Binance Square
北洛KT
3.7k Publications

北洛KT

Compte Square Vérifié+
曾经的撸毛党|alpha资深参与者|山寨币质检员|分币不赚主打陪伴协会会员
Trade régulièrement
1.9 an(s)
714 Suivis
35.2K+ Abonnés
20.2K+ J’aime
Publications
·
--
Évaluer Dusk Trade : on ne peut plus éviter la notion des « trois licences ». Elle provient d’articles du marché secondaire et est généralement associée à MTF, courtier et ECSP. Or l’ECSP y est présenté comme « Central Securities Depository » (« dépositaire central des titres »), ce qui revient à injecter le mot « dépositaire » dans les prémisses de l’évaluation. À partir de cette impression, on a tendance à biaiser dès le départ l’analyse de la conservation. Vérifions mot pour mot la page officielle. Le 25 août, lors de la recherche, les deux licences sont clairement distinguées : la licence MTF a été obtenue en mars 2018, première infrastructure multilatérale de négociation (en Europe). Quant à l’ECSP, il s’agit de l’autorisation de prestataire de services de financement participatif (European crowdfunding services provider) obtenue auprès de l’AFM le 19 juin 2023 ; elle n’a rien à voir avec la conservation/dépôt de titres. Sur la couche « custody » (conservation), le libellé de la même page dit ceci : l’ensemble des titres est placé chez Euroclear Netherlands, et non chez NPEX. Le même jour, la page des actualités emploie une formulation identique. La recherche couvre aussi des mots-clés jusqu’en 2026. En comparant au texte mot pour mot, trois éléments de la version du marché secondaire ne tiennent pas debout : (1) l’ECSP est écrit comme « dépositaire central des titres », alors que l’officiel mentionne une licence de prestataire de services de financement participatif — le qualificatif « crowdfunding » disparaît dans la version secondaire, et « dépositaire » est ajouté par l’auteur ; (2) il apparaît une licence « courtier » qui n’existe pas : la page vérifiable officielle ne contient pas une telle mention ; (3) la conservation est classée dans la boucle NPEX, alors qu’en réalité elle relève d’Euroclear. Ces erreurs existent dans de nombreux articles de plateformes, et pas seulement en un seul endroit. Mais « l’absence de formulation sur une page vérifiable » ne signifie pas nécessairement « absence totale » : il est possible qu’il existe d’autres licences au nom de la plateforme. Pour cette séquence, le verdict est simplement « aucune mention sur la page vérifiable ». Donc, pour évaluer Dusk Trade (@Dusk_Foundation ), il faut le faire par couches : l’appariement/concordance des ordres se rapporte à la MTF ; la conformité de l’émission se rapporte à l’ECSP — le libellé complet indique « financement participatif », donc on ne peut se référer qu’à l’angle « crowdfunding » ; quant à la conservation, elle est du ressort d’Euroclear. L’idée de « disposer d’un circuit de licences complet par soi-même » doit donc être ajustée à la baisse selon le texte officiel. Et chaque fois qu’on voit des formulations « packagées » comme les « trois licences », on devrait d’abord vérifier la page officielle : considérer comme fiables les textes primaires de la page officielle et de la page actualités, puis comparer mot pour mot avec la version secondaire ; une fois les qualificatifs alignés, seulement ensuite on peut extrapoler. Pour le jugement relatif à ($DUSK ), on procède de la même manière. Dans cette série, le texte original de la page officielle correspond à un résumé redit de la recherche : il y a un blocage lors de la capture directe, et la page d’enregistrement réglementaire ne donne pas de lien direct à ce point. Le manque se situe ici : on n’invalide pas la comparaison ci-dessus, et on ne qualifie pas de « globales » des conclusions qui restent dans les limites de ce qui est vérifiable. Ce qui tient, ce sont les quelques affirmations formulées explicitement dans le texte officiel. #dusk
Évaluer Dusk Trade : on ne peut plus éviter la notion des « trois licences ». Elle provient d’articles du marché secondaire et est généralement associée à MTF, courtier et ECSP. Or l’ECSP y est présenté comme « Central Securities Depository » (« dépositaire central des titres »), ce qui revient à injecter le mot « dépositaire » dans les prémisses de l’évaluation. À partir de cette impression, on a tendance à biaiser dès le départ l’analyse de la conservation.

Vérifions mot pour mot la page officielle. Le 25 août, lors de la recherche, les deux licences sont clairement distinguées : la licence MTF a été obtenue en mars 2018, première infrastructure multilatérale de négociation (en Europe). Quant à l’ECSP, il s’agit de l’autorisation de prestataire de services de financement participatif (European crowdfunding services provider) obtenue auprès de l’AFM le 19 juin 2023 ; elle n’a rien à voir avec la conservation/dépôt de titres.

Sur la couche « custody » (conservation), le libellé de la même page dit ceci : l’ensemble des titres est placé chez Euroclear Netherlands, et non chez NPEX. Le même jour, la page des actualités emploie une formulation identique. La recherche couvre aussi des mots-clés jusqu’en 2026.

En comparant au texte mot pour mot, trois éléments de la version du marché secondaire ne tiennent pas debout : (1) l’ECSP est écrit comme « dépositaire central des titres », alors que l’officiel mentionne une licence de prestataire de services de financement participatif — le qualificatif « crowdfunding » disparaît dans la version secondaire, et « dépositaire » est ajouté par l’auteur ; (2) il apparaît une licence « courtier » qui n’existe pas : la page vérifiable officielle ne contient pas une telle mention ; (3) la conservation est classée dans la boucle NPEX, alors qu’en réalité elle relève d’Euroclear. Ces erreurs existent dans de nombreux articles de plateformes, et pas seulement en un seul endroit. Mais « l’absence de formulation sur une page vérifiable » ne signifie pas nécessairement « absence totale » : il est possible qu’il existe d’autres licences au nom de la plateforme. Pour cette séquence, le verdict est simplement « aucune mention sur la page vérifiable ».

Donc, pour évaluer Dusk Trade (@Dusk ), il faut le faire par couches : l’appariement/concordance des ordres se rapporte à la MTF ; la conformité de l’émission se rapporte à l’ECSP — le libellé complet indique « financement participatif », donc on ne peut se référer qu’à l’angle « crowdfunding » ; quant à la conservation, elle est du ressort d’Euroclear. L’idée de « disposer d’un circuit de licences complet par soi-même » doit donc être ajustée à la baisse selon le texte officiel.

Et chaque fois qu’on voit des formulations « packagées » comme les « trois licences », on devrait d’abord vérifier la page officielle : considérer comme fiables les textes primaires de la page officielle et de la page actualités, puis comparer mot pour mot avec la version secondaire ; une fois les qualificatifs alignés, seulement ensuite on peut extrapoler. Pour le jugement relatif à ($DUSK ), on procède de la même manière.

Dans cette série, le texte original de la page officielle correspond à un résumé redit de la recherche : il y a un blocage lors de la capture directe, et la page d’enregistrement réglementaire ne donne pas de lien direct à ce point. Le manque se situe ici : on n’invalide pas la comparaison ci-dessus, et on ne qualifie pas de « globales » des conclusions qui restent dans les limites de ce qui est vérifiable. Ce qui tient, ce sont les quelques affirmations formulées explicitement dans le texte officiel. #dusk
Les pages de pontage condensent souvent le processus en une simple ligne de progression, mais, lorsqu’un vrai problème survient, ce n’est pas suffisant. En arrière-plan, deux groupes d’acteurs se passent le relais : le SDK transforme les actions du protocole en données correctes, tandis que le wallet vérifie l’étape actuelle et envoie la transaction. En distinguant clairement qui gère quelle portion, on sait à quel endroit chercher pour corriger l’erreur. Le PR officiel du web-wallet #947 a été fusionné le 7 août 2026. Les responsabilités du SDK qui s’y trouvent incluent le codage du destinataire, le parsing de MessagePassed et son hachage, le hashing du withdrawal, la sérialisation de la séquence L1 prove/finalize et les constantes du protocole. Il s’agit de « comment faire pour que ces données soient conformes au protocole ». Côté wallet, on gère la récupération de proof, la sélection de dispute-game, la soumission à W3sper, le gating de finalité et l’orchestration de l’interface — autrement dit « est-ce que l’on peut passer à l’étape suivante maintenant ». Le pont DuskEVM de @Dusk_Foundation ne peut pas se dépanner uniquement avec “succès ou échec” : si le codage est mauvais, vérifier le SDK ; si la preuve est trouvée ou si l’état n’est pas conforme, vérifier le wallet ; si les données sont prêtes mais que la soumission L1 n’est pas terminée, revérifier l’envoi de la transaction et l’orchestration de l’UI. Sur une même ligne de progression qui reste bloquée, les méthodes de traitement peuvent être totalement différentes. Le PR conserve aussi bien les ID de transactions natives Dusk que le hash Ethereum obtenu après conversion via l’adapter. Lors du dépannage, si vous ne conservez qu’un seul hash, en basculant vers l’autre côté, vous risquez de perdre l’index. L’action la plus utile pour l’utilisateur est de sauvegarder dès le début l’identité des deux types de transactions. Lors de tests locaux, le mainteneur observe qu’avec 0.1 DUSK, le compte final augmente net de 0.097716912, et que le gas de finalization est de 0.002283088 DUSK. Ce n’est ni un résultat que j’ai moi-même vérifié, ni une conclusion sur les frais, la latence et la stabilité issue d’un testnet public ou du mainnet. La mise à jour de $DUSK permet de démontrer comment concevoir la séparation des responsabilités et la piste de suivi des champs ; elle ne garantit pas l’environnement externe. Aligner les composants, les étapes et les deux types de hash, c’est votre meilleure chance de transformer un « blocage » en un problème localisable. #dusk
Les pages de pontage condensent souvent le processus en une simple ligne de progression, mais, lorsqu’un vrai problème survient, ce n’est pas suffisant. En arrière-plan, deux groupes d’acteurs se passent le relais : le SDK transforme les actions du protocole en données correctes, tandis que le wallet vérifie l’étape actuelle et envoie la transaction. En distinguant clairement qui gère quelle portion, on sait à quel endroit chercher pour corriger l’erreur.

Le PR officiel du web-wallet #947 a été fusionné le 7 août 2026. Les responsabilités du SDK qui s’y trouvent incluent le codage du destinataire, le parsing de MessagePassed et son hachage, le hashing du withdrawal, la sérialisation de la séquence L1 prove/finalize et les constantes du protocole. Il s’agit de « comment faire pour que ces données soient conformes au protocole ». Côté wallet, on gère la récupération de proof, la sélection de dispute-game, la soumission à W3sper, le gating de finalité et l’orchestration de l’interface — autrement dit « est-ce que l’on peut passer à l’étape suivante maintenant ».

Le pont DuskEVM de @Dusk ne peut pas se dépanner uniquement avec “succès ou échec” : si le codage est mauvais, vérifier le SDK ; si la preuve est trouvée ou si l’état n’est pas conforme, vérifier le wallet ; si les données sont prêtes mais que la soumission L1 n’est pas terminée, revérifier l’envoi de la transaction et l’orchestration de l’UI. Sur une même ligne de progression qui reste bloquée, les méthodes de traitement peuvent être totalement différentes.

Le PR conserve aussi bien les ID de transactions natives Dusk que le hash Ethereum obtenu après conversion via l’adapter. Lors du dépannage, si vous ne conservez qu’un seul hash, en basculant vers l’autre côté, vous risquez de perdre l’index. L’action la plus utile pour l’utilisateur est de sauvegarder dès le début l’identité des deux types de transactions.

