Jennifer Zynn

Saya bisa melunasi pinjaman TermMax dengan benar dan tetap membayar lebih untuk mengambil kembali jaminan saya.

Perangkapnya ada di rute pelunasannya. GT saya membawa jaminan dan utang, sementara FT yang sesuai mewakili klaim utang tersebut. Sebelum jatuh tempo, TermMax memberi saya dua jalan keluar: melunasi dengan token utang pada nilai nominal, atau membeli FT yang sesuai di pasar dan menggunakan FT tersebut untuk membatalkan utang.

Jalur kedua itu mengubah matematikanya.

Jika saya berutang 100.000 USDC dan FT yang sesuai diperdagangkan pada 0,97, mengirim 100.000 USDC langsung adalah jalan keluar yang mudah. Tetapi memperoleh 100.000 FT biayanya sekitar 97.000 USDC sebelum biaya dan slippage, lalu FT tersebut bisa melunasi utang pokok dengan nilai nominal yang sama.

Jadi setelah saya mengunci suku bunga tetap, saya masih punya satu pekerjaan ketika saya ingin keluar lebih cepat. Saya perlu memberi harga token utang saya sendiri sebelum saya menekan tombol bayar lunas.

Dampak yang terlihat itu sederhana: mengabaikan pasar FT bisa mengubah penutupan lebih awal menjadi ribuan dolar pembayaran tambahan yang tidak perlu pada posisi besar.

Saya tidak lagi memaknai jatuh tempo TermMax sekadar sebagai batas waktu. Sampai tanggal itu, harga untuk membatalkan sisa tenor masih sesuatu yang bisa saya perdagangkan.

#TermMax @TermMax

$RE $MUBARAK $HEMI

A DuskVM contract can survive node failover while my app suddenly forgets how to speak to it.

The reason sits off-chain. Forge builds two WASM artifacts from the same source: the contract that runs in DuskVM and a data driver that handles readable JSON to rkyv encoding and decoding. That driver is not deployed as part of the on-chain contract.

If I want Rusk’s JSON contract routes to do that translation, the contract owner registers the driver with that node.

So I can deploy once, test against Node A, see clean readable calls, then fail over to Node B and hit a strange state. The contract is there. The chain is healthy. But driver_available can be false, so the application loses the decoding surface it was built around.

That is the production trap for me. Consensus did not fail. The contract did not fail. My failover changed an off-chain dependency I had treated like it travelled with the contract.

I would make driver availability part of node readiness and verify it on every Rusk endpoint before traffic reaches it.

On DuskVM, the contract can survive failover while its translator does not.

#dusk $DUSK @Dusk

Saya bisa melihat tersedia 1,1M USDC di pasar TermMax PT-eUSDe dan tetap kehilangan 500K kapasitas itu karena seseorang meminjam lebih dulu terhadap wBTC.

Itu terdengar keliru sampai saya menelusuri bagaimana Atomic Orders sebenarnya menggunakan sebuah vault.

Di V1, kurator dengan 1,1M USDC harus memotongnya sebelum permintaan datang: 250K untuk PT-eUSDe, 600K untuk wBTC, 250K untuk wstETH. Uangnya nyata, tetapi setiap potongan terjebak di dalam pasar pilihannya masing-masing.

V2 memungkinkan 1,1M yang sama duduk di ketiga pasar sekaligus. Bukan tiga salinan uang. Satu inventaris bersama. Jika saya mengambil 500K di PT-eUSDe, likuiditas yang tersedia di PT-eUSDe, wBTC, dan wstETH semuanya turun menjadi 600K secara atomik.

Ini mengubah cara saya membaca angka di layar. Ukuran yang saya lihat di satu pasar tidak dipesan khusus untuk pasar tersebut. Ukuran itu bisa menyusut karena seorang peminjam dengan jaminan yang berbeda mencapai vault yang sama lebih dulu.

Jadi risiko eksekusi saya kini bukan hanya apakah pasar pilihan saya memiliki permintaan. Saya juga perlu memperhatikan siapa lagi yang bersaing memperebutkan likuiditas vault yang mendasarinya yang sama.

Suku bunga bisa dikunci sementara inventaris di belakangnya masih berlomba lintas pasar.

#TermMax @TermMax

Transaksi Dusk pada waktu senja bisa menghilang dari mempool node saya tanpa pernah mencapai batas waktu kedaluwarsa di rantai (on-chain).

