Menghabiskan bagian akhir hari ini pada satu aktor dalam Trustless Bitcoin Vaults (TBV) yang terdengar paling tidak “trustless” di atas kertas. Sebuah dewan keamanan. Jujur saja, aku kaget dengan namanya, karena dewan biasanya menjadi tempat di mana ketidakpercayaan diam-diam perlahan mati.
Tapi kekuatan aslinya justru mengejutkan. Dewan ini adalah kuorum 3 dari 5 yang satu-satunya kemampuan on-chain-nya adalah menyiarkan transaksi tanpa pembayaran. Ia bisa MENGHAMBAT pembayaran dalam skenario bencana, misalnya kegagalan total dari sistem pembuktian, tetapi ia tidak bisa mengalihkan BTC ke mana pun. Kunci dewan tidak berada di dalam set tujuan (destination set) mana pun dari vault. Setiap tempat yang mungkin dicapai oleh BTC pada akhirnya telah ditetapkan sejak penciptaan: alamat milik depositor atau arbitragas yang terdaftar saat likuidasi, dan itu diberlakukan oleh skrip Bitcoin itu sendiri.
Jadi hal terburuk yang bisa dilakukan dewan yang terkompromi hanyalah menunda seseorang. Bukan merampok mereka. Dan dokumennya membingkai seluruh peran ini sebagai sesuatu yang bersifat transisional—semacam bantalan pengaman yang ditujukan untuk diberhentikan ketika protokol sudah matang.
Cadangan yang hanya bisa berkata “tidak” terdengar sebagai kategori yang berbeda dari multisig yang menyimpan dana. Tapi memensiunkannya adalah sebuah janji, bukan sebuah mekanisme. Ada protokol yang kamu ikuti yang benar-benar membongkar kekuatan daruratnya sendiri setelah keadaan stabil?
Campaigns on Binance are slow right now, so let’s keep it active with market news 😅 In your opinion, which token will pump the most in August? Drop the name in comments 👇 #Binance #CryptoPakistan
Hari ini saya kembali ke Executive Summary milik Newton untuk melihat enam kunci pembeda sebagai satu paket lengkap, karena saya telah membahas sebagian besar fakta individual di baliknya secara terpisah di postingan-postingan sebelumnya, tetapi belum pernah membahas kerangka yang menyatukan semuanya. Dapat diverifikasi, bukan bersifat anjuran. Bukti (attestation) adalah bukti kriptografis, bukan respons API; aplikasi dapat mengabaikannya. Dapat diprogram, bukan statis. Kebijakan adalah kode yang dapat disusun (composable), bukan aturan yang tetap. Mengutamakan privasi, bukan mengekspos data. Rantai hanya melihat bukti, bukan data identitas yang mendasarinya. Terdesentralisasi, bukan vendor tunggal. Jaringan operator independen menyediakan netralitas yang kredibel. Lintas-rantai (cross-chain), bukan terisolasi dalam silo. Satu kumpulan operator memberikan otorisasi di seluruh setiap rantai yang didukung. Netral, bukan milik/proprietary. Tidak ada penguncian vendor; aplikasi mempertahankan kendali atas logika kebijakan mereka sendiri.