Lors de tests locaux, le mainteneur observe qu’avec 0.1 DUSK, le compte final augmente net de 0.097716912, et que le gas de finalization est de 0.002283088 DUSK. Ce n’est ni un résultat que j’ai moi-même vérifié, ni une conclusion sur les frais, la latence et la stabilité issue d’un testnet public ou du mainnet. La mise à jour de $DUSK permet de démontrer comment concevoir la séparation des responsabilités et la piste de suivi des champs ; elle ne garantit pas l’environnement externe. Aligner les composants, les étapes et les deux types de hash, c’est votre meilleure chance de transformer un « blocage » en un problème localisable. #dusk
同一条 eth_chainId 请求,官方列出的主网地址没把响应送回来,测试网却正常返回。这个结果不能被偷换成主网已经停了。它暴露的是另一层问题。@Dusk_Foundation 把入口写进文档,只能证明地址被声明,不能证明我这台机器已经和它建立可信连接。文档存在与客户端可用,中间还隔着证书、网络和链身份。 我把变量收得很窄。客户端、POST 内容和 15 秒超时完全相同,只替换 RPC 端点。2026 年 8 月 24 日 00 点 08 分,测试网返回 0x2e9,随后给出区块 0x11bc06。主网在严格证书校验下停在 TLS,HTTP 状态是 000,校验结果是 20,应用层的 chain ID 根本没有取得。 这份对照最有用的地方,不是停留在测试网络下健康判决。严格 TLS 失败可能来自证书链,也可能只出现在我的当前网络路径。它能证明的范围很清楚,至少在这次客户端环境里,文档地址还没有通过可用性验收。把一次连接失败写成全网故障,会比忽略失败本身更草率。 原来我会看到 RPC 就开始配钱包。现在顺序得改。可信连接是门,链 ID 是房号,区块持续推进才说明屋里有人。少过一道,都不该拿真实资金试错。测试网这次三项都能继续核,主网只走到第一道就停了,差异不是快慢,而是能否进入下一步验证。 $DUSK 的 EVM 入口真正可用,需要同时看到证书可信、chain ID 命中预期、区块高度继续变化。三项证据没凑齐,我只会把它标成待排查,不会标成可用,更不会写成主网失效。对普通用户最省钱的动作也很具体,转账前先做这三次检查,任何一项没有结果就停手。 文档给地址,实测才给通行证。#dusk
同一条 eth_chainId 请求,官方列出的主网地址没把响应送回来,测试网却正常返回。这个结果不能被偷换成主网已经停了。它暴露的是另一层问题。@Dusk 把入口写进文档,只能证明地址被声明,不能证明我这台机器已经和它建立可信连接。文档存在与客户端可用,中间还隔着证书、网络和链身份。

我把变量收得很窄。客户端、POST 内容和 15 秒超时完全相同,只替换 RPC 端点。2026 年 8 月 24 日 00 点 08 分,测试网返回 0x2e9,随后给出区块 0x11bc06。主网在严格证书校验下停在 TLS,HTTP 状态是 000,校验结果是 20,应用层的 chain ID 根本没有取得。

这份对照最有用的地方,不是停留在测试网络下健康判决。严格 TLS 失败可能来自证书链,也可能只出现在我的当前网络路径。它能证明的范围很清楚,至少在这次客户端环境里,文档地址还没有通过可用性验收。把一次连接失败写成全网故障,会比忽略失败本身更草率。

原来我会看到 RPC 就开始配钱包。现在顺序得改。可信连接是门,链 ID 是房号,区块持续推进才说明屋里有人。少过一道,都不该拿真实资金试错。测试网这次三项都能继续核,主网只走到第一道就停了,差异不是快慢,而是能否进入下一步验证。

$DUSK 的 EVM 入口真正可用,需要同时看到证书可信、chain ID 命中预期、区块高度继续变化。三项证据没凑齐,我只会把它标成待排查,不会标成可用,更不会写成主网失效。对普通用户最省钱的动作也很具体,转账前先做这三次检查,任何一项没有结果就停手。

文档给地址,实测才给通行证。#dusk
Le dépositaire reçoit un titre portant la mention « mise en jeu liquide ». Sa première réaction ne devrait pas être de le traiter comme un dépôt convertible à tout moment. Il faut d’abord retracer à quoi correspond ce titre : qui détient la mise sous-jacente, ce que représentent les parts, et selon quelles conditions de marché ou contractuelles intervient le remboursement. Ce n’est qu’en reconstituant toute cette chaîne qu’on peut déterminer si l’utilisateur a reçu des parts issues du mécanisme, ou au contraire un produit déjà doté de capacités opérationnelles complètes. Le mécanisme sous-jacent peut commencer par un fait à vérifier : le contrat intelligent peut détenir et gérer une mise en jeu au niveau du protocole. Cela explique pourquoi la mise en jeu ne doit pas être maintenue uniquement par des comptes ordinaires, et fournit une base pour regrouper les actifs de plusieurs participants au sein du contrat. Mais cela ne répond pas, pour le dépositaire, à la question de savoir comment les parts sont émises, qui est responsable de leur tarification, et qui gère les retraits ; cela ne garantit pas non plus à l’utilisateur la possibilité de récupérer le capital conformément aux attentes. Examinons ensuite la conception « poolée ». Lorsque les actifs de plusieurs participants sont versés dans le même contrat, le système doit enregistrer les parts de chacun et les règles associées ; l’existence de parts ne signifie pas, à elle seule, une profondeur de marché suffisante. De même, le fait que le contrat puisse gérer la mise sous-jacente ne veut pas dire qu’un produit tiers est déjà sûr, conforme ou durable. Lors de l’évaluation, il faut identifier séparément les entités responsables de la détention, des parts, de la tarification et des sorties. Si les parts sont en plus emballées comme des dérivés de mise en jeu « liquides », le problème se complexifie encore : le prix peut s’écarter de la base sous-jacente, la liquidité du marché des transactions peut être insuffisante, et un dé-ancrage peut aussi survenir. À ce stade, il ne faut pas se contenter de regarder les deux mots « mise en jeu ». Il faut vérifier les risques du contrat, la source de la tarification, le chemin de sortie et les conditions de liquidité. Pour les mécanismes liés à @Dusk_Foundation , $DUSK ne constitue pas un engagement remboursable. #dusk peut expliquer comment un contrat intelligent prend en charge une mise en jeu au niveau du protocole, mais il ne peut pas transformer un simple titre de parts en un produit mûr, et encore moins servir à cautionner un schéma proposé par un tiers. La conclusion opérationnelle doit être formulée ainsi : le mécanisme de base a été vérifié, les conditions du produit restent à vérifier, et le risque de l’utilisateur ne peut pas être couvert par un simple nom uniforme. Un titre ne peut pas remplacer une preuve complète de sortie. Conservez une trace.
Le dépositaire reçoit un titre portant la mention « mise en jeu liquide ». Sa première réaction ne devrait pas être de le traiter comme un dépôt convertible à tout moment. Il faut d’abord retracer à quoi correspond ce titre : qui détient la mise sous-jacente, ce que représentent les parts, et selon quelles conditions de marché ou contractuelles intervient le remboursement. Ce n’est qu’en reconstituant toute cette chaîne qu’on peut déterminer si l’utilisateur a reçu des parts issues du mécanisme, ou au contraire un produit déjà doté de capacités opérationnelles complètes.

Le mécanisme sous-jacent peut commencer par un fait à vérifier : le contrat intelligent peut détenir et gérer une mise en jeu au niveau du protocole. Cela explique pourquoi la mise en jeu ne doit pas être maintenue uniquement par des comptes ordinaires, et fournit une base pour regrouper les actifs de plusieurs participants au sein du contrat. Mais cela ne répond pas, pour le dépositaire, à la question de savoir comment les parts sont émises, qui est responsable de leur tarification, et qui gère les retraits ; cela ne garantit pas non plus à l’utilisateur la possibilité de récupérer le capital conformément aux attentes.

Examinons ensuite la conception « poolée ». Lorsque les actifs de plusieurs participants sont versés dans le même contrat, le système doit enregistrer les parts de chacun et les règles associées ; l’existence de parts ne signifie pas, à elle seule, une profondeur de marché suffisante. De même, le fait que le contrat puisse gérer la mise sous-jacente ne veut pas dire qu’un produit tiers est déjà sûr, conforme ou durable. Lors de l’évaluation, il faut identifier séparément les entités responsables de la détention, des parts, de la tarification et des sorties.

Si les parts sont en plus emballées comme des dérivés de mise en jeu « liquides », le problème se complexifie encore : le prix peut s’écarter de la base sous-jacente, la liquidité du marché des transactions peut être insuffisante, et un dé-ancrage peut aussi survenir. À ce stade, il ne faut pas se contenter de regarder les deux mots « mise en jeu ». Il faut vérifier les risques du contrat, la source de la tarification, le chemin de sortie et les conditions de liquidité.

Pour les mécanismes liés à @Dusk , $DUSK ne constitue pas un engagement remboursable. #dusk peut expliquer comment un contrat intelligent prend en charge une mise en jeu au niveau du protocole, mais il ne peut pas transformer un simple titre de parts en un produit mûr, et encore moins servir à cautionner un schéma proposé par un tiers.

La conclusion opérationnelle doit être formulée ainsi : le mécanisme de base a été vérifié, les conditions du produit restent à vérifier, et le risque de l’utilisateur ne peut pas être couvert par un simple nom uniforme.

Un titre ne peut pas remplacer une preuve complète de sortie.

Conservez une trace.
Avant d’ouvrir une position, je pense d’abord à une voie de repli. Cette habitude, je l’ai acquise après avoir subi quelques pertes. Après une liquidation, la situation de départ est la pire : le plus effrayant, c’est d’avoir seulement « tout à zéro ». Les pertes ne s’évaporent pas soudainement : elles retombent, ligne par ligne, sur le liquidateur, les réserves du protocole et les détenteurs de FT. Qui prend quoi et qui encaisse, il faut l’avoir compris avant d’entrer. Dans un scénario avec une dette d’environ 2000 USDC, la dépréciation des garanties fait monter le LTV jusqu’au LLTV, puis la dette liquidée est prise à 1000 USDC. Regarde d’abord ces 1000 : ce n’est pas qu’ils soient particulièrement spéciaux, mais parce que, ensuite, chaque pénalité et chaque attribution se calcule à partir d’eux. Une liquidation n’est pas juste une phrase qui dit « retour à zéro » : c’est une chaîne de destination. Le liquidateur commence par recevoir une première partie. Les pénalités de la dette liquidée sont de 10 %, soit la moitié des 100 USDC : 5 %, donc 50 USDC, attribués au liquidateur comme récompense. Le prix de la dette et le prix de la garantie sont tous deux pris à 1,00 pour vérifier : 1000×1,00×(1+5%)÷1,00 = 1050 USDC de valeur de garantie, dont 1000 servent à rembourser la dette et 50 constituent l’incitation pour « prendre le relais ». Les réserves du protocole prennent ensuite l’autre moitié. Pour la même dette de 1000 USDC, les 5 % restants représentent encore 50 USDC, avec la formule 1000×1,00×5%÷1,00. Les deux morceaux de 50 USDC additionnés font exactement 100 USDC, ce qui correspond bien à la pénalité de 10 %. Les comptes tombent juste : ainsi, on sait qui reçoit quelle partie et on ne se fait pas facilement duper par une seule phrase. Ma cinquième règle, c’est que, avant d’ouvrir la position, il faut comprendre le scénario d’échec. Le liquidateur touche sa récompense, les réserves du protocole récupèrent l’autre partie, et la portion non remboursée n’est pas automatiquement couverte par le protocole. Les créances douteuses restent sur le marché : ne pas les mettre dans une « grande marmite », ce n’est pas synonyme de risque réduit. Cela signifie seulement que l’imputation des pertes est écrite à la limite du marché. La partie qui n’est toujours pas remboursée après la fenêtre de liquidation passera par la livraison physique. Le pool de rachat, composé du token sous-jacent et du token de garantie, attribue aux détenteurs de FT des actifs au prorata de leurs parts. Ici, personne ne profite sans payer, et aucune partie n’est protégée comme s’il n’y avait aucun risque : le repreneur du manque non remboursé se retrouve simplement du côté des détenteurs. J’en connais le goût : regarde d’abord le prix. @termmax , je vais glisser ce tableau des destinations dans le bon d’ouverture. Les trois étapes doivent être comprises : le déclenchement de la liquidation, la pénalité de 10 % scindée en deux, et la portion non remboursée réglée par livraison physique. Remonter dans l’ordre à rebours pour savoir qui prend quoi et qui encaisse, c’est alors que tu sauras où placer la marge de sécurité. Si la voie de repli n’est pas claire, même si les gains en amont semblent superbes, ne te précipite pas. #TermMax
Avant d’ouvrir une position, je pense d’abord à une voie de repli. Cette habitude, je l’ai acquise après avoir subi quelques pertes. Après une liquidation, la situation de départ est la pire : le plus effrayant, c’est d’avoir seulement « tout à zéro ». Les pertes ne s’évaporent pas soudainement : elles retombent, ligne par ligne, sur le liquidateur, les réserves du protocole et les détenteurs de FT. Qui prend quoi et qui encaisse, il faut l’avoir compris avant d’entrer.

Dans un scénario avec une dette d’environ 2000 USDC, la dépréciation des garanties fait monter le LTV jusqu’au LLTV, puis la dette liquidée est prise à 1000 USDC. Regarde d’abord ces 1000 : ce n’est pas qu’ils soient particulièrement spéciaux, mais parce que, ensuite, chaque pénalité et chaque attribution se calcule à partir d’eux. Une liquidation n’est pas juste une phrase qui dit « retour à zéro » : c’est une chaîne de destination.

Le liquidateur commence par recevoir une première partie. Les pénalités de la dette liquidée sont de 10 %, soit la moitié des 100 USDC : 5 %, donc 50 USDC, attribués au liquidateur comme récompense. Le prix de la dette et le prix de la garantie sont tous deux pris à 1,00 pour vérifier : 1000×1,00×(1+5%)÷1,00 = 1050 USDC de valeur de garantie, dont 1000 servent à rembourser la dette et 50 constituent l’incitation pour « prendre le relais ».

Les réserves du protocole prennent ensuite l’autre moitié. Pour la même dette de 1000 USDC, les 5 % restants représentent encore 50 USDC, avec la formule 1000×1,00×5%÷1,00. Les deux morceaux de 50 USDC additionnés font exactement 100 USDC, ce qui correspond bien à la pénalité de 10 %. Les comptes tombent juste : ainsi, on sait qui reçoit quelle partie et on ne se fait pas facilement duper par une seule phrase.

