韭菜复仇记

我试了下TermMax，差点没进去

先说结论——TermMax的体验门槛，比我预想的高一截。

我下午专门腾出半小时，打算实打实走一遍流程。打开App，V2界面确实好看，深色主题，卡片式布局，每个池子的利率和到期日排得清清楚楚。我心想，这UI比很多DeFi项目那个乱糟糟的仪表盘强了不止一档，总算有个像正经金融产品的了。

但我找了半天，硬是没找到“存入”按钮在哪。

首页是市场列表，点进去是订单簿，再点是仓位管理。我想存钱，结果翻遍了所有Tab，就是没有那个显眼的橙色按钮。折腾了五分钟，最后翻社区帖子才发现——得先在钱包里手动切到对应链，再回来刷新页面，那个“存入”才会跳出来。我把这事跟一个用过的朋友吐槽，他说你算好的了，我第一次连要切链都不知道，卡了半小时以为App坏了。@TermMax

这操作对老手来说不算事，但我当时确实愣了几秒。心里冒出一个念头：TermMax的交互设计，默认用户已经是个链上老炮了。新人进来，光是找到入口就能劝退一半。

真正让我退出来的是费率。我随便选了个USDC池子，年化5.2%，锁定30天，看着还行。但我掏出计算器摁了一下——以太坊主网，授权+存入+确认，三笔交易打底。当时Gas大概20多Gwei，一笔下来七八美金，三笔就是二十多。我要存个五百美金，光手续费就吃掉快5%的收益。

而且这还没算30天锁定期内的机会成本。万一中间市场暴跌我想抄底，钱取不出来只能干瞪眼。

我坐在那想了整整十分钟，终于想明白一件事：TermMax从一开始就没打算服务散户。它的Gas优化做得一般，界面也没往新手友好方向打磨，甚至连移动端的交互都偏复杂。这玩意儿压根就是给机构和大户准备的。人家一笔存几十万上百万，Gas占比可以忽略不计，5%的固定收益对他们来说就是稳稳的幸福。

#termmax

OpenDusk上线了，我翻了翻提案发现跟我想的不太一样

最近Dusk社区讨论最多的，是OpenDusk治理投票上线了。我终于能在链上投票了。我兴冲冲点进去，想看看第一个提案是什么——然后沉默了。

三个提案挂着：调整某个验证节点的质押下限、修改通胀参数的生效时间、调整社区基金的拨付周期。全是技术参数的微调。那种普通用户看了两遍依然搞不懂的提案。关于产品方向、生态优先级、NPEX合作节奏的提案，一个都没有。你手里的DUSK确实能投票，但能决定的事情只有“Gas费参数微调”。至于项目往哪个方向走，跟你有什么关系？@Dusk

参与率更是离谱。DUSK质押地址好几万个，第一个提案的投票地址不到五十个。百分之零点几的参与率，比一些自动化程度很低的DAO还低。也就是说，这个网络的治理权实际上掌握在少数几个质押大户手里。大多数人要么不知道可以投票，要么知道了也觉得投了没用。

有人说这是“早期阶段正常”，我信了。但Dusk主网上线快八个月了，这个“早期”还要持续多久？另一个让我在意的事情是，提案的内容全部由项目方发起，社区成员没有发起过任何一个提案。治理的入口开了，但提案权仍掌握在项目方手里。

OpenDusk的方向是对的，给社区治理权。但目前这套治理，更像是一个“通知式投票”——项目方定好了方向，走个流程让社区点一下确认。跟你手里的DUSK数量关系不大。我还在等真正有分量的提案出现，等那种能让社区真正争论起来的提案。等那天来了，我再来投第一票。现在这个状态，我手里的DUSK除了质押和投票，确实没太多别的事可做。
#dusk $DUSK

我在TermMax门口站了三天

说实话，TermMax这个项目我观望了整整三天。

第一天是被朋友拉进来看的，他跟我说有个固定利率借贷协议要TGE了，我第一反应是“又是个fork”。点进去一看，直接傻眼——10条链、TVL破亿、日活冲到DeFi借贷协议第二。数据摆在这，不是空气。

但我没动手。

为什么呢？因为我脑子里一直有个声音在转：这种固定期限的借贷模式，真的适合散户吗？我借一笔USDT，锁定30天，利率6%，到期还本付息。看起来确定，可万一这30天里市场暴跌我想抄底怎么办？钱锁在里头出不来，只能干瞪眼。@TermMax

这就是固定利率的代价——你买的是确定性，但付出的代价是流动性。

不过后来我想通了一件事。散户和机构的需求本来就是两回事。散户要灵活，今天存明天取，随时准备跑路。机构要稳定，三个月后的融资成本要提前知道，否则没法跟投资人交代。

TermMax从一开始就没打算服务散户。它的Gas优化做得不怎么样，主网操作一笔成本不低，移动端体验也一般。这压根就不是给“小资金试试水”准备的。

所以我的心态变了——我不把自己当用户，我把自己当观察者。看机构怎么进来，看策展人怎么定价，看TVL怎么涨。TGE那天的代币表现，才是检验这套逻辑成色的第一块试金石。

