Uyên Nhi Ngx

#dusk $DUSK @Dusk

Mình từng nghĩ tích hợp Chainlink là chuyện bình thường, chain nào cũng làm để có oracle giá. Nhưng đọc kỹ thông báo Dusk và NPEX áp dụng Chainlink DataLink và Data Streams, mình nhận ra đây không phải oracle giá thông thường. NPEX là sàn giao dịch được cấp phép MTF tại Hà Lan, đã huy động hơn 200 triệu euro qua nền tảng và có hơn 17.500 nhà đầu tư hoạt động. Khi một sàn quy định như vậy cần dữ liệu tài chính có tính toàn vẹn cao để đưa tài sản token hóa lên chuỗi, bài toán không còn là lấy giá nhanh, mà là dữ liệu phải đủ tin cậy để qua được kiểm toán và giám sát. Chainlink CCIP đóng vai trò lớp tương tác chuẩn, kết nối dữ liệu này xuyên nhiều hệ sinh thái blockchain thay vì giữ kín trong nội bộ Dusk. Điều này biến DUSK không chỉ là hạ tầng riêng tư, mà thành điểm nối giữa tài chính truyền thống được cấp phép và DeFi công khai. Câu hỏi là khi ngày càng nhiều sàn quy định làm điều tương tự, chuẩn dữ liệu nào sẽ thắng thế?

#binancep2pantoan @Binance Vietnam

Một buổi chiều, người mua khớp lệnh USDT của mình xong liền nhắn "tài khoản em đang hết hạn , em nhờ người thân chuyển giúp nhé", rồi vài phút sau tiền về đúng số, nhưng tên trên biên lai là một cái tên hoàn toàn xa lạ.

Mình dừng lại ngay, không phải vì thiếu tiền, mà vì tên người chuyển không khớp với tên đăng ký của người mua trong đơn hàng. Dùng tài khoản không chính chủ để thanh toán là rủi ro thật, không chỉ chuyện đúng sai số tiền, mà nếu dòng tiền đó có nguồn gốc bất minh, chính tài khoản ngân hàng của mình có thể bị liên đới sau này.

Mình yêu cầu người mua giải thích ngay trong chat của đơn hàng, ai là chủ tài khoản vừa chuyển, quan hệ với người mua thế nào, chứ không tự suy đoán rồi release cho xong việc.

Câu trả lời càng vòng vo, mình càng chắc chắn nên dừng, report ngay trong lệnh, giữ lại ảnh biên lai và đoạn chat làm bằng chứng, để Hỗ trợ Binance xác minh trước khi có bất kỳ động thái nào tiếp theo.

Tên không khớp, dù tiền có đủ, vẫn là một dấu hỏi lớn.

#binancep2pantoan @Binance Vietnam

Có lần tôi đang bán ETH thì gần cuối giao dịch, người mua nhắn báo hệ thống "bị lỗi", nhờ tôi hủy đơn trên app rồi họ chuyển tiền thẳng qua ngân hàng cho nhanh, xong tôi tự gửi ETH sau. Nghe cũng hợp lý lúc đầu, vì đúng là thỉnh thoảng app có lag thật.

Nhưng tôi khựng lại một chút, vì nhớ ra hủy đơn tức là ký quỹ giải phóng, đơn không còn được nền tảng bảo vệ nữa, lúc đó chuyển bao nhiêu cũng chỉ dựa vào lời hứa của nhau thôi. Tôi từ chối hủy, bảo cứ để nguyên đơn trong app, có lỗi gì thì đợi hoặc liên hệ Hỗ trợ chứ không tự xử lý riêng.

Tranh thủ lúc chờ, tôi xem lại hồ sơ của họ thì thấy tài khoản mới tạo, chưa có mấy đơn hoàn tất, khác hẳn với vẻ chuyên nghiệp lúc nhắn tin. Một lúc sau họ vẫn thanh toán bình thường qua app, chẳng có lỗi gì cả. Tôi vào ngân hàng kiểm tra thấy tiền vào đúng số, tên khớp với đơn hàng, lúc đó mới mở khóa.

Xong tôi vẫn chụp lại đơn và đoạn chat lưu vào một thư mục riêng, phòng khi cần đối chiếu về sau.

Giờ nghĩ lại, may là hôm đó tôi không vội hủy đơn theo lời họ.

