Jennifer Zynn

Sebuah arsip Dusk bisa kembali pada ketinggian blok yang tepat dan tetap gagal pada satu permintaan yang sebenarnya dibutuhkan aplikasi blob saya: berikan saya sidecar.

Transaksi blob meninggalkan hash blob KZG yang ber-*versioned* di on-chain, tetapi payload diambil secara terpisah melalui Rusk berdasarkan hash blob atau commitment. Artinya catatan rantai dan badan blob tidak berada dalam asumsi pemulihan yang sama.

Peralatan arsip membuat pemisahan itu menjadi eksplisit. Objek blob disimpan secara terpisah, cakupan dibuktikan di rentang blok yang berurutan, dan sebuah checkpoint arsip hanya lengkap ketika status yang cocok, data arsip, dan cakupan blob semuanya selaras.

Jadi jika saya mencadangkan state chain dan indeks arsip tetapi memperlakukan penyimpanan blob seperti cache yang bisa dibuang, pemulihan bisa terlihat sehat. Blok ada. Hash transaksi ada. Aplikasi saya meminta sidecar lama dan tidak mendapatkan apa-apa.

Itulah kegagalan yang ingin saya uji sebelum memanggil arsip Dusk dipulihkan. Pilih blob historis yang sudah final, selesaikan hash yang dilaporkan oleh chain, ambil sidecar, lalu verifikasi commitment dan buktinya.

Bagi saya, “blok dipulihkan” bukan berarti “data dipulihkan” ketika aplikasi bergantung pada payload blob Dusk.

#dusk $DUSK @Dusk

Acara Dusk yang paling menakutkan bagiku adalah salah satu yang bisa kuambil dari sejarah yang sudah final dan tetap saja aku tidak berhak untuk bertindak atasnya.

Boreas mengubah semantik arsip sehingga event kontrak dari eksekusi yang dibatalkan (reverted) dapat dipertahankan, alih-alih menghilang. Intinya adalah flag yang melekat padanya. Sebuah event bisa ada di arsip dan tetap membawa reverted: true.

Ini merusak pintasan yang biasanya akan menggoda untuk ku gunakan pada pengindeks: “event ada di riwayat final, jadi transisi status pasti terjadi.”

Pola deposit Moonlight milik Dusk menyaring event.reverted === false sebelum menerima suatu arus masuk (inflow). Aku akan menerapkan disiplin yang sama pada setiap pekerja kontrak yang melepaskan sesuatu ke luar rantai (off-chain). Jika sebuah fungsi redemption memancarkan sebuah event lalu kemudian panik, backend-ku tidak boleh menganggap nama event saja sebagai izin untuk menandai redemption sebagai selesai.

Bloknya mungkin sudah final. Rekam event mungkin bisa ditanyakan (queryable). Status kontrak masih bisa mengatakan bahwa aksi tersebut dibatalkan.

Jadi aku akan menyimpan bit revert di samping setiap event yang diindeks dan menjadikannya bagian dari aturan bisnis, bukan sekadar field untuk debugging.

Di Dusk, riwayat final memberi tahu apa yang tercatat. reverted memberi tahu apakah aku diizinkan untuk percaya pada event tersebut.

#dusk $DUSK @Dusk

Saya bisa benar pada TermMax Alpha Long, meraih profit, dan tetap mengembalikan sebagian dari profit itu hanya karena memilih exit yang salah.

Pilihan tersembunyi adalah apa yang terjadi setelah posisi sudah bisa dieksekusi. Net Settle menghitung profit dan membayarkannya melalui likuiditas on-chain. Ini nyaman ketika likuiditas dalam. Namun jika tipis, TermMax memperingatkan bahwa slippage dan MEV dapat membuat profit yang benar-benar terealisasi menjadi lebih buruk, terutama pada posisi yang besar.

Jalur lainnya adalah Exercise - Delivery. Alih-alih memaksa seluruh exit melewati likuiditas tersebut, saya membayar USDT pada harga strike, menerima aset yang mendasarinya, lalu memutuskan di mana untuk melakukan unwind. Pengiriman sebagian juga dimungkinkan, jadi saya tidak perlu memindahkan seluruh posisi sekaligus.

