不回头看爆炸

把"Stake Abstraction"翻译成"Hyperstaking"那一刻，它就从协议参数变成了产品话术——但翻到 docs 底层，它干的事其实是把质押权从 EOA 私钥解耦给智能合约：合约要过 Stake Contract 的 stake_from_contract，走 Transfer Contract 做合约间调用，激活仍吃 4320 块（约 12 小时）成熟期，最低门槛同样 1000 #dusk 。

问题就出在"合约即质押者"这句话的隐含项。SBA 共识里 Generator/Provisioner 的抽取靠 Proof-of-Blind Bid 和确定性 sortition，权重按活跃质押走；一旦权重被装进隐私委托合约，外部只能看到合约地址的总 stake，看不到里面是 300 个散户还是 1 个机构拆了 5 个壳。@Dusk 自己主打 auditable privacy，但 Hyperstaking 池子是不是强制接入 view key 审计，文档没写死——那"去中心化程度"就从可验证假设退化成信任声明。

LSD 那层更拧巴。基础协议 unstake 无等待期、奖励概率化，用户直接撤比拿 stDUSK 等池子赎回更顺；硬套 Lido 模型，需求不是自然长出来的，是合约喂出来的，结果大概率是把本就不深的 $DUSK 流动性再切几刀。

我不会因为"原生支持可编程质押"就加分。承重墙（共识安全）上每开一扇窗——私有委托、LSD、收益策略——就要问：合约审计覆盖 receive_reward/receive_unstake 回调了没有？私有池权重分布有没有第三方 dashboard？Sozu 这类首批发射的池子，slashing 时锁仓部分怎么处置？ 这些答不上来，Hyperstaking 就不是质押升级版，而是把原本两状态的简单机器，换成一千个未审计状态机共用一把共识钥匙。

"EVM compatible" — ces quatre mots ont été si souvent utilisés dans le récit d’extension d’ETH qu’on en est lassé, mais si vous ouvrez réellement le processus de sortie du OP Stack, vous constaterez que vous ne faites pas de cross-chain : vous faites la comptabilité avec une machine à états en quatre phases. L2 initie → attendez que l’output proposal couvre cet état → sur L1, exécutez prove_withdrawal en prouvant via Merkle → puis passez par une fenêtre de dispute game de 7 jours pour finaliser. Sur Base/OP Mainnet, l’utilisateur a déjà râlé à propos de ces étapes : entre les trois premières, les fonds restent verrouillés dans le contrat bridge sur L1 ; ce n’est pas « perdu », mais ce n’est pas non plus à vous. Si à n’importe quelle étape L1 manque de gaz, si l’output root est contesté, si le proposer se met en panne, le retrait reste bloqué sur « Ready to prove » ou « Waiting for finalization ».

De l’autre côté, Arbitrum en apparence ne compte que deux opérations (re-tickcet côté L1 + exécution côté L2). Mais si le ticket échoue à s’auto-racheter, il tombe dans une mémoire tampon ; dans les 7 jours, n’importe qui peut le racheter manuellement, puis seulement après l’expiration le dépôt (escrow) est renvoyé. Plus sournois encore : le « Trail of Bits » a souligné l’exécution désordonnée — si A n’attend pas B et qu’A s’exécute d’abord, et que le protocole ne gère pas cette temporalité, c’est comme planter un bug de type réentrance. Cela montre que « moins d’étapes » ne veut pas dire « état plus facile à comprendre » : cela fait juste disparaître la complexité dans le precompile.

Ainsi, #dusk en quittant le EVM Testnet revient à le démonter en initiate / submit proof / finalize en trois étapes ; ce n’est pas @Dusk qui cherche délibérément à compliquer la vie : c’est simplement qu’il n’a pas simplifié « en douce » le modèle OP — notamment la « période de challenge de 7 jours + maturité de la preuve ». Avec un testnet utilisant des jetons de test, le fait de « faire tourner » ne prouve que ceci : que le wallet sait reconnaître les états Waiting for output proposal / Ready to prove / Waiting to finalize. On ne peut pas prouver que, sur le mainnet avec une charge élevée, le proposer arrive à produire régulièrement des roots, que le dispute game ne se fait pas étouffer par des contestations continues, ni que côté utilisateur le coût en gas côté EVM et le coût des deux opérations sur L1 restent suffisamment bas.

Je n’ai jamais vu un pont L2 d’ETH compter « quels outils sont compatibles ». Il ne reconnaît que trois signaux durs : le temps médian de sortie converge-t-il vers des valeurs en dessous de la théorie des 7 jours ? un prove échoué peut-il remplacer par un autre output root sans devoir tout refaire ? et quand un actif est bloqué, l’utilisateur peut-il lire, dans un contrat Etherscan, la preuve de stockage de son withdrawal ? Peu d’étapes, c’est juste du sucre UX ; des états explicables, c’est la sécurité. Tant que ces trois points n’ont pas été re-vérifiés par les données du mainnet, « EVM compatible » n’est qu’une commodité côté développement — pas une disponibilité côté utilisateur. $DUSK — et donc pour Base, et ainsi pour Arbitrum aussi.

