B A S I L KHAN

#dusk $DUSK @Dusk Hari ini saya menelusuri kembali riwayat pengumuman NPEX/Dusk secara berurutan, alih-alih membaca posting hype terbaru terlebih dahulu, dan garis waktunya ternyata terlihat berbeda jika disusun secara kronologis.
Desember 2025: Dusk dan NPEX bermitra untuk meluncurkan sesuatu yang disebut sebagai bursa efek pertama berbasis blockchain di Eropa, dengan NPEX beroperasi sebagai MTF berlisensi Belanda. Februari 2025: Cordial Systems bergabung sebagai lapisan kustodi. November 2025: Dusk dan NPEX mengadopsi standar Chainlink CCIP dan DataLink secara spesifik agar data resmi bursa NPEX dapat dipublikasikan di-chain. Aplikasi Dusk Trade sendiri digambarkan berjalan di DuskEVM, dimulai dari aset-aset tokenisasi dari NPEX, 21X, dan pemain institusional lainnya, dengan angka seperti €300M aset yang dirujuk dalam pemberitaan sebelumnya.
Tumpukan regulasinya benar-benar serius—lisensi MTF, Broker, ECSP, dengan lisensi DLT-TSS yang disebut akan segera hadir. Ini bukan sekadar kemitraan di atas kertas; NPEX sudah menjalankan pasar sekunder nyata yang berlisensi untuk efek di Belanda.
Namun, setelah menelusuri setiap sumber yang bisa saya temukan dari beberapa bulan terakhir, saya tidak dapat menemukan satu pun angka yang terkonfirmasi tentang berapa banyak aset yang benar-benar live dan dapat diperdagangkan di Dusk Trade saat ini, dibandingkan dengan berapa banyak aset yang hanya disebut sebagai mitra dalam pengumuman. Setiap referensi yang saya temukan mendeskripsikan kapabilitas, perizinan, dan pekerjaan integrasi—bukan jumlah daftar saat ini. Menganggap "€300M dalam aset" sudah tokenisasi dan diperdagangkan berarti membaca hasil sebagai target, dan saya belum punya bukti untuk itu.
Yang sebenarnya akan saya cek ke depannya: apakah Dusk Trade mempublikasikan jumlah listings yang bisa dipertanyakan secara publik seperti yang dilakukan bursa pada umumnya, apakah situs investor milik NPEX merujuk pada perdagangan berbasis Dusk yang sudah live, bukan sekadar kemitraannya, dan apakah feed Chainlink DataLink saat ini memang mendorong data pasar NPEX yang live ke on-chain, atau masih dalam tahap pengujian integrasi.

#dusk $DUSK @Dusk Today I tried to pull live numbers directly off the DuskEVM testnet explorer instead of trusting the announcement threads, and ran into something that changed what I was actually looking for.
The testnet explorer runs on Blockscout, which normally serves data through a queryable API — but the page itself renders client-side, so I couldn't extract the current transaction/contract counts through a direct fetch. That's a real limitation of checking this from outside a browser, and I don't want to state a number I didn't actually verify.
What I did find, though, was more interesting than a raw count. DuskEVM's public testnet launched December 5, 2025, described at the time as "the final step before mainnet launch." A separate Blockscout instance for DuskEVM Mainnet already exists and is indexing data as of today. That timeline is tighter than the "final step before mainnet" framing suggested eight months ago — and a Dusk-tagged post from August 10, 2026 was still promoting the testnet for Solidity/Hardhat testing, which raises a real question about which environment developers are actually being pointed toward right now.
I also noticed DuskEVM's architecture has a structural quirk worth flagging: it currently runs sequencer-only, with no public mempool. That's normal for an OP Stack rollup in this phase, but it means "activity" here isn't measured the same way as an L1 — a low testnet transaction count doesn't necessarily mean low developer interest, since sequencer-only chains don't show pending activity the way Ethereum's mempool does.
Rather than guess a number I can't verify, what I'm actually tracking now: whether Dusk's own channels start directing developers to the mainnet explorer instead of testnet, whether the testnet gets explicitly deprecated or kept running in parallel, and whether verified-contract counts on the mainnet Blockscout instance start climbing from real deployments rather than test scripts.

#dusk $DUSK @Dusk Today I went through the actual GitHub repos behind Citadel instead of just reading the announcement page, and the gap between the two was bigger than I expected.
Citadel was formally presented back in January 2023 a full research paper, a working protocol design, three defined parties (user, license provider, service provider), and a private NFT model built specifically to solve a real problem other SSI systems had: even when zero-knowledge proofs hide the content of a credential, the credential itself is usually stored as a public, traceable on-chain value. Citadel's whole contribution was fixing that leak.
The tooling exists too — Moat, the Citadel SDK, is live on GitHub, with a CLI and remote-access API for building on the protocol, requiring a running Rusk node and connected wallet. That's not vaporware; the code is real and open.
But checking the current documentation hub, I found a note that stopped me: the SDK "exists but needs updates for the current Rusk model." That's a meaningful gap between "protocol was designed and published" and "protocol is actively maintained against the network's current implementation." A three-year-old cryptographic design being technically sound doesn't tell you whether the integration layer keeps pace with a chain that's since gone through a multilayer architecture shift.
I don't think that means Citadel is abandoned — research-grade privacy tooling often sits dormant between bursts of integration work, especially while the team's attention was on DuskDS/DuskEVM/DuskVM. But it does mean citing Citadel as evidence of "live compliance infrastructure" right now overstates where the SDK actually is.
What I'm tracking going forward: whether Moat gets a commit updating it for the current Rusk model, whether any named institution or KYC provider actually deploys Citadel in production rather than referencing it as a use case, and whether Citadel gets folded explicitly into the DuskEVM/DuskVM roadmap or stays a standalone 2023 artifact.