Itulah batas waktu yang tidak ingin saya hardcode ke dalam sebuah wallet. @Dusk transaksi tidak membawa field kedaluwarsa (expiry). Kedaluwarsa adalah kebijakan lokal Rusk. Default bawaan adalah tiga hari, sementara node yang diinstal dengan node-installer v0.5.22 menggunakan umur mempool 30 menit dengan pemeriksaan setiap lima menit.

Jadi dua node Dusk yang sehat bisa memberi saya jawaban yang sangat berbeda tentang berapa lama transaksi tertunda yang sama diperbolehkan untuk tetap menunggu.

Bagian yang paling menyebalkan adalah event “removed” yang dihapus. Itu hanya memberi tahu saya transaksi tersebut keluar dari mempool lokal node itu. Inklusi, penggantian (replacement), kedaluwarsa (expiry), pengusiran karena kapasitas (capacity eviction), atau pembelanjaan yang bertentangan (conflicting spend) semuanya dapat memicu keluarnya transaksi itu. Jika saya menerjemahkan “removed” langsung menjadi “failed”, logika pemulihan saya akan menebak.

Untuk layanan penarikan, tebakan itu bisa berdampak pada pengguna. Saya bisa menandai pembayaran sebagai mati (dead) karena node saya kedaluwarsa secara lokal, sementara node lain sudah menyebarkannya lebih jauh.

Saya akan memperlakukan timeout mempool sebagai konfigurasi node, lalu menanyakan status ledger sebelum memutuskan bahwa transaksi DUSK aman untuk dibangun ulang (rebuild).

Di Dusk, “hilang dari mempool saya” tidak sama dengan “hilang”.

$SOXSB $ACE #dusk $DUSK @Dusk

Dompet W3sper dapat menurunkan profil Dusk yang nyata, tunjukkan kepada saya sebuah alamat, dan tetap saja tidak mampu membangun transfer pertama.

Pekerjaan tersembunyi adalah state Bookkeeper. W3sper memberi saya transaction builder, tetapi tidak mengubah Profile yang baru menjadi headless wallet yang lengkap. Jika saya membuat kunci lalu langsung lompat ke pengiriman, Profile itu belum memiliki entri Bookkeeper yang tersinkron, sehingga builder tidak bisa menarik saldo dan state nonce yang dibutuhkannya.

Phoenix membuat ini lebih sulit untuk dipalsukan. Layanan penandatanganan juga harus menjaga catatan (shielded notes) yang tersinkron, bukan hanya kunci rahasianya. Jadi penahanan kunci bisa benar, sementara state yang bisa dipakai untuk pengeluaran sudah tertinggal.

Bagian terburuknya adalah dompet bisa terlihat sudah selesai. Saya bisa membuat akunnya, mendanainya, melindungi kuncinya, lalu menekan Send dan menemukan bahwa backend saya tidak pernah membangun ulang state yang membuat DUSK itu bisa dibelanjakan.

Jika saya menjalankan treasury Dusk yang headless, saya akan menguji pemulihan dengan memulihkan kunci ke dalam basis data yang kosong dan membuat dompet melakukan resinkronisasi sebelum dompet itu menandatangani apa pun.

Di Dusk, mencadangkan kunci tidak sama dengan mencadangkan alur kerja (wallet workflow).

#dusk $DUSK @Dusk

Sebuah node arsip Dusk bisa terkejar di ujung rantai (chain tip) tetapi tetap tidak memiliki riwayat yang saya butuhkan untuk mengkredit setoran lama.

Jerumusannya ada pada jalur bootstrap. Archive Rusk menyimpan indeks-final yang digunakan oleh moonlightHistory, fullMoonlightHistory, dan finalizedEvents. Namun jika saya menjalankan node dari snapshot download_state yang diunduh penginstal, saya memulihkan state eksekusi, bukan indeks arsip untuk blok-blok sebelum snapshot tersebut.

Jadi “synced” bukanlah pengecekan kesiapan yang saya pedulikan.

Untuk layanan setoran Moonlight, saya bisa melakukan kueri finalized history, mendapat respons yang bersih, dan tetap memiliki rentang yang buta di belakang batas snapshot. Kondisi state rantai saat ini sudah berjalan. Pengingesan historis saya tidak. Backfill melalui node tersebut bisa diam-diam melewatkan setoran yang lebih lama sementara setiap pemeriksaan kesehatan di dekat ujung rantai terlihat normal.

Jika saya butuh riwayat yang lengkap, arsip harus tersinkron dari genesis atau berasal dari backup tepercaya yang sudah berisi database arsip. Lalu saya perlu menguji rentang blok paling awal yang dijanjikan layanan saya untuk dicakup sebelum menyatakannya siap.