Ma cinquième règle, c’est que, avant d’ouvrir la position, il faut comprendre le scénario d’échec. Le liquidateur touche sa récompense, les réserves du protocole récupèrent l’autre partie, et la portion non remboursée n’est pas automatiquement couverte par le protocole. Les créances douteuses restent sur le marché : ne pas les mettre dans une « grande marmite », ce n’est pas synonyme de risque réduit. Cela signifie seulement que l’imputation des pertes est écrite à la limite du marché.

La partie qui n’est toujours pas remboursée après la fenêtre de liquidation passera par la livraison physique. Le pool de rachat, composé du token sous-jacent et du token de garantie, attribue aux détenteurs de FT des actifs au prorata de leurs parts. Ici, personne ne profite sans payer, et aucune partie n’est protégée comme s’il n’y avait aucun risque : le repreneur du manque non remboursé se retrouve simplement du côté des détenteurs.

J’en connais le goût : regarde d’abord le prix.

@TermMax , je vais glisser ce tableau des destinations dans le bon d’ouverture. Les trois étapes doivent être comprises : le déclenchement de la liquidation, la pénalité de 10 % scindée en deux, et la portion non remboursée réglée par livraison physique. Remonter dans l’ordre à rebours pour savoir qui prend quoi et qui encaisse, c’est alors que tu sauras où placer la marge de sécurité. Si la voie de repli n’est pas claire, même si les gains en amont semblent superbes, ne te précipite pas. #TermMax
Je regardais autrefois la confidentialité des contrats, et mes yeux restaient toujours braqués sur la zone de stockage. Les champs chiffrés y étaient bien en place : on se sent tout de suite rassuré. Mais aujourd’hui, en fouillant les conditions d’abonnement de RUES, deux qualificatifs m’ont retenu. Le contrat @Dusk_Foundation peut bien cacher l’état, mais l’abonnement ne se fait pas “à l’aveugle” : il identifie d’abord le contract_id, puis event_name. La visibilité se divise donc déjà ici en plusieurs branches. J’ai étalé D-03 et D-37 en deux colonnes. À gauche : chiffrage du stockage. À droite : la couche d’événements. Dans l’exemple d’abonnement, j’ai entouré le header JSON et les octets bruts de l’événement ; l’événement du contrat $DUSK sera transmis au souscripteur selon les conditions. Quand j’ai pu lire les raw event bytes tels quels, je l’ai ressenti comme une alerte : ne laisse pas la conclusion de la couche de stockage recouvrir celle de la couche de logs. Les champs d’abonnement ne sont pas décoratifs : ils déterminent qui peut collecter quels fragments de comportement. Dit simplement : verrouiller l’armoire ne signifie pas que la déclaration de réception au guichet est aussi verrouillée. L’état ressemble aux matériaux rangés dans l’armoire ; l’événement ressemble plutôt à un bon de retrait collé sur la porte. L’indexeur ne touche pas forcément aux champs chiffrés, mais il peut trier avec beaucoup d’empressement l’heure, l’appel et le nom. En mettant les deux colonnes ensemble, j’ai fini par comprendre : la confidentialité n’est pas un bouton, c’est le résultat de calculs de visibilité séparés à chaque couche. Il y a ici une frontière très concrète. L’événement n’a pas besoin d’exposer directement des quantités d’actifs pour créer un risque. Si l’on regroupe les instants, les relations d’appel qui reviennent sans cesse et les noms associés, un observateur peut déjà en déduire quelque chose de proche. Ne consulter que l’état du contrat revient à manquer un chemin de requête. Découper la couche d’événements dans une liste de contrôle, ce n’est pas chipoter : c’est éviter de découvrir plus tard que la silhouette des comportements a déjà été reconstituite par les logs. Du coup, je ne me contente plus de demander si le stockage est chiffré : je veux aussi savoir comment les événements sont émis, qui peut s’abonner, et si les champs sont désensibilisés. Je préfère passer une minute de plus à lire les champs plutôt que de considérer la visibilité par défaut comme une confidentialité par défaut. Le chiffrage du stockage est bien utile, mais il ne veut pas dire que les logs se mettent automatiquement en mode privé. Dans la check-list d’un contrat de confidentialité, la couche d’événements doit avoir sa propre ligne. Plus l’indexeur est zélé, moins cette ligne doit être sacrifiée. #dusk
Je regardais autrefois la confidentialité des contrats, et mes yeux restaient toujours braqués sur la zone de stockage. Les champs chiffrés y étaient bien en place : on se sent tout de suite rassuré. Mais aujourd’hui, en fouillant les conditions d’abonnement de RUES, deux qualificatifs m’ont retenu. Le contrat @Dusk peut bien cacher l’état, mais l’abonnement ne se fait pas “à l’aveugle” : il identifie d’abord le contract_id, puis event_name. La visibilité se divise donc déjà ici en plusieurs branches.

J’ai étalé D-03 et D-37 en deux colonnes. À gauche : chiffrage du stockage. À droite : la couche d’événements. Dans l’exemple d’abonnement, j’ai entouré le header JSON et les octets bruts de l’événement ; l’événement du contrat $DUSK sera transmis au souscripteur selon les conditions. Quand j’ai pu lire les raw event bytes tels quels, je l’ai ressenti comme une alerte : ne laisse pas la conclusion de la couche de stockage recouvrir celle de la couche de logs. Les champs d’abonnement ne sont pas décoratifs : ils déterminent qui peut collecter quels fragments de comportement.

Dit simplement : verrouiller l’armoire ne signifie pas que la déclaration de réception au guichet est aussi verrouillée. L’état ressemble aux matériaux rangés dans l’armoire ; l’événement ressemble plutôt à un bon de retrait collé sur la porte. L’indexeur ne touche pas forcément aux champs chiffrés, mais il peut trier avec beaucoup d’empressement l’heure, l’appel et le nom. En mettant les deux colonnes ensemble, j’ai fini par comprendre : la confidentialité n’est pas un bouton, c’est le résultat de calculs de visibilité séparés à chaque couche.

Il y a ici une frontière très concrète. L’événement n’a pas besoin d’exposer directement des quantités d’actifs pour créer un risque. Si l’on regroupe les instants, les relations d’appel qui reviennent sans cesse et les noms associés, un observateur peut déjà en déduire quelque chose de proche. Ne consulter que l’état du contrat revient à manquer un chemin de requête. Découper la couche d’événements dans une liste de contrôle, ce n’est pas chipoter : c’est éviter de découvrir plus tard que la silhouette des comportements a déjà été reconstituite par les logs.

Du coup, je ne me contente plus de demander si le stockage est chiffré : je veux aussi savoir comment les événements sont émis, qui peut s’abonner, et si les champs sont désensibilisés. Je préfère passer une minute de plus à lire les champs plutôt que de considérer la visibilité par défaut comme une confidentialité par défaut. Le chiffrage du stockage est bien utile, mais il ne veut pas dire que les logs se mettent automatiquement en mode privé. Dans la check-list d’un contrat de confidentialité, la couche d’événements doit avoir sa propre ligne. Plus l’indexeur est zélé, moins cette ligne doit être sacrifiée. #dusk
Peut-on faire en sorte que la clé en ligne puisse déplacer de l’argent ? C’est la première question du plan de sélection des clés pour le déploiement en production avec nantissement. Je veux d’abord vérifier si la clé en ligne obtient le droit de retirer des fonds, puis voir si la configuration est simple. Fusionner les clés donne à la clé de consensus en ligne le droit de sortie des fonds : cela signifie qu’elle peut initier un unstake et un withdraw. Avant de définir l’owner sur consensus, hésiter est nécessaire. D’abord, regardons les deux types de configuration fournis par node-wallet-setup pour @Dusk_Foundation . Une option fusionne owner avec consensus : la même clé en ligne assure à la fois le consensus et la gestion des fonds. L’autre option sépare deux clés : les droits de consensus et les actions sur les fonds restent chacun à sa place. Le mode fusion est plus léger en exploitation, tandis que le mode séparation demande davantage de gestion. Moins d’étapes ne veut pas forcément dire moins de risques en production. Le point clé du mécanisme, c’est si les permissions sont exposées en même temps que la clé en ligne. Comparez les deux approches en les faisant correspondre à une matrice de choix en quatre volets. L’exposition en ligne : est-ce que la clé de consensus endosse aussi le rôle de clé de fonds ? Le droit de sortie des fonds : est-ce qu’elle peut initier un unstake et un withdraw ? La sauvegarde et la restauration : les responsabilités sont-elles fusionnées ou séparées ? Le coût d’exploitation : le compromis entre commodité et isolation pour chacun. Le mode fusion donne la simplicité et concentre les permissions ; le mode séparation ajoute de l’effort d’exploitation et isole les droits de retrait. Cela ne correspond pas à l’idée selon laquelle « moins d’étapes = plus sûr ». Pourquoi « séparation » ne signifie pas « disparition du risque » ? La matrice ne peut prouver que, dans le mode séparé, la clé de consensus ne peut pas libérer le nantissement ni retirer les fonds ; elle ne prouve pas que les autres risques sont éliminés. Ajouter une autre couche de sauvegarde, de restauration et de gestion des permissions fait hésiter—moi aussi, je me méfierais de la complexité. Mais lorsque votre clé en ligne est compromise, ce qui fait la différence entre les pires cas, c’est si elle peut atteindre ou non le droit de sortie des fonds. L’isolation des fonds passe avant la commodité : c’est la réponse. Dans les environnements petits ou temporaires, vous ne pouvez choisir owner=consensus que si vous acceptez clairement la concentration des permissions de la clé en ligne. Pour $DUSK , si production nantissement exige l’isolation entre les actions sur les fonds et les responsabilités du consensus en ligne, il faut prioriser la séparation de l’owner. La séparation augmente les coûts d’exploitation et de restauration, mais ne signifie pas qu’elle élimine l’ensemble des risques. Il faut clairement expliquer, dans le choix prudent, qui est en mesure de « bouger l’argent » dans le pire scénario. #dusk
Peut-on faire en sorte que la clé en ligne puisse déplacer de l’argent ? C’est la première question du plan de sélection des clés pour le déploiement en production avec nantissement. Je veux d’abord vérifier si la clé en ligne obtient le droit de retirer des fonds, puis voir si la configuration est simple.
Fusionner les clés donne à la clé de consensus en ligne le droit de sortie des fonds : cela signifie qu’elle peut initier un unstake et un withdraw. Avant de définir l’owner sur consensus, hésiter est nécessaire.
D’abord, regardons les deux types de configuration fournis par node-wallet-setup pour @Dusk . Une option fusionne owner avec consensus : la même clé en ligne assure à la fois le consensus et la gestion des fonds. L’autre option sépare deux clés : les droits de consensus et les actions sur les fonds restent chacun à sa place. Le mode fusion est plus léger en exploitation, tandis que le mode séparation demande davantage de gestion. Moins d’étapes ne veut pas forcément dire moins de risques en production.
Le point clé du mécanisme, c’est si les permissions sont exposées en même temps que la clé en ligne. Comparez les deux approches en les faisant correspondre à une matrice de choix en quatre volets. L’exposition en ligne : est-ce que la clé de consensus endosse aussi le rôle de clé de fonds ? Le droit de sortie des fonds : est-ce qu’elle peut initier un unstake et un withdraw ? La sauvegarde et la restauration : les responsabilités sont-elles fusionnées ou séparées ? Le coût d’exploitation : le compromis entre commodité et isolation pour chacun. Le mode fusion donne la simplicité et concentre les permissions ; le mode séparation ajoute de l’effort d’exploitation et isole les droits de retrait. Cela ne correspond pas à l’idée selon laquelle « moins d’étapes = plus sûr ».
Pourquoi « séparation » ne signifie pas « disparition du risque » ? La matrice ne peut prouver que, dans le mode séparé, la clé de consensus ne peut pas libérer le nantissement ni retirer les fonds ; elle ne prouve pas que les autres risques sont éliminés. Ajouter une autre couche de sauvegarde, de restauration et de gestion des permissions fait hésiter—moi aussi, je me méfierais de la complexité. Mais lorsque votre clé en ligne est compromise, ce qui fait la différence entre les pires cas, c’est si elle peut atteindre ou non le droit de sortie des fonds.
L’isolation des fonds passe avant la commodité : c’est la réponse. Dans les environnements petits ou temporaires, vous ne pouvez choisir owner=consensus que si vous acceptez clairement la concentration des permissions de la clé en ligne. Pour $DUSK , si production nantissement exige l’isolation entre les actions sur les fonds et les responsabilités du consensus en ligne, il faut prioriser la séparation de l’owner. La séparation augmente les coûts d’exploitation et de restauration, mais ne signifie pas qu’elle élimine l’ensemble des risques. Il faut clairement expliquer, dans le choix prudent, qui est en mesure de « bouger l’argent » dans le pire scénario. #dusk
Le loan AMM de TermMax : commencez par l’interpréter comme une carte de mécanisme à quatre axes. Les transactions GT et FT reprennent les actions liées à l’emprunt, au prêt et à l’effet de levier ; les taux fixes et les limites de durée sont indiqués par des frontières temporelles ; les range orders composent une courbe de cotation configurable ; la physical delivery organise la livraison, notamment en cas de volatilité significative ou de faible liquidité. Les quatre éléments ensemble constituent la définition du produit : ce n’est pas un simple taux, pris isolément. Côté action, le trading GT et FT encapsule un processus de levier complexe sous forme de token transactions, et regroupe l’emprunt, le prêt et le levier sur une même plateforme. Pour lire le produit, commencez par demander quel type d’action token sert de support, puis regardez si cela correspond à un emprunt, à un prêt ou à un levier : ainsi, vous ne réduirez pas le loan AMM à une simple piscine de taux. Regardez simultanément le temps et la cotation. Les fixed borrowing et lending rates, ainsi que les specified terms, apparaissent ensemble : le coût et le rendement se rattachent à une durée clairement définie. Les market makers configurent des range orders ; après agrégation, cela forme des fourchettes de taux au choix pour l’emprunt, le prêt et le levier. La durée répond à la question : « jusqu’à quand les fonds sont-ils verrouillés ? » ; la courbe répond à celle-ci : « d’où provient la cotation ? » Le dernier axe de la carte est la physical delivery. Le document la place dans des cas de significant volatility ou low liquidity : le collateral est alors livré directement au lender comme compensation. Les lecteurs du @termmax peuvent utiliser cette carte selon les quatre questions. Quelle action token porte l’opération, quel marché de durée la cotation reflète ; dans quel segment de courbe tombe la cotation, et vers quel chemin de livraison on bascule en situation extrême. Cette carte sert à comprendre des produits via des combinaisons de mécanismes. Le résumé ne fournit pas l’étendue de déploiement actuelle, la profondeur en temps réel, l’efficacité d’exécution, les rendements ni les résultats de livraison : ces performances opérationnelles doivent être éclaircies par les données correspondantes. En revenant à la localisation point par point sur les quatre axes, le loan AMM n’est plus seulement un intitulé : c’est un index pour lire le produit, lire le marché et lire les parcours de risque.#TermMax
Le loan AMM de TermMax : commencez par l’interpréter comme une carte de mécanisme à quatre axes. Les transactions GT et FT reprennent les actions liées à l’emprunt, au prêt et à l’effet de levier ; les taux fixes et les limites de durée sont indiqués par des frontières temporelles ; les range orders composent une courbe de cotation configurable ; la physical delivery organise la livraison, notamment en cas de volatilité significative ou de faible liquidité. Les quatre éléments ensemble constituent la définition du produit : ce n’est pas un simple taux, pris isolément.