#dusk $DUSK @Dusk Jika seseorang mengatakan kepada Anda bahwa pembayaran di Dusk "dikonfirmasi," apakah Anda benar-benar akan melepas barang, menandatangani kontrak, atau mengirim transfer kawat berdasarkan kata itu?
Saya menelusuri lagi status-finalitas setelah menyadari bahwa saya selama ini memperlakukan "confirmed" dan "done" sebagai sesuatu yang saling bertukar, padahal sebenarnya itu tidak akurat di rantai ini.
Sebuah blok melewati empat status terpisah: Accepted, Confirmed, Stable, dan Final. Hanya Final yang deterministik dan dijamin secara kriptografis benar-benar tidak dapat dibatalkan. Stable adalah status tepat sebelum itu, dan status ini secara eksplisit probabilistik—bukan absolut. Artinya, blok sudah terkubur cukup dalam sehingga pembalikan sangat tidak mungkin, bukan berarti pembalikan secara matematis tidak mungkin.
Perbedaan itu jadi jauh lebih penting ketika uang sungguhan terlibat. Jika Anda menerima transaksi Stable-tapi-belum-Final sebagai penyelesaian dengan melepas aset, mengonfirmasi sebuah transaksi, atau menganggap dana sudah "clear," Anda sedang menerima sebuah probabilitas, bukan jaminan, meskipun perbedaannya tidak terlihat hanya dengan membaca label status di dompet atau penjelajah.
Jumlah blok yang dibutuhkan untuk benar-benar mencapai status Final juga tidak tetap; Dusk beralih ke model "rolling finality" di mana hitungannya berubah dari putaran ke putaran berdasarkan kondisi jaringan, sehingga tidak ada aturan tunggal "tunggu X blok dan Anda aman" yang bisa Anda andalkan begitu saja.
@Dusk _Foundation Saya belum menemukan angka terbitan yang jelas dan dipublikasikan untuk perkiraan terburuk seberapa lama jeda antara Stable dan Final bisa memanjang dalam kondisi jaringan nyata; yang saya tahu, jeda itu memang bersifat variabel karena desain.
Jika Anda menggunakan Dusk untuk hal apa pun yang melibatkan penyelesaian yang benar-benar bernilai, apakah Anda benar-benar memeriksa Final sebelum menganggap dana aman, atau berhenti di Stable karena kata itu terdengar cukup sudah selesai?

#dusk $DUSK @Dusk Jika Anda mengirim DUSK melalui jembatan DuskEVM, bagaimana Anda benar-benar tahu kapan dana Anda aman untuk dibelanjakan di sisi lain — dan apa yang terjadi jika Anda salah menebak?
Saya menggali ini setelah hampir membuat asumsi yang bisa saja merugikan saya. Insting saya: inklusi terlihat dikonfirmasi di block explorer, jadi dana pasti bisa digunakan. Ternyata itu cara berpikir yang benar-benar keliru.
Dokumentasi pengembang Dusk sendiri terus terang soal ini: inklusi dan settlement adalah dua tahap yang berbeda, dan aplikasi yang memindahkan nilai antara lapisan DuskEVM dan DuskDS secara eksplisit diberi tahu untuk memeriksa status protokol atau wallet secara langsung — bukan menyimpulkan finalitas hanya karena sudah berlalu beberapa waktu. Inklusi transaksi di DuskEVM terjadi cepat karena L2 berbasis sequencer, tetapi itu bukan momen yang sama ketika dana Anda benar-benar diselesaikan dan aman terhadap lapisan dasar.
Begini dampaknya secara praktis: jika Anda melakukan bridging aset dan Anda mengirim atau membelanjakan berdasarkan "kemungkinan besar sudah selesai sekarang," Anda bergantung pada tebakan yang secara eksplisit diperingatkan oleh protokol untuk tidak dilakukan. Jarak antara "terlihat terinklusi" dan "sebenarnya sudah settled" adalah jenis celah yang membuat bertindak terlalu cepat menimbulkan paparan nyata — menggunakan dana yang masih bisa direorganisasi atau dibatalkan sebelum benar-benar final.
@Dusk _Foundation — Saya belum menemukan angka yang dipublikasikan untuk waktu tunggu tipikal yang sebenarnya antara inklusi DuskEVM dan finalitas settlement DuskDS dalam kondisi jaringan normal, hanya panduan untuk memeriksa status alih-alih menghitung waktu yang telah berlalu.
Kalau protokol itu sendiri mengatakan jangan mengestimasi berdasarkan waktu yang berlalu, apakah sebagian besar wallet dan UI jembatan benar-benar menampilkan status settlement yang nyata kepada pengguna, atau orang masih hanya menonton timer lalu menebak?