Artinya, “ambil profit” bukan lagi satu tombol untuk saya. Pada token Alpha yang likuiditasnya tipis, saya perlu membandingkan kenyamanan Net Settle dengan biaya eksekusi yang tersembunyi di dalamnya.

Pilihan yang menguntungkan bisa tetap terlihat menguntungkan di atas kertas sementara jalur exit diam-diam menggerus keunggulannya.

#TermMax @TermMax $ENA $TUT $PROM

Saya bisa menyetor ke brankas TermMax Dual Investment, melihat imbal hasilnya berjalan, dan tetap menyadari bahwa “penarikan” tidak berarti seluruh saldo saya tersedia.

Alasannya baru terlihat jelas ketika saya menelusuri ke mana uang itu pergi. Setoran tersebut mendanai posisi opsi TermMax Alpha. Jika tidak ada aset brankas yang dipinjam, saya bisa menarik semuanya. Jika semuanya dipinjam oleh pembeli Long atau Short, penarikan lebih awal tidak tersedia kecuali ada likuiditas baru yang masuk. Jika hanya sebagian yang dipinjam, saya hanya bisa menarik bagian yang masih menganggur.

Itu membuat pemanfaatan (utilization) menjadi angka yang saya perhatikan setelah menyetor.

APY yang tinggi bisa terlihat likuid sampai permintaan opsi menghabiskan inventaris di baliknya. Lalu, keputusan keluar saya tidak lagi sepenuhnya keputusan saya sendiri. Itu bergantung pada seberapa besar brankas masih menganggur, apakah ada setoran baru yang masuk, atau apakah saya menunggu sampai jatuh tempo.

Jadi saya tidak akan pernah membaca saldo TermMax Dual Investment seperti uang tunai dengan label imbal hasil di atasnya. Begitu modal itu sedang membiayai opsi milik orang lain, imbal hasil dan waktu keluarnya terikat pada pemanfaatan yang sama.

#TermMax @TermMax $ONG $ACE $BOME

Inflow Dusk yang sudah final bisa nyata dan tetap menjadi hal yang salah untuk saya akui sebagai deposit. Itulah jebakan pemindai yang pertama kali akan saya waspadai. moonlightHistory(receiver) bukan feed “deposit pelanggan”. Ia bisa mengembalikan transfer Moonlight langsung, pembayaran kontrak, pengembalian dana, penarikan staking, dan konversi Phoenix-ke-Moonlight karena semuanya bisa meningkatkan akun publik yang sama.

Jadi saya tidak bisa menyederhanakan ingestion menjadi “receiver cocok dan nilai > 0.”

Untuk deposit Moonlight langsung, saya perlu event transfer-kontraknya sendiri: topik moonlight, reverted false, receiver yang diharapkan, dan nilai positif. Dusk bahkan memperingatkan untuk tidak menebak keluarga transaksi dengan menghitung event karena satu transaksi bisa memancarkan event kontrak tambahan tanpa mengubah apa sebenarnya transaksi itu.

Akibatnya buruk dalam pencatatan kustodi. Jika pemindai saya mengkredit setiap inflow yang sudah final, refund internal atau penarikan staking bisa masuk ke jalur ledger yang sama seperti uang pelanggan baru. Saldo di chain benar, tetapi kewajiban pelanggan saya menjadi salah.

Saya lebih memilih menolak inflow yang tidak dikenal daripada diam-diam menyebutnya deposit.

Di Dusk, finalized memberi tahu saya uangnya berpindah. Jenis event memberi tahu saya alasannya.

#dusk $DUSK @Dusk

Saya bisa melunasi pinjaman TermMax dengan benar dan tetap membayar lebih untuk mengambil kembali jaminan saya.

Perangkapnya ada di rute pelunasannya. GT saya membawa jaminan dan utang, sementara FT yang sesuai mewakili klaim utang tersebut. Sebelum jatuh tempo, TermMax memberi saya dua jalan keluar: melunasi dengan token utang pada nilai nominal, atau membeli FT yang sesuai di pasar dan menggunakan FT tersebut untuk membatalkan utang.

Jalur kedua itu mengubah matematikanya.