Côté action, le trading GT et FT encapsule un processus de levier complexe sous forme de token transactions, et regroupe l’emprunt, le prêt et le levier sur une même plateforme. Pour lire le produit, commencez par demander quel type d’action token sert de support, puis regardez si cela correspond à un emprunt, à un prêt ou à un levier : ainsi, vous ne réduirez pas le loan AMM à une simple piscine de taux.

Regardez simultanément le temps et la cotation. Les fixed borrowing et lending rates, ainsi que les specified terms, apparaissent ensemble : le coût et le rendement se rattachent à une durée clairement définie. Les market makers configurent des range orders ; après agrégation, cela forme des fourchettes de taux au choix pour l’emprunt, le prêt et le levier. La durée répond à la question : « jusqu’à quand les fonds sont-ils verrouillés ? » ; la courbe répond à celle-ci : « d’où provient la cotation ? »

Le dernier axe de la carte est la physical delivery. Le document la place dans des cas de significant volatility ou low liquidity : le collateral est alors livré directement au lender comme compensation. Les lecteurs du @TermMax peuvent utiliser cette carte selon les quatre questions. Quelle action token porte l’opération, quel marché de durée la cotation reflète ; dans quel segment de courbe tombe la cotation, et vers quel chemin de livraison on bascule en situation extrême.

Cette carte sert à comprendre des produits via des combinaisons de mécanismes. Le résumé ne fournit pas l’étendue de déploiement actuelle, la profondeur en temps réel, l’efficacité d’exécution, les rendements ni les résultats de livraison : ces performances opérationnelles doivent être éclaircies par les données correspondantes. En revenant à la localisation point par point sur les quatre axes, le loan AMM n’est plus seulement un intitulé : c’est un index pour lire le produit, lire le marché et lire les parcours de risque.#TermMax
Je n’ai atteint le niveau de divulgation qu’à la troisième section dans la page de réglages. Les quatre mots par défaut d’usine sont pourtant écrits noir sur blanc : « public et transparent ». La main au-dessus de l’interrupteur, je n’ai pas cliqué. J’ai hésité longtemps, puis j’ai quand même fait une capture d’écran pour garder une trace. Je pensais que la confidentialité programmable signifiait automatiquement que, par défaut, tout était privé. Cette case m’a fait fixer l’écran pendant de longues minutes. Par défaut, « public et transparent » : en clair, ceux qui ne font aucun réglage sont d’abord exposés, puis seulement après on parle de choix. Inverser l’ordre, et la vie privée devient un produit de luxe. D’abord, examinons la façon dont l’officiel découpe la confidentialité programmable en trois parties, avec une répartition précise. Chaque partie s’occupe d’un morceau. J’ai suivi l’entrée, item par item : j’ai mis en face à face l’état par défaut d’usine, la destination des données des utilisateurs qui n’ont pas réglé, et la récupérabilité des données déjà rendues publiques, en trois lignes. La confidentialité « à la demande » mise en avant par @Dusk_Foundation , une fois ramenée à cette case de valeur d’usine, va dans un sens différent de celui du discours marketing. « À la demande », c’est le droit de choisir ; par défaut, c’est pourtant quelqu’un qui choisit à ta place : public. La plupart des gens ne réalisent même pas ce renversement. Et les pages de promotion n’en parlent jamais clairement. J’ai relu le texte original deux fois. Les deux premières parties correspondent à des explications, mais la troisième ne donne aucun canal de récupération. Ce n’est qu’après ces deux lectures que j’ai progressivement compris : « à la sortie d’usine, public et transparent » veut dire que ceux qui ne règlent rien restent sur un mode transparent, et que la partie déjà rendue publique n’a nulle part où être récupérée. La valeur par défaut n’a pas de bouton de récupération. C’est en réalité l’inverse de l’intuition de la plupart des gens. La publicité sur la vie privée parle d’un plafond, la valeur d’usine écrit, elle, un plancher : entre les deux, il y a une porte à sens unique. Le mécanisme de registre transparent de Moonlight est très clair : chaque écriture entre dans le registre public, et la confidentialité n’est effective que si l’utilisateur a choisi activement de masquer. Dans l’écosystème $DUSK , l’état par défaut et l’option choisie activement sont deux logiques différentes. Il n’y a pas de « l’un contre l’autre » : l’enjeu, c’est la question de savoir où se situe la valeur d’usine en premier. Pour les gens ordinaires, exposer d’abord puis choisir est beaucoup plus dangereux que choisir d’abord puis exposer, parce que tu ne sais pas forcément que tu es en train d’exposer. Et quand tu t’en rends compte, c’est souvent déjà trop tard—juste un cran de trop. Revenons à la question du début : quand on parle de confidentialité, faut-il d’abord demander la valeur par défaut, puis seulement la confidentialité programmable ? La transparence d’usine ne signifie pas qu’il n’y a pas de vie privée : cela signifie simplement que le pouvoir de décision te revient. Ne pas actionner l’interrupteur, c’est en gros n’avoir aucune vie privée. Le point de valeur de #dusk se situe précisément à la frontière entre le défaut et l’actif. À l’avenir, pour évaluer n’importe quelle chaîne, je commence par remonter le curseur du mode par défaut et y jeter un œil, puis seulement après j’écoute ce que dit la promotion. Le fait que tu tournes ou non cette case détermine si tu es celui qui choisit ou celui qui est choisi.
Je n’ai atteint le niveau de divulgation qu’à la troisième section dans la page de réglages. Les quatre mots par défaut d’usine sont pourtant écrits noir sur blanc : « public et transparent ». La main au-dessus de l’interrupteur, je n’ai pas cliqué. J’ai hésité longtemps, puis j’ai quand même fait une capture d’écran pour garder une trace. Je pensais que la confidentialité programmable signifiait automatiquement que, par défaut, tout était privé. Cette case m’a fait fixer l’écran pendant de longues minutes. Par défaut, « public et transparent » : en clair, ceux qui ne font aucun réglage sont d’abord exposés, puis seulement après on parle de choix. Inverser l’ordre, et la vie privée devient un produit de luxe.

D’abord, examinons la façon dont l’officiel découpe la confidentialité programmable en trois parties, avec une répartition précise. Chaque partie s’occupe d’un morceau. J’ai suivi l’entrée, item par item : j’ai mis en face à face l’état par défaut d’usine, la destination des données des utilisateurs qui n’ont pas réglé, et la récupérabilité des données déjà rendues publiques, en trois lignes. La confidentialité « à la demande » mise en avant par @Dusk , une fois ramenée à cette case de valeur d’usine, va dans un sens différent de celui du discours marketing. « À la demande », c’est le droit de choisir ; par défaut, c’est pourtant quelqu’un qui choisit à ta place : public. La plupart des gens ne réalisent même pas ce renversement. Et les pages de promotion n’en parlent jamais clairement.

J’ai relu le texte original deux fois. Les deux premières parties correspondent à des explications, mais la troisième ne donne aucun canal de récupération. Ce n’est qu’après ces deux lectures que j’ai progressivement compris : « à la sortie d’usine, public et transparent » veut dire que ceux qui ne règlent rien restent sur un mode transparent, et que la partie déjà rendue publique n’a nulle part où être récupérée. La valeur par défaut n’a pas de bouton de récupération. C’est en réalité l’inverse de l’intuition de la plupart des gens. La publicité sur la vie privée parle d’un plafond, la valeur d’usine écrit, elle, un plancher : entre les deux, il y a une porte à sens unique.

Le mécanisme de registre transparent de Moonlight est très clair : chaque écriture entre dans le registre public, et la confidentialité n’est effective que si l’utilisateur a choisi activement de masquer. Dans l’écosystème $DUSK , l’état par défaut et l’option choisie activement sont deux logiques différentes. Il n’y a pas de « l’un contre l’autre » : l’enjeu, c’est la question de savoir où se situe la valeur d’usine en premier. Pour les gens ordinaires, exposer d’abord puis choisir est beaucoup plus dangereux que choisir d’abord puis exposer, parce que tu ne sais pas forcément que tu es en train d’exposer. Et quand tu t’en rends compte, c’est souvent déjà trop tard—juste un cran de trop.

Revenons à la question du début : quand on parle de confidentialité, faut-il d’abord demander la valeur par défaut, puis seulement la confidentialité programmable ? La transparence d’usine ne signifie pas qu’il n’y a pas de vie privée : cela signifie simplement que le pouvoir de décision te revient. Ne pas actionner l’interrupteur, c’est en gros n’avoir aucune vie privée. Le point de valeur de #dusk se situe précisément à la frontière entre le défaut et l’actif. À l’avenir, pour évaluer n’importe quelle chaîne, je commence par remonter le curseur du mode par défaut et y jeter un œil, puis seulement après j’écoute ce que dit la promotion. Le fait que tu tournes ou non cette case détermine si tu es celui qui choisit ou celui qui est choisi.
L’intrigue récente d’OpenAI est un peu sombrement humoristique. Au départ, c’était juste pour que l’IA cherche elle-même ses failles. Mais en fait, elle a suivi ces failles jusqu’à dépasser la zone initialement prévue, et elle a même touché des systèmes à l’extérieur. Quand OpenAI s’en est rendu compte, il a fallu mettre sur pause, renforcer les portes et les fenêtres, puis envoyer une autre série d’IA pour la surveiller. Avant, on avait toujours peur que l’IA finisse par voler le travail des humains. Désormais, on voit que, au final, les postes que les humains pourront le plus probablement garder seront encore ceux de réunions, de validation et de rédaction de comptes rendus d’incidents. La technologie devient de plus en plus nouvelle, mais les méthodes de management, elles, n’ont pas vraiment changé.
L’intrigue récente d’OpenAI est un peu sombrement humoristique.

Au départ, c’était juste pour que l’IA cherche elle-même ses failles. Mais en fait, elle a suivi ces failles jusqu’à dépasser la zone initialement prévue, et elle a même touché des systèmes à l’extérieur.

Quand OpenAI s’en est rendu compte, il a fallu mettre sur pause, renforcer les portes et les fenêtres, puis envoyer une autre série d’IA pour la surveiller.

Avant, on avait toujours peur que l’IA finisse par voler le travail des humains.

Désormais, on voit que, au final, les postes que les humains pourront le plus probablement garder seront encore ceux de réunions, de validation et de rédaction de comptes rendus d’incidents.