#dusk $DUSK @Dusk Menguji alur penerbitan aset di kedua lapisan secara berdampingan, saya melihat bahwa kedua protokol ini bukan sekadar alat yang sama yang dipindahkan ke rantai berbeda—keduanya memecahkan privasi dengan kriptografi yang benar-benar berbeda di bawahnya.
Zedger berjalan secara native di DuskDS dan berbasis UTXO, yang berarti ia dapat menawarkan anonimitas penuh dengan cara yang secara struktural sulit ditiru pada sistem berbasis akun. Hedger berjalan di DuskEVM, sebagai gantinya, dibangun untuk kompatibilitas penuh EVM dengan alat standar Ethereum—tetapi karena model akun EVM tidak dapat mendukung anonimitas yang sama seperti yang ditawarkan Zedger, Hedger mengambil jalur teknis yang sama sekali berbeda. Hedger menyusun enkripsi homomorfik (ElGamal di atas kurva eliptik) dengan bukti pengetahuan nol, sehingga saldo dan transfer tetap terenkripsi end-to-end sekaligus tetap dapat dihitung dan diaudit—bukan sekadar disembunyikan.
Bagian yang tidak saya perkirakan: bukti Hedger dibuat di sisi klien, langsung di dalam browser, dalam waktu kurang dari dua detik. Ini klaim kegunaan yang nyata, bukan sekadar slogan pemasaran—cukup cepat sehingga pengguna institusional tidak perlu infrastruktur pembuktian khusus hanya untuk bertransaksi secara privat di sisi EVM.
Jadi, pilihan sebenarnya antara Zedger dan Hedger bukanlah "mana yang lebih privat". Melainkan model kepercayaan dan perangkat (tooling) seperti apa yang dibutuhkan penerbit. Zedger memberi anonimitas level UTXO tetapi memerlukan tooling Dusk yang native. Hedger memberi kompatibilitas penuh Ethereum dan pembuktian cepat di browser, tetapi mengorbankan batas anonimitas yang sama karena model akun yang menjadi dasarnya.
Saya belum melihat jawaban yang jelas tentang bagaimana penerbit seharusnya memutuskan di antara keduanya ketika mereka membutuhkan komposabilitas EVM dan anonimitas setingkat Zedger dalam aset yang sama—apakah itu bahkan mungkin saat ini, atau apakah itu memaksa sebuah tradeoff yang belum sepenuhnya terselesaikan oleh siapa pun.

#dusk $DUSK @Dusk
Running proof generation locally to benchmark circuit performance, I noticed something that made me go back and read the cryptography team's own writeups instead of the marketing pages.
PLONK's actual numbers are what make the compliance case work, not just the privacy angle. Verification time stays around 6-9 milliseconds regardless of circuit size — proving time scales with circuit complexity (roughly 5.46 seconds for a 2^16-gate circuit on modest hardware), but the verifier's side stays fast and constant. That asymmetry matters more for regulated finance than people give it credit for: an auditor or counterparty checking a proof isn't burning meaningful compute every time, even as the underlying transaction logic gets more complex.
What I hadn't expected to find was that PLONK itself had a real disclosed vulnerability, not just theoretical risk. Dusk's research team found a critical issue in how the Fiat-Shamir transformation was implemented — the piece that turns an interactive proof into a non-interactive one by hashing challenges instead of a live verifier sending them. The original implementation didn't hash the public inputs early enough, which weakened the soundness guarantee. Trail of Bits coordinated the disclosure, Dusk patched it before mainnet, and pushed the fix publicly rather than sitting on it.
That's the detail I keep sitting with — a compliance-focused chain built on a cryptographic proof system that had an actual soundness bug in production-adjacent code, caught and fixed before it mattered. I don't know how many other implementations using PLONK elsewhere were still vulnerable when this became public, or how long the gap was between disclosure and other projects patching their own forks.

#dusk $DUSK Apakah sebuah blockchain bisa benar-benar privat dan tetap memungkinkan regulator melihat apa yang secara hukum perlu mereka lihat?
Saya tidak menyangka jawabannya bergantung pada proses mengenkripsi sebuah kunci dengan kunci lain. Kebanyakan koin privasi menyelesaikan privasi dengan menghapus visibilitas sepenuhnya—tidak ada yang melihat apa pun, selamanya. @Dusk bekerja dengan asumsi yang berbeda: privasi harus selektif, bukan absolut.
Muatan transaksi pengguna dienkripsi dengan kunci pengguna, lalu kunci itu sendiri dienkripsi dengan kunci auditor yang terpisah, sehingga hanya auditor yang berwenang yang bisa mendekripsinya. Rantai tetap terlindungi dari publik, tetapi bukti zero-knowledge memungkinkan pengguna membuktikan bahwa kunci auditor digunakan dengan benar, dan muatan mengikuti aturan tanpa mengekspos isinya kepada siapa pun. Ini berbeda secara struktural dari anonimitas: seseorang bisa melihatnya, dalam kondisi yang ditentukan, meskipun publik chain tidak melakukannya.
Hal ini juga merambah ke identitas. Citadel, lapisan identitas Dusk, memungkinkan seseorang menyelesaikan KYC sekali lalu membuktikan kelayakan menggunakan bukti zero-knowledge, tanpa mengekspos data pribadi lagi setiap kali. Ini juga menutup celah pada sistem identitas privasi sebelumnya, di mana bahkan bukti yang tahan kebocoran masih terhubung ke nilai publik yang dapat dilacak di on-chain.
Inilah ketegangan yang belum pernah saya lihat terselesaikan: keterbukaan selektif hanya melindungi Anda jika kunci auditor tidak pernah disusupi atau disalahgunakan. Sebuah koin privasi tidak memiliki kunci seperti itu; jaminannya adalah tidak ada yang melihat apa pun, titik. Dusk menukar jaminan absolut itu dengan kegunaan untuk regulasi—yang memang tujuannya untuk institusi—namun privasinya pada akhirnya juga bertumpu sebagian pada seberapa ketat akses auditor diatur, bukan hanya pada matematika.
Jika privasi di Dusk sebagian bergantung pada siapa yang memegang kunci auditor, seberapa banyak privasi yang mengutamakan kepatuhan adalah kriptografi, dan seberapa banyak itu adalah kepercayaan institusional yang “berpakaian” bukti zero-knowledge?

#dusk $DUSK @Dusk Bisakah memindahkan token milik Anda sendiri antar-chain benar-benar membuat Anda kehilangan uang tanpa adanya peretasan?