折腾了一晚上测试网，我才意识到自己不是在玩钱包，而是在操作一套金融级的会计系统。#dusk 的双账户设计根本不是给用户多开个标签页那么简单，它是在同一条链上强行塞进了两套截然不同的世界观。

一边是 Moonlight，典型的账户模型，明牌记账，交易所和监管盯着舒服；另一边是 Phoenix，UTXO 加上 PLONK 零知识证明，每一笔都是加密承诺，连金额带对手方全埋进数学黑洞里。这俩虽然共享同一个共识层，但底层状态机完全是两张皮。我原以为资产切换就像跨链桥一样丝滑，结果发现自己是在强迫两种互不相通的语言进行翻译——每一次从 Moonlight 转入 Phoenix，本质上都是一次“屏蔽”操作，要在本地生成复杂的 ZK 证明，验证者只认证明不碰数据，这中间的计算开销直接让 Gas 费翻了三倍。

这种架构在 RWA 场景下逻辑是通的：机构需要明牌给监管看持仓，又需要暗池来保护交易策略。但对于散户来说，这就是灾难。你不仅得懂什么叫 UTXO，还得理解为什么转个账要等两个区块确认，为什么小额转账连 Gas 费都赚不回来。目前的文档里找不到批量处理的路由方案，这意味着用户只能一笔一笔地“翻译”，时间和金钱成本都高得离谱。

别被“双账户”这个温和的词骗了，这其实是把 Layer2 的复杂性强行压到了应用层。如果后续不能通过递归证明把多笔操作打包成一次原子结算，这种“合规与隐私并存”的愿景，最终只会变成只有机构玩得起的昂贵玩具，而散户只能被困在明牌的 Moonlight 里裸奔。@Dusk $DUSK

En parlant des rapports d’audit, j’ai toujours pensé que c’était l’un des plus grands malentendus de l’industrie de la crypto : le ✅ vert ne signifie jamais « sécurité », il signifie seulement « ça n’a pas planté dans les scénarios de test que nous avons conçus ». On peut contourner des sandbox de machines virtuelles, laisser des portes dérobées via une logique de désérialisation, exploiter des failles dans les mécanismes de remboursement de frais, ignorer la vérification de signature : ces quatre types de problèmes sont dispersés dans différents modules, et cela indique une chose bien précise : ce n’est pas une simple erreur de la part d’un développeur, c’est que l’approche de sécurité elle-même présente, aux points clés, des angles morts systémiques. Quand un organisme d’audit signe, qu’a-t-il réellement audité ? Il audite les vecteurs d’attaque qu’il a su envisager ; les chemins imaginés par des hackers on-chain en imaginent toujours un de plus que ce que couvre un rapport d’audit.

La phrase officielle « aucune utilisation malveillante n’a été constatée »… après des années en gestion des risques, je l’ai entendue trop de fois. Le sous-texte n’a jamais été « sécurité », mais plutôt « nous n’avons pas encore vu de preuve ». Entre les deux, il peut y avoir des mois d’exploitation silencieuse, ou bien des attaquants n’ont même pas prévu de faire du bruit et ont tout de suite cherché un autre interlocuteur pour monétiser. Combien de projets ont sombré à cause de cette phrase ? Quand la vérité finit par éclore, les fonds ont déjà quitté la chaîne, et ont déjà été blanchis via quelques intermédiaires. Les prudents ne considèrent jamais « pas encore » comme une décharge.

Cette fois, ce qui m’a permis de souffler un peu, c’est que l’équipe a choisi une refonte à la source plutôt que des rustines pour faire comme si de rien n’était, et que l’exécution du hard fork a été assez propre et nette : cela montre au moins un sens de la responsabilité d’ingénierie de la part de l’équipe, sans chercher à étouffer le problème pour passer la tempête. Mais les corrections à la source résolvent les problèmes connus de cette vague ; les anciennes voies de compatibilité ont-elles vraiment été complètement nettoyées.

Depuis combien de temps le réseau principal est-il réellement en ligne ? Et déjà, dans la couche d’exécution centrale, une faille critique est révélée : à ce moment précis, c’est effectivement saisissant. Je reconnais toujours la pertinence de la feuille de route technique : la direction de l’architecture de conformité en matière de confidentialité est bonne. Mais « la bonne direction » ne signifie pas automatiquement que la maturité d’ingénierie est au niveau : ce sont deux choses différentes. Mon attitude pour le moment est la suivante : étendre la fenêtre d’observation, ralentir le rythme des positions. Je ne chercherai pas à « acheter » simplement parce qu’une réponse a été rapide, et je ne rejetterai pas l’ensemble de la logique de long terme parce qu’une faille est apparue. La confiance, une fois qu’elle se fissure, demande du temps et une transparence continue pour être réparée ; ce n’est pas une seule annonce qui peut le racheter.

Qu’en pensez-vous : ce niveau de vulnérabilité relève-t-il de douleurs de jeunesse au stade d’ingénierie, ou bien cache-t-il des risques plus profonds dans la conception de l’architecture ? Discutons-en 👇@Dusk $DUSK #dusk

Sauvegarder une phrase mnémonique, au fond, c’est signer avec son propre futur un traité inéquitable. Vous promettez de ne jamais faire d’erreur, de vous souvenir pour toujours, de ne jamais être pris au dépourvu — et, en échange, la récompense “on-chain” est la suivante : si vous y parvenez, personne ne pourra vous voler vos actifs ; si vous n’y parvenez pas, personne ne pourra vous aider. Ce marché est-il équitable ? À mon avis non : les coûts en cas de manquement sont entièrement de votre côté, et la chaîne ne se soucie même pas de savoir si vous tenez vos engagements.

J’ai vu trop de gens vanter “la self-custody” comme une forme de libération, mais quand vient l’étape de la copie, le tremblement de vos doigts ne ment pas. Surtout quand vous savez que, par défaut, cette chaîne chiffre vos données et qu’il n’y a pas de comptabilité publique à laquelle se référer : cette tension n’est pas la peur des hackers : c’est la peur pour votre mémoire et votre propre négligence. Vous copiez mal ne serait-ce qu’une lettre, ou vous mélangez l’ordre, et l’argent reste à jamais englouti dans l’obscurité de la couche de confidentialité, au point que vous ne pouvez même pas vérifier si une “adresse existe”. Sur une chaîne publique, si vous perdez la clé privée, au moins vous pouvez regarder le solde et en avoir les yeux qui brillent ; sur une chaîne de confidentialité, vous ne trouvez même pas la personne (ou l’objet) à qui envier ce “solde”. Ce sentiment d’impuissance, c’est vraiment l’abîme.

