Yuuki Trading

There was a time I let a script run through 47 epochs just to reconcile reward accounting with the canonical state.

by morning, the coffee was still untouched... while the numbers looked far too perfect to be trusted.

one Finality Provider had already left the active set, the stake had unlocked, yet ActiveSatoshis remained there as though no state transition had ever occurred.

honestly, I am not as afraid of numbers as I am of incorrect numbers that remain deterministic, still get recorded by the keeper, then pass through reward distribution as though everything were normal.

x/costaking → stale state → phantom stake → reward leakage.

a short chain... yet economic security can be breached through exactly one field that was never reset!

@BabylonLabs_io uses a dual staking model, BTC staking weight, BABY staked amount, epoch duration and cumulative_reward_ratio to distribute validator rewards.

it sounds highly sophisticated.

but GHSA-4rmq-mc2c-r495, CVSS 6.9, shows that an inactive FP can still retain non-zero ActiveSatoshis after leaving the validator set.

meanwhile GHSA-869w-47c6-fq8q, CVSS 8.2, follows a different path: IBC packet → token minting → DepositValidatorRewardsPool → integer overflow → panic → EndBlocker crash → x/epoching stops → chain halt.

one bug strikes accounting.

one bug strikes liveness.

two different doors, both leading to the same uncomfortable question: does the state machine truly reflect the assets that still exist?

I once simulated 500 units of phantom stake persisting for another 24 epochs.

with only a 3% deviation in reward weight, those still carrying exposure get diluted, while those who have already left the system continue receiving rewards... the dashboard stays green, blocks keep running, who would notice?

my view is rather harsh: a protocol does not lose trust because it has bugs; it loses trust when economic discrepancies still appear valid.

would you trust the dashboard... or trace every state transition yourself?

#baby $BABY @BabylonLabs_io $GRVT $KOMA

最初に思っていたよりも強いようです。調べれば調べるほど、チームがいくつか印象的なことを成し遂げてきたのが見えてきます。ただし、数分で$0.22から$0.08まで下落した件が、まだ完全には信じきれない理由になっています。

今すぐ購入するつもりはありませんが、その可能性を否定もしません。
これはあくまで私個人の意見です。

当面は傍観して様子を見ます。

今後数時間から数日で、$0.07に戻るのか、それとも$0.20に向かうのかが分かるでしょう。

#45NgayTuDoTaiChinh $BEAT $ON

午前2時すぐの頃、ログを1行ずつ流して見たくて、あえてローカルノードを意図的に停止して再起動しました。

冷たい麺、ラップトップのファンが悲鳴を上げる、ブロック高が約40秒間フリーズ…その時点で、セキュリティ継承の話を聞く気はもうありませんでした。

私はこうだけ尋ねました。パニックによるクラッシュの後、状態同期は本当にノードを正しい正統なチェーンへ戻せるのか？

小さなシナリオを作りました。ダウンタイム12分—競合するブロックヘッダ3つ—ステーキング取引が間違ったフォークに紛れ込む。

Bitcoinのライトクライアントはブロックヘッダの検証やUTXOスクリプト検証を非常に効率よく行えますが、あらゆるチェーン再編成、孤立ブロック、深いロールバックをすべて検知できるわけではありません。

効率的、だからといって信頼できるとは限らない！

@BabylonLabs_io は非常に野心的なアーキテクチャです。Bitcoin-secured PoS、Finality Provider、Cross-chain Slashing、EOTS。

しかし、テストするほどに気づいたのは、最も危険な攻撃面はホワイトペーパーには載っていないということでした。

それは、再起動時の状態、戻り値、署名ドメイン、そして些細に見える数行のコードに潜んでいます。

同じブロック高でのEOTS署名が2つ → 二重署名 → 秘密鍵の抽出。

そしてGenerateRandomness、SetByteSlice、Secp256k1のグループオーダー、Nonceバイアス、HNP攻撃が別の経路につながることで、弱い乱数 → EOTS秘密鍵の復元へ至ります。

それだけではありません…

ドメイン分離の欠落は、PoP署名をMsgCommitPubRandListに対する署名リプレイに変えてしまい、メッセージ種別の混同と、不正な公開ランダムネスのコミットメントにつながります。