站在门口看了三天，我终于想明白了：不是所有协议都需要讨好所有人。TermMax有自己的打法，我要么接受这套规则，要么离场。但光看不动的人，永远只能看。

#termmax

Dusk的代币分配，我算了算初始流通量

Dusk Network的总供应量是10亿枚，初始分配方案并不复杂。但我仔细算了一下初始流通量，发现了一些值得注意的地方。

代币分配主要分几个部分：早期私募轮、公募、团队和顾问、生态基金、节点运营奖励和社区激励。早期私募和公募的份额在TGE时是全额解锁的。团队和顾问的份额有锁定期，生态基金和节点奖励则按区块逐步释放。

我翻了一下公开的分配比例，早期私募和公募加起来的份额并不算大。这意味着TGE时的初始流通量，很可能主要是来自这两部分的筹码。如果初始流通量占比偏低，而大部分代币被锁在团队、顾问和生态基金手里，那么早期市场的供需关系就会被这些未解锁的筹码所影响。@Dusk

一个流通量偏低的代币，价格容易被少量的买卖单所左右。前几个月的价格走势很可能更多反映的是筹码博弈，而不是项目的基本面。当大部分代币还锁在合约里，市面上能买卖的只是一小部分时，价格的波动与项目的真实进展关系不大。

我问过一个早期参与Dusk私募的人：“你当时拿到的价格是多少？”他没有直接回答，只说了一句：“比现在低很多。”这个回答本身就说明了问题。早期投资者的成本远低于当前市价，他们在TGE时已经解锁了，而散户在二级市场买到的筹码，成本可能是他们的数倍甚至十倍以上。

Dusk的合规叙事和隐私技术确实有它的市场定位。但代币初始流通量和早期投资者的成本差异，是任何一个长期持有者都必须考虑的因素。如果你不清楚市场上还有多少代币等着解锁，你就不清楚自己手里的筹码在供应量中处于什么位置。
#dusk $DUSK

固定利率不是目的，是手段

跟一个做资管的朋友聊到半夜，他跟我吐槽——在Aave上借一笔USDC，今天利率3%，明天可能飙到8%，根本没法跟LP交代。他手底下管着几千万的资金，每笔借款都要提前报备风控，浮动利率搞得他每天半夜惊醒查利率。

我问他，那你为什么不试试TermMax。

他打开App看了一眼，当场愣住。USDT固定借贷，3.5%到7%之间自己选，到期日明明白白写在上面，借30天就是30天，借180天就是180天，到期该还多少本金多少利息，一条条列得清清楚楚。他说，这不就是链上发债吗？

对，就是这个意思。

很多人以为TermMax在做固收产品，其实它在干的事更底层——让“期限”本身变成可以交易的东西。以前DeFi借贷只有利率这一个变量，现在多了时间维度。借30天和借180天，资金成本完全不同。FT和GT这两套代币，把固定收益敞口和杠杆敞口分别打包，本质上是在让市场给“时间”定价。你愿意为多出来的150天支付多少溢价，完全由市场撮合决定的。#termmax

这套逻辑放在传统金融里不新鲜，国债市场就是这么玩的。但在DeFi里，能把固定期限做到这个程度的，TermMax是独一份。TVL破了亿，10条链同步部署，日活冲到DeFi借贷协议第二，仅次于Aave——数据不会说谎。
#termmax
不过话说回来，固定利率也不是万能药。锁定了利率就等于放弃了市场下行时的红利，利率跌了你得眼睁睁看着别人低成本借钱。但大资金在乎的根本不是“能不能赚更多”，而是“能不能提前知道赚多少”。确定性本身就是一种价值，这话在牛市没人信，熊市来了人人信。做资管的那哥们最后跟我说了一句：以前我每天猜利率，现在我只需要在开仓那分钟做一次决定。
#termmax

Dusk的“可编程隐私”，谁来编程？

我翻到一篇关于Dusk的分析文章，里面有一句话让我想了很久——“一旦隐私变得可编程，就必须由某些人来定义这套程序。”

Dusk一直说自己做的是“可审计隐私”——交易加密，但监管可以打开。这个叙事听起来像是隐私和合规的完美平衡。但翻完这句话，我发现真正的问题不是“能不能打开”，而是“谁来决定什么时候打开”。

在传统公链上，交易是公开的，没人需要决定什么。在完全私密的系统里，交易锁死了，谁也打不开。Dusk走的是中间地带——交易通过零知识证明和同态加密保密，但同时保留了选择性披露的通道。这个通道的存在，意味着有人在某个时刻有权限打开它。@Dusk

谁有这把钥匙？是资产发行方，还是金融应用本身，还是用户自己？Dusk的文档里写的是监管机构可以通过审计节点查看交易。但审计节点由谁运营？密钥由谁保管？如果某个主权节点被攻击了怎么办？如果密钥被泄露了怎么办？如果监管机构滥用权限怎么办？这些问题，文档里没有写清楚。

Dusk确实比完全透明或完全匿名的系统更贴近现实。受监管金融需要的不是“绝对的隐私”或“绝对的透明”，而是“可问责的隐私”——机构对公众保密，对监管透明。这个需求是真实的。但当你把“何时打开隐私”的权力交给某个主体时，你实际上是在设计一个权力系统，而不仅仅是一个密码学系统。