#dusk $DUSK @Dusk

Lần đầu đọc về Dusk Trade mình nghĩ đây chỉ là thêm một app tokenized asset nữa, thị trường đã có hàng chục cái tương tự. Nhưng càng đọc kỹ kiến trúc mình càng thấy nó không cạnh tranh ở lớp giao diện, mà ở lớp pháp lý phía sau. Dusk Trade là tầng ứng dụng chạy trên DuskEVM, đưa MMF, ETF, trái phiếu và RWA vào một nơi với sở hữu thực, thanh toán tức thời và khả năng composable kiểu DeFi. Điểm khác biệt nằm ở chỗ nó được thiết kế vận hành như một MTF và nền tảng đầu tư được cấp phép, tuân thủ quy định EU, chứ không phải một wrapper token đặt lên tài sản thật rồi hy vọng cơ quan quản lý bỏ qua. Hầu hết nền tảng RWA khác giải quyết bài toán kỹ thuật trước, pháp lý tính sau. Dusk Trade làm ngược lại. Đó là lý do mình nghĩ đây không phải một sản phẩm, mà là phép thử xem hạ tầng tài chính quy định có thể chạy native onchain hay không. Câu hỏi là nếu mô hình này chạy được ở EU, ai sẽ là bên tiếp theo thử ở thị trường khác?

#dusk $DUSK @Dusk

Mình chú ý DuskEVM từ lúc còn testnet, không phải vì thêm một EVM-compatible layer là điều gì mới, mà vì cách nó xử lý một mâu thuẫn mà phần lớn hạ tầng tài chính onchain chưa giải được, làm sao vừa riêng tư vừa kiểm toán được cùng lúc. Hedger, module privacy của DuskEVM, kết hợp homomorphic encryption dựa trên ElGamal với zero knowledge proofs để mã hóa số dư và số tiền giao dịch, trong khi vẫn cho bên được ủy quyền xem lại khi cần. Đây
không phải ẩn danh tuyệt đối kiểu DeFi cũ.

Nhưng đây là lúc mình thấy điểm khác biệt thật sự. Định chế tài chính không cần ẩn danh, họ cần selective disclosure, riêng tư với thị trường nhưng minh bạch với cơ quan quản lý khi được yêu cầu. Đó chính xác là thứ EVM truyền thống không làm được. Với proving trong trình duyệt dưới 2 giây, DuskEVM mở đường Solidity quen thuộc cho builder, nhưng chạy trên một tầng compliance mà Ethereum gốc không có.

Câu hỏi là bao nhiêu ứng dụng tài chính quy định hiện tại thực sự cần lớp này để tồn tại onchain?

#binancep2pantoan @Binance Vietnam

Tuần trước tôi hướng dẫn đứa em họ mua USDT lần đầu trên Binance P2P, vì nó nhắn hỏi tôi sao thấy giá rẻ hơn ở đâu đó mà không dám thử. Tôi bảo cứ để tôi ngồi cạnh làm mẫu một lần cho quen.

Chọn lệnh xong, tôi để ý hồ sơ người bán có tỷ lệ hoàn tất hơi thấp so với mức tôi hay chọn, nhưng huy hiệu vẫn ổn nên vẫn thử. Vào chat, người bán gửi luôn số tài khoản để chuyển tiền, nhưng tên trên đó lại không khớp với tên hiển thị trên đơn hàng. Tôi dừng lại, giải thích cho em là bước đối chiếu tên tài khoản này quan trọng, vì nếu chuyển nhầm người thì sau này chẳng có gì để đối chiếu lại.

Tôi hỏi thẳng trong chat của nền tảng, họ bảo "tài khoản công ty, cứ chuyển đi", giọng khá gấp gáp. Nghe vậy tôi càng chắc là nên hủy đơn, thay vì ngồi tranh cãi thêm.

Sau đó tôi chọn lại một lệnh khác, tên tài khoản khớp hoàn toàn, em họ tôi chuyển tiền xong tôi bảo nó chụp lại biên lai với mã đơn hàng, coi như tập thói quen lưu hồ sơ ngay từ lần đầu.

Nhìn nó làm xong tôi mới thấy, mấy bước tưởng rườm rà hóa ra lại là thứ cứu mình đúng lúc.