J’ai forcé ma main à faire un test extrême : j’ai volontairement décalé une lettre de la phrase mnémonique, puis j’ai essayé de la restaurer. Résultat : le portefeuille a scanné pendant un long moment… et n’a rien trouvé. Et surtout, il ne vous dit pas “la phrase mnémonique est incorrecte” : il affiche simplement “aucun actif”. À cet instant, j’ai eu des sueurs froides, car ce type de silence signifie que, si vous vous êtes trompé, vous ne savez même pas si le portefeuille n’a pas fini de scanner, ou si vous avez mal écrit.

Aujourd’hui, j’ai une vision assez pragmatique des phrases mnémoniques : une sauvegarde vérifiée est une sauvegarde ; une sauvegarde non vérifiée, c’est de l’“auto-consolation”. Et je vais filmer le processus de vérification, en conserver une preuve, voire faire signer le tout par un tiers de confiance en simple témoin. Ce n’est pas un sujet technique : c’est laisser une piste pour se rendre responsable après coup. Mais, ironiquement, cette piste peut elle aussi devenir un point de risque de fuite de confidentialité.

Alors je veux vous poser la question : quand nous érigeons la liberté et la vie privée sur un piédestal, avons-nous réellement calculé — sérieusement — combien de responsabilités individuelles, multiples, par rapport à la finance traditionnelle, chacun de nous doit assumer pour obtenir cette liberté ? Si le seul prérequis est de ne pas se tromper sur la chaîne, alors ce prérequis lui-même n’est-il pas plus fragile que la confiance accordée aux institutions centralisées ? #dusk @Dusk $DUSK

白皮书第 4 页那行小字我盯了十分钟："未出借余额将自动路由至外部浮动池以获取补充收益"——一个卖"锁息"人设的协议，裤衩里却穿着 Aave/Morpho 的浮动内衣，这组合看着像债券基金，骨子里是固收外壳套浮动内核的俄罗斯套娃。

所谓固定利率，只是把借入端的票息焊死，没把资产端的回报焊死。只要底层那截浮动池出现挤兑或利用率飙升，#TermMax 的未匹配资金一样吃回撤，而这份回撤不会写在你的 FT 面值上，它会先啃掉缓冲层、再触发 XT 持有人的次级吸收、最后让平仓的人在滑点里替整条链路买单。你买的是"利率固定"，不是"本金隔离"。

TMX 的戏份更微妙。它不像普通 governance token 只管改参数，而是直接挂钩清算罚金分配、Curator 白名单权重和利率区间投票。这意味着持币大户能把自己常用的做市区间投成"最优解"，让清算线卡在散户最常扛的位置，收益归自己，穿仓归群众。投票权即定价权，定价权即收割权，所谓社区治理在链上从来都是筹码治理。

三代币拆分（FT/XT/GT）确实把资本效率卷到极致：同 1 块抵押被切三刀分别服务借款人、风险承担者、策展人，闲置资金还不浪费。但效率的另一面是可组合爆炸——每多嵌一层协议，就多 1 个管理员密钥、1 个预言机依赖、1 个跨池清算路径。极端行情下，真正决定你能否全身而退的，往往不是 @TermMax 本身，而是 Morpho 那边有没有人在挂单。

所以别再把"固定利率"自动翻译成"稳健理财"。它锁的是票息，不锁的是智能合约堆叠出来的系统性尾风险——当底层浮动池和 TMX 投票博弈同时反噬时，你那张看起来岁月静好的 FT，真的还能按面值走回你的钱包吗？

聊一个让我越想越睡不着的事。

打开#dusk 官网，L1主网“Live”几个字确实醒目。但往下翻两行，DuskEVM还是Testnet，Hedger还是Testnet，Dusk Trade直接写着“Building”。这套“机构资产上链—权限控制—隐私交易—合规结算”的完整链路，底层确实跑起来了，但离全线贯通还差着好几站。

真正让我觉得需要停下来想一想的，是€2亿+发行规模、2万+投资者那组数据。这首先代表NPEX原有的市场体量，不等于已经有€2亿资产在Dusk上完成发行和结算。去年@Dusk 、NPEX和Chainlink宣布的方向是“把这些受监管证券带上链”——但“准备接入”和“已经形成链上业务量”之间，隔着一整个交付周期。

今年1月的桥事件是个提醒。签名钱包被攻破后，官方复盘承认：为了速度和简单，把太多信任集中在一条操作路径上。之后才拆分签名、事件处理和资金释放权限。这个教训放在机构金融语境下尤其刺耳——机构不会只问你ZK做得漂亮不漂亮，它会盯着问：谁有权限？权限怎么撤？异常时谁能暂停？哪一层出问题会不会把整个结算链路拖进去？

我不看空$DUSK ，但它确实走到了必须用交付证明叙事的阶段。selective disclosure、access control、deterministic settlement这些词都很好听。下一步该盯的，是Dusk Trade到底什么时候从“Building”变成“Live”，DuskEVM和Hedger什么时候脱离测试网，NPEX的资产什么时候出现可验证的链上规模。

这些东西如果迟迟不给答案，“机构级基础设施”就只是一个提前透支的标签。

把跨链桥接、兑换、铸造 FT、抵押借贷压缩成一次确认,这个体验做得确实漂亮,但漂亮的背后是把风险敞口也压缩到了同一个原子操作里,一步出错,步步卡住。

我自己测过几次,链上环境稍微拥堵,RPC 响应慢半拍,那种连环合约调用卡在中间态的感觉,比单纯亏钱更让人不安——不知道钱去哪了,不知道杠杆加没加上,只能干等。3400万 TVL 和近2950万活跃借款,这些数字都是在相对顺畅的网络环境里跑出来的,没经过真正的拥堵测试,参考价值有限。