Saya lebih memilih gagal dengan jelas pada kesiapan daripada mengetahui adanya rentang yang hilang ketika pengguna menanyakan mengapa setoran DUSK yang sudah finalized tidak pernah mencapai saldo mereka.

#dusk $DUSK @Dusk

Angka 91 itu masuk akal. Hal utama yang menahannya adalah urutan (sequencing). Dampak terbaik yang Anda tunjukkan muncul terlalu lambat.

Saya akan menyempitkannya seperti ini:

Saya menemukan detail staking Dusk yang membuat setoran berulang jadi lebih canggung daripada yang terlihat.

Jika provisioner saya sudah aktif dan saya menambahkan 4.000 DUSK, hanya 3.600 yang langsung masuk ke active stake. 400 lainnya menjadi terkunci.

400 itu masih milik saya, tapi bagian buruknya adalah mendapatkan kembali saldo terkunci terakhir. Saya mungkin pada akhirnya perlu membongkar sepenuhnya posisi yang tersisa hanya untuk mengambilnya.

Jadi, angka yang saya tambahkan dan angka yang benar-benar bekerja dalam konsensus langsung tidak sama.

Itu jadi makin terasa kalau saya terus melakukan compounding. Setoran tambahan menciptakan split 90/10 yang lain. Saya bisa terus membesarkan sisi aktif sekaligus membangun saldo terkunci yang berada di luar konsensus dan mengikuti saya menuju penarikan (exit) yang akan datang.

Dulu, saya memandang compounding terutama sebagai keputusan imbalan.

Di Dusk, saya juga akan melihat seberapa banyak cleanup yang diam-diam saya ciptakan setiap kali saya melakukan top up.

#dusk $DUSK @Dusk

Saya memperhatikan bagian yang canggung dari Dusk karena tidak mengirim transfer privat. Itulah yang terjadi ketika transfer tersebut harus berubah menjadi kredit pertukaran tanpa operator menebak siapa pemiliknya.

Untuk setoran, Dusk tidak berpura-pura Phoenix dan Moonlight dapat saling dipertukarkan. Phoenix menggunakan catatan terselubung (shielded notes) dan nullifier, sedangkan integrasi pertukaran diarahkan ke Moonlight karena model kustodi dan pemindaian berbeda. Jadi operator masih harus memilih bagaimana atribusi bekerja: satu akun Moonlight per pelanggan, atau akun bersama di mana memo menjadi data perutean.

Lalu muncul kasus kegagalan yang buruk. Transfer yang valid bisa datang dengan metadata yang hilang, tidak terbentuk dengan benar, tidak dikenal, atau digunakan ulang. Rantai (chain) masih bisa melakukan penyelesaian dengan benar, tetapi kredit tetap harus dikarantina alih-alih diposting ke pengguna yang salah.

Detail yang terus saya benahi adalah checkpoint. Dusk mengharapkan kredit dan checkpoint blok hasil pemindaian ditulis secara atomik, dengan ID transaksi yang digunakan untuk idempotensi. Maju-kan checkpoint sebelum kredit benar-benar tahan lama (durable), dan sebuah crash bisa membuat setoran itu berada di luar jalur ingest operator.

Bagi Dusk, tes kustodi yang sesungguhnya adalah apakah setoran Moonlight yang sudah difinalisasi pernah bisa lenyap di antara checkpoint dan kredit.

#dusk $DUSK @Dusk

#USJulyCPI&PPIDueThisWeek

Saya memeriksa apakah dompet perbendaharaan benar-benar bisa memulihkan setoran (Babylon).

Dompet itu bisa menandatangani UTXO yang mendanai setoran.

Lalu saya menjalankan pemeriksaan kepemilikan terhadap StakerPk yang dikomit di dalam output staking.

“Key not found.”

Dompet perbendaharaan seharusnya mengontrol kunci itu. Sistem pemulihan masih tidak bisa menghasilkannya saat diminta.

Tidak ada apa pun dalam alur setoran yang akan mengekspos itu.

Transaksi pendanaan menandatangani. Setoran (stake) mengonfirmasi. Delegasi menjadi aktif.

Kegagalannya hanya muncul ketika BTC perlu dipindahkan lagi.

Jalur penarikan normal dan penghentian ikatan lebih cepat tetap bergantung pada kunci staker. Persetujuan covenant tidak menggantikannya.

Jadi, BTC tidak pernah terbukti bisa dipulihkan saat masuk ke Babylon. BTC hanya terbukti bisa didanai.

“Key not found” terlihat tidak berbahaya sampai ia dilampirkan ke satu-satunya kunci yang bisa membawa BTC pulang.