Dusk面临的核心挑战不是构建更强的密码学，而是确保隐私、合规与权威不会变成同一回事。技术可以让选择性披露成为可能，但决定谁能拿到密钥、遵循什么规则来使用它，才是更难的问题。

一个系统如果能在实现隐私的同时防止权力滥用，那它才是真正的“合规隐私”。
#dusk $DUSK

DuskEVM上线了，但DUSK的Gas消耗还没起来

DuskEVM已经上线了。Solidity开发者可以直接部署应用，理论上DUSK的需求应该暴涨——所有Gas费都要用DUSK支付。

我翻了一下数据，发现预期和现实之间有不小的差距。DUDE浏览器显示，目前只有206个活跃的provisioners。锁定在协议里的DUSK大约160万枚。@Dusk

160万枚。DUSK总供应量是多少？4.2亿。锁在质押协议里的只有0.38%。一个号称“机构级隐私公链”的项目，上线后质押锁定率连0.5%都不到。我不确定是大家还在观望，还是这个网络目前根本没有足够的需求来吸收更多的质押。

另一个数据更让我在意。质押APR已经从2025年11月的27%降到了22.31%。APR下降本身不是问题——网络成熟后收益率自然会降。但问题是主网1月才上线，到现在也就半年多。半年多APR降了将近5个百分点，要么是早期质押者已经开始撤退了，要么是新质押者进来的速度不够快。

Dusk的合规叙事和隐私技术确实有吸引力——与NPEX合作推动受监管证券上链，DuskTrade平台也在推进中。但如果这些机构级应用真的上线了，为什么Gas消耗和质押量还没起来？可能机构还在观望，也可能这些合作离真正的链上交易还有距离。这些应用落地需要时间，但市场不一定有耐心等。DUSK的价格从年初的高点跌了不少，市值现在不到3000万美元。技术路线是对的，但市场等不及一个“还在建设中的故事”。

等NPEX的证券真的开始大规模上链跑起来之后，我再回来看。现在这个阶段，DUSK的Gas消耗和质押数据还撑不起它的叙事。
#dusk $DUSK

Dusk berkata “privasi yang dapat diaudit”, jadi kunci serbaguna itu ada di tangan siapa?

Saat pertama kali membaca gagasan “privasi yang dapat diaudit” dari Dusk, saya merasa desain ini sangat cerdas—data transaksi dienkripsi, tidak ada yang bisa melihat, tetapi ketika otoritas pengawas mengeluarkan surat perintah pengadilan, mereka bisa membuka semuanya dengan satu kunci khusus. Sekilas terdengar seperti kompromi sempurna antara privasi dan regulasi. Namun kemudian saya teringat sebuah masalah mematikan: pada akhirnya, kunci serbaguna itu dipegang oleh siapa? @Dusk

Menurut Dusk, kuncinya diberikan kepada sebuah “komite pengawas”, dikelola dengan multi-tanda tangan (multisig) agar kekuasaan terdistribusi. Tetapi setelah saya pikirkan lebih jauh—komite itu terdiri dari siapa? Bagaimana mereka dipilih? Apakah sudah ditentukan oleh yayasan, atau dipilih oleh pemegang koin? Apakah anggota tersebar di berbagai yurisdiksi? Jika pengadilan Uni Eropa memerintahkan audit, tetapi hukum di negara tempat salah satu anggota berada melarang kerja sama, bagaimana?

Saya tidak menemukan jawaban atas pertanyaan-pertanyaan itu. Yang lebih menyakitkan adalah, dalam kerangka hukum modern, siapa pun orang atau institusi yang punya lokasi fisik, tidak bisa sepenuhnya lepas dari belenggu yurisdiksi. Anggota komite pasti punya kewarganegaraan, tempat tinggal, dan aset—semuanya adalah titik lemah menurut hukum. Seorang anggota berkewarganegaraan AS, lalu pemerintah AS membekukan asetnya dan mengancam akan menuntut—berapa lama dia bisa bertahan? Di bawah tekanan hukum, kehendak pribadi sering kali rapuh.
#dusk $DUSK

Mungkin ada yang akan mengatakan bahwa multisig bisa mencegah penyalahgunaan. Tapi saya makin yakin: perlindungan multisig hanya melindungi “lapisan teknis” agar tidak bisa dibuka oleh satu orang. Ketika beberapa yurisdiksi sekaligus menekan, perlindungan multisig yang katanya ada itu berubah menjadi formalitas. Bukan teknologinya yang dibobol—melainkan realitas sifat manusia dan hukum yang menembus desain teknologi tersebut.

Dusk berusaha memegang privasi dan regulasi sekaligus, tetapi pada akhirnya memberi Anda ilusi privasi, tanpa mampu mencegah konsentrasi kekuasaan. Saya tidak menganggap ini sebagai kesalahan desain, tetapi saya merasa mekanisme ini jauh dari seaman yang dipromosikan. Kunci itu memang terdistribusi secara teknis, tetapi secara nyata tetap dikendalikan oleh segelintir orang. Selama ada siapa pun yang terlibat, akan ada tekanan hukum dan politik di dunia nyata. Jadi, kepunyaan terakhir dari kunci itulah jawaban sesungguhnya dari desain ini. Saya menunggu sebuah sistem benar-benar terdesentralisasi yang harus membuat tidak ada siapa pun, tidak ada institusi, dan tidak ada otoritas pengadilan yang bisa memaksa membuka kunci privasi itu.