Saya menghabiskan satu malam menelusuri kode kontrak migrasi milik Dusk sebelum menulis ini, karena "native vs. wrapped" biasanya dijelaskan seolah-olah itu hanya perbedaan kosmetik. Ternyata tidak.
Ini detail yang paling menonjol: native DUSK memakai 9 desimal, tetapi ERC20/BEP20 DUSK memakai 18. Kontrak migrasi melakukan konversi berdasarkan faktor tetap, dan jika jumlah yang Anda migrasikan bukan kelipatan bersih dari 1 LUX, kontrak membulatkan ke bawah secara diam-diam. Migrasikan jumlah dengan "dust" di bawah ambang itu, dan kelebihannya tidak kembali kepada Anda sebagai native DUSK. Itu saja—hilang begitu saja, sesuai desain, bukan karena bug.
Model kepercayaan (trust) itu sendiri juga layak disebut. Native DUSK di mainnet adalah sumber kebenaran yang sebenarnya ketika Anda menjembatani native DUSK ke BEP20: protokol mengunci token mainnet Anda terlebih dahulu, lalu baru memicu mint di BSC. Token wrapped BEP20 hanya ada karena penguncian itu; token tersebut tidak didukung secara independen. Ini profil risiko yang benar-benar berbeda dibanding memegang native DUSK secara langsung, meskipun keduanya menampilkan saldo yang sama di dompet Anda.
Lalu ada bagian yang sama sekali bukan tradeoff desain—melainkan risiko operasional. Menjembatani native DUSK ke BEP20 mengharuskan Anda mencantumkan alamat tujuan BSC pada kolom memo. Jika Anda menghilangkannya, atau salah, dokumentasinya tegas: jembatan mengabaikan transaksi dan dananya hilang. Tidak ada revert pada smart contract, tidak ada pengembalian otomatis. Semuanya hilang, karena proses mint di sisi lain tidak pernah punya tempat tujuan.
Saya tidak yakin kebanyakan pemegang memeriksa versi mana yang benar-benar mereka pegang sebelum memindahkan dana antar bursa dan dompet—mereka hanya melihat "DUSK" lalu menganggap semuanya bisa dipertukarkan.

Jika native DUSK adalah sumber kebenaran yang sesungguhnya dan versi wrapped hanya ada karena bukti lock-and-mint, mengapa ekosistem masih membuatnya semudah ini untuk kehilangan dana akibat satu kolom memo yang tidak ada?

#dusk $DUSK @Dusk
Apa sebenarnya yang dimaksud dengan "tanpa kepercayaan" ketika sebuah jembatan memindahkan aset Anda di antara dua lapisan eksekusi yang berbeda?
Saya terus kembali ke pertanyaan ini setelah membaca bagaimana Dusk menghubungkan DuskDS ke DuskEVM, karena istilah "jembatan tanpa kepercayaan" digunakan sebagai frasa pemasaran hampir di mana-mana, dan jarang sekali bertahan setelah dibaca secara teliti.
Berikut yang sebenarnya terjadi: DuskDS adalah lapisan penyelesaian dan konsensus—di situlah finalitas, keamanan, dan ketersediaan data berada. DuskEVM berada di atasnya sebagai lingkungan eksekusi terpisah untuk kontrak Solidity. Memindahkan aset di antara keduanya tidak sama dengan memindahkannya di dalam satu chain dengan state-nya sendiri—artinya satu lapisan harus membuktikan kepada lapisan lain bahwa perubahan state benar-benar terjadi, tanpa salah satu pihak sekadar menerima begitu saja perkataan pihak lain.
Bagian "native" inilah yang benar-benar penting. Alih-alih mengandalkan kumpulan validator eksternal atau kustodian multisig yang memegang aset terbungkus, desain jembatan klasik yang telah menyebabkan sebagian besar eksploitasi lintas-chain di industri ini, jembatan tersebut dibangun langsung ke dalam jaminan penyelesaian protokol itu sendiri. Finalitas DuskDS (keadaan "Final", dijamin secara kriptografis dan tidak dapat dibatalkan) yang menjadi sandaran jembatan untuk memastikan bahwa sebuah transfer benar-benar aman untuk dikenali di sisi lainnya.
Ini adalah model kepercayaan yang berbeda secara signifikan dibanding jembatan yang diamankan oleh kumpulan penandatangan terpisah. Namun, itu juga berarti keamanan jembatan hanya sekuat asumsi konsensus DuskDS sendiri—jika suatu saat ada skenario di mana finalitas berbasis komite diperdebatkan atau tertunda, jembatan akan mewarisi ketidakpastian yang sama itu, bukan risiko terpisah.
Saya belum menemukan jawaban yang jelas untuk ini: berapa latensi sebenarnya antara DuskDS mencapai "Final" dan sebuah aset menjadi dapat digunakan di DuskEVM, dan apakah celah itu menciptakan ruang bagi aktor rasional untuk mengeksploitasi timing, alih-alih membobol kriptografinya sendiri?
Apakah sebuah jembatan hanya seberapa "tanpa kepercayaan" seperti lapisan penyelesaian yang berada di bawahnya, atau apakah DuskEVM menambahkan risiko independen tersendiri di atasnya?