Smart Unwind,也就是一键回滚和紧急平仓的能力,官方路线图里排得比较靠后。这意味着如果交易卡在半路,普通用户面对的不是一个友好的错误提示,而是一串需要自己去 Etherscan 上啃的十六进制数据。习惯了中心化交易所毫秒级确认的人,大概率receiving不了这种等待。

8月25日 TGE,并发流量会是第一次真实压力测试。我不关心团队怎么讲技术架构,只盯一件事:高峰时段如果出现"钱扣了仓位没加上"或者"想平不能平"的幽灵仓位,前端有没有能力把用户捞出来,而不是让他们自己去猜合约状态。

这道题不需要预测,等 25 号那天看结果就够了。你们觉得,像 #TermMax 这种把多步操作压成一次签名的设计,风险到底是被前端隐藏了,还是被真正消化掉了?@TermMax

Le règlement des transferts ne signifie pas que le cycle de vie peut s’exécuter de lui-même. @Dusk Les chiffres affichés sur le site officiel, à savoir « 210 M+ DUSK mis en gage, ~10 s pour une clôture déterministe SBA, une confirmation du volume d’émission de 300 M€ côté NPEX, et XSC qui compresse la liste des investisseurs éligibles dans la racine d’un Sparse Merkle-Segment Trie de Zedger — prouvent que le « lancement du jour 1 » tient. Elles ne prouvent pas que le « troisième anniversaire/année d’émission supplémentaire » tient.

Regardons l’émission supplémentaire en détail : à quelle slot le jour du snapshot lie-t-on ? Le droit préférentiel d’achat est-il calculé à partir de quelle partie du shareholder register de XSC (solde shieldé) ? Les parts des abstentionnistes retournent-elles au pool ou sont-elles annulées, et quel signataire déclenche l’exécution ? Côté trésorerie, utilise-t-on EURQ de Quantoz ou un canal fiduciaire ; l’encaissement et la livraison des actions sont-ils réglés atomiquement dans la même manche SBA ? Le livre blanc v3 donne la base cryptographique de Phoenix/Zedger/Rusk VM, mais la machine à états des corporate actions laisse un vide : la norme XSC dit seulement que « le lifecycle management est programmable », sans écrire pour l’émetteur les fonctions de l’émission supplémentaire.

Ainsi, en période de marché calme, tout le monde s’échange l’affiche : « 300 M€ d’RWA mises en chaîne ». Une fois l’affiche échangée, l’avocat de l’émetteur prend la parole : pour le prochain tour, comment calculer la décote/la conversion en actions dans une fusion, et la priorité de liquidation sous ZK ? La réponse relève de l’infrastructure ; la réponse ne fait pas office de vitrine. La vitrine, la première année, est nourrie par des communiqués ; la deuxième année, le budget est coupé — et au moment où l’on coupe, sur X on continue de tourner la publication de lancement ; la repost ne sauve pas le TCO.

#dusk L’identité à reconnaître est « l’environnement dans lequel un événement peut être exécuté de manière déterministe », pas « l’événement lui-même ». L’environnement apporte : une clôture ~10 s, une livraison vs paiement (delivery-versus-payment) prête, et une divulgation sélective de la view key à l’AFM. Mais qui a le droit, en quelle proportion, que faire des abstentionnistes — tout cela doit encore être encodé dans l’extension XSC des conditions, avec une identité eIDAS liée via Citadel, et le règlement via DuskDS avec EURQ. Si cette couche n’est pas comblée, l’émission « native » n’est qu’un demi-système : on peut faire une démo de la tarification, mais pas la liquidation de la huitième année.

Je prends l’émission supplémentaire comme pierre de touche, pas comme un simple pinaillage. Un système à moitié fait peut tromper la section commentaires en période de marché haussier ; il ne trompe pas la legal team de NPEX. Avant que la legal team ne signe, $DUSK ne te donnera pas le droit de souscription : il ne garantit qu’une chose — au cas où quelqu’un écrirait l’émission supplémentaire dans XSC, cette exécution ne pourra pas être annulée (rollback).

拆解#TermMax Alpha：不是功能堆砌，是杠杆逻辑的底层重构

DeFi赛道里多数协议的功能叠加，大多是为堆砌生态噱头，但TermMax从固定利率借贷延伸至Alpha期权杠杆市场，绝非简单的模块拼接，而是对散户杠杆交易痛点的针对性革新，彻底跳出了同质化缝合产品的怪圈。

传统链上杠杆最大的致命缺陷，就是无限风险敞口。币价小幅插针、短时震荡，就会触发连环清算，用户即便预判方向正确，也极易死在行情波动里。而TermMax Alpha最核心的突破，是用期权思维重构杠杆体系，将交易最大亏损死死锁定在前置支付的权利金中，全程无爆仓、无补保、无清算风险，彻底解决了散户加杠杆的最大心理与资金隐患。

双代币的底层分工更是把复杂交易极致简化：FT代币负责锁定周期化固定收益，GT代币承接轻量化杠杆放大需求。以往需要跨多个协议、反复抵押赎回的循环操作，如今一键即可完成，精准击中了DeFi普通用户“想套利却怕复杂、怕风险”的核心需求。

但机制创新不代表落地无短板，客观隐患依旧无法忽视。Alpha市场依托AMM流动性运转，没有中心化做市兜底，极端行情下对手盘稀缺、提前平仓滑点飙升是常态。同时固定利率赛道早已内卷严重，叠加头部收益率代币协议占据主流心智，@TermMax 选择切入币安Alpha新资产的早期价格发现赛道，虽差异化明显，却极度依赖真实交易流量支撑。