Dusk “kepatuhan kedaulatan” — kedaulatan siapa, kepatuhan siapa?

Dusk memposisikan dirinya sebagai “rantai privasi milik institusi yang teregulasi”. Artinya: Anda boleh melakukan transaksi privasi, tetapi institusi pengawas punya wewenang untuk melihat. Dari sisi desain mekanismenya, wewenang ini diserahkan kepada “node kedaulatan”—kunci audit dipegang oleh node kepatuhan; ketika institusi pengawas meminta untuk melihat, node akan mendekripsi dan menyediakan data. Kedengarannya seperti menyelesaikan kontradiksi klasik antara “privasi vs kepatuhan”.

Namun saya ingin menanyakan satu hal: siapa yang memutuskan siapa saja yang menjadi “node kedaulatan”? Apa kriteria seleksinya? Kalau node kedaulatan diserang, kuncinya bocor, apakah seluruh riwayat transaksi semua pengguna otomatis akan terekspos?

Saya membaca dokumen Dusk: node kedaulatan ditinjau dan ditetapkan oleh Yayasan Dusk. Standar peninjauannya adalah “kepatuhan dan kemampuan teknis” — tidak ada rincian spesifik yang ditulis. Jika node kedaulatan dikendalikan oleh suatu institusi pengawas, atau node kedaulatan dipaksa menyerahkan kunci, seberapa banyak privasi pengguna yang masih tersisa dalam kerangka “kepatuhan kedaulatan” ini? @Dusk

Yang lebih membuat saya khawatir adalah, secara teknis desain ini memang bisa mewujudkan “privasi yang dapat diaudit” — transaksi disembunyikan, tetapi node audit bisa membukanya. Namun pada intinya, Anda tidak sedang mempercayai kriptografi; Anda mempercayai bahwa node kedaulatan tidak akan menyalahgunakan wewenang. Anda tidak sedang mempercayai matematika; Anda mempercayai bahwa institusi tidak akan berbuat jahat.

Narasi kepatuhan Dusk memang sangat kompetitif di hadapan klien institusional. “Kami bisa membuat Anda terdaftar di blockchain, sekaligus memenuhi kebutuhan regulator” — kalimat itu benar-benar bernilai bagi lembaga keuangan yang anggaran kepatuhannya mencukupi. Tetapi prasyarat agar “bisa membuat Anda terdaftar di blockchain” adalah: Anda harus menerima bahwa node kedaulatan berhak melihat transaksi Anda. Anda adalah klien institusi, Anda beroperasi di ruang kaca, dan ketika regulator ingin melihat, mereka bisa melihat. Jadi “privasi” itu sebenarnya privasi untuk siapa? Privasi publik atau transparansi bagi regulator. Inilah yang ingin dijual Dusk. Tetapi “kepatuhan kedaulatan” itu sendiri menuntut Anda untuk mempercayai suatu otoritas tertentu. Jadi ini soal “privasi” atau “ekspos yang dikendalikan”—tergantung dari sudut pandang Anda berdiri di pihak yang mana. #dusk $DUSK

Kelemahan PLONK milik Dusk, lapisan privasi senilai 600 ribu dolar AS nyaris ditembus oleh pemalsuan sebuah bukti

Setelah saya membaca laporan keamanan yang diungkapkan OtterSec pada 30 April 2026, saya terdiam kira-kira lima menit. Verifikator pada dusk-plonk sama sekali tidak memverifikasi empat komitmen polinomial yang diberikan oleh pembuktinya. Sederhananya, penyerang dapat memalsukan bukti nol pengetahuan palsu tanpa perlu aset nyata apa pun untuk mencetak token DUSK dan mentransfer keuntungan ilegal. Sebuah protokol privasi yang dirancang untuk pasar keuangan teregulasi, tetapi inti kriptografinya punya celah yang memungkinkan penyerang menciptakan token tanpa dasar. Infrastruktur yang mengklaim membuat institusi merasa aman untuk dipasang di blockchain—di lapisan privasi, terdapat cacat mendasar seperti ini.

Narasi kepatuhan di dalam whitepaper terlihat sangat bagus, tapi di kode justru nyaris ada pintu belakang untuk pencetakan tak terbatas. Anda bisa mengatakan bahwa celahnya sudah diperbaiki. Namun, celah seperti ini muncul pada proses verifikasi di lapisan privasi—dan itu sendiri merupakan tamparan bagi penetapan posisi “privacy first”. Proyek yang hidup dari ZK, tetapi implementasi ZK-nya bermasalah. Setelah membaca laporan itu, pertanyaan pertama yang muncul di kepala saya adalah—jika sebuah blockchain privasi yang bergantung pada ZK masih dapat menghasilkan celah seperti ini dalam implementasi ZK, apa lagi yang tidak akan bermasalah?