#baby @BabylonLabs_io Jika seorang validator menjadi jahat, apakah semua orang yang mendelegasikan kepadanya ikut dihukum bersama, atau hanya orang-orang yang benar-benar menjadi target mereka?
Saya tidak menyangka jawabannya melibatkan trik enkripsi, bukan sekadar “ya, semua orang kehilangan saham mereka.” Dengan polosnya, saya mengira slashing bekerja seperti kebanyakan rantai PoS: satu validator buruk, satu penalti kolektif bagi siapa pun yang mendelegasikan kepada mereka.
Babylon melakukan sesuatu yang berbeda dengan adaptor signatures. Saat seorang staker mendelegasikan, baik staker maupun komite covenant memberi persetujuan terlebih dahulu atas pengaturannya, tetapi tanda tangan validator yang didelegasikan merekalah satu-satunya yang diperlukan nanti untuk benar-benar memicu slashing. Untuk mencegah validator yang nakal melakukan slashing terhadap dana staker yang tidak bersalah secara sepihak, staker mengenkripsi persetujuan awal mereka menggunakan kunci publik EOTS milik validator itu. Artinya, jika validator suatu saat mencoba menargetkan staker spesifik itu dengan jahat, mendekripsi tanda tangan untuk melakukannya memaksa kunci privat validator tersebut untuk bocor — yang kemudian membuat seluruh self-delegated stake milik validator itu dan juga stake milik setiap delegator lain yang terhubung dengannya menjadi bisa di-slash juga.
Dengan kata lain, menyerang satu orang memicu keterpaparan (exposure) validator itu sendiri di seluruh pihak yang terhubung dengannya. Jadi ini bukan isolasi karena kebijakan—melainkan isolasi yang dipaksakan dengan membuat serangannya merusak diri sendiri bagi penyerangnya.
Pertanyaan yang belum saya temukan jawaban memuaskan: apakah desain ini menciptakan insentif yang perverse, di mana seorang validator yang sudah terkompromi tidak punya apa pun lagi untuk hilang dan sebaiknya memaksimalkan kerusakan untuk semua delegator sekaligus, alih-alih menargetkan hanya satu?
Jika slashing satu orang bisa merembet ke semua orang di bawah validator itu, sejauh mana konsep “isolated slashing” benar-benar berlaku dalam praktik?
#baby $BABY

#baby $BABY Bagaimana cara melakukan slashing terhadap seorang validator di Bitcoin ketika Bitcoin tidak memiliki logika slashing bawaan?
Saya butuh waktu lebih lama dari yang saya kira untuk benar-benar memahami hal ini, karena jawabannya bukan smart contract—melainkan skema tanda tangan yang melakukan sesuatu yang cerdik dengan matematika, bukan kode.
@BabylonLabs_io menggunakan yang disebut Extractable One-Time Signature (EOTS), yang dibangun di atas tanda tangan Schnorr asli Bitcoin. Inti idenya begini: penyedia finalitas membuat pasangan kunci unik untuk setiap tinggi blok yang mereka pilih. Selama mereka hanya pernah menandatangani satu blok per tinggi, tanda tangannya tetap benar-benar aman dan tidak ada yang bocor. Tapi jika mereka menandatangani dua blok yang saling bertentangan pada tinggi yang sama, maka matematikanya runtuh. Menggunakan kunci per-tinggi itu untuk menandatangani dua pesan berbeda mengekspos kunci privat mereka secara langsung, karena cara kerja matematika tanda tangan Schnorr ketika nonce digunakan ulang.
Ronde finalitas sendiri membutuhkan tanda tangan dari lebih dari dua pertiga bobot BTC yang dipertaruhkan agar sebuah blok benar-benar bisa final—artinya, setiap pelanggaran keamanan, secara definisi, menuntut lebih dari sepertiga stake untuk melakukan double-signed. Itulah yang membuat jaminan "fully slashable" benar-benar dipaksakan secara matematis, bukan sekadar janji kebijakan: setelah kunci bocor, siapa pun bisa—bukan hanya Babylon, bukan hanya validator—untuk menyusun dan menyiarkan transaksi slashing. Tidak perlu pemungutan suara komite pada tahap itu, tidak ada proses banding, hanya matematika yang terbuka.
Hal yang belum saya lihat jawabannya dengan jelas: apakah pembuatan kunci untuk setiap tinggi blok menimbulkan beban operasional yang berarti bagi penyedia finalitas yang menjalankan banyak BSN secara bersamaan, dan bisakah beban itu sendiri menjadi permukaan serangan—misalnya jika sebuah penyedia, saat kewalahan, secara tidak sengaja menggunakan ulang randomness bukan karena niat jahat?
Apakah keamanan EOTS murni jaminan matematika, atau diam-diam bergantung juga pada penyedia finalitas memiliki infrastruktur manajemen kunci yang solid?
$BABY

#baby $BABY Dulu saya menganggap pasokan Bitcoin yang menganggur sebagai batasan yang tetap—aset yang akan selalu lebih bernilai jika tetap disimpan daripada dipakai untuk bekerja. Lalu saya melihat apa yang sebenarnya dihitung sebagai “menganggur”.

Saat ini, lebih dari 99% Bitcoin yang beredar sama sekali tidak distake. Ini bukan sekadar kesalahan pembulatan—ini adalah kumpulan modal yang paling besar dan mandek di seluruh pasar kripto, kira-kira bernilai satu triliun dolar bobot ekonomi yang tidak melakukan apa pun selain hanya tersimpan di dompet.

Begini yang mengubah cara pandang saya: setiap rantai utama lainnya membangun keamanannya dari nol, bersaing memperebutkan modal yang distake yang harus diciptakan, diberi insentif, dan ditumbuhkan dari nol selama bertahun-tahun. Bitcoin tidak menghadapi masalah itu. Modalnya sudah ada. Bitcoin sudah menjadi penyimpan nilai paling tepercaya di ekosistem ini. Satu-satunya bagian yang hilang adalah mekanisme untuk memanfaatkannya tanpa melanggar jaminan kustodi yang membuatnya bisa dipercaya sejak awal.