A smaller observation today, looking at Newton's references section as a whole rather then any individual citation, since Ive noticed this pattern building across the whole newton document without naming it directly until now. The whitepaper cites real, checkable external sources throughout, a security lab's freezing capability analysis, legislative text for the GENIUS Act, an FBI advisory on a specific exploit, peer reviewed cryptography papers on MPC throughput and threshold FHE, established standards documentation for HPKE and OPA. Twenty three references total, spanning regulatory filings, academic papers, and incident reports. What this pattern does, cumulatively, is let claims be checked rather then just trusted. A number like "298 billion in stablecoin supply" or "16 chains with fund freezing capability" isnt just an assertion, its traceable to a specific, named, external source someone could independently verify. Thats a meaningfully different posture then a whitepaper that makes claims and expects them accepted on the strength of the document's own authority. Having read through the citations alongside the claims they support across this whole project, I think thats actually one of the quieter, less discussed reasons the document holds up as well as it does under scrutiny. #Newt @NewtonProtocol $NEWT
Saya menelusuri struktur feed ticker GRVT hari ini, terutama karena memahami apa yang sebenarnya dibawa oleh satu pembaruan ticker penting untuk menyelesaikan gambaran data pasar yang sedang saya bangun sepanjang sprint ini. Sebuah ticker kemungkinan menampilkan harga terakhir yang diperdagangkan, tertinggi dan terendah 24 jam, volume 24 jam, serta kemungkinan perubahan persentase selama jendela yang sama—diperbarui sebagai cuplikan ringkas, bukan mengharuskan klien menurunkan statistik-statistik tersebut sendiri dari riwayat transaksi mentah. Yang saya anggap menarik adalah bahwa ini pada dasarnya adalah lapisan kemudahan (convenience layer) yang berada di atas data yang sebenarnya bisa diturunkan secara teknis dari feed transaksi yang sebelumnya saya lihat. Secara teoretis, klien bisa menghitung high 24 jam, low 24 jam, dan volume dengan memproses seluruh riwayat transaksi mereka sendiri, tetapi GRVT menghitung dan men-stream ringkasan itu secara langsung sehingga menghilangkan beban komputasi nyata dari setiap klien yang seharusnya mempertahankan perhitungan bergulir yang sama secara independen. Hal ini berkaitan dengan pola yang saya perhatikan di seluruh desain feed GRVT minggu ini: data mentah tersedia (depth orderbook, transaksi individual), tetapi ada juga tampilan ringkas yang sudah dihitung sebelumnya, berdampingan dengan data tersebut untuk kasus ketika detail lengkap sebenarnya tidak diperlukan. Menutup sprint ini dengan temuan bahwa permukaan API GRVT tampaknya secara konsisten dirancang berdasarkan tradeoff yang sama: data granular untuk mereka yang membutuhkan ketelitian, dan data ringkas untuk mereka yang hanya perlu gambaran yang akurat dengan cepat. @grvt_io #grvt
Saya menelusuri feed transaksi terbaru GRVT hari ini, sebagian besar karena memahami persis data apa yang dibawa oleh feed ini penting bagi siapa pun yang membangun alat analisis di atas aktivitas yang dieksekusi, bukan sekadar data order yang masih menunggu. Feed transaksi menampilkan transaksi individual yang dieksekusi saat terjadi, kemungkinan mencakup harga, ukuran, sisi, dan timestamp untuk setiap pengisian (fill). Berbeda dengan orderbook, yang menunjukkan niat yang masih “bertahan” (resting), feed transaksi menunjukkan aktivitas yang benar-benar selesai—apa yang benar-benar diperdagangkan—bukan apa yang sekadar tersedia untuk diperdagangkan. Hal yang saya anggap menonjol adalah pembedaan ini bagi siapa pun yang melakukan analisis. Kedalaman orderbook memberi tahu Anda likuiditas yang ada. Feed transaksi memberi tahu Anda likuiditas mana yang benar-benar dikonsumsi. Itu adalah sinyal yang benar-benar berbeda: orderbook yang tebal dengan aktivitas transaksi yang sangat sedikit menunjukkan likuiditas pasif yang belum tentu mencerminkan minat perdagangan yang nyata, sementara orderbook yang tipis dengan arus transaksi yang besar menunjukkan sesuatu yang sama sekali berbeda. Bagi siapa pun yang membangun analisis volume atau indikator arus transaksi di atas GRVT, feed transaksi—khususnya, bukan orderbook—adalah sumber kebenaran aktual tentang apa yang terjadi, bukan tentang apa yang hanya tersedia. Masih saya telusuri sejauh mana histori feed ini berlanjut untuk langganan baru: apakah klien baru mendapatkan sebagian riwayat transaksi terbaru sebagai snapshot awal, atau hanya melihat transaksi yang terjadi setelah mereka berlangganan. @grvt_io #grvt
Hari ini saya kembali ke klaim struktural tertentu di bagian ZK Newton, yaitu bahwa determinisme Rego dijelaskan sebagai "jembatan antara pembuatan kebijakan dan verifikasi kriptografis." Saya ingin benar-benar memahami mengapa determinisme secara spesifik merupakan sifat yang menjadi penopang beban di sini. Bukti pengetahuan nol bekerja dengan membuktikan klaim komputasional tertentu, mengingat input dan program ini, keluaran ini benar. Agar pembuktian itu berarti apa pun secara konsisten, komputasi yang mendasarinya harus berperilaku identik setiap kali dijalankan dengan input yang sama. Jika sebuah program dapat menghasilkan keluaran yang berbeda pada beberapa kali dijalankan dengan input yang identik, maka tidak ada pembuktian tentang "keluaran yang benar" yang akan stabil atau bermakna.