Nilai pasar Dusk yang sempat di puncak sudah turun cukup banyak; jika 600 ribu dolar AS itu dihitung berdasarkan harga koin saat itu, dan penyerang memanfaatkan celah ini untuk mencetak token dalam jumlah besar, harga bisa langsung anjlok.
@Dusk

Saya menemukan dan menelusuri laporan audit Dusk. Pihak yang mengaudit adalah Dust Labs. Ruang lingkup audit hanya mencakup sebagian modul, lalu apakah logika verifikasi dusk-plonk memang berada di dalam ruang lingkup audit tersebut? Saya tidak menemukan penjelasan yang jelas. Jika kode inti lapisan privasi suatu proyek justru terlewat dalam audit, atau jika audit itu sendiri tidak mencakup area yang diperlukan, maka nilai laporan audit perlu dinilai ulang. Audit bukan sesuatu yang dilakukan sekali lalu selesai.

Saya tidak mengatakan Dusk tidak dapat dipercaya, tetapi proyek yang menulis “privasi” dalam namanya—dan pada lapisan verifikasi ZK paling inti justru ada celah mendasar seperti ini—sulit bagi saya untuk meyakinkan diri sendiri agar terus memegangnya. Tunggu sampai inti kriptografi melewati beberapa putaran verifikasi lagi. Untuk saat ini saya taruh dulu di daftar pantauan, sambil melihat apakah akan ada pengungkapan celah baru di kemudian hari. Jika modul yang sama kembali bermasalah, maka itu bukan lagi sekadar masalah teknis, melainkan masalah proses.
#dusk $DUSK

Babylon不再是质押协议，它正在变成比特币的安全交易所

我翻了翻Babylon的最新数据。TVL峰值冲到了72亿美元，目前稳定在56亿美元以上。56,000多枚BTC锁在协议里，从来没有离开过比特币主网。这个体量放在整个DeFi里，已经超过了绝大多数公链的TVL。

巴比伦真正在做的事情，比“质押生息”要大得多。它本质上是在搭建一个“安全交易所”——BTC持有者出租自己的安全筹码，PoS链租用这些安全来保护自己的网络。你锁BTC不是为了拿利息，是为了把你的BTC变成一层安全基础设施，卖给需要它的链。一个BTC持有者提供安全，多个PoS链购买安全，中间由Babylon协议撮合。这不是质押池，这是一个双边市场。@BabylonLabs_io

这个市场目前已经有需求方的信号了。多个PoS链表达了整合意向，BTC持有者的供给端也在增长。但问题是，价格发现机制还没成型。租金目前是项目方印的BABY，不是市场供需跑出来的价格。真正的安全市场应该有供需决定的价格发现机制，Babylon目前还没走到那一步。安全本身应该有一个公允价格，由质押者愿意接受多少收益、PoS链愿意支付多少成本共同决定。现在的价格还是由治理参数设定的，不是市场跑出来的均衡价格。

这就好比一个交易所只有卖单没有买单。BTC持有者愿意出租安全的意愿很强，但愿意付多少钱来租用安全的PoS链还没真正进来。等需求端开始报价的时候，价格才会真正被发现。Babylon目前还在铺供给的阶段，需求侧的报价单还没有真正形成。

BTC变成安全基础设施这个方向是对的，但它现在更像一个由项目方定价的超市，不是自由市场。等定价机制真正去中心化、需求方开始参与价格形成之后，这个叙事才真正成立。在那之前，它还是一个中心化定价的协议，不是去中心化的安全市场。
#baby $BABY

Babylon第二轮质押，23000枚BTC 100分钟填满

Babylon第一轮质押，1000枚BTC花了74分钟填满，1.27万个地址参与。第二轮刚结束，数据是23000枚BTC，100分钟填满。不是1000，是23000。100分钟，23倍于第一轮的BTC量被锁进Babylon的金库。BTC质押量的增长速度，比大多数人预想得快得多。

更关键的是参与方的变化。第一轮散户还能抢到一点，第二轮单笔质押上限500枚BTC，按现价算超过3000万美元，散户根本够不着。最大的质押方是Lombard，存了7166枚BTC，占第二轮总量的30%。另一家是Solv Protocol，存了6009枚BTC。Lombard刚在7月从Polychain Capital融了1600万美元，Solv Protocol是比特币流动性协议，背后也有机构资金支撑。散户的名字？一个都没看到。@BabylonLabs_io

Babylon主网上线后，1000枚BTC的上限在6个比特币区块内被填满，网络费用在90分钟内从0.26美元飙到132美元。第二轮启动时，类似的费用飙升再次出现，但这次不是因为散户在抢，是机构在用脚本批量竞争出价。质押窗口一开，交易就大量涌入。散户还在研究连接钱包的时候，额度已经被机构扫光了。

Babylon联合创始人David Tse之前说“期待在比特币主网上迎来一个激动人心的时刻”，这个时刻确实来了——但站在聚光灯下的是机构，不是散户。Babylon的总质押量从1000枚直接跳到23891枚BTC，TVL冲到14亿美元以上。散户能看到的只有链上数据的变化，自己什么也做不了。第一轮还能说“手慢”，第二轮连参与的资格都没有。不是不想参与，是门槛已经不在散户能触及的范围了。

Babylon的质押正在从“散户游戏”变成“机构游戏”。散户能做的，就是看着数据变化，然后继续持有BTC不动。
#baby $BABY

Babylon的12720个用户，撑起了50亿TVL

我翻了翻Babylon最新的链上数据。已确认质押TVL达913 BTC，待处理质押量454 BTC。参与质押的用户数突破了1.26万。一万两千多人，锁了超过50亿美元的BTC。