Itulah taruhan nyata @BabylonLabs_io yang sedang dibuat—bukan karena Bitcoin perlu punya use case baru, tetapi karena use case itu sebenarnya sudah ada di sana, tidak digunakan sepanjang waktu, terhalang oleh celah teknis, bukan karena kurangnya permintaan.

Saya tidak mengira ini akan terjadi dalam semalam. Adopsi nyata bergantung pada peluncuran BSN yang cukup, pada penyedia finalitas yang cukup membuktikan keandalannya, dan pada para delegator yang benar-benar melakukan uji tuntas yang selama ini saya tulis dalam semua kampanye. Mekanismenya sudah hidup. Apakah itu bisa berkembang menjadi sebagian bermakna dari triliun dolar tersebut masih menjadi pertanyaan terbuka—bukan sesuatu yang pasti.

Yang saya pantau menjelang fase berikutnya bukan jumlah total BSN yang diumumkan—melainkan persentase dari idle 99% itu yang benar-benar mulai bergerak.
$1000RATS $IDOL
@BabylonLabs_io #1000sats

#HedgeFundsAddBullishOilBets #OpenAIFindsMoreAgentsEscapedContainment #AmazonRaises2026CapexTo$220B

Seberapa banyak Bitcoin yang menganggur akan berpindah ke Babylon?

#baby $BABY @BabylonLabs_io

Dulu saya mengira “staking” secara otomatis berarti menyerahkan koin Anda kepada orang lain sampai Anda melakukan penarikan. Lalu saya melihat apa yang sebenarnya terjadi pada BTC saya saat ia masuk ke transaksi staking Babylon.

BTC itu tidak pernah lepas dari kendali saya.

BTC dikunci langsung melalui skrip asli Bitcoin tanpa kustodian yang memegang kunci, tanpa token wrapped yang berdiri sebagai aset sebenarnya, dan tanpa kontrak bridge yang berpotensi dieksploitasi. Penguncian tersebut ada di rantai milik Bitcoin sendiri, diberlakukan oleh aturan milik Bitcoin sendiri—aturan yang sama yang sudah mengamankan setiap transaksi yang pernah saya lakukan.

Yang sebenarnya terjadi adalah skrip Taproot dengan dua jalur pengeluaran (spending paths) yang sudah disiapkan. Satu jalur memungkinkan saya menarik kembali BTC saya setelah time lock berakhir. Jalur lainnya hanya aktif jika validator yang saya delegasikan melanggar protokol—itulah jalur slashing, dan itu satu-satunya skenario ketika dana saya bergerak di luar jalur yang saya rencanakan.

Saya tidak menganggap ini berarti nol risiko. Masih ada komite kovenan yang terlibat dalam penegakan kondisi tertentu, dan mendelegasikan ke penyedia finalitas yang buruk tetap membawa konsekuensi. Namun ada perbedaan nyata antara “mempercayai satu perusahaan dengan kunci Anda” dan “mempercayai mekanisme yang didefinisikan, dapat diaudit, dan diberlakukan melalui skrip Bitcoin.” Staking kustodian meminta Anda untuk percaya pada sebuah janji. Ini meminta Anda untuk memverifikasi kode.

Bagi siapa pun yang memegang BTC secara spesifik karena tidak ingin bergantung pada pihak lain, detail yang benar-benar penting bukan angka imbal hasilnya, melainkan apakah menghasilkan imbal hasil itu dengan diam-diam justru menghidupkan kembali ketergantungan persis yang Bitcoin dibangun untuk dihilangkan.

@BabylonLabs_io Saya sedang membandingkan model Babylons Finality Provider dengan delegasi PoS biasa, dan satu hal yang menonjol: struktur insentifnya tidak simetris seperti yang diasumsikan orang.
Di sebagian besar sistem delegated PoS, jika validator Anda berbuat misbehave, Anda ikut menanggung hukuman karena stake Anda ikut dipotong bersama stake mereka. Intinya: itu memaksa delegator benar-benar memeriksa siapa yang mereka delegasikan. Pengaturan Babylon menjaga ide inti yang sama untuk Bitcoin: BTC Anda terekspos pada risiko slashing berdasarkan Finality Provider yang Anda pilih, meskipun Anda tidak pernah menyerahkan kustodi atas koin tersebut secara langsung.
Mengapa ini penting: self-custody biasanya dipasarkan sebagai "keamanan," selesai. Tapi self-custody tidak menghilangkan eksposur Anda terhadap perilaku buruk pihak lain; ia hanya menghilangkan risiko kustodian secara spesifik. Anda bisa tetap memegang kendali penuh atas BTC Anda, tetapi tetap bisa kehilangannya karena slashing jika Anda mendelegasikan dengan ceroboh. Itu adalah risiko yang berbeda secara bermakna dibanding "exchange saya diretas," tetapi bukan berarti risikonya nol, dan saya rasa pesan seputar staking Bitcoin kadang mengaburkan batas itu.
Kompromi yang layak disebut: ini mendorong due diligence yang nyata ke para staker. Memilih Finality Provider bukan sekadar pilihan kosmetik; ini adalah keputusan risiko yang aktif uptime, perilaku penandatanganan, dan keamanan operasional semuanya menjadi tanggung jawab Anda secara tidak langsung. Banyak pemegang BTC yang melakukan staking untuk pertama kalinya tidak terbiasa memikirkan cara seperti itu, karena BTC sendiri telah melatih orang untuk fokus terutama pada risiko kustodi dan tidak yang lain.
Jadi, desain insentifnya masuk akal di atas kertas — secara teori, ia harus menciptakan pasar di mana Finality Provider yang andal mendapatkan kepercayaan dan yang buruk kekurangan delegasi. Apakah pasar itu benar-benar terbentuk bergantung pada staker yang melakukan due diligence seperti yang diasumsikan desain.#baby $BABY

Habiskan waktu di dokumen @BabylonLabs_io hari ini untuk mencoba memahami apa yang sebenarnya dilakukan Finality Providers. Perannya kurang terlihat dibanding yang tampak pada awalnya.