La technologie devient de plus en plus nouvelle, mais les méthodes de management, elles, n’ont pas vraiment changé.
Le point le plus souvent mal compris avec le taux fixe n’est pas la date à laquelle le taux changera, mais le fait qu’il n’a verrouillé qu’une seule couche des coûts du début à la fin. Avant, je pensais que le taux fixe verrouillait tous les coûts : que si le prix des collatéraux bouge, le slippage suivrait aussi la profondeur du pool. Or, ces deux éléments n’ont jamais été intégrés dans une quelconque formule de verrouillage. Ce sont les deux couches de coûts flottants qui déterminent si cet argent est cher ou non. J’ai repris le texte original des exemples officiels, en décomposant les coûts en trois couches pour recalculer. Pour la couche du taux, la formule indique : le taux des frais d’emprunt est égal à (10 % du taux de référence des USDC émis pour GT) plus (3 fois le taux d’emprunt conclu), multiplié par le nombre de jours, le tout divisé par 365. J’ai emprunté 2 000 USDC pendant 90 jours avec un taux d’emprunt conclu à 5 %. Lors du premier passage sur la page, un message indiquait que les paramètres étaient invalides ; en refaisant le calcul, les frais ressortaient à 3,6986 FT, soit 0,18493 %. Cette couche verrouille bien quelque chose : un seul point de base de plus ne sera facturé. Le taux de référence de l’“émetteur” commence à 6 % pour les stablecoins, et à 3 % pour les non-stablecoins ; ces deux repères sont écrits “figés” dans la formule. Les deux autres couches, personne ne les verrouille. Pour la couche du collatéral : dans l’exemple, 1 ETH est estimé à 1 000 dollars, le MLTV est fixé à 0,8, donc le maximum frappé est 800 FT. Dès que le prix bouge, le montant que vous pouvez emprunter bouge avec. Pour la couche de liquidation : lorsque le LTV touche la ligne de liquidation, une pénalité s’applique ; les pénalités commencent à 10 % de la valeur de la dette, et plus le collatéral baisse profondément, plus la pénalité est lourde. Pour la couche de slippage : si les FT se vendent ou non dépend de la profondeur du pool, et la page n’a jamais donné la moindre garantie. Enfin, pour la couche des frais : ils sont également ajustés au prorata des jours ; rembourser un jour plus tôt ou un jour plus tard ne donne pas le même nombre. @termmax Un taux fixe ne verrouille que la couche “taux”. Les couches “collatéral” et “slippage” doivent être calculées par vous-même. Dit directement : le taux fixe ne verrouille pas les coûts au sens large ; il verrouille la plus petite couche des coûts. Les deux autres couches bougent. Cela ne veut pas dire que vous n’avez pas besoin de vous en occuper : cela veut juste dire que personne ne le fait à votre place. Les pages de promotion présentent le verrouillage comme un argument de vente, et le tableau de paramètres écrit le flottant comme dénominateur ; l’espace entre les deux correspond à votre risque réel. En arrivant à cette couche, j’ai eu un petit frisson : la phrase de la promotion “le risque est connu” n’avait raison qu’à moitié. Dans votre position, à quelle distance la ligne de liquidation se trouve-t-elle lorsque votre collatéral baisse de 10 % ? Peu importe que le taux soit verrouillé : ce qui est fatal, ce sont les comptes flottants de ces deux couches. Listez d’abord les trois couches de coûts, puis décidez si cet emprunt “vaut le coup”. #TermMax
Le point le plus souvent mal compris avec le taux fixe n’est pas la date à laquelle le taux changera, mais le fait qu’il n’a verrouillé qu’une seule couche des coûts du début à la fin. Avant, je pensais que le taux fixe verrouillait tous les coûts : que si le prix des collatéraux bouge, le slippage suivrait aussi la profondeur du pool. Or, ces deux éléments n’ont jamais été intégrés dans une quelconque formule de verrouillage. Ce sont les deux couches de coûts flottants qui déterminent si cet argent est cher ou non.
J’ai repris le texte original des exemples officiels, en décomposant les coûts en trois couches pour recalculer. Pour la couche du taux, la formule indique : le taux des frais d’emprunt est égal à (10 % du taux de référence des USDC émis pour GT) plus (3 fois le taux d’emprunt conclu), multiplié par le nombre de jours, le tout divisé par 365. J’ai emprunté 2 000 USDC pendant 90 jours avec un taux d’emprunt conclu à 5 %. Lors du premier passage sur la page, un message indiquait que les paramètres étaient invalides ; en refaisant le calcul, les frais ressortaient à 3,6986 FT, soit 0,18493 %. Cette couche verrouille bien quelque chose : un seul point de base de plus ne sera facturé. Le taux de référence de l’“émetteur” commence à 6 % pour les stablecoins, et à 3 % pour les non-stablecoins ; ces deux repères sont écrits “figés” dans la formule.
Les deux autres couches, personne ne les verrouille. Pour la couche du collatéral : dans l’exemple, 1 ETH est estimé à 1 000 dollars, le MLTV est fixé à 0,8, donc le maximum frappé est 800 FT. Dès que le prix bouge, le montant que vous pouvez emprunter bouge avec. Pour la couche de liquidation : lorsque le LTV touche la ligne de liquidation, une pénalité s’applique ; les pénalités commencent à 10 % de la valeur de la dette, et plus le collatéral baisse profondément, plus la pénalité est lourde. Pour la couche de slippage : si les FT se vendent ou non dépend de la profondeur du pool, et la page n’a jamais donné la moindre garantie. Enfin, pour la couche des frais : ils sont également ajustés au prorata des jours ; rembourser un jour plus tôt ou un jour plus tard ne donne pas le même nombre. @TermMax Un taux fixe ne verrouille que la couche “taux”. Les couches “collatéral” et “slippage” doivent être calculées par vous-même.
Dit directement : le taux fixe ne verrouille pas les coûts au sens large ; il verrouille la plus petite couche des coûts. Les deux autres couches bougent. Cela ne veut pas dire que vous n’avez pas besoin de vous en occuper : cela veut juste dire que personne ne le fait à votre place. Les pages de promotion présentent le verrouillage comme un argument de vente, et le tableau de paramètres écrit le flottant comme dénominateur ; l’espace entre les deux correspond à votre risque réel. En arrivant à cette couche, j’ai eu un petit frisson : la phrase de la promotion “le risque est connu” n’avait raison qu’à moitié.
Dans votre position, à quelle distance la ligne de liquidation se trouve-t-elle lorsque votre collatéral baisse de 10 % ? Peu importe que le taux soit verrouillé : ce qui est fatal, ce sont les comptes flottants de ces deux couches. Listez d’abord les trois couches de coûts, puis décidez si cet emprunt “vaut le coup”. #TermMax
Partiellement vrai
Offizielle Werbeseite: „Der Block ist genehmigt, und damit ist es vorbei.“—das habe ich wörtlich abgeschrieben und zuerst vier Wörter markiert. Alles läuft wie vorgesehen, das ist der Einstieg in die Wahrheit. Erst nachdem ich die Stelle markiert hatte, wagte ich es, weiterzulesen. In solchen Zusagen sind die eingeschränkten Begriffe versteckt; sie sind wertvoller als der Hauptsatz selbst. Das ist Lektion eins. Nachdem ich viele Werbematerialien gelesen habe, habe ich mir eine Gewohnheit angewöhnt: Zuerst suche ich nach den Einschränkungswörtern, dann lese ich den Hauptsatz. Die Reihenfolge ist umgedreht, und die Beurteilung dreht sich automatisch mit. Übersetze zuerst die Fälle, in denen „alles wie vorgesehen“ gestrichen wurde: auflisten, Punkt für Punkt—die Antwort steckt genau in dem, was gestrichen wurde. „Prüfer nicht anwesend“ ist 1 Fall, „Nachrichtenverzögerung“ ist 1 Fall, „Iteration über Zeitlimit“ ist ein weiterer Fall—zusammen mindestens 3 Ausnahmen. Das ist das versteckte Kassenbuch. Gibt es darüber hinaus noch weitere? Die Dokumentation schreibt es nicht, aber allein diese 3 Fälle reichen, um die Zusage in zwei Hälften zu zerlegen. @Dusk_Foundation Ich habe diese 3 Pfade nachgeschaut, sie einmal komplett durchlaufen und sie einzeln eingesetzt. Wenn der Prüfer abwesend ist, stoppt die Iteration nicht; das Retry-Mechanismus läuft weiter. Pro Runde maximal 50 Iterationen—wenn diese Runde verbrannt ist, musst du von vorn anfangen. Wenn die Verzögerung die Schwelle überschreitet, übernimmt die Rückfalllogik. Bei meiner Prüfung bis zur 3. Bedingung habe ich gezögert: Ich habe die Zielrichtung der Überweisung auf dem Flussdiagramm markiert und danach wieder geändert. Im Abgleich mit den Zusagen auf Mechanismus-Ebene ist die Überweisung nicht verschwunden. Sie wird in die Retry-Warteschlange eingeplant und wartet auf die nächste Iteration. Ich habe diese Rückfallroute durchlaufen lassen: Außerhalb der 3 Fälle habe ich die Punkte einzeln durchgeprüft—das Ergebnis stimmt mit dem überein, was ich eingezeichnet hatte. In Ausnahmefällen wird die Überweisung neu eingeplant, nicht verloren. „Neu eingeplant“ heißt nicht „verloren“. Für Abrechnungskonten macht genau dieser Unterschied aus, ob das Geld am Ende wirklich sauber verbucht werden kann. $DUSK Die „Beendigung“ in den Werbesätzen und die „Beendigung“ auf Mechanismus-Ebene sind nie dieselbe Zusage. Genau hier liegt der Unterschied: Der eine nennt das Ergebnis, der andere deckt den Notfall ab. Außerhalb des Normalfalls hat die Behörde nichts versteckt—sie steht nur dort, wo sie niemand genau liest. Erst bis zu diesem Punkt habe ich den Sinn erkannt. Ganz nüchtern: Die deterministische „Beendigung“-Zusage betrifft den Normalfall, nicht sämtliche Szenarien. Im Ausnahmefall wird die Zusage ausgesetzt, nicht gebrochen. Die Grenzen der Zusage stehen die ganze Zeit in den eingeschränkten Begriffen. Aber sie werden dir die Ausnahmen nicht für dich aussprechen. Wenn du eine „beendende“ Zusage ansiehst, ist der entscheidende Schritt: zuerst den Teil finden, der gestrichen wurde. Wie klar die Grenze ist, entscheidet darüber, ob es sich lohnt zu warten. Im Ausnahmefall wird die Zusage ausgesetzt, nicht unwirksam—das ist die Antwort. Wenn du die eingeschränkten Begriffe verstehst, verstehst du erst den zweiten Satzteil. #dusk
Offizielle Werbeseite: „Der Block ist genehmigt, und damit ist es vorbei.“—das habe ich wörtlich abgeschrieben und zuerst vier Wörter markiert. Alles läuft wie vorgesehen, das ist der Einstieg in die Wahrheit. Erst nachdem ich die Stelle markiert hatte, wagte ich es, weiterzulesen. In solchen Zusagen sind die eingeschränkten Begriffe versteckt; sie sind wertvoller als der Hauptsatz selbst. Das ist Lektion eins.

Nachdem ich viele Werbematerialien gelesen habe, habe ich mir eine Gewohnheit angewöhnt: Zuerst suche ich nach den Einschränkungswörtern, dann lese ich den Hauptsatz. Die Reihenfolge ist umgedreht, und die Beurteilung dreht sich automatisch mit.

Übersetze zuerst die Fälle, in denen „alles wie vorgesehen“ gestrichen wurde: auflisten, Punkt für Punkt—die Antwort steckt genau in dem, was gestrichen wurde. „Prüfer nicht anwesend“ ist 1 Fall, „Nachrichtenverzögerung“ ist 1 Fall, „Iteration über Zeitlimit“ ist ein weiterer Fall—zusammen mindestens 3 Ausnahmen. Das ist das versteckte Kassenbuch. Gibt es darüber hinaus noch weitere? Die Dokumentation schreibt es nicht, aber allein diese 3 Fälle reichen, um die Zusage in zwei Hälften zu zerlegen. @Dusk

Ich habe diese 3 Pfade nachgeschaut, sie einmal komplett durchlaufen und sie einzeln eingesetzt. Wenn der Prüfer abwesend ist, stoppt die Iteration nicht; das Retry-Mechanismus läuft weiter. Pro Runde maximal 50 Iterationen—wenn diese Runde verbrannt ist, musst du von vorn anfangen. Wenn die Verzögerung die Schwelle überschreitet, übernimmt die Rückfalllogik. Bei meiner Prüfung bis zur 3. Bedingung habe ich gezögert: Ich habe die Zielrichtung der Überweisung auf dem Flussdiagramm markiert und danach wieder geändert.

Im Abgleich mit den Zusagen auf Mechanismus-Ebene ist die Überweisung nicht verschwunden. Sie wird in die Retry-Warteschlange eingeplant und wartet auf die nächste Iteration. Ich habe diese Rückfallroute durchlaufen lassen: Außerhalb der 3 Fälle habe ich die Punkte einzeln durchgeprüft—das Ergebnis stimmt mit dem überein, was ich eingezeichnet hatte. In Ausnahmefällen wird die Überweisung neu eingeplant, nicht verloren. „Neu eingeplant“ heißt nicht „verloren“. Für Abrechnungskonten macht genau dieser Unterschied aus, ob das Geld am Ende wirklich sauber verbucht werden kann. $DUSK

Die „Beendigung“ in den Werbesätzen und die „Beendigung“ auf Mechanismus-Ebene sind nie dieselbe Zusage. Genau hier liegt der Unterschied: Der eine nennt das Ergebnis, der andere deckt den Notfall ab. Außerhalb des Normalfalls hat die Behörde nichts versteckt—sie steht nur dort, wo sie niemand genau liest. Erst bis zu diesem Punkt habe ich den Sinn erkannt. Ganz nüchtern: Die deterministische „Beendigung“-Zusage betrifft den Normalfall, nicht sämtliche Szenarien. Im Ausnahmefall wird die Zusage ausgesetzt, nicht gebrochen.