这个数字让我想了一会儿。一万两千个用户，平均每人质押了大概4.4个BTC，按现价算约35万美元。不是散户在玩，是大户在玩。Babylon第一阶段质押上限是1000枚BTC，6个比特币区块就被填满了。散户连抢的机会都没有，额度已经没了。一万两千人听起来不少，但放在50亿TVL面前，这个用户数其实少得可怜。平均每个用户的质押量，远高于一般DeFi协议的水平。

更让我在意的是，1000枚BTC的上限满了之后，延迟质押量已经累积到了1330枚BTC。有人想质押，但额度已经满了，只能排队等着。需求确实存在而且旺盛，但供给端的稀缺让这种需求变成了少数人的游戏。@BabylonLabs_io

一万两千个用户撑起了50亿TVL，说明Babylon目前还是大户的 playground。散户想进来？等额度放开再说。第一阶段的1000枚BTC上限确实太低了，6个区块填满，散户根本来不及反应。第二阶段不知道什么时候来，第三阶段的多重质押还在路上。在那之前，Babylon的质押依然是大户的专属游戏。散户能做的，只有看着额度被抢完，然后继续把BTC放在冷钱包里。等上限从1000枚扩到1万枚、10万枚的时候，散户才有机会。现在这个阶段，散户连上桌的资格都没有。

#baby $BABY

Mekanisme slashing Babylon—bug kode bisa membakar BTC Anda secara permanen

Inovasi paling inti Babylon adalah mekanisme slashing. Melakukan slashing di Bitcoin, sebelumnya tidak pernah ada yang melakukannya. Secara teknis memang sangat maju, tapi masalahnya juga datang dari sisi teknis. Dalam laporan penilaian risiko Hindenrank, ada satu kalimat yang saya baca berkali-kali: “Slashing is enforced cryptographically — an honest software bug can burn your BTC irreversibly.” Artinya, sebuah bug perangkat lunak yang jujur saja bisa membakar BTC Anda secara permanen. Bukan serangan peretas, bukan tindakan jahat—melainkan kode validator yang Anda pilih mengalami bug, secara tidak sengaja memicu kondisi slashing, dan BTC Anda pun lenyap. Yang lebih mengerikan, jika beberapa validator menjalankan klien yang sama yang juga punya bug, satu bug saja dapat sekaligus membakar BTC milik semua orang. Dalam sistem ini, slashing bukan “dihukum karena berbuat jahat”, melainkan “dihukum karena terjadi kesalahan”. @BabylonLabs_io

Babylon menggunakan EOTS (tanda tangan sekali pakai yang dapat diekstrak) sebagai fondasi kriptografi untuk slashing. Jika validator melakukan double-signing, private key akan terekspos, dan penyerang bisa langsung mengambil BTC yang terkait. Mekanisme ini di dalam paper terlihat sangat indah—berbuat jahat dihukum, dan logikanya tertutup. Tapi di dunia nyata, bug kode, kondisi balapan saat node di-restart, keterlambatan jaringan, semuanya dapat membuat validator yang jujur secara tidak sengaja memicu double-signing. Lalu dalam sekejap itu, BTC senilai puluhan juta dolar dimusnahkan secara permanen. Bitcoin bukan Ethereum—tidak ada rollback, tidak ada pemungutan suara tata kelola untuk memulihkan aset yang terkena slashing. Salah ya salah, dibakar ya dibakar. Setelah dibakar, tidak ada yang bisa membantu Anda mendapatkannya kembali.

Mekanisme slashing saat ini tidak memiliki satu pun contoh yang sudah teruji di medan pertempuran. Paket slashing pertama yang diterapkan pada Bitcoin: untuk pertama kalinya mengelola aset senilai ratusan miliar dolar, dan untuk pertama kalinya menghadapi penyerang sungguhan. Ketiga “pertama kali” itu menumpuk sekaligus, dan saya kurang merasa nyaman. Mekanisme slashing Babylon memang ditulis sangat bagus dalam paper, tetapi antara paper dan mainnet terdapat seluruh lini produksi. Sampai kodenya sudah diverifikasi, dan skenario batas sudah diutak-atik sampai tuntas, saya tidak akan memasukkan BTC ke sana. Bukan karena tidak percaya teknologinya, melainkan karena tidak percaya pada “senjata baru” yang belum ada uji coba apa pun sebelum benar-benar dipakai di medan nyata. Tunggu sampai benar-benar berjalan mulus. Justru ketika belum pernah terjadi satu pun peristiwa slashing, itu justru yang paling berbahaya. #baby $BABY

Babylon上Aave的提案，我翻了翻发现vaultBTC是个受限代币

5月26日，Babylon Labs在Aave社区发了个温度检查提案，想把原生比特币作为抵押品整合进Aave V4。不用封装、不用跨链桥、不用托管方，BTC锁在Taproot UTXO里。听起来像是BTC在DeFi里终于有了一个“干净”的用法。