A narrower follow up today on just the Market Data category within Newton's data provider ecosystem, since it uses a distinctly different integration method then the other categories I looked at broadly before. Market Data, covering asset prices, FX rates, and NAV feeds, is the only category specifically routed through Newton's consensus mechanism, the same median reconciliation used in the two-phase evaluation flow. Every other data category either uses a real time feed with attestation, or arrives as an issued credential, neither of which requires reconciling disagreement across multiple operators the way market data does. That distinction makes sense once you consider the nature of price data. Multiple operators independently fetching a price at slightly different moments will genuinely observe slightly different numbers, thats expected, not a failure. Sanctions data or credential data doesnt have that same observational variance, either an address is on a list or it isnt, either a credential was issued or it wasnt. So Market Data isnt just another category using the same generic WASM plugin pattern as everything else, its specifically the category whose nature demanded Newton build a reconciliation mechanism in the first place. Still thinking about whether other data categories could theoretically need this same consensus treatment as Newton's provider ecosystem grows, or whether price volatility is genuinely unique among the current categories in requiring it. #Newt @NewtonProtocol $NEWT
Hari ini saya menelusuri struktur Market Data API milik GRVT, khususnya bagaimana instrumen dan aturan margin diekspos melalui API tersebut, karena memahami data apa yang benar-benar tersedia secara publik penting bagi siapa pun yang membangun alat analisis, bukan hanya sistem eksekusi. Market Data API GRVT menampilkan definisi instrumen, ticker saat ini, kedalaman order book, perdagangan terbaru, serta data candlestick. Aturan margin tampaknya juga dapat ditanyakan melalui API yang sama, artinya parameter risiko tidak disembunyikan sebagai informasi yang hanya terlihat setelah autentikasi akun; informasi tersebut tersedia untuk siapa pun yang mengevaluasi leverage dan persyaratan margin yang berlaku untuk instrumen tertentu. Yang saya anggap menarik adalah, dengan mengekspos aturan margin secara publik melalui data pasar—bukan mengharuskannya akses yang terautentikasi—maka hambatan bagi siapa pun untuk mengevaluasi GRVT sebelum menanamkan modal menjadi lebih rendah. Seorang trader potensial dapat menilai parameter risiko aktual dari sebuah instrumen tanpa perlu membuat akun terlebih dahulu. Transparansi ini juga penting bagi siapa pun yang membangun tools pihak ketiga di atas GRVT, karena data margin dan risiko yang bisa diakses secara publik berarti tools tersebut tidak memerlukan akses autentikasi khusus hanya untuk menampilkan informasi leverage yang akurat kepada pengguna. Masih saya telusuri seberapa sering data aturan margin ini benar-benar diperbarui: apakah perubahan pada rentang risiko ikut terpropagasi melalui struktur feed real time yang sama seperti data harga, atau melalui kanal terpisah yang bergerak lebih lambat. @grvt_io #grvt
Who Certifies the Compliance Logic Everyone Reuses
Following up on Newton's governance framework I looked at a few days ago, I wanted to go deeper into just the policy governance track specifically, since it connects directly to something covered in an earlier post about the policy ecosystem generally. Policy standards and module certification are governed by Newton's governance process, with the explicit goal of ensuring published policies meet quality and correctness requirements before other applications rely on them. This matters becuase policy modules are meant to be reusable, an application composing its compliance stack from existing published modules is implicitly trusting that those modules were built correctly. Without some certification process, a compromised or poorly written policy module could get published and reused across multiple applications before anyone noticed a flaw, propagating that error broadly rather then containing it to a single deployment. What I think is worth noting is the tension this creates with permissionless publishing. If certification is required before a module counts as trustworthy, that implies some review process, which takes time and potentially gatekeeps who can contribute quality modules versus who cannot get through review easily. Still uncertain about what the actual certification process looks like mechanically, whether its a formal audit process, a community review and voting mechanism, or something automated that checks structural properties of the Rego code itself. #Newt @NewtonProtocol $NEWT