#binancep2pantoan @Binance Vietnam

Hồi mới tập giao dịch P2P, tôi từng suýt mắc một lỗi khá ngớ ngẩn. Lúc đó tôi cần bán một ít BNB, chọn lệnh của một người có vẻ quen mặt vì từng khớp đơn với tôi một lần trước đó rồi. Vì nghĩ "quen rồi" nên tôi hơi chủ quan, không kiểm tra lại hồ sơ của họ như mọi lần.

Giữa lúc chờ thanh toán, họ nhắn hỏi tôi có Zalo không để "trao đổi cho nhanh, khỏi phải gõ qua app". Tôi định đồng ý luôn vì nghĩ đằng nào cũng quen, nhưng sực nhớ ra là mọi thứ trao đổi ngoài nền tảng thì sau này có vấn đề gì cũng chẳng có gì để làm chứng, nên tôi vẫn giữ nguyên chat trong app.

Sau đó họ chuyển tiền và gửi ảnh xác nhận, nhưng lần này tôi vẫn tự mở app ngân hàng lên xem, chứ không tin ảnh đó ngay như trước. Tiền vào thật, tên khớp, tôi mới mở khóa.

Xong việc tôi mới nhận ra, quen mặt không có nghĩa là bỏ qua các bước kiểm tra, vì hồ sơ hay lịch sử giao dịch của họ cũng có thể thay đổi theo thời gian. Tôi vẫn lưu lại mã đơn hàng như thường lệ, coi như một thói quen không nên bỏ.

#binancep2pantoan @Binance Vietnam

Có lần tôi bán USDT cho một người mua nhắn rất lịch sự, hồ sơ cũng ổn, nên tôi không nghĩ ngợi nhiều. Vấn đề chỉ xảy ra sau khi họ chuyển tiền xong.

Tôi mở app ngân hàng kiểm tra, thấy đúng là có tiền vào, số tiền khớp, nhưng phần nội dung chuyển khoản lại ghi một câu gì đó không liên quan, kiểu như "trả nợ giúp bạn A", chứ chẳng nhắc gì đến mã đơn hàng. Tôi hỏi lại trong chat của nền tảng thì họ bảo chuyển nhầm mẫu, không sao đâu, cứ mở khóa đi.

Tôi vẫn thấy hơi lạ nên chưa vội làm theo, vì nội dung chuyển khoản bất thường cũng là một dấu hiệu mà tôi từng đọc là nên cẩn thận. Tôi nhắn lại là mình sẽ giữ nguyên trạng đơn một chút để kiểm tra thêm, và họ bắt đầu nhắn liên tục hối mở khóa gấp vì "sắp hết giờ". Nghe càng thúc ép tôi lại càng chắc là nên chậm lại.

Tôi chụp lại toàn bộ đoạn chat và biên lai, rồi mở khiếu nại ngay trong app thay vì tự quyết một mình. Bên Hỗ trợ vào kiểm tra và xử lý ổn thỏa, tôi không mất gì.

Sau vụ đó tôi mới thấy, đôi khi cảm giác "có gì không ổn" đáng để tin hơn là vội mở khóa cho xong.

#binancep2pantoan @Binance Vietnam

Có đợt tôi cần mua gấp một ít USDT để kịp chuyển tiền, lên P2P chọn đại một lệnh giá tốt mà không để ý kỹ hồ sơ người bán. Vừa vào chat, họ đã đề nghị tôi chuyển khoản thẳng qua số điện thoại, xong rồi họ tự "báo" bên hệ thống là hoàn tất, đổi lại giá sẽ rẻ hơn một chút.

Nghe thì hấp dẫn, nhưng tôi sực nhớ ra là mọi giao dịch nếu làm ngoài nền tảng thì phần ký quỹ của Binance coi như không còn tác dụng, tiền tôi chuyển đi sẽ chẳng có gì bảo vệ nếu họ không giao đủ. Tôi từ chối, giữ nguyên lệnh trong app rồi mới thanh toán.

Trước khi chuyển tiền tôi cũng tranh thủ xem lại hồ sơ của họ, thấy tỷ lệ hoàn tất khá thấp so với bình thường tôi hay chọn, nên tôi cẩn thận đối chiếu kỹ tên tài khoản nhận tiền với tên ghi trên đơn hàng. May là khớp, tôi mới chuyển.

Giao dịch xong xuôi, nhưng tôi vẫn lưu lại mã đơn hàng với ảnh chụp đơn để đó, phòng khi sau này cần liên hệ Hỗ trợ thì có cái mà đối chiếu.