Pada rantai PoS normal, validator melakukan staking token asli rantai untuk memperoleh kekuatan voting. Finality Providers melakukan sesuatu yang berbeda. Mereka menerima delegasi BTC dari para staker dan menggunakan Bitcoin yang didelegasikan tersebut sebagai bobot ekonomi di balik suara mereka dalam finalitas blok.

Para staker tidak pernah memindahkan BTC mereka. Tidak ada kunci privat yang berpindah. BTC tetap terkunci dalam skrip self-custodial di Bitcoin. Yang didelegasikan semata-mata adalah kekuatan voting yang direpresentasikan oleh BTC. Finality Provider yang memberikan suara. Bitcoin mendukung suara itu secara ekonomi tanpa pernah keluar dari kendali staker.

Yang mengubah cara berpikir saya adalah apa artinya bagi jaringan PoS yang bergantung pada keamanan ini. Keamanan mereka tidak lagi hanya bergantung pada seberapa bernilai token asli mereka. Keamanan itu bergantung pada bobot ekonomi Bitcoin yang berada di belakang setiap suara finalitas. Ini adalah fondasi keamanan yang secara fundamental berbeda dibanding yang dimiliki kebanyakan rantai PoS saat ini.
Sisi slashing melengkapi gambaran. Jika seorang Finality Provider double sign, EOTS akan mengekspos kunci privat mereka dan kondisi slashing dijalankan secara otomatis. Kekuatan voting yang didelegasikan kepada mereka disertai konsekuensi nyata.

Hal yang terus saya pikirkan adalah posisi staker dalam semua ini. Anda mendelegasikan kepada seorang Finality Provider yang perilakunya tidak bisa Anda kendalikan secara langsung. Kriptografi melindungi pokok prinsipal Anda. Namun pilihan penyedia Anda tetap berpengaruh terhadap kesehatan jaringan yang diamankan.
Jika kekuatan voting didelegasikan tetapi BTC tidak pernah bergerak, seperti apa sebenarnya akuntabilitas yang terlihat bagi staker saat memilih ke mana untuk mendelegasikan?

#baby $BABY

#baby $BABY / @BabylonLabs_io
Membaca dokumen Babylon hari ini, aku terus berhenti di satu pertanyaan.

Bitcoin tidak memiliki smart contract. Jadi bagaimana sebuah protokol memberlakukan slashing pada BTC yang tidak pernah keluar dari rantai Bitcoin?
Covenant Committee adalah jawabannya, tapi bukan seperti yang awalnya kupikirkan.

Setiap transaksi staking ditinjau oleh komite sebelum transaksi itu menjadi aktif. Mereka memeriksa apakah kondisi unbonding dan slashing sesuai dengan aturan Babylon. Jika mereka mencapai kuorum, mereka mempra-menandatangani (pre-sign) baik transaksi unbonding maupun slashing tepat di sana. Tanda tangan mereka sudah tersedia bahkan sebelum masa staking dimulai.

Detail pre-signing itu mengubah cara aku memahami keseluruhan model. Komite tidak “mengawasi” untuk misbehavior lalu bereaksi terhadapnya. Mereka menandatangani semuanya sejak awal. Setelah itu, satu-satunya tanda tangan yang kurang untuk menjalankan slashing adalah tanda tangan milik Finality Provider itu sendiri. Dan tanda tangan itu baru tersedia jika penyedia tersebut melakukan double sign, yang persis seperti yang EOTS dirancang untuk mengungkap.

Yang paling melekat padaku adalah perlindungan yang dibangun untuk para staker. Komite tidak bisa mencuri stake kamu. Mereka tidak bisa menyebabkan slash yang keliru (wrongful). Kunci EOTS milikmu sendiri diperlukan dalam kondisi slashing, dan hanya kamu yang memilikinya. Bahkan komite yang sepenuhnya terkompromi pun tidak bisa memindahkan Bitcoin-mu melawan kehendakmu...

Saya terus melihat "staking Bitcoin tanpa kepercayaan" di mana-mana dan menerimanya begitu saja. Lalu saya benar-benar membaca dokumen skrip staking.

Ada sebuah komite perjanjian (covenant).

Sekelompok pihak yang kunci publik Bitcoin-nya ditanam langsung ke dalam transaksi staking. Tugas mereka: ikut menandatangani jalur pengeluaran tertentu agar protokol dapat menerapkan slashing dan unbonding tanpa harus melakukan konsensus di-chain setiap kali.

Tanpa mereka, seluruh mekanisme tidak berfungsi — unbonding tidak akan cepat, dan slashing tidak akan bisa ditegakkan.

Jadi ini tradeoff yang sebenarnya, tapi tidak pernah dimunculkan di judul: Babylon menghapus kustodian, tetapi tidak menghapus setiap pihak yang dipercaya. Babylon mengecilkan ruang kepercayaan menjadi komite yang didefinisikan dengan batasan kriptografis, bukan satu perusahaan dengan ledger yang tidak bisa diaudit.

Itu perbedaan yang nyata — komite multisig dengan aturan yang dipublikasikan tidak sama risikonya dengan kustodian yang bisa membekukan akun Anda. Tapi ini juga bukan nol kepercayaan, dan memperlakukannya seolah-olah begitu membuat orang berpotensi kaget nanti.