Jika saya berutang 100.000 USDC dan FT yang sesuai diperdagangkan pada 0,97, mengirim 100.000 USDC langsung adalah jalan keluar yang mudah. Tetapi memperoleh 100.000 FT biayanya sekitar 97.000 USDC sebelum biaya dan slippage, lalu FT tersebut bisa melunasi utang pokok dengan nilai nominal yang sama.

Jadi setelah saya mengunci suku bunga tetap, saya masih punya satu pekerjaan ketika saya ingin keluar lebih cepat. Saya perlu memberi harga token utang saya sendiri sebelum saya menekan tombol bayar lunas.

Dampak yang terlihat itu sederhana: mengabaikan pasar FT bisa mengubah penutupan lebih awal menjadi ribuan dolar pembayaran tambahan yang tidak perlu pada posisi besar.

Saya tidak lagi memaknai jatuh tempo TermMax sekadar sebagai batas waktu. Sampai tanggal itu, harga untuk membatalkan sisa tenor masih sesuatu yang bisa saya perdagangkan.

#TermMax @TermMax

$RE $MUBARAK $HEMI

Kontrak DuskVM dapat bertahan dari failover node sementara aplikasi saya tiba-tiba lupa cara berbicara dengannya.

Penyebabnya berada di luar rantai (off-chain). Forge membangun dua artefak WASM dari sumber yang sama: kontrak yang berjalan di DuskVM dan sebuah data driver yang menangani JSON yang dapat dibaca hingga encoding serta decoding dengan rkyv. Driver itu tidak dideploy sebagai bagian dari kontrak on-chain.

Jika saya ingin Rusk memanfaatkan rute kontrak JSON untuk melakukan translasi itu, pemilik kontrak mendaftarkan driver tersebut ke node itu.

Jadi saya bisa deploy sekali, uji terhadap Node A, lihat panggilan yang rapi dan dapat dibaca, lalu failover ke Node B dan masuk ke kondisi yang aneh. Kontraknya ada. Rantaian (chain) sehat. Namun driver_available bisa saja bernilai false, sehingga aplikasi kehilangan permukaan decoding yang menjadi tempat ia dibangun.

Itulah jebakan produksi bagi saya. Konsensus tidak gagal. Kontrak tidak gagal. Failover saya mengubah dependensi off-chain yang saya anggap seolah ikut terbawa bersama kontrak.

Saya akan menjadikan ketersediaan driver sebagai bagian dari kesiapan node (node readiness) dan memverifikasikannya di setiap endpoint Rusk sebelum trafik sampai ke sana.

Di DuskVM, kontrak dapat bertahan dari failover sementara translatortnya tidak.

#dusk $DUSK @Dusk

Saya bisa melihat tersedia 1,1M USDC di pasar TermMax PT-eUSDe dan tetap kehilangan 500K kapasitas itu karena seseorang meminjam lebih dulu terhadap wBTC.

Itu terdengar keliru sampai saya menelusuri bagaimana Atomic Orders sebenarnya menggunakan sebuah vault.

Di V1, kurator dengan 1,1M USDC harus memotongnya sebelum permintaan datang: 250K untuk PT-eUSDe, 600K untuk wBTC, 250K untuk wstETH. Uangnya nyata, tetapi setiap potongan terjebak di dalam pasar pilihannya masing-masing.

V2 memungkinkan 1,1M yang sama duduk di ketiga pasar sekaligus. Bukan tiga salinan uang. Satu inventaris bersama. Jika saya mengambil 500K di PT-eUSDe, likuiditas yang tersedia di PT-eUSDe, wBTC, dan wstETH semuanya turun menjadi 600K secara atomik.

Ini mengubah cara saya membaca angka di layar. Ukuran yang saya lihat di satu pasar tidak dipesan khusus untuk pasar tersebut. Ukuran itu bisa menyusut karena seorang peminjam dengan jaminan yang berbeda mencapai vault yang sama lebih dulu.

Jadi risiko eksekusi saya kini bukan hanya apakah pasar pilihan saya memiliki permintaan. Saya juga perlu memperhatikan siapa lagi yang bersaing memperebutkan likuiditas vault yang mendasarinya yang sama.