我翻了一下提案的技术细节，发现它部署了两个Aave V4 Spoke。一个管借贷，一个管清算结算。抵押品以vaultBTC的形式存在。但vaultBTC是一种“转账受限的ERC-20代币”，只能在固定白名单地址之间转移。看到这里我愣了一下。一个号称“无需信任”的BTC借贷方案，抵押品代币居然不能自由转账。用户抵押BTC换来的vaultBTC，不能随便转给别人，只能在项目方指定的地址之间移动。那这跟封装BTC有什么区别？WBTC至少还能自由转账。@BabylonLabs_io

我问一个在DeFi里做过借贷业务的人：“一个不能自由转账的抵押品代币，你觉得流动性怎么样？”他说：“没有流动性。不能转，就不能卖，不能做市，不能当抵押品循环。它就是一个记账凭证。”

Babylon的提案确实解决了“跨链桥风险”的问题，但没有解决“资产可组合性”的问题。你把BTC锁进去，换回来一个不能动的凭证。它确实安全——因为谁也动不了。但也正因为谁也动不了，它在DeFi里的用处极其有限。

Aave这个提案还在温度检查阶段，离正式上线还有距离。等它真正跑起来之后，我再看看vaultBTC的流动性到底能做到什么程度。目前，它只是一个被捆住手脚的ERC-20。

#baby $BABY

Babylon BTC质押的年化收益，目前大概在1%左右。锁仓周期7天到90天不等。收益用BABY支付。

我看着这个数字想了很久。1%的年化，锁仓期间BTC不能动。如果BTC在这段时间里涨了5%，你的机会成本就是4%。如果涨了10%，机会成本就是9%。BTC的波动率年均50%以上，7天涨5%不是什么稀罕事。我问一个持有BTC超过五年的人：“为了1%的年化，你愿意把BTC锁3个月吗？”他说：“不愿意。BTC涨一天就不止1%。锁进去，涨了也卖不掉。”

更关键的是收益用BABY支付。如果BABY的价格在质押期间下跌了，你的实际收益可能是负的。BABY从上线到现在跌了多少？你自己看K线。1%的年化，减去BABY贬值，到手还剩多少？没人算过。@BabylonLabs_io

Babylon确实解决了跨链桥的问题——不用封装、不用桥接、不用把BTC交给任何人。BTC始终留在比特币主网上，安全性确实比大多数BTCFi方案高一个级别。但安全性的代价是锁仓。你把BTC锁进去，赚1%的BABY，同时承担BTC价格上涨的踏空风险、BABY价格下跌的贬值风险、协议出问题的智能合约风险。三个风险换1%的收益。我问一个做DeFi策略的人：“这个风险收益比，你觉得划算吗？”他说：“不划算。1%的收益，连通胀都跑不赢，还要锁仓。那不如不质押。”

1%的收益，锁仓期间不能动，收益用BABY支付。三个条件叠在一起，这笔账怎么算都算不过来。除非你本来就不打算卖，而且不在乎BABY跌到哪。否则，质押就是用一个确定的锁仓换一个不确定的收益。这笔账我算完之后，决定继续把BTC放在冷钱包里。不质押，至少不会亏。

等收益用BTC支付、锁仓周期缩短到几天之内、BABY价格稳定下来之后，我再回来重新算这笔账。
#baby $BABY

Sebuah platform meluncurkan layanan staking Babylon, tapi setelah saya membaca ketentuannya, ternyata bukan self-custody

Pada 22 Juli, sebuah platform meluncurkan layanan staking Bitcoin Babylon. Pengguna bisa langsung melakukan staking BTC di platform tersebut untuk mendapatkan imbal hasil melalui protokol Babylon, dengan estimasi APR sekitar 1%. Tidak perlu jembatan lintas-chain, tidak perlu enkapsulasi (wrapper), dan BTC tetap berada di mainnet Bitcoin.

Kedengarannya seperti Babylon akhirnya masuk ke arus utama. Tapi setelah saya membaca ketentuan dari platform itu, saya menemukan satu detail. BTC yang di-staking dititipkan oleh platform tersebut, dan selama masa staking pengguna tidak dapat memindahkan BTC itu. Platform itu yang menjalankan proses staking Babylon, mengelola skrip time-lock untukmu, dan mengambil (klaim) reward BABY. Kamu tidak perlu melakukan apa pun—imbal hasil akan otomatis masuk. Namun ini berarti kamu melepaskan self-custody.

Gagasan inti Babylon adalah “staking BTC tanpa perlu mempercayai pihak ketiga.” Dalam versi platform itu, justru kepercayaan kepada pihak ketiga menjadi prasyarat.@BabylonLabs_io

Babylon selalu menekankan bahwa dirinya berbeda dari skema cross-chain—tidak perlu bridge, tidak perlu enkapsulasi, dan tidak perlu menyerahkan BTC kepada siapa pun. Produk dari platform ini memang membuat BTC tidak keluar dari mainnet Bitcoin, tetapi kendali atas private key tidak ada di tanganmu. Saat kamu menekan tombol “staking” di platform tersebut, pada dasarnya itu adalah produk kustodian terpusat; di lapisan bawah, mereka menggunakan protokol Babylon. APR 1%—setelah dipotong bagian platform—mungkin yang diterima malah lebih rendah. Kamu menanggung risiko protokol Babylon, risiko kustodian dari platform tersebut, dan risiko fluktuasi harga BTC, sebagai imbalannya kamu mendapat imbal hasil yang kurang dari 1%.