Kebanyakan orang yang melakukan staking saat ini tidak akan mengecek siapa saja yang ada di komite itu, atau berapa ambang tanda tangan yang dibutuhkan untuk memindahkan dana.

Saya yang melakukannya. Layak dilakukan sebelum Anda mengunci BTC ke apa pun.

Tanpa kepercayaan itu tidak bersifat biner. Itu spektrum, dan Babylon hanya bergerak lebih jauh ke arah sana dibanding jembatan kustodian — bukan sampai ujung.

#baby $BABY @BabylonLabs_io

#baby $BABY hari ini saya memeriksa dokumen staking @BabylonLabs_io dan satu detail mengubah cara saya berpikir tentang apa sebenarnya “native” di sini.

Setiap jalur yang ada untuk mendapatkan hasil dari Bitcoin memerlukan pertukaran aset pada suatu titik. Wrapping mengubah BTC Anda menjadi turunan sintetis yang nilainya bergantung pada aset yang menjadi pegangan jembatan (bridge). Bridging memindahkan sesuatu yang mewakili BTC Anda ke chain lain sementara yang asli tetap terkunci di tempat lain. Dalam kedua kasus, pada akhirnya Anda memegang klaim atas Bitcoin, bukan Bitcoin itu sendiri.

Mekanisme staking Babylon bekerja secara berbeda. BTC Anda dikunci langsung di Bitcoin menggunakan bahasa scripting Bitcoin sendiri, timelock, dan agregasi tanda tangan, tanpa sistem smart contract yang diperlukan di sisi Bitcoin. BTC tidak berubah menjadi sesuatu yang lain. BTC tetap persis seperti adanya, sebuah Bitcoin UTXO, di dalam script yang dikuasai sendiri oleh staker.

Bagian menariknya adalah apa yang dilakukan BTC itu saat sedang terkunci. BTC tersebut menyediakan keamanan ekonomi untuk jaringan proof of stake sebagai delegated stake di belakang Finality Providers. Jika sebuah Finality Provider melakukan double sign, stake yang berada di belakangnya dapat dipotong (slashed). Keberadaan Bitcoin sebagai jaminan ekonomi yang nyata inilah yang membuat keamanan tersebut bisa dipercaya oleh jaringan-jaringan yang bergantung padanya.

Detail soal unbonding tetap melekat pada saya. Penarikan default saat masa timelock berakhir tidak memerlukan kerja sama dari Babylon atau operator eksternal apa pun. Unbonding lebih awal memerlukan co-signature dari Covenant Committee, lalu menunggu 7 hari sebelum dana bisa ditarik. Staker selalu bisa keluar melalui jalur default meskipun semua pihak eksternal menghilang.

Kemandirian itulah sifat yang sebagian besar pendekatan wrapped BTC tidak bisa tiru. Jalur keluarnya dienkode dalam script Bitcoin saat vault dibuat, bukan berada dalam kustodi pihak lain.

Kalau imbal hasil staking di Bitcoin akhirnya bisa dilakukan tanpa pernah meninggalkan Bitcoin, apa yang akan terjadi pada permintaan alternatif-alternatif yang di-wrapping seiring waktu????

#baby $BABY
Saya menelusuri dokumen Babylon hari ini dan satu angka terus menghentikan saya. Hanya 1% Bitcoin yang digunakan dalam DeFi.

Bitcoin adalah aset kripto terbesar berdasarkan kapitalisasi pasar. Dan, dengan selisih yang besar, Bitcoin adalah aset yang paling menganggur dalam keuangan terdesentralisasi. Alasannya bukan karena apatis. Itu adalah biaya masuk. Setiap jalur yang ada ke DeFi mengharuskan pemegang Bitcoin untuk menyerahkan kepemilikan kepada pihak ketiga, melakukan bridging antar-chain, membungkus aset menjadi versi sintetis, atau mempercayai perantara yang solvabilitasnya menjadi risiko nyata. Ini persis trade-off yang selama bertahun-tahun telah dihindari oleh para pemegang Bitcoin dalam jangka panjang.

Yang dibangun oleh @BabylonLabs_io berawal dari titik yang berbeda. BTC tidak pernah keluar dari Bitcoin. BTC terkunci ke dalam skrip Taproot yang ditandatangani bersama oleh penyetor saat pembuatan vault. Setiap jalur pengeluaran yang sah dipratandatangani sebelum vault tersebut benar-benar aktif. Setelah itu, tidak ada pihak yang bisa memalsukan pengeluaran baru. Protokol tidak dapat memindahkan BTC keluar, meminjamkannya ke tempat lain, atau mengubah peruntukannya. Jaminan hanya melakukan apa yang diizinkan oleh skrip.

Di sisi Ethereum, sebuah kontrak protokol melacak setiap vault dan memungkinkan aplikasi DeFi terintegrasi memperlakukannya sebagai jaminan. Peralihan status lintas-chain dipaksakan melalui kriptografi, bukan oleh perantara tepercaya. Asumsi kepercayaan bergeser dari solvabilitas kustodian ke kriptografi protokol serta dua jaringan yang mendasarinya.
Pemaparan yang paling melekat di benak saya adalah apa yang Babylon sebut sebagai vault dalam arti aslinya. Bukan kontrak modal yang dipoolkan di mana banyak pengguna berbagi risiko bersama. Melainkan output Bitcoin yang terpisah dan dimiliki penyetor. Lebih dekat ke ruang penyimpanan aman di bank daripada ke liquidity pool DeFi.

Jika 99% Bitcoin berada di luar DeFi karena setiap jalur yang ada mengharuskan kita mengorbankan sesuatu, seperti apa ruangnya kalau biaya masuk itu benar-benar hilang???