Suku bunga bisa dikunci sementara inventaris di belakangnya masih berlomba lintas pasar.

#TermMax @TermMax

Transaksi Dusk pada waktu senja bisa menghilang dari mempool node saya tanpa pernah mencapai batas waktu kedaluwarsa di rantai (on-chain).

Itulah batas waktu yang tidak ingin saya hardcode ke dalam sebuah wallet. @Dusk transaksi tidak membawa field kedaluwarsa (expiry). Kedaluwarsa adalah kebijakan lokal Rusk. Default bawaan adalah tiga hari, sementara node yang diinstal dengan node-installer v0.5.22 menggunakan umur mempool 30 menit dengan pemeriksaan setiap lima menit.

Jadi dua node Dusk yang sehat bisa memberi saya jawaban yang sangat berbeda tentang berapa lama transaksi tertunda yang sama diperbolehkan untuk tetap menunggu.

Bagian yang paling menyebalkan adalah event “removed” yang dihapus. Itu hanya memberi tahu saya transaksi tersebut keluar dari mempool lokal node itu. Inklusi, penggantian (replacement), kedaluwarsa (expiry), pengusiran karena kapasitas (capacity eviction), atau pembelanjaan yang bertentangan (conflicting spend) semuanya dapat memicu keluarnya transaksi itu. Jika saya menerjemahkan “removed” langsung menjadi “failed”, logika pemulihan saya akan menebak.

Untuk layanan penarikan, tebakan itu bisa berdampak pada pengguna. Saya bisa menandai pembayaran sebagai mati (dead) karena node saya kedaluwarsa secara lokal, sementara node lain sudah menyebarkannya lebih jauh.

Saya akan memperlakukan timeout mempool sebagai konfigurasi node, lalu menanyakan status ledger sebelum memutuskan bahwa transaksi DUSK aman untuk dibangun ulang (rebuild).

Di Dusk, “hilang dari mempool saya” tidak sama dengan “hilang”.

$SOXSB $ACE #dusk $DUSK @Dusk

Dompet W3sper dapat menurunkan profil Dusk yang nyata, tunjukkan kepada saya sebuah alamat, dan tetap saja tidak mampu membangun transfer pertama.

Pekerjaan tersembunyi adalah state Bookkeeper. W3sper memberi saya transaction builder, tetapi tidak mengubah Profile yang baru menjadi headless wallet yang lengkap. Jika saya membuat kunci lalu langsung lompat ke pengiriman, Profile itu belum memiliki entri Bookkeeper yang tersinkron, sehingga builder tidak bisa menarik saldo dan state nonce yang dibutuhkannya.

Phoenix membuat ini lebih sulit untuk dipalsukan. Layanan penandatanganan juga harus menjaga catatan (shielded notes) yang tersinkron, bukan hanya kunci rahasianya. Jadi penahanan kunci bisa benar, sementara state yang bisa dipakai untuk pengeluaran sudah tertinggal.

Bagian terburuknya adalah dompet bisa terlihat sudah selesai. Saya bisa membuat akunnya, mendanainya, melindungi kuncinya, lalu menekan Send dan menemukan bahwa backend saya tidak pernah membangun ulang state yang membuat DUSK itu bisa dibelanjakan.

Jika saya menjalankan treasury Dusk yang headless, saya akan menguji pemulihan dengan memulihkan kunci ke dalam basis data yang kosong dan membuat dompet melakukan resinkronisasi sebelum dompet itu menandatangani apa pun.

Di Dusk, mencadangkan kunci tidak sama dengan mencadangkan alur kerja (wallet workflow).

#dusk $DUSK @Dusk

Sebuah node arsip Dusk bisa terkejar di ujung rantai (chain tip) tetapi tetap tidak memiliki riwayat yang saya butuhkan untuk mengkredit setoran lama.

Jerumusannya ada pada jalur bootstrap. Archive Rusk menyimpan indeks-final yang digunakan oleh moonlightHistory, fullMoonlightHistory, dan finalizedEvents. Namun jika saya menjalankan node dari snapshot download_state yang diunduh penginstal, saya memulihkan state eksekusi, bukan indeks arsip untuk blok-blok sebelum snapshot tersebut.