A specific use case in Newton's whitepaper worth breaking down on its own today, institutional DeFi access, separate from the sealed bid auction mechanism that gets more attention within the same section. Banks, asset managers, and pension funds want access to DeFi yield, lending, and trading opportunities, but participation requires compliance grade infrastructure, enforceable investor eligibility, position limits, counterparty screening, and audit trails satisfying both internal compliance teams and external regulators simultaneously. What stands out is the dual audience requirement specifically, internal compliance AND external regulators. Many compliance solutions optimize for one or the other. Satisfying an internal risk committee is a different bar then satisfying an external regulatory examination, and building infrastructure that clears both simultaneously is a more demanding design target then either alone. Newton's pitch is that institutions can define their own compliance policies in Rego, and Newton enforces those policies at the transaction level across whatever protocols and chains the institution actually interacts with, without requiring permissioned forks of the underlying DeFi protocols themselves. Still working through how this scales when different institutions using the same underlying protocol have genuinely conflicting compliance requirements configured through their own separate policies. #Newt @NewtonProtocol $NEWT
Hari ini saya menelusuri daftar alasan penolakan pesanan GRVT, sebagian besar karena memahami failure modes biasanya memberi tahu Anda lebih banyak tentang batasan desain sistem yang sebenarnya daripada dokumentasi happy path. GRVT mendokumentasikan seperangkat kategori penolakan yang cukup luas. Penolakan terkait margin, ketika sebuah pesanan akan mendorong akun melewati batas margin yang diperlukan. Self trade protection, mencegah sebuah akun melakukan match terhadap order yang tersimpan miliknya sendiri. Market maker protection, sebuah mekanisme khusus bagi market maker untuk menghindari “terkunci” atau dipilih lawan saat terjadi volatilitas mendadak. Pelanggaran batas ukuran posisi, ketika sebuah pesanan akan mendorong posisi melewati batas yang diperbolehkan. Yang saya anggap penting adalah ketepatan yang sangat spesifik dari kategori-kategori ini, bukan respons generik "order rejected". Self trade protection dan market maker protection secara spesifik bukan sekadar pemeriksaan validasi dasar; itu adalah mekanisme protektif yang mengatasi skenario trading nyata yang biasanya dialami oleh peserta yang berpengalaman. Kerincian ini penting secara praktis bagi siapa pun yang membangun sistem otomatis di atas GRVT. Penolakan generik tidak memberi Anda apa pun yang bisa langsung ditindak. Alasan spesifik memberi tahu Anda persis apa yang perlu disesuaikan—mengurangi ukuran, membatalkan order yang saling bertentangan, menunggu volatilitas mereda—sebelum mengirim ulang. Masih saya kaji apakah kategori-kategori ini dipetakan ke skema kode error numerik yang tetap, atau apakah kategori-kategori ini terutama berupa string deskriptif yang perlu dipadankan pola oleh klien. @grvt_io #grvt
Hari ini saya meninjau bagian tata kelola Newton, karena bagian itu terbagi menjadi tiga jalur yang benar-benar berbeda dan mudah tercampur menjadi satu pernyataan samar "tata kelola ada" jika tidak dibaca dengan saksama. Tata kelola kebijakan mencakup standar dan sertifikasi untuk modul kebijakan yang diterbitkan, memastikan bahwa apa yang dipublikasikan memenuhi persyaratan kualitas dan ketepatan sebelum aplikasi lain mengandalkannya. Tata kelola operator mencakup persyaratan penerimaan, standar kinerja, dan kepatuhan untuk siapa yang dapat bergabung dalam kumpulan operator, menyeimbangkan kontrol kualitas dengan desentralisasi. Peningkatan protokol mencakup perubahan pada kontrak pintar itu sendiri, mengikuti pola proxy transparan yang dikunci waktu sehingga perubahan dapat terlihat dan dapat diperdebatkan sebelum diberlakukan.