#BABY $BABY @BabylonLabs_io
$HOME
$TUT

Latihan pemulihanku lolos pemeriksaan kunci dan tetap tidak menghasilkan suara finalitas apa pun.

Tanda tangan finalitas Babylon memerlukan lebih dari kunci EOTS. Ia harus membawa bukti Merkle yang menunjukkan bahwa keacakan publiknya dikomitkan untuk tinggi (height) yang tepat itu. Bukti-bukti tersebut, ditambah tinggi terakhir yang dipilih oleh penyedia, ada di dalam finality-provider.db.

Memulihkan keyring ke mesin yang bersih bukanlah pemulihan yang berfungsi. Daemon dapat mengenali penyediaku, mengakses eotsd, dan memiliki cukup gas saat setiap pengiriman suara gagal karena bukti keacakan tidak tersedia. Penyedia terlihat sudah pulih di keyring dan tetap diam di tinggi Babylon berikutnya.

Perbaikannya spesifik. Aku harus menghentikan fpd dan menjalankan recover-rand-proof dari tinggi awal yang dipilih. Jika aku melewatkan tinggi itu, alat akan membangun ulang bukti dari komitmen keacakan pertama, mengubah seluruh riwayat operasi penyedia menjadi pekerjaan pemulihan.

Aku akan menguji cadangan dengan mengirimkan suara finalitas sungguhan, bukan dengan memeriksa apakah prosesnya bisa dimulai. Memulihkan identitas tanpa memulihkan bukti penandatanganan hanyalah setengah dari pemulihan.

Mesin bisa mengingat siapa dirinya, namun masih lupa cara membuktikan suara berikutnya.

#baby $BABY @BabylonLabs_io
$DOGE
$TAKE

Aku menangkap kegagalan saat penandatangan mengembalikan pra-tarik (pre-stake) Babylon sebagai sudah ditandatangani sepenuhnya.

Babylon tetap menampilkan delegasi sebagai TERTUNDA (PENDING).

Itulah masalahnya.

Pemilihan koin telah menarik satu UTXO legacy ke dalam stake dengan banyak input. Karena input itu membutuhkan tanda tangannya di dalam scriptSig, penandatangan saya menyelesaikan transaksi sebelum Babylon selesai memverifikasi covenant.

Hex transaksi itu sudah bukan lagi sekadar paket registrasi. Sebuah node Bitcoin bisa menerimanya dan meneruskannya.

Aku membuang transaksi yang sudah ditandatangani, membangun ulang pemilihan koin hanya dengan input SegWit, dan memulai alur pendaftaran lagi.

Tidak ada tanda tangan yang tidak valid. Tidak ada transaksi Bitcoin yang ditolak.

Hanya BTC yang menjadi bisa ditambang sementara Babylon masih menganggap delegasinya belum selesai.

#BABY $BABY @BabylonLabs_io

Saya memiliki BABY yang duduk dalam delegasi yang diterima (accepted) sementara posisi lain meluncur menuju likuidasi pada $0.01188.

Saya mengira “accepted” berarti masa tunggu sudah dimulai. Jadi saya menghitung maju dari klik dan merencanakan pergerakan jaminannya berdasarkan itu.

Ternyata belum dimulai.

Permintaan itu masih harus lolos melewati epoch dan mencapai checkpoint Bitcoin sebelum 300 konfirmasi bahkan mulai. Saat saya menyadarinya, BABY masih terkunci dan posisi tersebut memiliki ruang lebih sedikit daripada yang saya rencanakan.

Rincian layar yang penting bukanlah permintaan yang diterima. Yang penting adalah jumlah konfirmasi Bitcoin belum dimulai.

Saya membutuhkan BABY itu sebagai jaminan sebelum $0.01188.

Namun, BABY malah terjebak dalam antrean keluar sementara risiko likuidasi terus mendekat.