产品机制再精巧，最终也要靠市场落地数据说话。不看宣传话术，只盯核心指标：日常资金流动性深度、极端行情平仓损耗、新增用户复交易频次，这三项数据才是衡量其价值的核心标准。

抛开创新滤镜，你觉得这种零清算期权杠杆模式，能否真正在同质化衍生品赛道站稳长期优势？

技术文档里最容易被粉饰的一句话是"transparent where useful, private where needed"——翻译过来就是：同一个地址里，Moonlight 账户余额人人可查，Phoenix 侧把资金拆成加密 note 用 zk 证明花出去，两者通过 Transfer Contract 互转。 听起来是"自由"，实测是认知分裂：开发者写一份合约要同时伺候账户态校验和 UTXO nullifier 生成，用户签名前得先决定这笔走明路还是暗路。把架构选择题焊在钱包弹窗上，等于让终端替协议层背可用性债务。

更冷的地方在监管端。Citadel 的 selective disclosure 把 view key 交给审计方便利查看，密码学上优雅，ESMA/AFM 要的是责任到人、随时可调取的穿透快照——授权后才看见部分字段"在合规函里接近盲区。 MiCA 与 DLT Pilot Regime 没落地前，NPEX 那种体量资金不会把核心证券搁 Phoenix 侧赌批文，透明账户跑报告才是法务默认项。官网现在 Dusk Trade 标着 Building、confirmed issuance 归零展示、NPEX 仅写"exploring workflows"，不是谦虚，是没到能写死的程度。

质押锁掉三成多流通盘确实把卖压焊住，但链上日均千笔量级、#dusk Trade 未正式运营，说明真实金融生命周期还没迁进来。 只要大流动性不敢碰隐私面、Hedger 同态加密路径长期空转，"合规隐私 L1"就还是双轨 demo 不是基础设施。我继续观望，等 NPEX 那批标的里出现持续多月的 DuskDS 原子 DvP 结算，再回头给 @Dusk 的 gas/staking 循环定价。在那之前，双模型并行只是把商业与规则的毒打往后挪，不是躲掉了。$DUSK

一个钱包里同时装着两套账本，听起来像是隐私与合规的兼得，真正上手后却更像把选择题交给了用户。#dusk 的 Moonlight 采用账户模型，资产、余额和交易关系更容易被追踪；Phoenix 则通过 UTXO 与零知识证明保护交易隐私。技术上各有分工，产品上却多了一层必须理解的决策成本。

我测试跨模型转账时，资金从 Moonlight 进入 Phoenix，大约三分钟完成。这个速度并非不可接受，但它暴露出一个更核心的问题：用户不仅要等待，还要先判断这笔资产应该放在哪个模型里。普通用户想要的是“安全地完成交易”，而不是每次都研究公开账本与隐私账本的差异。

对 DeFi 开发者来说，麻烦会被进一步放大。流动性池部署在 Moonlight，资产和仓位透明，方便审计，却可能让机构和大户暴露过多交易信息；部署在 Phoenix，隐私更强，但储备核验、风险监控、清算执行和监管披露都会变得复杂。官方用“合规场景选择 Moonlight，敏感交易选择 Phoenix”来解释方向没有问题，却没有回答协议如何在两套模型之间安全地迁移流动性。

这也是 @Dusk 面向机构市场必须面对的现实。代币化证券需要身份识别、持有人资格审查、转让限制、审计记录和监管查询。Phoenix 的隐私能力很有吸引力，但机构不会仅因为零知识证明先进，就自动接受一套尚未形成统一披露标准的流程。

质押规模和节点参与度可以说明网络有人维护，却不能证明双模型架构已经形成了繁荣的应用生态。

所以我暂时把 $DUSK 视为值得观察的基础设施实验，而不是可以直接下注的成熟产品。跨模型标准、合规白皮书、流动性迁移方案和真实应用数据，缺一项都可能成为落地瓶颈。技术先进只是起点，能不能让用户、开发者和监管方都用得明白，才是决定成败的终点。

盯着链上借贷赛道的新变化，#TermMax 的设计逻辑很值得掰开聊一聊。绝大多数DeFi借贷协议通行浮动利率机制，市场剧烈波动的时候，利率会随资金池利用率剧烈跳变，交易者哪怕仓位方向判断无误，也可能被突如其来的利息抬升被动清算，这种不可控性一直是链上资本效率的一大痛点。

@TermMax 给出的解法，是将利率与到期期限在借贷初始化阶段直接敲定。用户开仓那一刻就确定完整还款成本，不用再承受行情搅动带来的利息震荡，同时协议整合金库策略、杠杆工具与衍生类产品，把传统固收市场的整套业务范式迁移到链上，试图给链上参与者带来传统金融才有的可预期融资体验。

逻辑层面看上去闭环完整，但现实层面的约束条件不能忽略。固定利率模式不是单纯代码层面就能实现的创新，它极度依赖双向真实用户需求。出借方要认可锁定资金换来的收益水平，借款方愿意接受放弃灵活赎回的代价，两边供需持续匹配，整套机制才可以持续运转。一旦市场参与热度下滑，池内流动性枯竭，写死在合约内的固定利率，就会沦为纸面参数。

这里暴露了DeFi长久悬而未决的内核冲突。DeFi的核心魅力来源于无许可、随时进出的高度灵活性，资金可以随市场风向瞬间调度。而固定期限借贷，本质是强制资金做时间维度的绑定。两种底层诉求天然存在拉扯，固收思路落地链上，必然要牺牲一部分原生DeFi的灵活性来换取确定性。

TermMax相当于拿自身做生态实验。它究竟可以挖掘出链上固收的增量市场，吸引机构与大户入场打开全新赛道；还是受制于供需瓶颈，只能长期停留在小圈子小众工具，现在还无法下定论。确定性是用户渴求的，但这份确定性要拿什么作为交换，市场会给出最终答案。