#binancep2pantoan @Binance Vietnam

Tháng trước tôi bán ETH lần đầu cho một tài khoản mới lập, chưa có nhiều lịch sử giao dịch. Bình thường tôi hay ngại mấy tài khoản như vậy, nhưng thấy huy hiệu vẫn ổn nên tôi vẫn nhận đơn, chỉ là kỹ hơn một chút ở các bước sau.

Sau khi khớp lệnh, tôi yên tâm là ETH của mình đã được khóa vào ký quỹ của Binance chứ chưa chuyển đi đâu, nên có chuyện gì thì vẫn có chỗ để khiếu nại chứ không phải tự xử một mình. Người mua nhắn báo đã chuyển tiền, kèm ảnh chụp biên lai trông rất thật, nhưng tôi vẫn giữ nguyên tắc cũ là không mở khóa chỉ vì cái ảnh đó. Tôi mở app ngân hàng lên kiểm tra, và số dư vẫn chưa nhích một đồng nào.

Tôi nhắn lại trong chat của nền tảng, nói rõ là tôi cần thấy tiền vào tài khoản trước, chứ không dựa vào ảnh chụp màn hình. Vài phút sau tiền vào thật, tên người chuyển cũng khớp với tên trên đơn hàng, tôi mới mở khóa.

Xong đơn tôi vẫn lưu lại mã đơn hàng và đoạn chat như thường lệ, coi như thói quen nhỏ mà giờ thấy đáng để giữ.

#binancep2pantoan @Binance Vietnam

Có lần tôi mua BNB trên Binance P2P, chọn một người bán có huy hiệu và tỷ lệ hoàn tất cao nên cũng thấy an tâm. Nhưng ngay sau khi vào chat, họ nhắn hối tôi chuyển tiền nhanh vì "sắp có người khác đặt", nghe hơi lạ vì đơn đã khớp cho tôi rồi thì làm gì có ai chen ngang được.

Tôi vẫn chuyển khoản như bình thường, nhưng đến lúc gần xong thì họ đổi sang một số tài khoản khác, không khớp với tên trên đơn hàng ban đầu. Đó là lúc tôi dừng lại, vì thay đổi tài khoản thanh toán giữa chừng là một trong những dấu hiệu nghi vấn mà tôi từng đọc qua. Họ còn ngỏ ý nhắn riêng qua ứng dụng khác để "xử lý cho gọn", nhưng tôi từ chối và giữ nguyên mọi trao đổi trong chat của nền tảng, vì bước ra ngoài hệ thống thì sau này có tranh chấp cũng không còn gì để đối chiếu.

Tôi chụp lại toàn bộ đoạn chat, lưu mã đơn hàng, rồi mở khiếu nại ngay trong app. Đội Hỗ trợ Binance vào xử lý và đơn được hủy an toàn, tiền tôi không mất.

Từ đó tôi mới thấy, đôi khi chỉ cần chậm lại một nhịp là tránh được rất nhiều thứ.

#binancep2pantoan @Binance Vietnam

Lần đầu bán USDT trên Binance P2P, tôi cũng hơi run vì chưa quen. Nhưng nhìn lại thì hệ thống đã lo sẵn phần khó nhất cho mình rồi, vì ngay khi khớp lệnh, số crypto của tôi được khóa vào ký quỹ (escrow) chứ không giao thẳng cho người mua, nên nếu có sự cố gì thì vẫn còn kênh khiếu nại chính thức để dựa vào chứ không phải tự chịu.

Trước khi xác nhận đơn, tôi có thói quen lướt hồ sơ đối tác một chút, xem huy hiệu, tỷ lệ hoàn tất và lịch sử giao dịch ra sao, rồi đối chiếu tên tài khoản nhận tiền với thông tin đơn hàng cho khớp. Hôm đó người mua còn ngỏ ý chuyển khoản ngoài app cho nhanh, nhưng tôi từ chối và giữ mọi trao đổi trong chat của nền tảng, vì ra ngoài hệ thống thì escrow với lịch sử chat cũng mất theo, lúc đó có tranh chấp cũng chẳng còn gì để đối chiếu.

Đến khi họ gửi ảnh chụp màn hình bảo đã chuyển tiền và giục mở khóa gấp, tôi vẫn tự mở app ngân hàng kiểm tra, và đúng là chưa thấy tiền vào thật. Tôi nhắn lại là sẽ đợi đến khi nhận được tiền, và họ im luôn từ đó.