Jadi “synced” bukanlah pengecekan kesiapan yang saya pedulikan.

Untuk layanan setoran Moonlight, saya bisa melakukan kueri finalized history, mendapat respons yang bersih, dan tetap memiliki rentang yang buta di belakang batas snapshot. Kondisi state rantai saat ini sudah berjalan. Pengingesan historis saya tidak. Backfill melalui node tersebut bisa diam-diam melewatkan setoran yang lebih lama sementara setiap pemeriksaan kesehatan di dekat ujung rantai terlihat normal.

Jika saya butuh riwayat yang lengkap, arsip harus tersinkron dari genesis atau berasal dari backup tepercaya yang sudah berisi database arsip. Lalu saya perlu menguji rentang blok paling awal yang dijanjikan layanan saya untuk dicakup sebelum menyatakannya siap.

Saya lebih memilih gagal dengan jelas pada kesiapan daripada mengetahui adanya rentang yang hilang ketika pengguna menanyakan mengapa setoran DUSK yang sudah finalized tidak pernah mencapai saldo mereka.

#dusk $DUSK @Dusk

Angka 91 itu masuk akal. Hal utama yang menahannya adalah urutan (sequencing). Dampak terbaik yang Anda tunjukkan muncul terlalu lambat.

Saya akan menyempitkannya seperti ini:

Saya menemukan detail staking Dusk yang membuat setoran berulang jadi lebih canggung daripada yang terlihat.

Jika provisioner saya sudah aktif dan saya menambahkan 4.000 DUSK, hanya 3.600 yang langsung masuk ke active stake. 400 lainnya menjadi terkunci.

400 itu masih milik saya, tapi bagian buruknya adalah mendapatkan kembali saldo terkunci terakhir. Saya mungkin pada akhirnya perlu membongkar sepenuhnya posisi yang tersisa hanya untuk mengambilnya.

Jadi, angka yang saya tambahkan dan angka yang benar-benar bekerja dalam konsensus langsung tidak sama.

Itu jadi makin terasa kalau saya terus melakukan compounding. Setoran tambahan menciptakan split 90/10 yang lain. Saya bisa terus membesarkan sisi aktif sekaligus membangun saldo terkunci yang berada di luar konsensus dan mengikuti saya menuju penarikan (exit) yang akan datang.

Dulu, saya memandang compounding terutama sebagai keputusan imbalan.

Di Dusk, saya juga akan melihat seberapa banyak cleanup yang diam-diam saya ciptakan setiap kali saya melakukan top up.

#dusk $DUSK @Dusk

Saya memperhatikan bagian yang canggung dari Dusk karena tidak mengirim transfer privat. Itulah yang terjadi ketika transfer tersebut harus berubah menjadi kredit pertukaran tanpa operator menebak siapa pemiliknya.

Untuk setoran, Dusk tidak berpura-pura Phoenix dan Moonlight dapat saling dipertukarkan. Phoenix menggunakan catatan terselubung (shielded notes) dan nullifier, sedangkan integrasi pertukaran diarahkan ke Moonlight karena model kustodi dan pemindaian berbeda. Jadi operator masih harus memilih bagaimana atribusi bekerja: satu akun Moonlight per pelanggan, atau akun bersama di mana memo menjadi data perutean.

Lalu muncul kasus kegagalan yang buruk. Transfer yang valid bisa datang dengan metadata yang hilang, tidak terbentuk dengan benar, tidak dikenal, atau digunakan ulang. Rantai (chain) masih bisa melakukan penyelesaian dengan benar, tetapi kredit tetap harus dikarantina alih-alih diposting ke pengguna yang salah.

Detail yang terus saya benahi adalah checkpoint. Dusk mengharapkan kredit dan checkpoint blok hasil pemindaian ditulis secara atomik, dengan ID transaksi yang digunakan untuk idempotensi. Maju-kan checkpoint sebelum kredit benar-benar tahan lama (durable), dan sebuah crash bisa membuat setoran itu berada di luar jalur ingest operator.

Bagi Dusk, tes kustodi yang sesungguhnya adalah apakah setoran Moonlight yang sudah difinalisasi pernah bisa lenyap di antara checkpoint dan kredit.

