#baby @BabylonLabs_io $BABY
Eu estava vasculhando o relatório de auditoria de um protocolo de vault na noite passada, em vez de dormir, e uma linha me fez parar: o vault não guarda BTC de forma alguma no sentido que a maioria das pessoas assume. Ele guarda um script.

Esse é o detalhe que as pessoas ignoram quando agrupam "vaults trustless" com WBTC ou renBTC. BTC tokenizado é um IOU. Você envia bitcoin a custodiante(s) (BitGo e parceiros, no caso do WBTC), eles cunham um token no Ethereum, e agora você confia que o custodiant(e) não será hackeado, não será intimado e não ficará silenciosamente insolvente. É custódia federada vestida de roupa descentralizada.

Já um vault trustless, por outro lado, tenta impor o resgate por meio do script do próprio Bitcoin — timelocks, transações pré-assinadas, limiares de multisig coordenados off-chain, mas executados on-chain. Nenhuma parte detém custódia unilateral. O bitcoin nunca sai do próprio livro-razão do Bitcoin.

O que é subestimado é o tradeoff que ninguém divulga: esses vaults sacrificam composabilidade em troca dessa garantia. Você não consegue colocar BTC nativo em um pool de empréstimos do mesmo jeito que você coloca WBTC. Todo design trustless que eu li — especialmente os baseados em BitVM — queima eficiência de capital para evitar risco de custódia.

Então a pergunta real não é qual é mais seguro. É se o mercado realmente precifica o risco de custódia corretamente, ou se estamos todos apenas segurando WBTC porque a velocidade importa mais do que admitimos.