大伙怎么看待链上固定期限借贷的未来？欢迎留言聊聊👇

Le matin, j’ai fait défiler les posts chauds de trois communautés : sur dix, sept étalent leurs gains de #TermMax , deux répètent le slogan « obtenir une voiture l’an prochain », et le dernier explique comment ouvrir des comptes secondaires pour récupérer des parachutages. En tant qu’utilisateur de longue date qui l’a utilisé dès son premier test public, je ne vais pas vous vendre du rêve : je parle seulement de ce que j’ai réellement constaté avec de l’argent bien réel.
Il faut dire que @TermMax a vraiment quelque chose de solide pour être aussi populaire : parmi les protocoles dérivés du même type, je n’ai encore jamais vu une vitesse d’exécution des ordres qui puisse rivaliser. Le mécanisme de frais dynamiques aide effectivement les traders à haute fréquence à économiser pas mal de coûts dans des marchés agités. Cette vague, il a carrément explosé : en clair, la réserve technique s’est juste parfaitement alignée avec le moment où le marché a pris le vent. Sur ce point, je n’ai vraiment rien à redire, je le complimente franchement.
Mais ces deux dernières semaines, j’ai déjà réduit ma position à moins d’une couche. La raison principale : la semaine dernière, j’ai eu trois fois un échec de l’annulation d’ordres lors de conditions de marché extrêmes. En cherchant dans les annonces officielles, j’ai fini par tomber sur des tonnes d’informations sur des événements de lancement et de la promotion/collaboration. Les journaux de mises à jour, ces deux derniers mois, n’ont pratiquement jamais mentionné d’optimisation du système de trading. Dans la sphère Web3, le modèle « d’abord faire de l’ampleur, ensuite combler les failles »… je l’ai vu trop souvent. Là, le marché est chaud : tout le monde gagne de l’argent, donc les petits soucis de latence et de piques ne semblent gêner personne. Jusqu’au jour où le marché change de direction : dès que le volume de transactions dépasse un certain seuil, ce sont forcément ces failles techniques qu’on n’a pas comblées qui commenceront à poser problème en premier. Et à ce moment-là, ce sera surtout nous, les particuliers, qui perdrons notre argent.
Mon principe est très simple : quand je gagne, je retire la moitié vers mon portefeuille, et je n’ajoute jamais de position. Si le prix atteint la ligne de stop-loss, je sors directement. Les discours du genre « garder longtemps pour faire x100 » : je n’y crois pas un seul mot. L’animation du marché crypto, c’est toujours ceux qui gagnent qui sortent pour s’afficher ; ceux qui perdent, eux, se taisent et coupent leurs pertes. Si on veut vraiment participer, il faut n’y mettre que de l’argent « en trop », des fonds de loisir dont on ne serait pas fâché de se séparer. Avant de passer à l’action, vérifiez d’abord les relevés de soumissions de code officiels des six derniers mois : ne vous laissez pas aveugler par quelques captures de gains et investir toute votre trésorerie.
Avertissement sur les risques : cet article ne fait que partager mon ressenti personnel et ne constitue aucun conseil en investissement. L’investissement dans les cryptomonnaies est extrêmement risqué, et l’incertitude des projets émergents est très élevée. Veuillez impérativement participer uniquement avec de l’argent sans importance que vous pouvez entièrement vous permettre de perdre, et ne jamais faire « tout-en-un » ni investir à crédit.

最近又翻了翻#dusk 的资料，主要关注它在ZK隐私和合规RWA这块的尝试。
感觉它想解决的问题挺现实的：既能做隐私交易，又能给监管留口子，不是那种完全匿名的路线。对想碰RWA的机构来说，这种“可选择性披露”的叙事听着确实更顺耳，比纯隐私币好讲一点。
不过自己还是有点犹豫。真正的RWA上链，到底有多少是被这套技术推动的？还是更多取决于牌照、合作方和实际资金方意愿？技术写得再漂亮，落地到真实业务中间那几步，往往比想象中慢。
目前就当小仓位观察，看看后续有没有更多真实用例出来，而不是只停留在白皮书和路线图上。赛道故事好讲，真正跑通的不多，还是先看执行吧。@Dusk $DUSK

J’ai récemment regardé #dusk . Le plus grand enseignement, ce n’est pas « voilà encore une nouvelle blockchain de confidentialité », mais plutôt qu’elle cherche à traiter un problème très concret : une fois des actifs financiers tokenisés et mis en chaîne, jusqu’où faut-il divulguer les données.

Dans la réalité, les institutions ne peuvent pas exposer tous les détails des transactions en plein jour, mais elles ne peuvent pas non plus devenir totalement une boîte noire. L’audit, la conformité réglementaire, l’éligibilité des investisseurs, l’attribution des actifs : à chaque étape, il faut que ce soit vérifiable. Dusk, en s’appuyant sur différents modèles de transaction et une divulgation sélective, tente de trouver un compromis opérationnel entre confidentialité et conformité. Cette approche est effectivement plus proche du besoin métier que le simple slogan « plus de confidentialité, c’est mieux ».

Mais je ne vais pas me contenter d’une présentation technique. Le vrai point est le suivant : est-ce que des valeurs mobilières, des parts de fonds ou d’autres actifs réels peuvent être listés et maintenus dans le temps ? Les institutions vont-elles les utiliser de manière répétée ? Les interactions entre modèles restent-elles stables en cas d’état anormal ? Et surtout, les fonctions de confidentialité créent-elles de vrais besoins de règlement, au-delà des démonstrations et des annonces de collaboration.