#dusk $DUSK @Dusk

#USJulyCPI&PPIDueThisWeek

Saya memeriksa apakah dompet perbendaharaan benar-benar bisa memulihkan setoran (Babylon).

Dompet itu bisa menandatangani UTXO yang mendanai setoran.

Lalu saya menjalankan pemeriksaan kepemilikan terhadap StakerPk yang dikomit di dalam output staking.

“Key not found.”

Dompet perbendaharaan seharusnya mengontrol kunci itu. Sistem pemulihan masih tidak bisa menghasilkannya saat diminta.

Tidak ada apa pun dalam alur setoran yang akan mengekspos itu.

Transaksi pendanaan menandatangani. Setoran (stake) mengonfirmasi. Delegasi menjadi aktif.

Kegagalannya hanya muncul ketika BTC perlu dipindahkan lagi.

Jalur penarikan normal dan penghentian ikatan lebih cepat tetap bergantung pada kunci staker. Persetujuan covenant tidak menggantikannya.

Jadi, BTC tidak pernah terbukti bisa dipulihkan saat masuk ke Babylon. BTC hanya terbukti bisa didanai.

“Key not found” terlihat tidak berbahaya sampai ia dilampirkan ke satu-satunya kunci yang bisa membawa BTC pulang.

#BABY $BABY @BabylonLabs_io
$HOME
$TUT

Latihan pemulihanku lolos pemeriksaan kunci dan tetap tidak menghasilkan suara finalitas apa pun.

Tanda tangan finalitas Babylon memerlukan lebih dari kunci EOTS. Ia harus membawa bukti Merkle yang menunjukkan bahwa keacakan publiknya dikomitkan untuk tinggi (height) yang tepat itu. Bukti-bukti tersebut, ditambah tinggi terakhir yang dipilih oleh penyedia, ada di dalam finality-provider.db.

Memulihkan keyring ke mesin yang bersih bukanlah pemulihan yang berfungsi. Daemon dapat mengenali penyediaku, mengakses eotsd, dan memiliki cukup gas saat setiap pengiriman suara gagal karena bukti keacakan tidak tersedia. Penyedia terlihat sudah pulih di keyring dan tetap diam di tinggi Babylon berikutnya.

Perbaikannya spesifik. Aku harus menghentikan fpd dan menjalankan recover-rand-proof dari tinggi awal yang dipilih. Jika aku melewatkan tinggi itu, alat akan membangun ulang bukti dari komitmen keacakan pertama, mengubah seluruh riwayat operasi penyedia menjadi pekerjaan pemulihan.

Aku akan menguji cadangan dengan mengirimkan suara finalitas sungguhan, bukan dengan memeriksa apakah prosesnya bisa dimulai. Memulihkan identitas tanpa memulihkan bukti penandatanganan hanyalah setengah dari pemulihan.

Mesin bisa mengingat siapa dirinya, namun masih lupa cara membuktikan suara berikutnya.

#baby $BABY @BabylonLabs_io
$DOGE
$TAKE

Aku menangkap kegagalan saat penandatangan mengembalikan pra-tarik (pre-stake) Babylon sebagai sudah ditandatangani sepenuhnya.

Babylon tetap menampilkan delegasi sebagai TERTUNDA (PENDING).

Itulah masalahnya.

Pemilihan koin telah menarik satu UTXO legacy ke dalam stake dengan banyak input. Karena input itu membutuhkan tanda tangannya di dalam scriptSig, penandatangan saya menyelesaikan transaksi sebelum Babylon selesai memverifikasi covenant.

Hex transaksi itu sudah bukan lagi sekadar paket registrasi. Sebuah node Bitcoin bisa menerimanya dan meneruskannya.

Aku membuang transaksi yang sudah ditandatangani, membangun ulang pemilihan koin hanya dengan input SegWit, dan memulai alur pendaftaran lagi.

Tidak ada tanda tangan yang tidak valid. Tidak ada transaksi Bitcoin yang ditolak.

Hanya BTC yang menjadi bisa ditambang sementara Babylon masih menganggap delegasinya belum selesai.

#BABY $BABY @BabylonLabs_io