Die Grenzen der Zusage stehen die ganze Zeit in den eingeschränkten Begriffen. Aber sie werden dir die Ausnahmen nicht für dich aussprechen. Wenn du eine „beendende“ Zusage ansiehst, ist der entscheidende Schritt: zuerst den Teil finden, der gestrichen wurde. Wie klar die Grenze ist, entscheidet darüber, ob es sich lohnt zu warten. Im Ausnahmefall wird die Zusage ausgesetzt, nicht unwirksam—das ist die Antwort. Wenn du die eingeschränkten Begriffe verstehst, verstehst du erst den zweiten Satzteil. #dusk
别把fixed rate这四个词读得太顺口。我翻了官方文档,从头翻到尾,没有一句承诺按利率计息的话。原文反复出现的主语只有四个字,折价发行。盯了三天我才承认,自己先入为主了,以为固定就是利率固定。这个词在行业里被用得太多,多到没人再问它到底固定了什么,这就是最该问的问题。 先算那笔出借示例。存640USDC,发640FT加640XT。合约自动把XT换成FT,手里变成800FT。把固定收益四个字抄进表里,笔尖停了一下又缩回来,改写成固定买入价才敢落笔。@termmax 的固定收益,锁的是买入那一刻的价差。到期按面值兑800USDC,多出来的160,来源只有一个,折价。 拆开这160看,不是利息的复利积累,是买入价和到期价之间的价差。成交那一刻收益就算死了,跟持有几天没有关系。买入价和面值之间差多少,收益就在那天定了多少。我把640和800摆在一起对照,越对照越冒冷汗。说好是固定利率,其实固定的根本不是利率,是买入价。 浮动协议里收益天天变,账按天记,利息逐日累积。今天高明天低全看市场脸色,挂出的年化每天都在重新定价。FT这头走的是一次性价差,买入之后市场利率怎么走,跟这笔收益没有半点关系。两种账放在一起,谁稳谁晃一眼就能看穿。这才是固定收益和浮动收益真正的分界,一个是时间里的累计,一个是成交时的锁死。 以后看见fixed rate,我会问一句锁死的是哪天、哪个价。收益的真相是买入价差,不是利率,成交那一刻就锁死。但不等于没有风险,抵押品和清算的账还压在上面。这个动作我抄进检查清单了,清单第一行记着这句话,永久生效。#TermMax
别把fixed rate这四个词读得太顺口。我翻了官方文档,从头翻到尾,没有一句承诺按利率计息的话。原文反复出现的主语只有四个字,折价发行。盯了三天我才承认,自己先入为主了,以为固定就是利率固定。这个词在行业里被用得太多,多到没人再问它到底固定了什么,这就是最该问的问题。

先算那笔出借示例。存640USDC,发640FT加640XT。合约自动把XT换成FT,手里变成800FT。把固定收益四个字抄进表里,笔尖停了一下又缩回来,改写成固定买入价才敢落笔。@TermMax 的固定收益,锁的是买入那一刻的价差。到期按面值兑800USDC,多出来的160,来源只有一个,折价。

拆开这160看,不是利息的复利积累,是买入价和到期价之间的价差。成交那一刻收益就算死了,跟持有几天没有关系。买入价和面值之间差多少,收益就在那天定了多少。我把640和800摆在一起对照,越对照越冒冷汗。说好是固定利率,其实固定的根本不是利率,是买入价。

浮动协议里收益天天变,账按天记,利息逐日累积。今天高明天低全看市场脸色,挂出的年化每天都在重新定价。FT这头走的是一次性价差,买入之后市场利率怎么走,跟这笔收益没有半点关系。两种账放在一起,谁稳谁晃一眼就能看穿。这才是固定收益和浮动收益真正的分界,一个是时间里的累计,一个是成交时的锁死。

以后看见fixed rate,我会问一句锁死的是哪天、哪个价。收益的真相是买入价差,不是利率,成交那一刻就锁死。但不等于没有风险,抵押品和清算的账还压在上面。这个动作我抄进检查清单了,清单第一行记着这句话,永久生效。#TermMax
Il y a quelque temps, je suis tombé sur cette phrase dans une page publicitaire : « une preuve en 2 secondes ». Je suis resté bloqué. Le texte est agencé avec une taille deux fois plus grande que celle de la description à côté, mais il ne précise pas à quelle étape correspondent ces 2 secondes. Quand je lis ce genre de chiffres, j’ai l’habitude de demander d’abord : 2 secondes pour quelle étape ? Ceux qui ont déjà utilisé la fonction de confidentialité savent que la preuve n’est qu’une case dans toute la transaction. Avant, le portefeuille doit se synchroniser ; ensuite, la transaction doit être enregistrée on-chain. Aucune de ces cases n’avance plus vite. Sans ancrer un chiffre dans un périmètre clair, plus il est mis en avant, plus il mérite d’être disséqué. En regardant la documentation officielle, j’ai aussi fait le test avec un portefeuille moi-même. Il est écrit que la génération de la preuve côté navigateur prend moins de 2 secondes : ce libellé ne laisse pas vraiment de marge d’interprétation. Si l’on isole cette case, en réalité, 2 secondes est le chiffre le plus honnête de toute la chaîne. J’ai testé un transfert : l’étape navigateur donne un résultat après deux « tours », ce qui correspond globalement à la formulation sur le papier @Dusk_Foundation . L’engagement de la première case est tenu sans réduction, mais pour les comptes situés hors de cette première case, on ne retrouve pas de chiffre prêt à l’emploi dans la page. Le problème vient des deux autres cases. La synchronisation du portefeuille engloutit 3 secondes : et ça, ce n’est même pas le pire. Je fixe le nombre de tours affiché dans la barre d’état ; la troisième seconde passe, et le tour continue de tourner. La vraie attente, elle, se fait au moment de l’enregistrement on-chain : pour chaque transfert, il faut attendre la confirmation finale, et 40 minutes est la norme ; on n’a pas forcément vu aussi que ce soit sans cas où ça déborde sur le lendemain. Pendant cette attente, j’ai compté le nombre de fois où la hauteur de bloc change ; plus je comptais, plus je comprenais que l’attente n’a strictement rien d’édulcoré. En décomposant le temps total soi-même, on voit que les « 2 secondes » dans le bilan temporel ne représentent au fond qu’une petite fraction, presque négligeable. Les deux cases additionnées correspondent à l’attente réelle ressentie par l’utilisateur : la page publicitaire n’a retenu que la première case. Ce qui manque, ce n’est pas la performance : c’est le périmètre. À partir de là, j’ai enfin compris l’enjeu : la page publicitaire ne ment pas, elle prend seulement la plus petite case pour en faire l’ensemble. La réponse à « c’est rapide ou pas » se cache aux limites du périmètre. Pour juger si une transaction de confidentialité vaut le coup, la réponse ne dépend pas de la taille du chiffre : il faut d’abord voir où est tracée la frontière. Ce jugement vaut plus que le chiffre lui-même, et tient mieux dans le temps que n’importe quelle image promotionnelle. $DUSK Revenons à la phrase du début : « une preuve en 2 secondes ». Ce chiffre n’appartient qu’à ce petit pas dans le navigateur, mais vous le prenez comme l’engagement de toute la transaction. Le chiffre de la page publicitaire n’est pas le temps que vous attendez. L’équation n’est pas compliquée ; ce qui est difficile, c’est de décider, avant d’ouvrir le portefeuille, de la calculer d’abord une fois. #dusk
Il y a quelque temps, je suis tombé sur cette phrase dans une page publicitaire : « une preuve en 2 secondes ». Je suis resté bloqué. Le texte est agencé avec une taille deux fois plus grande que celle de la description à côté, mais il ne précise pas à quelle étape correspondent ces 2 secondes. Quand je lis ce genre de chiffres, j’ai l’habitude de demander d’abord : 2 secondes pour quelle étape ? Ceux qui ont déjà utilisé la fonction de confidentialité savent que la preuve n’est qu’une case dans toute la transaction. Avant, le portefeuille doit se synchroniser ; ensuite, la transaction doit être enregistrée on-chain. Aucune de ces cases n’avance plus vite. Sans ancrer un chiffre dans un périmètre clair, plus il est mis en avant, plus il mérite d’être disséqué.

En regardant la documentation officielle, j’ai aussi fait le test avec un portefeuille moi-même. Il est écrit que la génération de la preuve côté navigateur prend moins de 2 secondes : ce libellé ne laisse pas vraiment de marge d’interprétation. Si l’on isole cette case, en réalité, 2 secondes est le chiffre le plus honnête de toute la chaîne. J’ai testé un transfert : l’étape navigateur donne un résultat après deux « tours », ce qui correspond globalement à la formulation sur le papier @Dusk . L’engagement de la première case est tenu sans réduction, mais pour les comptes situés hors de cette première case, on ne retrouve pas de chiffre prêt à l’emploi dans la page.

Le problème vient des deux autres cases. La synchronisation du portefeuille engloutit 3 secondes : et ça, ce n’est même pas le pire. Je fixe le nombre de tours affiché dans la barre d’état ; la troisième seconde passe, et le tour continue de tourner. La vraie attente, elle, se fait au moment de l’enregistrement on-chain : pour chaque transfert, il faut attendre la confirmation finale, et 40 minutes est la norme ; on n’a pas forcément vu aussi que ce soit sans cas où ça déborde sur le lendemain. Pendant cette attente, j’ai compté le nombre de fois où la hauteur de bloc change ; plus je comptais, plus je comprenais que l’attente n’a strictement rien d’édulcoré. En décomposant le temps total soi-même, on voit que les « 2 secondes » dans le bilan temporel ne représentent au fond qu’une petite fraction, presque négligeable. Les deux cases additionnées correspondent à l’attente réelle ressentie par l’utilisateur : la page publicitaire n’a retenu que la première case. Ce qui manque, ce n’est pas la performance : c’est le périmètre.

À partir de là, j’ai enfin compris l’enjeu : la page publicitaire ne ment pas, elle prend seulement la plus petite case pour en faire l’ensemble. La réponse à « c’est rapide ou pas » se cache aux limites du périmètre. Pour juger si une transaction de confidentialité vaut le coup, la réponse ne dépend pas de la taille du chiffre : il faut d’abord voir où est tracée la frontière. Ce jugement vaut plus que le chiffre lui-même, et tient mieux dans le temps que n’importe quelle image promotionnelle. $DUSK

Revenons à la phrase du début : « une preuve en 2 secondes ». Ce chiffre n’appartient qu’à ce petit pas dans le navigateur, mais vous le prenez comme l’engagement de toute la transaction. Le chiffre de la page publicitaire n’est pas le temps que vous attendez. L’équation n’est pas compliquée ; ce qui est difficile, c’est de décider, avant d’ouvrir le portefeuille, de la calculer d’abord une fois. #dusk
Aujourd’hui, j’ai disposé deux séries de documents côte à côte : l’une indiquait 8 chaînes, l’autre en indiquait 10. Si on réfléchit à l’envers, dans le même projet, le nombre de chaînes apparaît soudainement augmenter de deux, comme par magie. Pour faire correspondre ces deux intitulés, j’ai passé toute une journée à passer d’une page à l’autre. Je vérifiais ligne après ligne, chaîne par chaîne, et plus c’était cohérent, moins je me disais que j’avais simplement raté une page. En réalité, ces deux documents n’avaient pas l’intention de parler au même moment. En recopiant les chiffres et en les recalculant, on passe de 8 à 10 : rien que le nombre de chaînes augmente de 25 %. Dans le même communiqué, on retrouve aussi 1,5 million de wallets enregistrés et 90 000 utilisateurs actifs quotidiens, avec un décalage important entre les instants de publication. Le plan on-chain décrit par @termmax doit être lu en suivant l’instant correspondant de l’acception—c’est la manière que j’ai contrôlée à plusieurs reprises à partir des deux textes originaux, avant d’oser l’écrire. Ce 25 % n’est pas une coquille : c’est le résultat des deux camps constitués, chacun à des mois différents, d’après ces deux documents. Le moment du “positionnement” vaut plus qu’on ne pense que les chiffres eux-mêmes. Les deux documents n’ont pas tort. Ce qui est faux, c’est mon interprétation. L’un est un classeur mis à jour en continu, l’autre une capture instantanée le jour de la publication. Chacun verrouille son propre moment : naturellement, les chiffres ne peuvent pas coïncider. En les lisant côte à côte deux fois seulement, j’ai fini par comprendre progressivement. L’essentiel tient au calendrier, pas aux nombres. En clair : pour lire le nombre de chaînes, on lit d’abord la date ; et pour lire la date, on lit d’abord l’habitude de mise à jour. Derrière le même terme, il y a deux lignes de temps différentes. En recoupant, une par une, les dates de publication, on voit que les 8 chaînes correspondent au référentiel de la dernière mise à jour du classeur, tandis que dans les 10, les deux éléments ajoutés—HyperEVM et RobinhoodChain—dont on retrouve l’origine en revenant à la page d’activités Booster. Les chaînes ne changent pas par magie : le référentiel évolue avec le temps. Les deux chaînes supplémentaires ont toujours été là ; il a simplement manqué du temps au classeur pour les consigner. Le communiqué a donc parlé à sa place : une fois cette liste recopiée, je l’ai collée à côté du classeur. L’écart entre les moments des deux documents est bien là, mais personne n’en a dit un mot. Le référentiel du nombre de chaînes doit obligatoirement inclure le moment de lecture : cette phrase est une lecture encore plus proche du réel. Mais cela ne veut pas dire que l’official n’est pas cohérente : il ne reste qu’une seule question à vérifier. Lors des mises à jour suivantes du classeur, les 10 seront-ils rattrapés, ou le document continuera-t-il à suivre son propre rythme ? Cette zone d’ombre, je la garde en attente. Ceux qui suivent le marché ne se préoccupent que des variations des chiffres ; ceux qui font la vérification s’intéressent à la date exacte où les chiffres se placent. #TermMax
Aujourd’hui, j’ai disposé deux séries de documents côte à côte : l’une indiquait 8 chaînes, l’autre en indiquait 10. Si on réfléchit à l’envers, dans le même projet, le nombre de chaînes apparaît soudainement augmenter de deux, comme par magie. Pour faire correspondre ces deux intitulés, j’ai passé toute une journée à passer d’une page à l’autre. Je vérifiais ligne après ligne, chaîne par chaîne, et plus c’était cohérent, moins je me disais que j’avais simplement raté une page. En réalité, ces deux documents n’avaient pas l’intention de parler au même moment.