J’ai déjà testé une fois un transfert inter-modèles : le processus a pris environ trois minutes. Ce résultat ne prouve pas à lui seul que le système est bon ou mauvais, mais il me rappelle ceci : le fait que l’architecture fonctionne est une chose, l’envie des institutions de placer leurs flux de fonds essentiels en chaîne en est une autre. Entre les deux, il reste encore un long chemin à parcourir. Dans les scénarios financiers, les exigences en matière de temps de confirmation, de gestion des erreurs, de traçabilité d’audit et de limites de responsabilité sont généralement bien plus élevées que pour un simple transfert.

Je suis donc prudemment positif à propos de @Dusk , mais sans aller « all-in ». Je ne vais pas non plus considérer le nombre de mises, le nombre de partenaires ou le prix à court terme comme une preuve directe de la demande. Ensuite, je veux surtout voir si de véritables actifs financiers sont émis de façon continue, si le volume de règlements on-chain augmente naturellement, et si le module de confidentialité conforme est réutilisé de manière répétée par les institutions.

Si ces données apparaissent progressivement, la valeur de $DUSK pourrait passer du stade conceptuel à celui d’infrastructure. D’ici là, je préfère observer avec une petite position, continuer à vérifier, et laisser moins place à l’émotion, davantage à l’usage réel.

Assembler les mots « confidentialité » et « conformité » pour raconter une histoire est en réalité assez facile. Le vrai défi, en revanche, consiste à clarifier les limites de pouvoir qui se cachent derrière. Beaucoup de gens discutent de la divulgation sélective, mais s’arrêtent à la conclusion « on peut fournir des données au régulateur », sans poser rarement une question plus profonde : qui a le droit d’initier une demande de divulgation ? Qui délivre les preuves de divulgation, et qui peut les révoquer ? La partie qui transfère les droits a-t-elle vraiment une vision claire et nette de l’ensemble des informations qu’elle a effectivement ouvertes ?

#dusk propose deux modèles de transactions, Moonlight et Phoenix, comme choix de base. Le mode de compte Moonlight est entièrement public : il s’adapte aux contrats et aux actifs dont tout est parfaitement transparent. Phoenix, lui, s’appuie sur des preuves ZK pour chiffrer par défaut les transactions : le montant et le contrepartiste ne sont pas visibles de l’extérieur. La divulgation sélective ouvre ensuite un canal de vérification ciblée.
Le plan d’ensemble est superbe, mais un plan ne remplace pas un cadre complet de responsabilités et de droits. Au niveau du protocole, on fournit uniquement des outils cryptographiques pour la divulgation, sans définir automatiquement des règles de pouvoir complètes dans le monde réel. Si les limites de pouvoir sont floues, cette boîte à outils comporte deux risques extrêmes : soit le seuil de contrôle du régulateur est trop élevé, rendant la voie de conformité pratiquement fictive ; soit les droits de divulgation sont utilisés de manière arbitraire, de sorte que la soi-disant confidentialité ne devient qu’une promesse sur papier.

Je me préoccupe particulièrement de trois questions concrètes : le signataire des preuves est-il l’utilisateur lui-même, une institution d’audit tierce, ou bien un contrat on-chain ? Une fois les droits de divulgation accordés, peut-on les révoquer à tout moment, de façon complète ? À chaque divulgation, y aura-t-il des enregistrements d’audit traçables et infalsifiables, afin de faciliter la responsabilité a posteriori ? Ces détails, le livre blanc ne peut donner que des directions de conception ; la réponse finale doit être fournie par les données d’exécution réelles du réseau principal.

Ainsi, plutôt que de trancher dès maintenant en disant que ce système est parfaitement faisable, je préfère simplement marquer quelques indicateurs d’observation à long terme : la proportion réelle de transactions confidentielles sur le réseau, le processus complet de révocation des preuves de divulgation, et les journaux d’audit correspondant à chaque ouverture de données vers l’extérieur.

On peut construire des canaux sur le plan technique, mais les règles qui équilibrent les pouvoirs nécessitent encore un ajustement conjoint : régulateurs, équipe du projet et l’ensemble des utilisateurs.
Je ne fournirai pour l’instant ni conclusion favorable ni conclusion défavorable ; je continue simplement à observer : ce système de confidentialité‑conformité peut-il, au-delà du protocole, mettre en place un mécanisme clair d’équilibrage des droits et des devoirs, tout en permettant une reddition de comptes ? @Dusk $DUSK

Au cours de ces six derniers mois, le centre de gravité de ce que j’observe a clairement changé. Avant, je faisais d’abord un rapide scan des chiffres de TVL et de la “chaleur” du projet ; maintenant, je les saute presque systématiquement. Je veux surtout élucider une question plus compliquée : est-ce qu’un même cadre peut tenir solidement sur trois axes — régulation, confidentialité et composabilité — sans devoir sacrifier l’un pour faire plaisir aux deux autres.

Dans l’industrie, les trois voies les plus courantes sont en réalité des compromis. Une chaîne purement axée sur la confidentialité pousse l’anonymat jusqu’au bout ; la contrepartie, c’est que les institutions et la régulation ne peuvent pas vraiment s’interfacer. Une chaîne de conformité pure rend les données entièrement publiques, ce qui facilite l’audit ; la contrepartie, c’est que la confidentialité est alors abandonnée. Une chaîne générique qui met la composabilité en premier privilégie la flexibilité ; la confidentialité et la conformité deviennent des rustines a posteriori, et la base ne prévoit même pas de penser ces deux sujets. Au fond, ces trajectoires consistent toujours à choisir son camp : aucune ne vise réellement à résoudre le problème de la compatibilité des trois à la fois.