Tôi vẫn giữ lại mã đơn hàng và toàn bộ đoạn chat hôm ấy, phòng khi cần liên hệ Hỗ trợ. Nếu lúc đó tôi vội thì chắc đã mất hàng.

#binancep2pantoan @Binance Vietnam

Giao dịch P2P giống như đặt cọc mua nhà qua trung gian, bạn không đưa tiền thẳng cho người bán mà có ai đó giữ tài sản ở giữa cho đến khi cả hai bên xác nhận xong xuôi. Đó chính là cơ chế ký quỹ (escrow) của Binance P2P. Crypto được khóa lại, chat trong nền tảng lưu vết mọi trao đổi, nên nếu có sự cố, bạn luôn có kênh khiếu nại chính thức để dựa vào.

Nhiều người nghĩ giao dịch ngoài nền tảng cho nhanh, nhưng thật ra khi bước ra khỏi hệ thống thì escrow biến mất, chat cũng biến mất, và nếu có tranh chấp thì gần như chẳng còn gì để đối chiếu. Vì vậy nền tảng không phải thủ tục rườm rà, mà là lớp bảo vệ duy nhất bạn có.

Trước khi chốt lệnh, hãy nhìn hồ sơ đối tác, gồm huy hiệu, tỷ lệ hoàn tất, lịch sử giao dịch, rồi đối chiếu tên tài khoản nhận tiền với thông tin đơn hàng. Cũng đừng chỉ tin ảnh chụp màn hình, mà tự mở app ngân hàng để thấy tiền vào tài khoản mình rồi mới mở khóa.

Còn khi chưa chắc, cứ dừng lại và hỏi Hỗ trợ Binance, vẫn còn kịp.

#baby $BABY @BabylonLabs_io

I ran into something odd while testing the TBV flow through Aave v4 on testnet, my borrowed USDC balance did not update for almost ten minutes after the transaction confirmed on my end. My first instinct was that I had found a real problem worth writing about.

I posted about it in Babylon's community channel expecting either silence or a generic canned reply, which is usually what happens when you flag something on a fresh testnet. Instead someone from the team asked for my wallet address and transaction hash within minutes, then came back explaining it was an indexer delay on their side, not a vault issue, and that a fix was already queued.

That exchange told me more about Trustless Bitcoin Vaults (TBV) than the documentation did. Anyone can write clean marketing copy about native BTC collateral, no wrapping, no bridging. Fewer teams respond that directly when a random user flags something messy on testnet, before there is any incentive to look good for a bigger audience.

I still do not fully trust any protocol based on one good interaction, but it moved my baseline from skeptical to willing to keep testing.

#baby $BABY @BabylonLabs_io

I have a habit with projects I plan to write about long term, I keep an old note where I log what they promised and when, then check back later to see if it actually shipped. Most projects fail this quietly, dates slip, features get renamed, nobody follows up.

Going back through my own notes on Babylon was more interesting than I expected. The BTC staking network through finality providers went from testnet talk to something people were actually using, and now Trustless Bitcoin Vaults (TBV) showed up as a natural next step rather than a scramble to announce something new. Native Bitcoin-backed borrowing through Aave v4 landing on public testnet lined up close to the timeline they had floated earlier in the year, which is rarer than it should be in this space.

I am not saying that proves anything about mainnet execution, testnet delivery is a lower bar. But my own tracking, not their marketing, is what convinced me Babylon tends to ship things close to when they say they will.

That track record is the only reason I am willing to actually test TBV with attention instead of skepticism.

#baby $BABY @BabylonLabs_io

I started following Babylon a while back mostly for the staking story, BTC securing other chains through finality providers. I did not expect to end up spending a weekend reading through their docs on Trustless Bitcoin Vaults instead, but that is where the project pulled me.

What struck me first was how much the documentation assumes you already understand Bitcoin's UTXO model and script limitations. I had to stop twice and go read background material just to understand why native BTC collateral is technically hard in the first place, wrapping exists because Bitcoin was never designed to talk to other chains. Once that clicked, Trustless Bitcoin Vaults (TBV) made a lot more sense as a real engineering answer rather than a marketing label.