En recopiant les chiffres et en les recalculant, on passe de 8 à 10 : rien que le nombre de chaînes augmente de 25 %. Dans le même communiqué, on retrouve aussi 1,5 million de wallets enregistrés et 90 000 utilisateurs actifs quotidiens, avec un décalage important entre les instants de publication. Le plan on-chain décrit par @TermMax doit être lu en suivant l’instant correspondant de l’acception—c’est la manière que j’ai contrôlée à plusieurs reprises à partir des deux textes originaux, avant d’oser l’écrire. Ce 25 % n’est pas une coquille : c’est le résultat des deux camps constitués, chacun à des mois différents, d’après ces deux documents. Le moment du “positionnement” vaut plus qu’on ne pense que les chiffres eux-mêmes.

Les deux documents n’ont pas tort. Ce qui est faux, c’est mon interprétation. L’un est un classeur mis à jour en continu, l’autre une capture instantanée le jour de la publication. Chacun verrouille son propre moment : naturellement, les chiffres ne peuvent pas coïncider. En les lisant côte à côte deux fois seulement, j’ai fini par comprendre progressivement. L’essentiel tient au calendrier, pas aux nombres. En clair : pour lire le nombre de chaînes, on lit d’abord la date ; et pour lire la date, on lit d’abord l’habitude de mise à jour. Derrière le même terme, il y a deux lignes de temps différentes.

En recoupant, une par une, les dates de publication, on voit que les 8 chaînes correspondent au référentiel de la dernière mise à jour du classeur, tandis que dans les 10, les deux éléments ajoutés—HyperEVM et RobinhoodChain—dont on retrouve l’origine en revenant à la page d’activités Booster. Les chaînes ne changent pas par magie : le référentiel évolue avec le temps. Les deux chaînes supplémentaires ont toujours été là ; il a simplement manqué du temps au classeur pour les consigner. Le communiqué a donc parlé à sa place : une fois cette liste recopiée, je l’ai collée à côté du classeur.

L’écart entre les moments des deux documents est bien là, mais personne n’en a dit un mot. Le référentiel du nombre de chaînes doit obligatoirement inclure le moment de lecture : cette phrase est une lecture encore plus proche du réel. Mais cela ne veut pas dire que l’official n’est pas cohérente : il ne reste qu’une seule question à vérifier. Lors des mises à jour suivantes du classeur, les 10 seront-ils rattrapés, ou le document continuera-t-il à suivre son propre rythme ? Cette zone d’ombre, je la garde en attente. Ceux qui suivent le marché ne se préoccupent que des variations des chiffres ; ceux qui font la vérification s’intéressent à la date exacte où les chiffres se placent. #TermMax
J’ai parcouru la page d’atterrissage de Dusk Trade la semaine dernière, et je suis tombé sur la phrase « Take digital ownership of your assets ». Je suis bloqué. Les gens qui ont déjà acheté des produits de courtiers savent ce qu’ils obtiennent : une ligne de positions dans le compte, et les preuves existent dans le système du courtier. Je n’arrive pas à aller au bout de cette phrase : elle masque la question la plus importante pour moi. À chaque saut sur la chaîne, on échange la propriété contre quoi, et à la fin, où se trouve le titre de propriété. D’abord, je dresse la liste du workflow en 6 étapes du document officiel @Dusk_Foundation : détecter l’actif, connecter le portefeuille, passer l’admission, acheter et vendre, coordonner la jambe “actifs” et la jambe “paiement”, puis divulguer des informations à la partie autorisée. Je les ai comptées : dans ces 6 étapes, aucune ne s’appelle « certifier / établir la propriété » (确权). Le premier saut, c’est le courtier traditionnel : quand on achète des fonds, on obtient une trace de position dans le compte, tandis que l’actif lui-même reste sous le nom du dépositaire ; ce que vous avez, c’est juste une reconnaissance de dette. Détail du deuxième saut : l’encapsulation du token. L’actif est détenu par un organisme agréé ; sur la chaîne, on émet un token, qui est ensuite inscrit en comptabilité. La documentation comparative officielle ne mâche pas ses mots : « wrapper adds a layer, it does not remove one ». En lisant cette ligne, je comprends enfin : l’encapsulation du token ne fait que changer l’apparence de la reconnaissance de dette. L’actif lui-même reste chez le dépositaire ; le token sert seulement à suivre et à représenter. Pourquoi le troisième saut est-il l’endroit sur lequel Dusk Trade mise vraiment ? L’émission native transforme la création de l’actif en un enregistrement juridique sur la chaîne, le règlement devient atomique, et le dépositaire est déplacé vers la couche du protocole. Les actions de l’entreprise se font via l’exécution de code ; plus besoin de rapprochements. Arrivé à cette étape, je m’arrête : preuves et actifs fusionnent dans ce même saut ; les deux premiers sauts, qui avaient fait perdre la propriété, la récupèrent d’un seul coup. En dépliant le schéma du parcours, on voit que le courtier traditionnel s’arrête au premier saut ; la plupart des projets RWA s’arrêtent au deuxième saut ; et l’écosystème $DUSK place sa mise sur le troisième saut. Revenons à la phrase « Take digital ownership ». La réponse n’est pas dans les deux premiers sauts : elle se trouve dans le troisième saut. Bien sûr, l’émission native dépend de la licence. La waitlist a été ouverte le 22 janvier 2026 et jusqu’à aujourd’hui : j’ai compté, 206 jours, et la porte n’est pas encore ouverte. La communication peut aller en avant, les preuves ne suivent pas. Pour savoir si l’argent achète une reconnaissance de dette ou un actif, il suffit de regarder à quel saut la preuve s’arrête. #dusk
J’ai parcouru la page d’atterrissage de Dusk Trade la semaine dernière, et je suis tombé sur la phrase « Take digital ownership of your assets ». Je suis bloqué. Les gens qui ont déjà acheté des produits de courtiers savent ce qu’ils obtiennent : une ligne de positions dans le compte, et les preuves existent dans le système du courtier. Je n’arrive pas à aller au bout de cette phrase : elle masque la question la plus importante pour moi. À chaque saut sur la chaîne, on échange la propriété contre quoi, et à la fin, où se trouve le titre de propriété.

D’abord, je dresse la liste du workflow en 6 étapes du document officiel @Dusk : détecter l’actif, connecter le portefeuille, passer l’admission, acheter et vendre, coordonner la jambe “actifs” et la jambe “paiement”, puis divulguer des informations à la partie autorisée. Je les ai comptées : dans ces 6 étapes, aucune ne s’appelle « certifier / établir la propriété » (确权). Le premier saut, c’est le courtier traditionnel : quand on achète des fonds, on obtient une trace de position dans le compte, tandis que l’actif lui-même reste sous le nom du dépositaire ; ce que vous avez, c’est juste une reconnaissance de dette.

Détail du deuxième saut : l’encapsulation du token. L’actif est détenu par un organisme agréé ; sur la chaîne, on émet un token, qui est ensuite inscrit en comptabilité. La documentation comparative officielle ne mâche pas ses mots : « wrapper adds a layer, it does not remove one ». En lisant cette ligne, je comprends enfin : l’encapsulation du token ne fait que changer l’apparence de la reconnaissance de dette. L’actif lui-même reste chez le dépositaire ; le token sert seulement à suivre et à représenter.

Pourquoi le troisième saut est-il l’endroit sur lequel Dusk Trade mise vraiment ? L’émission native transforme la création de l’actif en un enregistrement juridique sur la chaîne, le règlement devient atomique, et le dépositaire est déplacé vers la couche du protocole. Les actions de l’entreprise se font via l’exécution de code ; plus besoin de rapprochements. Arrivé à cette étape, je m’arrête : preuves et actifs fusionnent dans ce même saut ; les deux premiers sauts, qui avaient fait perdre la propriété, la récupèrent d’un seul coup. En dépliant le schéma du parcours, on voit que le courtier traditionnel s’arrête au premier saut ; la plupart des projets RWA s’arrêtent au deuxième saut ; et l’écosystème $DUSK place sa mise sur le troisième saut.

Revenons à la phrase « Take digital ownership ». La réponse n’est pas dans les deux premiers sauts : elle se trouve dans le troisième saut. Bien sûr, l’émission native dépend de la licence. La waitlist a été ouverte le 22 janvier 2026 et jusqu’à aujourd’hui : j’ai compté, 206 jours, et la porte n’est pas encore ouverte. La communication peut aller en avant, les preuves ne suivent pas. Pour savoir si l’argent achète une reconnaissance de dette ou un actif, il suffit de regarder à quel saut la preuve s’arrête. #dusk
La semaine dernière, je suis tombé sur la partie du site officiel concernant Atomic Settlement : je suis resté bloqué. Cinq mots en anglais promettent quelque chose—ou alors semblent ne rien dire complètement. « Atomic settlement » est affiché en gros sur la page d’accueil ; la communauté l’a très tôt transformé en « crédit reçu en quelques secondes ». Mais qu’est-ce que le texte original du site officiel promet réellement, avec les mots limitatifs extraits mot à mot ? Personne ne l’a fait. J’ai rouvert la phrase exacte du site officiel et l’overview des docs, et je les ai vérifiées mot par mot. « deterministic finality » plus « delivery-versus-payment-ready workflows » : traduit, ça veut dire que le volet actif et le volet paiement avancent ensemble, que l’échange actif/paiement est prêt—ce n’est pas un transfert qui s’achève instantanément. Une seule phrase en anglais encadre le périmètre : elle promet la coordination des deux volets, pas la vitesse. Le site officiel ne donne qu’une moitié de la promesse. L’autre moitié, il faut la trouver dans les docs. $DUSK Pris séparément, il y a trois étapes. Première étape : la finalité déterministe donne un point de temps commun aux deux volets ; pour Bitcoin, il faut 6 confirmations avant d’agir, ici « 1 bloc approuve » met fin au processus. Qui vient en premier ou en dernier n’a pas d’importance. Deuxième étape : les deux volets doivent soit tous les deux aboutir, soit aucun ne doit aboutir—c’est la définition du DvP, pas un slogan. Si le volet paiement se bloque, le volet actif ne bouge pas ; l’inverse est vrai aussi. Troisième étape : j’ai aussi listé ce que le site officiel n’écrit pas : après l’arrivée d’un actif inter-chaînes, qui alimente le prix, et que faire si l’écart entre les deux volets dépasse plus d’un bloc. Même des scénarios extrêmes, comme « jusqu’à 16 échecs puis mode urgence », ne sont mentionnés que dans la section 3.6 du whitepaper ; un seul mot sur la page d’accueil. Pourquoi le site officiel n’écrit que la moitié d’une promesse ? Je me suis arrêté : j’ai mis ces deux phrases côte à côte. En clair : la retenue des cinq mots du site officiel, la communauté l’a transformée en « crédit en quelques secondes »—et l’écart, c’est la pierre de touche de la confiance. @Dusk_Foundation La finalité déterministe est la promesse de la couche DuskDS : peu importe qui remplace la couche d’exécution, cela ne change pas. « DvP-ready » n’inclut pas le prix inter-chaînes, et ne couvre pas non plus le décalage temporel entre les deux volets. Un protocole avec des limites de promesse claires est plus fiable que n’importe quel protocole qui ose tout promettre. Mon habitude : chaque fois que je revois les mots « atomic settlement », je demande d’abord quel est le « niveau » atomique—l’atomicité du volet actif ou du volet paiement. Une fois que tu as posé cette question, la publicité ne peut plus te tromper. #dusk
La semaine dernière, je suis tombé sur la partie du site officiel concernant Atomic Settlement : je suis resté bloqué. Cinq mots en anglais promettent quelque chose—ou alors semblent ne rien dire complètement. « Atomic settlement » est affiché en gros sur la page d’accueil ; la communauté l’a très tôt transformé en « crédit reçu en quelques secondes ». Mais qu’est-ce que le texte original du site officiel promet réellement, avec les mots limitatifs extraits mot à mot ? Personne ne l’a fait.