#dusk cherche à en prendre trois en même temps. Côté confidentialité, on s’appuie sur des “encrypted notes” : par défaut, elles sont invisibles, et la personne détenant la clé peut choisir de les divulguer de manière sélective aux parties concernées. Côté conformité, on conserve des comptes transparents et des preuves d’identité en zéro-connaissance : les institutions peuvent prouver leurs qualifications sans devoir livrer l’information complète. La composabilité repose sur une nouvelle couche de compatibilité EVM : les développeurs peuvent se brancher avec des outils qu’ils maîtrisent. Les trois volets partagent une même logique de règlement et d’état sur une seule chaîne, ce n’est pas un patchwork de trois systèmes.

Mais l’architecture cohérente sur le papier et la mise en œuvre qui tourne en conditions réelles sont deux choses différentes. Les points où je garde un avis réservé sont très précis : quand la confidentialité et la conformité se retrouvent confrontées à un contrôle réglementaire réel, est-ce que l’une des deux devra forcément faire des concessions ? Une fois la couche EVM branchée, est-ce que l’ancienne frontière de confidentialité risque d’être ouverte par de nouvelles surfaces d’attaque ? Et les développeurs et les capitaux — accepteront-ils cette complexité ou iront-ils vers des solutions plus simples ? Ces questions, aucun livre blanc ne peut y répondre : seule la réalité des données pourra trancher.

C’est pourquoi, pour l’instant, je reste uniquement en mode suivi, sans intention d’entrer avec de “l’argent frais”. Quant à savoir si cet équilibre à trois niveaux constitue une vraie douve — ou s’il s’agit encore d’un design qui semble global sur le papier, mais qui oblige à des compromis partout une fois utilisé — il faudra probablement observer encore quelques trimestres avant d’avoir la réponse.
@Dusk $DUSK

很多人把#dusk 简单归为“隐私币”，但我花时间梳理完之后觉得这个判断有偏差。它走的不是门罗那种纯匿名路线，而是把零知识证明和合规框架做深度融合——说白了，是在“隐私”和“监管”这对矛盾里找工程最优解。

技术层面，Dusk做对了几件事。

第一，模块化分层很清晰。DuskDS扛结算和数据可用性，DuskEVM做EVM执行层。开发者用Solidity就能部署，不需要重新学一套链语。第二层是隐私原语——Hedger、Citadel这些模块让交易加密的同时保留审计接口。

第二，ZK方案选得务实。底层用PLONK零知识证明，搭配Poseidon哈希这种对ZK环境友好的算法。最关键的是“选择性披露”设计——交易默认隐私，但监管需要时可以生成可验证的证明。这套逻辑直接对标欧盟MiCA和MiFID II。

第三，现实合作在推进。与荷兰持牌交易所NPEX合作，计划将数亿欧元证券代币化上链；Quantoz的MiCA合规稳定币EURQ也已接入。Chainlink CCIP打通了跨链资产路由。

但有几个验证点，我还在看。

零知识证明在大规模下的计算成本、首批资产的二级流动性、跨境清算的法律框架——这些都需要时间和真实数据来验证。DuskEVM上线后的开发者活跃度、受监管资产的上链总额、质押率的可持续性，才是更值得盯的指标。

另外，虽然@Dusk 在主网启动后价格有过一轮上涨，但随后也经历了明显回落。代币解锁带来的供应压力也是需要留意的变量。

我的判断：

$DUSK 的叙事不是“最快”，而是“最合规”。它选择了一条更慢但护城河可能更深的路。问题在于：当合规从“差异化优势”变成行业标配时，Dusk的技术债务和先发优势谁能跑赢？

我会把Dusk放进观察清单，但真正的验证不在K线里，而在链上真实交易的量里。

Je viens de terminer la traduction des scripts de Babylon et des sections liées du livre blanc. Ce qui saute le plus aux yeux n’est pas tant d’où viennent les revenus de staking, mais plutôt la place du « Covenant Committee ». Beaucoup de gens auront d’abord la réaction suivante : puisqu’on insiste autant sur le fait que les utilisateurs autoconservent leurs BTC, pourquoi ajouter encore un comité ? On a l’impression qu’on a collé un correctif centralisé de force sur un modèle idéal de staking natif.
En réalité, ce n’est pas le cas. Les limites de capacités du Bitcoin Script sont très strictes : il peut vérifier des signatures, des verrous temporels et des conditions de chemin, mais il ne peut pas, comme un contrat Ethereum, décider de manière dynamique sur la chaîne si « on doit punir » et « comment punir » en fonction d’un état complexe du réseau. Pour que Babylon installe, sans toucher au consensus de Bitcoin, des contraintes et une logique de pénalisation de type PoS sur les BTC, il faut donc que le comité utilise une signature à seuil pour verrouiller le déroulement sur le chemin critique des transactions, en confinant Unbonding et Slashing dans des règles prédéfinies. Le comité n’a pas la permission d’aller et venir avec les fonds des utilisateurs à sa guise : le flux de sortie normal passe toujours par le verrou temporel, et les actifs finissent finalement par revenir entre les mains des utilisateurs. Il s’agit plutôt d’un gardien de l’exécution des règles que d’un dépositaire.
Cette conception réduit effectivement pas mal les risques liés aux services de garde traditionnels, mais la confiance ne disparaît pas : elle change simplement de forme. Elle passe de « qui détient la clé privée » à « où se situe exactement la frontière des droits du comité, dans quelle mesure son exécution est transparente, et si la gouvernance qui suit risque de gonfler ». À court terme, voir le TVL augmenter de façon spectaculaire est enthousiasmant, mais ce qui m’importe vraiment, c’est si cette chaîne de confiance va s’épaissir progressivement au fil des itérations du protocole. Et si, un jour, les capacités natives de Covenant de Bitcoin arrivent vraiment à maturité—capables d’ingérer elles-mêmes toute cette logique de limitation—alors cette couche structurelle aura-t-elle encore une raison d’exister ?
Ce point vaut plus d’attention que le chiffre de mise sous séquestre. #baby @BabylonLabs_io $BABY