Saya tidak mengatakan produk platform itu buruk. Untuk pemegang BTC yang tidak ingin repot mengurus alur teknisnya sendiri, ini memang pintu masuk yang praktis. Tapi “praktis” dan “self-custody” itu dua hal yang berbeda. Yang menarik dari Babylon adalah self-custody; yang dijual oleh platform adalah kustodi. Memahami Babylon lewat versi platform itu bisa menyebabkan salah paham tentang apa sebenarnya yang sedang dikerjakan protokol ini.

Sebelum memikirkan ini dengan jelas, saya tidak akan memasukkan BTC saya ke dalam pool staking milik platform tersebut.#baby $BABY

Babylon没有自己的代币，但BTC质押者一样被锁

我翻Babylon资料的时候发现一个有意思的事：Babylon没有自己的代币。它不做代币，不做L1，不做L2。它就是一套协议，让BTC持有者把比特币锁在时间锁脚本里，为PoS链提供经济安全，然后拿到收益。没有治理代币，没有质押代币，没有通胀模型。@BabylonLabs_io

这跟EigenLayer的逻辑不一样——EigenLayer有EIGEN代币做治理，有再质押的ETH生息。Babylon更像一个“比特币的安全租赁市场”——你把BTC锁进去，别人租你的BTC安全，付你租金。没有中间代币，没有额外通胀。这个设计在代币泛滥的行业里确实罕见。

但问题在于，Babylon的质押依然有锁仓周期。你把BTC锁进时间锁脚本，锁多久，取决于你参与的具体质押池。有的是几周，有的是几个月。锁仓期间，你的BTC没法动。BTC的价格波动你只能看着。

我问一个做BTC质押的朋友：“你锁了多久？”他说：“三个月。”我说：“那这三个月BTC涨了怎么办？”他说：“那也只能看着。锁进去了，拿不出来。”

Babylon解决了跨链桥的风险，但没解决锁仓的风险。没有桥、没有封装、没有第三方托管，安全性确实上了一个台阶。但你依然要把BTC锁进去，依然要在锁仓期间承受价格波动的机会成本。一个没有代币的协议，依然能锁住你的BTC。这个锁，比代币更难挣脱。
#baby $BABY

一个BTC持有者的纠结

我认识一个老朋友，手里握着10个BTC。他从2017年拿到现在，经历过三次牛市两次熊市，从来没卖过。前几天我们吃饭，他问我：“Babylon的BTC质押，你怎么看？”@BabylonLabs_io

我问他：“你之前不是从来不碰DeFi吗？为什么突然感兴趣？”他说：“因为这是BTC生BTC，不是BTC生空气币。我拿着BTC不卖，每年没有利息。如果能安全地生出几个点BTC，为什么不？”这是Babylon最核心的需求逻辑。一个持有BTC超过五年的人，愿意从冷钱包里把币拿出来，唯一的理由是“收益用BTC支付”。不是BABY，不是其他任何代币，是BTC。

Babylon最近跟Gomining的合作，刚好回应了这个需求。BTC持有者把BTC锁进Babylon的金库，获得Gomining的比特币挖矿收益——BTC支付。但问题是，这个合作现在只对1000枚BTC开放。1000枚，占Babylon总TVL的不到2%。我的老朋友就算想参与，也不一定轮得到他。

他问我：“那我现在应该怎么办？”我说：“等。等额度从1000枚扩展到1万枚、10万枚。到那时候，你的BTC才能真正开始生BTC。”他听完，没说话。想了很久，最后说了一句：“那我继续拿着吧。”

我后来一直在想他这个“继续拿着”背后的意思。他不是不愿意参与，是参与的门槛还没到他够得着的位置。BTC生BTC这个叙事是对的，但只有当它真正对普通人开放的时候，它才算一个成立的叙事。现在还只是巨鲸的游戏。

#baby $BABY

Babylon的流动性质押来了，但50枚BTC的上限让我不太放心

7月29日，pSTAKE Finance在Babylon上推出了比特币流动性质押解决方案。用户把BTC存进Babylon的无需信任金库，换回流动性质押代币，既赚Babylon的质押收益，又能在DeFi里继续用这笔资产。不用封装、不用跨链桥、不用放弃自托管。方向是对的——BTC质押的流动性问题一直是硬伤，锁了就动不了，pSTAKE这个方案确实解决了这个痛点。

但有一行字让我不太放心：存款上限50枚BTC。50枚，按现在价格算也就400万美元出头。一个解决“流动性”问题的方案，自己先设了个流动性上限。pSTAKE的解释是“为确保协议安全”。我理解早期需要控制风险，但50枚BTC的体量，对于Babylon56,853枚BTC的TVL来说，连千分之一都不到。pSTAKE给Babylon质押者提供了流动性的出口，但出口的宽度只有50枚BTC。想出去的BTC，排着队也轮不上。如果质押者想大规模退出，这个流动性窗口根本不够用。@BabylonLabs_io

我问一个做DeFi策略的朋友：“一个流动性方案设了50枚BTC的上限，你怎么看？”他说：“说明还在测试阶段。等上限放开的时候，才是真正能用的版本。”没错，但现在就敢叫“流动性质押”，这个流动性到底流不流得动，是个问题。

等上限放开之后，我再回来看。
#baby $BABY