正直に言うと、私はプロトコルを理想的な条件でどれだけうまく動くかでは評価しません。

RPCが遅れる時、プロセスが死ぬ時、ヘッダが順不同で到着する時、そしてオペレーターが半分眠っている時にこそ見ます。

暗号の美しさは約束にすぎません。

運用上のレジリエンスこそが本当の価値です。

Babylonでは、あなたは信頼をセキュリティモデルに置きますか？ それとも、誰もデモで映さない混沌の数分にシステムが耐え抜ける能力に置きますか？

#baby $BABY @BabylonLabs_io $BEAT $BANK

2025年11月18日 2:17に、私はヴォールトを開きました：担保 0.7 BTC、負債 18,400.5 USDC、ヘルスファクター 1.6。

映画のような演出はありませんでした。ノートPCのファンの音、コーヒーのカップ、そして清算価格が市場価格から19.3%しか離れていないという事実だけ。

利回りは“動かさないでお金が勝手に増えるもの”だと思っていました。

違う！

利回りは“生きたポジション”です：担保比率 → 借入金利 → オラクル更新 → 清算エンジン。

Aave v4では総利回りは4.7%と表示されますが、利用率が71.4%から86.2%へとじわじわ上がり、変動金利が実質利回りを3.3%まで押し下げます。

そこにクロスチェーンのガスコスト、清算バッファ、スリッページ、償還の遅延を足すと……美しい数字が一つずつ崩れていきます。

TBVには、私が好きなものがまだあります：ネイティブTaproot UTXO、BitVM3、詐欺（不正）証明、チャレンジ期間、vaultBTC担保。ブリッジなし、ラップ資産なし。

資産がどこに置かれているか、負債がどの通貨建てか、誰が担保に触れる権利を持っているか……少なくとも、トレースはまだできます。

@BabylonLabs_io は名目上のBTC利回りが約0.5%ですが、BABYステーキングのAPYはかつて13%〜20%でした。

そのギャップ、変だと思いませんか？

年8%のインフレ、2026年5月から2029年まで毎月のトークンアンロック、90%以上の下落、薄いセカンダリ市場の深さ……紙のAPRは高く見えても、実現利回りはそれでも縮んでいきます。

ファイナリティ提供者がライブネスを失えば、スラッシングがあります。

市場が流動性を失えば、イグジット価格が歪みます。

オラクルが1拍遅れれば、ヘルスファクターは“ホワイトペーパーを注意深く読んだかどうか”なんて聞いてくれません！

正直、受動的な収入を得ていると思い込んで何度も考えた末に、結局は真夜中にポジションを見つめている自分に気づきました。そこで分かったのは一つ——最高の利回りは、たいていお金より先に注意を請求してくるということです。

私は、リスクがコントラクトにあるのか、トークンの希薄化にあるのか、それとも自分の“さらにもう1.4%を追いかけてしまう癖”にあるのか分からないことの方が、ボラティリティより怖い。

より高い利回りを選び、常にポジションを管理しますか？ それとも、忘れる権利と引き換えに利回りを下げますか？

#baby $BABY @BabylonLabs_io $DEXE $BANK

昨夜、麺を温め直しているときに、ONが低い0.11米ドル台から0.13米ドルへ向けて引き裂かれるように上昇して……夕食はぐだっとなり、追いかけたい衝動がやけに大きくなった！

それがFOMOがやってくる典型で、理屈ではなくタイミングの悪さで始まる。

チャートはすでに0.105米ドル付近までフラッシュして跳ね返り、また下落して、それから何もなかったかのように上昇した。

強い？

うん……でも落ち着きはない！

正直に言うと、私が尊敬するのは最初の急騰のローソク足ではない。売り手がもう一度きれいに一撃を入れた後の“回復”だ。

フラッシュ—リバウンド→シェイクアウト—リビルド。 この流れは、しつこい買い需要と同じくらいしつこい売り圧があることを示している。

ONは本当に抜け出しているのか、それとも遅れて買う人たちに安心感を与えているだけなのか？

答えは0.12米ドル付近にある。

もう一段の強い売りを通してそこを維持できれば、この動きには“性格”がつく。すぐに失えば、上昇ラリー全体が借り物の自信に見え始める。

一番うるさいローソク足が注目を奪う！

一番地味なリテストこそが真実を語ることが多い。

ジャンプに乗り遅れると数分間はプライドが傷つく……違うものを追いかけると、せっかくの一晩が台無しになる。

$ON ║ $LAB ║ $BANK

UBの最後の急騰をきちんと読むことで、今日いちばん醜いエントリーを避けられるかもしれません。つまり、チャートより心拍が速くなってから買うことです！

価格は約0.0875 USDから、何時間もかけてじわじわと値を探りつつ、ためらって、いったん下げて、それから突然0.0975 USDへと押し上げられました。

きれいですね……あまりにも不自然なくらい。

正直に言うと、私が気にしているのは跳ね上がりそのものではありません。0.093 USD付近のエリアが、後から入ってきた人が我慢できなくなったあとも生き残るかどうかです。

ゆっくり上昇—堅実なホールド→鋭い拡大、その流れは、「叫んでから崩れる」ようなローソクより健全です。

それでも、緑＝安全ではありません！

UBはさらに伸びるかもしれないし、ついさっき誰もが尊重をやめた“まさにそのゾーン”へ戻ることもあります。

爆発的な1回の動きは注目を生みます。

退屈なくらいの防御は信頼を生みます！

先週は、コーヒーが冷めていく間にチャートは垂直に……取引は切迫しているように感じたのに、後悔はもっと長く続きました。

同じ教訓を毎回：最初の動きを逃すとプライドが傷つきます。最後のバーストを追いかけると口座が傷つきます。

$UB ║ $LAB ║ $BANK