I also spent time in their community channels, asking basic questions about how TBV differs from earlier BTC bridge products. The answers were technical, sometimes more technical than I wanted, but nobody dodged the harder questions about liquidation or oracle risk.

That is not something I can say about every project I have covered here.

Still forming my full opinion, but the depth behind TBV earned more of my attention than I expected going in.

#baby $BABY @BabylonLabs_io

Someone in a risk chat brought up 2022 unprompted, not the token collapses everyone remembers, but the quieter cause underneath them, collateral getting reused across multiple protocols at once until nobody could tell how much real backing actually existed. That pattern tends to repeat whenever an asset becomes popular collateral.

That is the angle I have not seen anyone raise about Trustless Bitcoin Vaults (TBV) yet. TBV lets native BTC serve as collateral without wrapping or bridging, and the first product live on public testnet, native Bitcoin-backed borrowing through Aave v4, is exactly the kind of integration that invites composability. Once BTC sits as collateral inside Aave v4, the borrowed USDC or USDT does not have to stop there, it can get redeployed into another position, another protocol, another loop.

None of that is unique to TBV, it is just how DeFi works. But TBV's specific selling point is trust minimization, and rehypothecated leverage built on top quietly reintroduces the counterparty and liquidity risk that native BTC collateral was supposed to avoid in the first place.

The vault itself can be trustless while the ecosystem built on top of it is not.

Watching whether that gap becomes a real conversation once TBV volume grows past testnet.

#baby $BABY @BabylonLabs_io

Every lending protocol I have ever seen fail collapsed the same way, not because the collateral was bad but because the price feed lied for a few critical seconds. Terra, Mango, half the smaller exploits from the last few years, the story is almost always an oracle problem dressed up as something else.

That is the question I keep coming back to with Trustless Bitcoin Vaults (TBV). TBV lets native BTC be posted as collateral without wrapping, with native Bitcoin-backed borrowing through Aave v4 live on public testnet right now. Removing the wrapping step and the bridge custodian genuinely removes two real attack surfaces. It does not remove a third one, the BTC price oracle that decides when a position gets liquidated.

Native BTC does not live on Ethereum natively, so somewhere in this system a price feed has to translate Bitcoin market conditions into a number Aave v4 can act on. Whatever secures that feed becomes just as important as the vault logic itself, maybe more so, since a bad price update can trigger liquidations even when the actual collateral is perfectly fine.

Trustless collateral still needs a trusted price, and that part of the design has not been the headline yet.

#baby $BABY @BabylonLabs_io

I went into the Aave v4 testnet expecting the usual first day mess, half broken buttons, a faucet that does not work, three tabs open just to figure out which network to switch to. That is normally the real barrier to native BTC DeFi, not the security model.

Testing Trustless Bitcoin Vaults (TBV) through Aave v4 changed that expectation a bit. Depositing testnet BTC as collateral and borrowing USDC took one wallet connection and one signature for the deposit, then a second for the borrow, no wrapping step in between, no separate bridge interface to bounce through first.

But the part that actually slowed me down was not the vault, it was waiting on Bitcoin confirmation times before the collateral showed as usable on the Ethereum side. Native BTC security means native BTC block times, and that tradeoff is invisible in the marketing copy but very visible the moment you are staring at a pending screen.

A clean interface cannot hide the fact that Bitcoin finality is slower than the chain you are borrowing on.

Curious how Babylon plans to make that wait feel acceptable once real money, not testnet BTC, is sitting in the queue.

#baby $BABY @BabylonLabs_io

I keep seeing "self-custodial" used as a marketing word rather than a technical claim. Plenty of products say your keys, your crypto, then quietly add a recovery service, a guardian wallet, or a support ticket process that makes the custody promise softer than it sounds.

So I actually went looking at how Trustless Bitcoin Vaults (TBV) handles this. TBV lets native Bitcoin be posted as collateral without wrapping or bridging, and the first live use is native Bitcoin-backed borrowing through Aave v4 on public testnet, where you borrow assets like USDC or USDT against BTC you never hand over to anyone.

The detail that matters here is what happens at signing. If self-custody is real, the user's keys should be the only thing that can move the collateral, no multisig committee, no bridge validator set sitting quietly in the middle.

I tested the borrow flow on testnet and did not see a hidden custodian step, which is a better sign than most projects give at this stage.

Still, testnet behavior under calm conditions is not proof the self-custody promise holds during a liquidation cascade.