A narrower detail within Newton's governance framework caught my attention today, specifically the operator admission process described as balancing quality control with decentralization. Those two goals are in some tension by nature. Pure quality control would suggest a small, carefully vetted set of operators meeting a high bar. Pure decentralization would suggest admitting as many operators as possible to avoid concentration. Newton's framing explicitly acknowledges its balancing these rather then optimizing for either one exclusively. In practice this likely means admission criteria that are demanding enough to filter for real operational and compliance capability, real legal entity status, uptime guarantees, an actual AML program, while still being achievable by more then a small closed circle of pre selected entities. What I find worth noting is that this framing implicitly rejects two easier alternatives, a fully open operator set with no admission bar at all, or a small permanently fixed set of operators chosen once and never expanded. Newtons approach requires an ongoing governance process making judgment calls about where that balance sits, which is more operationally demanding then either extreme would be. Still uncertain about how this admission process actually scales as Newton grows, whether the bar shifts as the operator set expands, or stays fixed regardless of how many operators already exist. #Newt @NewtonProtocol $NEWT
Hari ini saya menelusuri tabel penyedia data milik Newton, karena ini adalah salah satu bagian yang menghubungkan banyak potongan yang lebih awal menjadi satu ketika Anda benar-benar melihatnya secara utuh, bukan sekadar contoh-contoh individu yang tersebar di seluruh dokumen. Lima kategori penyedia data. KYC dan identitas, diintegrasikan melalui penerbitan kredensial yang dapat diverifikasi ditambah dengan Identity Oracle. Sanksi, disediakan sebagai umpan waktu nyata melalui plugin WASM. Penilaian risiko, plugin WASM digabungkan dengan attestation ECDSA atas apa yang dikembalikan. Data pasar, plugin WASM yang masuk ke mekanisme konsensus median milik Newton, karena harga memang benar-benar berfluktuasi dan perlu disinkronkan di antara operator. Kredit, disampaikan melalui penerbitan kredensial, bukan melalui umpan langsung.
A specific security detail in Newton's data provider sandbox caught my attention today, mostly the private IP blocking piece specifically. SSRF, server side request forgery, is a real and fairly common attack pattern where a piece of code thats supposed to reach an external resource gets tricked or coerced into reaching an internal one instead, potentially exposing infrastructure that was never meant to be publicly reachable. Newton's WASM data providers run in an environment that explicitly blocks private IP ranges as part of the sandbox, closing that specific attack path before a compromised or malicious plugin could ever attempt it. Combined with strict resource limits, the sandbox is protecting against two separate categories of misbehavior at once, a plugin trying to reach somewhere it shouldnt, and a plugin trying to consume more compute or bandwidth then its allotted. Still curious whether this private IP blocking is a fixed, uniform rule applied identically across every operator, or whether its something individual operators configure themselves as part of their own deployment, which would matter for how consistent Newton's actual security guarantee is across the whole network. #Newt @NewtonProtocol $NEWT