Setiap sistem yang katanya “menghapus kepercayaan” pada akhirnya harus menjawab satu pertanyaan: siapa yang benar-benar menjalankan infrastruktur, dan mengapa mereka tidak melakukan kejahatan. TBV juga sama.
Dari sisi arsitektur, TBV melibatkan beberapa peran kunci. Vault Operator bertugas mengoordinasikan setoran/penarikan pengguna serta pembaruan status; Universal Challengers memantau aktivitas penipuan dan, bila diperlukan, mengajukan bukti tantangan; pembuat bukti bertanggung jawab menghasilkan bukti zk yang diperlukan untuk membuka kunci dan likuidasi. Tiga jenis peran ini—jika semuanya gagal atau dikendalikan oleh pihak yang sama—“hapus kepercayaan” hanyalah komitmen di atas kertas.
Yang paling saya pedulikan adalah desain insentif para penantang. Dalam model optimistis Rollup, insentif penantang selalu menjadi masalah lama: dalam kondisi normal, sebagian besar transaksi bersifat jujur, jadi peluang penantang untuk bertindak sangat jarang; jika benar-benar berhasil menangkap kecurangan, apakah imbalannya bisa menutupi biaya pemantauan jangka panjang? Jika tidak, penantang yang rasional akan mundur, sehingga hanya tersisa beberapa institusi profesional—risiko terpusat pelan-pelan kembali.
Peran Vault Operator juga perlu diurai dengan hati-hati. Apakah operator bisa menolak layanan? Apakah mereka bisa “menghilang” pada momen kritis sehingga pengguna harus menempuh jalur keluar darurat yang rumit? Dalam desain TBV, seharusnya ada mekanisme forced exit agar pengguna tetap bisa mengambil kembali BTC ketika operator gagal, tetapi alur proses ini tidak ramah bagi pengguna biasa—itu masalah pada lapisan lain.
Keamanan ekonomi TBV bukan persoalan kriptografi tunggal, melainkan rekayasa sistem untuk permainan multi-pihak. Parameter protokol, aturan sanksi/penalti, ambang batas masuk—jika salah satu diatur dengan tidak tepat, bisa menggoyang keseimbangan secara keseluruhan. Saya berharap melihat lebih banyak publikasi tentang model keamanan ekonomi yang lebih rinci, termasuk perhitungan biaya-manfaat untuk skenario serangan yang berbeda, serta hasil stress test di kondisi pasar yang ekstrem.
Arah teknis yang layak tidak berarti arah ekonomi konsisten. Dua jalur ini harus berjalan bersama.
@BabylonLabs_io $BABY #baby
Dari sisi arsitektur, TBV melibatkan beberapa peran kunci. Vault Operator bertugas mengoordinasikan setoran/penarikan pengguna serta pembaruan status; Universal Challengers memantau aktivitas penipuan dan, bila diperlukan, mengajukan bukti tantangan; pembuat bukti bertanggung jawab menghasilkan bukti zk yang diperlukan untuk membuka kunci dan likuidasi. Tiga jenis peran ini—jika semuanya gagal atau dikendalikan oleh pihak yang sama—“hapus kepercayaan” hanyalah komitmen di atas kertas.
Yang paling saya pedulikan adalah desain insentif para penantang. Dalam model optimistis Rollup, insentif penantang selalu menjadi masalah lama: dalam kondisi normal, sebagian besar transaksi bersifat jujur, jadi peluang penantang untuk bertindak sangat jarang; jika benar-benar berhasil menangkap kecurangan, apakah imbalannya bisa menutupi biaya pemantauan jangka panjang? Jika tidak, penantang yang rasional akan mundur, sehingga hanya tersisa beberapa institusi profesional—risiko terpusat pelan-pelan kembali.
Peran Vault Operator juga perlu diurai dengan hati-hati. Apakah operator bisa menolak layanan? Apakah mereka bisa “menghilang” pada momen kritis sehingga pengguna harus menempuh jalur keluar darurat yang rumit? Dalam desain TBV, seharusnya ada mekanisme forced exit agar pengguna tetap bisa mengambil kembali BTC ketika operator gagal, tetapi alur proses ini tidak ramah bagi pengguna biasa—itu masalah pada lapisan lain.
Keamanan ekonomi TBV bukan persoalan kriptografi tunggal, melainkan rekayasa sistem untuk permainan multi-pihak. Parameter protokol, aturan sanksi/penalti, ambang batas masuk—jika salah satu diatur dengan tidak tepat, bisa menggoyang keseimbangan secara keseluruhan. Saya berharap melihat lebih banyak publikasi tentang model keamanan ekonomi yang lebih rinci, termasuk perhitungan biaya-manfaat untuk skenario serangan yang berbeda, serta hasil stress test di kondisi pasar yang ekstrem.
Arah teknis yang layak tidak berarti arah ekonomi konsisten. Dua jalur ini harus berjalan bersama.
@BabylonLabs_io $BABY #baby