueda pedir prestado de forma ilimitada. Los materiales de Trustless Bitcoin Vaults (TBV) muestran que el Hub de Aave v4 consolida la liquidez de los activos, mientras que el Spoke de Babylon Core sigue estando limitado por sus propios parámetros de riesgo y por los límites. Esto implica que el saldo total del fondo no significa que el “saldo disponible para cada mercado” sea simplemente el saldo del pool.

En torno a la idea “Hub con liquidez no equivale a que Spoke pueda pedir prestado de forma ilimitada”, basaré la conclusión en operaciones o estados verificables, en lugar de reutilizar viejas clasificaciones. Podría sobrestimar la capacidad real de un mercado de colateral en ese momento. Si “Hub con liquidez no equivale a que Spoke pueda pedir prestado de forma ilimitada” no logra cambiar el orden real de la operativa, entonces este análisis aún no está terminado. La conclusión de “Hub con liquidez no equivale a que Spoke pueda pedir prestado de forma ilimitada” debe aclarar quién actúa, cuándo entra en vigor y en qué punto se detiene si falla.

Mantendré especialmente el estado y las pruebas de transacción originales correspondientes a “Hub con liquidez no equivale a que Spoke pueda pedir prestado de forma ilimitada”, porque podría sobrestimar la capacidad real de un mercado de colateral en ese momento; y ahí es precisamente donde se define si la conclusión es válida o no.

La discusión sobre “Hub con liquidez no equivale a que Spoke pueda pedir prestado de forma ilimitada” corresponde estrictamente a @BabylonLabs_io , $BABY y #baby , y no se extiende a juicios sobre precios.