J’ai rouvert la phrase exacte du site officiel et l’overview des docs, et je les ai vérifiées mot par mot. « deterministic finality » plus « delivery-versus-payment-ready workflows » : traduit, ça veut dire que le volet actif et le volet paiement avancent ensemble, que l’échange actif/paiement est prêt—ce n’est pas un transfert qui s’achève instantanément. Une seule phrase en anglais encadre le périmètre : elle promet la coordination des deux volets, pas la vitesse. Le site officiel ne donne qu’une moitié de la promesse. L’autre moitié, il faut la trouver dans les docs. $DUSK

Pris séparément, il y a trois étapes. Première étape : la finalité déterministe donne un point de temps commun aux deux volets ; pour Bitcoin, il faut 6 confirmations avant d’agir, ici « 1 bloc approuve » met fin au processus. Qui vient en premier ou en dernier n’a pas d’importance. Deuxième étape : les deux volets doivent soit tous les deux aboutir, soit aucun ne doit aboutir—c’est la définition du DvP, pas un slogan. Si le volet paiement se bloque, le volet actif ne bouge pas ; l’inverse est vrai aussi. Troisième étape : j’ai aussi listé ce que le site officiel n’écrit pas : après l’arrivée d’un actif inter-chaînes, qui alimente le prix, et que faire si l’écart entre les deux volets dépasse plus d’un bloc. Même des scénarios extrêmes, comme « jusqu’à 16 échecs puis mode urgence », ne sont mentionnés que dans la section 3.6 du whitepaper ; un seul mot sur la page d’accueil.

Pourquoi le site officiel n’écrit que la moitié d’une promesse ? Je me suis arrêté : j’ai mis ces deux phrases côte à côte. En clair : la retenue des cinq mots du site officiel, la communauté l’a transformée en « crédit en quelques secondes »—et l’écart, c’est la pierre de touche de la confiance. @Dusk La finalité déterministe est la promesse de la couche DuskDS : peu importe qui remplace la couche d’exécution, cela ne change pas. « DvP-ready » n’inclut pas le prix inter-chaînes, et ne couvre pas non plus le décalage temporel entre les deux volets. Un protocole avec des limites de promesse claires est plus fiable que n’importe quel protocole qui ose tout promettre.

Mon habitude : chaque fois que je revois les mots « atomic settlement », je demande d’abord quel est le « niveau » atomique—l’atomicité du volet actif ou du volet paiement. Une fois que tu as posé cette question, la publicité ne peut plus te tromper. #dusk
梨浅Grace
·
--
🌏【Thème】Convergence de deux vagues : réécriture des règles de la finance on-chain par un agent Al + Web3 OI

📅 【Heure】16 août 2026 19:30 (UTC+8)

🌕【Introduction】
L’océan se déchaîne au fil du temps, l’époque évolue : comme le dit un ancien, la vague d’après la Yangtsé pousse la vague d’avant, et une nouvelle ère remplace l’ancienne. Lorsque l’intelligence des vagues portées par l’IA rencontre la puissance transformatrice des vagues de la Web3 décentralisée, ces deux courants historiques se croisent et redessinent la configuration de toute la finance on-chain. En regardant le passé de l’industrie, les transactions on-chain classiques ont toujours été inséparables de la fatigue du “monitoring” manuel, des perturbations dues aux émotions subjectives, et de la difficulté à interpréter de façon pertinente des volumes massifs de données : d’innombrables acteurs du secteur sont coincés entre l’écart d’informations et le retard dans la prise de décision.

Aujourd’hui, avec l’essor rapide de la technologie d’IA Agent, Web3 bénéficie d’une nouvelle solution : décisions intelligentes, analyse des données, exécution automatique… La finance on-chain entre ainsi dans une nouvelle ère de l’intelligence. Opportunités et changements coexistent : sous le vent de la tendance, seules les infrastructures réellement déployables peuvent traverser les cycles.

Ce soir, nous nous rassemblons ici pour une discussion approfondie autour de Al + Web3. Dans la salle de diffusion en direct, les étoiles se réunissent : nous avons l’honneur d’accueillir plusieurs OG de l’industrie, des experts chevronnés, des présentateurs vedettes de la place publique, ainsi que des pontes de la recherche & investissement (投研) pour partager leurs points de vue. Restez à l’écoute !

🎤 Présentation spéciale (Host)
🎙Présentateur en vedette👉🏻梨浅Grace @梨浅Grace
🎙Coprésentatrice👉🏻旭好传媒@旭好传媒
🎙Coprésentateur👉🏻OI Agent @oiagent_

👥【Invités spéciaux de poids】(Speakers)
🔹Web3 Peter 张 @Web3-PeterZhang |Web3 OG
Responsable produit senior chez OI Agent
🔹星睿@星睿 |Expert blockchain senior de l’industrie
🔹华佗@HTWhale |Expert Web3 senior de la communauté梁山
🔹ANNA汤圆 @Anna-汤圆 |Présentatrice Gold Key (金标) senior sur la place Binance Web3
🔹NiKi葡萄@Niki葡萄 |Investisseur senior Web3
🔹YZZ竹竹@竹竹YZZ |Observateur senior en recherche & investissement blockchain

📌【Lien de diffusion en direct Binance Square】
https://app.binance.com/uni-qr/cspa/44484277780290?l=zh-CN&r=BLA7SFFI&source=host_share&uc=web_square_share_link&us=copylink

📌【Lien de diffusion en direct Loopspace】
https://loopspace.xyz/s/yHS7Q9xB9E
$KII 也算是火中取栗,第一时间跑得快,卖了42U。 La situation est celle d’un risque pris en courant : réagir vite, donc j’ai vendu 42U. Je n’ai pas du tout de vision à long terme : les mouvements induits par la traction, bien que possible, restent un événement de faible probabilité, ça ne vaut pas la peine d’attendre.
$KII 也算是火中取栗,第一时间跑得快,卖了42U。
La situation est celle d’un risque pris en courant : réagir vite, donc j’ai vendu 42U. Je n’ai pas du tout de vision à long terme : les mouvements induits par la traction, bien que possible, restent un événement de faible probabilité, ça ne vaut pas la peine d’attendre.
Le 16 janvier, il y a eu un incident ; le 10 mars seulement, un compte rendu (post-mortem) a été publié. Entre les deux, ces 53 jours-là, que faisait officiellement l’équipe ? C’est la plus grande question que j’avais avant même de lire le Post-Mortem. J’ai recopié dans mes notes les jalons mentionnés dans le compte rendu : l’attaque a eu lieu le 16 janvier ; dans la soirée du même jour, le service de pont (bridge) a été suspendu ; à la fin janvier, la collecte des fonds a été finalisée et les adresses impactées ont été vérifiées ; puis, le 10 mars, le compte rendu complet a été publié. $DUSK À ce stade, avant de copier, j’ai d’abord vérifié les horodatages de mise à jour sur la page de publication, pour confirmer qu’aucune version intermédiaire n’avait été retirée. En arrivant au troisième jalon, je me suis arrêté : pendant ces 53 jours, l’équipe n’a mis à jour que deux fois son état, une fois le jour de l’incident, et une fois le jour de la publication du post-mortem. J’ai étalé le calendrier et j’ai fait le calcul : du 16 janvier au 10 mars, 53 jours, 2 mises à jour, soit en moyenne 26,5 jours avant la prochaine. Pendant la période de fin janvier, la collecte des fonds et la vérification des adresses : tout cela n’a été ajouté dans le post-mortem que comme compléments ; à l’extérieur, à ce moment-là, il n’y a eu un seul mot. J’ai découpé ces 53 jours en quatre “cases” : la “congélation” s’est faite au niveau des heures ; la “vérification” au niveau des jours ; la “cause racine” au niveau des semaines ; puis le post-mortem, avec l’examen interne, a encore pris plus d’un mois. Les trois premières cases étaient vides ; ce n’est que dans la dernière que l’on a commencé à parler. C’est exactement le bilan de temps que j’ai calculé, et c’est aussi ce qui m’a semblé le plus étrange au départ. Mais en étalant ces quatre cases, on peut comprendre que le silence ne veut pas dire une faute. @Dusk_Foundation Concrètement : une congélation au niveau des heures signifie qu’on a coupé la propagation des risques dès le jour de l’incident ; une vérification au niveau des jours signifie qu’il n’y a pas eu de traîne dans les rapprochements transaction par transaction ; une cause racine au niveau des semaines signifie que les conclusions sont étayées, vérifiables, et pas simplement “au feeling”. Chaque étape correspond à des actions claires, mais sans mise à jour publique. J’ai aussi comparé récemment plusieurs incidents liés à des ponts : certains projets suppriment leur tweet le lendemain ; d’autres trainent six mois pour publier une déclaration sans détails ; et certains ne répondent tout simplement pas. Après cette comparaison, je suis au contraire encore plus convaincu : le processus de traitement est la matière première de la confiance, et ce post-mortem fait partie des rares documents qui exposent vraiment la chronologie, les causes racines et les mesures, du début à la fin, sur toute la ligne. Donc maintenant, je vais surveiller une seule chose : la prochaine fois que cela arrive, y aura-t-il des mises à jour “au fil du processus” entre le moment où l’événement se produit et la publication du post-mortem ? La fréquence des mises à jour est une mesure de la transparence. Même si on a beaucoup de choses à dire, rien ne vaut des horodatages honnêtes. #dusk
Le 16 janvier, il y a eu un incident ; le 10 mars seulement, un compte rendu (post-mortem) a été publié. Entre les deux, ces 53 jours-là, que faisait officiellement l’équipe ? C’est la plus grande question que j’avais avant même de lire le Post-Mortem.

J’ai recopié dans mes notes les jalons mentionnés dans le compte rendu : l’attaque a eu lieu le 16 janvier ; dans la soirée du même jour, le service de pont (bridge) a été suspendu ; à la fin janvier, la collecte des fonds a été finalisée et les adresses impactées ont été vérifiées ; puis, le 10 mars, le compte rendu complet a été publié. $DUSK À ce stade, avant de copier, j’ai d’abord vérifié les horodatages de mise à jour sur la page de publication, pour confirmer qu’aucune version intermédiaire n’avait été retirée. En arrivant au troisième jalon, je me suis arrêté : pendant ces 53 jours, l’équipe n’a mis à jour que deux fois son état, une fois le jour de l’incident, et une fois le jour de la publication du post-mortem.

J’ai étalé le calendrier et j’ai fait le calcul : du 16 janvier au 10 mars, 53 jours, 2 mises à jour, soit en moyenne 26,5 jours avant la prochaine. Pendant la période de fin janvier, la collecte des fonds et la vérification des adresses : tout cela n’a été ajouté dans le post-mortem que comme compléments ; à l’extérieur, à ce moment-là, il n’y a eu un seul mot. J’ai découpé ces 53 jours en quatre “cases” : la “congélation” s’est faite au niveau des heures ; la “vérification” au niveau des jours ; la “cause racine” au niveau des semaines ; puis le post-mortem, avec l’examen interne, a encore pris plus d’un mois. Les trois premières cases étaient vides ; ce n’est que dans la dernière que l’on a commencé à parler. C’est exactement le bilan de temps que j’ai calculé, et c’est aussi ce qui m’a semblé le plus étrange au départ.

Mais en étalant ces quatre cases, on peut comprendre que le silence ne veut pas dire une faute. @Dusk Concrètement : une congélation au niveau des heures signifie qu’on a coupé la propagation des risques dès le jour de l’incident ; une vérification au niveau des jours signifie qu’il n’y a pas eu de traîne dans les rapprochements transaction par transaction ; une cause racine au niveau des semaines signifie que les conclusions sont étayées, vérifiables, et pas simplement “au feeling”. Chaque étape correspond à des actions claires, mais sans mise à jour publique. J’ai aussi comparé récemment plusieurs incidents liés à des ponts : certains projets suppriment leur tweet le lendemain ; d’autres trainent six mois pour publier une déclaration sans détails ; et certains ne répondent tout simplement pas. Après cette comparaison, je suis au contraire encore plus convaincu : le processus de traitement est la matière première de la confiance, et ce post-mortem fait partie des rares documents qui exposent vraiment la chronologie, les causes racines et les mesures, du début à la fin, sur toute la ligne.

Donc maintenant, je vais surveiller une seule chose : la prochaine fois que cela arrive, y aura-t-il des mises à jour “au fil du processus” entre le moment où l’événement se produit et la publication du post-mortem ? La fréquence des mises à jour est une mesure de la transparence. Même si on a beaucoup de choses à dire, rien ne vaut des horodatages honnêtes. #dusk
Connectez-vous pour découvrir plus de contenu
Rejoignez la communauté mondiale des adeptes de cryptomonnaies sur Binance Square
⚡️ Suviez les dernières informations importantes sur les cryptomonnaies.
💬 Jugé digne de confiance par la plus grande plateforme d’échange de cryptomonnaies au monde.
👍 Découvrez les connaissances que partagent les créateurs vérifiés.
Adresse e-mail/Nº de téléphone
Plan du site
Préférences de cookies
CGU de la plateforme