#BABY $BABY @BabylonLabs_io

Saya menemukan sebuah stake BTC yang bisa dikonfirmasi di Bitcoin dan tetap berakhir tidak dapat digunakan di Babylon.
Perangkapnya adalah ketepatan waktu parameter. Babylon memberi versi pada aturan staking BTC berdasarkan btc_activation_height. Dalam alur prapenempatan (pre-staking), saya harus membangun melawan set parameter yang terlihat oleh light client Bitcoin milik Babylon saat saya mendaftar, bukan apa pun yang terlihat saat Bitcoin kemudian menambang transaksi tersebut. Versi yang dipilih ini menetapkan kunci-kunci covenant dan kuorum, juga kondisi unbonding yang akan diverifikasi oleh Babylon.
Jika salah melakukan pencarian itu, transaksi dapat melakukan persis apa yang saya tandatangani agar dilakukan. Bitcoin menerima output-nya. Penambang dibayar. Konfirmasi terus bertambah. Setelah itu, Babylon tidak bisa memverifikasi paket staking karena skrip dibangun untuk set aturan yang salah.
Bagi pembuat wallet, ini menciptakan “kesuksesan palsu” yang kejam. BTC pengguna sudah keluar dari saldo yang dapat dibelanjakan dan kini berada di dalam output staking yang dibatasi waktu, tetapi posisi itu tidak memiliki kekuatan voting dan tidak menghasilkan apa pun. Percobaan ulang yang normal tidak bisa memperbaiki skrip yang sudah terlanjur dikomit ke Bitcoin.
Saya akan menampilkan versi parameter dan activation height di layar penandatanganan, lalu memblokir siaran (broadcast) setiap kali tampilan light-client Babylon saya sudah usang. Menyembunyikan pencarian itu di balik konfirmasi berwarna hijau adalah cara integrasi mengubah Bitcoin yang valid menjadi modal staking yang terdampar.
#baby $BABY @BabylonLabs_io

Saya menemukan penyedia finalitas Babylon dapat melewati pemeriksaan kesehatan (health check) sementara setiap permintaan penandatanganan yang benar-benar penting sudah mati.
Celakanya ada di sela-sela fpd dan eotsd. Babylon mengizinkan Ping lewat tanpa HMAC, sehingga monitor tetap dapat menampilkan manajer EOTS sebagai dapat dijangkau. Namun SignEOTS, SignSchnorrSig, dan CreateRandomnessPairList semuanya memerlukan kunci bersama. Satu saja ketidaksesuaian antara fpd.conf dan eotsd.conf—bahkan spasi tambahan—membuat panggilan yang tidak berbahaya tetap terlihat hijau, sementara panggilan produksi ditolak.
Artinya, saya bisa menjalankan dua daemon, simpul Babylon Genesis yang tersinkron, membuka konektivitas RPC, dan tidak mendapatkan output finalitas yang dapat digunakan. Penyedia tersebut tidak gagal secara keras saat startup. Ia gagal saat fpd meminta tanda tangan atau randomness yang dibutuhkan untuk tinggi (height) berikutnya.
Saya tidak akan mengirim peringatan hanya karena Ping. Saya akan menguji jalur penandatanganan yang terautentikasi dan melacak permintaan EOTS terakhir yang berhasil. Kalau tidak, dasbor hanya membuktikan bahwa pintunya ada, bukan bahwa kuncinya masih bisa membukanya.
Bagi operator Babylon, konektivitas yang hijau dapat menyembunyikan penyedia yang sebenarnya sudah berhenti melakukan voting.
#baby $BABY @BabylonLabs_io

Dapat mengirim delegasi BABY, konfirmasi transaksi secara real-time, dan tidak memiliki kepentingan dalam transaksi.

Untuk mendelegasikan, mendelegasikan ulang, dan mendel. delegasikan kembali pesan dalam x/epoching, gunakan Babylon queues. Kesepakatan dicatat di sini, tetapi kekuatan validator hanya akan diperbarui ketika epoch 360 blok berakhir, sekitar satu jam kemudian. Tembok BABY I yang saya tanam ini masih cair, sampai batas itu tercapai.

Itu menimbulkan masalah dompet yang buruk. Ketika saya memindahkan token saya setelah melihat “success”, delegasi yang masih antri akan masuk ke pemrosesan epoch tanpa saldo yang sedang ditunggunya dan akan gagal. Bukan kebohongan bahwa rantai itu memberi tahu. Antarmuka membuat tahap yang salah seolah-olah telah selesai.

Kegunaan status tersebut tidak diverifikasi. Status ini menunggu berakhirnya epoch, saat itulah status itu akan terkunci dan menghasilkan imbalan. Dompet seharusnya menampilkan antrean, waktu epoch yang tersisa, dan hasil akhir dari stake yang berhasil dieksekusi, sehingga jika saya menandatangani stake yang valid lalu membatalkannya secara tidak sengaja dengan transfer berikutnya, saya bisa melihat stake tersebut di antrean.

Saya tidak bisa lepas dari satu jam waktu yang saya lewatkan itu. Di Babylon, keberhasilan transaksi dan keberhasilan staking adalah dua peristiwa yang berbeda. Antarmuka apa pun yang menyederhanakannya menjadi satu tanda centang hijau akan menyebabkan pergerakan normal token menjadi delegasi yang gagal.

#baby $BABY @BabylonLabs_io