B A S I L KHAN

#dusk $DUSK @Dusk Today I went back through the NPEX/Dusk announcement history in order, instead of reading the most recent hype post first, and the actual timeline looks different once you line it up chronologically.
December 2025: Dusk and NPEX partner to launch what's described as Europe's first blockchain-powered securities exchange, with NPEX operating as a licensed Dutch MTF. February 2025: Cordial Systems joins as the custody layer. November 2025: Dusk and NPEX adopt Chainlink's CCIP and DataLink standards specifically so NPEX's official exchange data can be published on-chain. The Dusk Trade dApp itself is described as running on DuskEVM, starting with tokenized assets from NPEX, 21X, and other institutional players, with figures like €300M in assets referenced in earlier coverage.
That's a genuinely serious regulatory stack — MTF, Broker, ECSP licenses, with a DLT-TSS license described as forthcoming. This isn't a paper partnership; NPEX already runs a real, licensed secondary market for securities in the Netherlands.
But going through every source I could find dated in the last few months, I couldn't locate a single confirmed number for how many assets are actually live and tradable on Dusk Trade today, versus how many exist only as named partners in announcements. Every reference I found described capability, licensing, and integration work — not a current listings count. Treating "€300M in assets" as already tokenized and trading would be reading a target as a result, and I don't have evidence for that yet.
What I'm actually going to check going forward: whether Dusk Trade publishes a public, queryable listings count the way exchanges normally do, whether NPEX's own investor-facing site references live Dusk-based trading rather than the partnership itself, and whether the Chainlink DataLink feed is actually pushing live NPEX market data on-chain right now or is still in integration testing.

#dusk $DUSK @Dusk Today I tried to pull live numbers directly off the DuskEVM testnet explorer instead of trusting the announcement threads, and ran into something that changed what I was actually looking for.
The testnet explorer runs on Blockscout, which normally serves data through a queryable API — but the page itself renders client-side, so I couldn't extract the current transaction/contract counts through a direct fetch. That's a real limitation of checking this from outside a browser, and I don't want to state a number I didn't actually verify.
What I did find, though, was more interesting than a raw count. DuskEVM's public testnet launched December 5, 2025, described at the time as "the final step before mainnet launch." A separate Blockscout instance for DuskEVM Mainnet already exists and is indexing data as of today. That timeline is tighter than the "final step before mainnet" framing suggested eight months ago — and a Dusk-tagged post from August 10, 2026 was still promoting the testnet for Solidity/Hardhat testing, which raises a real question about which environment developers are actually being pointed toward right now.
I also noticed DuskEVM's architecture has a structural quirk worth flagging: it currently runs sequencer-only, with no public mempool. That's normal for an OP Stack rollup in this phase, but it means "activity" here isn't measured the same way as an L1 — a low testnet transaction count doesn't necessarily mean low developer interest, since sequencer-only chains don't show pending activity the way Ethereum's mempool does.
Rather than guess a number I can't verify, what I'm actually tracking now: whether Dusk's own channels start directing developers to the mainnet explorer instead of testnet, whether the testnet gets explicitly deprecated or kept running in parallel, and whether verified-contract counts on the mainnet Blockscout instance start climbing from real deployments rather than test scripts.

#dusk $DUSK @Dusk Today I went through the actual GitHub repos behind Citadel instead of just reading the announcement page, and the gap between the two was bigger than I expected.
Citadel was formally presented back in January 2023 a full research paper, a working protocol design, three defined parties (user, license provider, service provider), and a private NFT model built specifically to solve a real problem other SSI systems had: even when zero-knowledge proofs hide the content of a credential, the credential itself is usually stored as a public, traceable on-chain value. Citadel's whole contribution was fixing that leak.
The tooling exists too — Moat, the Citadel SDK, is live on GitHub, with a CLI and remote-access API for building on the protocol, requiring a running Rusk node and connected wallet. That's not vaporware; the code is real and open.
But checking the current documentation hub, I found a note that stopped me: the SDK "exists but needs updates for the current Rusk model." That's a meaningful gap between "protocol was designed and published" and "protocol is actively maintained against the network's current implementation." A three-year-old cryptographic design being technically sound doesn't tell you whether the integration layer keeps pace with a chain that's since gone through a multilayer architecture shift.
I don't think that means Citadel is abandoned — research-grade privacy tooling often sits dormant between bursts of integration work, especially while the team's attention was on DuskDS/DuskEVM/DuskVM. But it does mean citing Citadel as evidence of "live compliance infrastructure" right now overstates where the SDK actually is.
What I'm tracking going forward: whether Moat gets a commit updating it for the current Rusk model, whether any named institution or KYC provider actually deploys Citadel in production rather than referencing it as a use case, and whether Citadel gets folded explicitly into the DuskEVM/DuskVM roadmap or stays a standalone 2023 artifact.

#dusk $DUSK @Dusk If someone tells you a payment on Dusk is "confirmed," would you actually release goods, sign a contract, or send a wire based on that word?
Went back through the finality states after realizing I'd been treating "confirmed" and "done" as interchangeable, which isn't actually accurate on this chain.
A block moves through four separate states: Accepted, Confirmed, Stable, and Final. Only Final is deterministic and cryptographically guaranteed genuinely irreversible. Stable is the state just before it, and it's explicitly probabilistic, not absolute. It means the block is buried deep enough that reversal is extremely unlikely, not that reversal is mathematically impossible.
That distinction matters a lot more once real money is involved. If you're accepting a Stable-but-not-yet-Final transaction as settlement releasing an asset, confirming a trade, treating funds as cleared you're accepting a probability, not a guarantee, even though the difference isn't obvious just from reading a status label on a wallet or explorer. The number of blocks needed to actually reach true Final status isn't fixed either; Dusk moved to a "rolling finality" model where the count varies round to round based on network conditions, which means there's no single "wait X blocks and you're safe" rule you can rely on blindly.
@Dusk _Foundation I haven't found a clear, published worst-case number for how long the gap between Stable and Final can actually stretch under real network conditions, only that it's variable by design.
If you're using Dusk for anything involving real settlement, are you actually checking for Final before treating funds as safe or stopping at Stable because the word sounds finished enough?

#dusk $DUSK @Dusk If you send DUSK across the DuskEVM bridge, how do you actually know when your funds are safe to spend on the other side — and what happens if you guess wrong?
Went digging into this after almost making an assumption that could've cost me. My instinct was: inclusion looks confirmed on the block explorer, so the funds must be usable. Turns out that's exactly the wrong way to think about it.
Dusk's own developer docs are blunt about this: inclusion and settlement are two separate stages, and apps moving value between DuskEVM and the DuskDS layer are explicitly told to check protocol or wallet status directly — not to infer finality just because some amount of time has passed. Transaction inclusion on DuskEVM happens fast because it's a sequencer-based L2, but that's not the same moment your funds are actually settled and safe against the base layer.
Here's what that means practically: if you're bridging assets and you send or spend based on "it's probably done by now," you're relying on a guess the protocol itself explicitly warns against. The gap between "looks included" and "actually settled" is exactly the kind of window where acting too early creates real exposure — using funds that could still be reorganized or invalidated before they're truly final.
@Dusk _Foundation — I haven't found a published number for the actual typical wait time between DuskEVM inclusion and DuskDS settlement finality under normal network conditions, only the guidance to check status rather than count elapsed time.
If the protocol itself says don't estimate by elapsed time, are most wallets and bridge UIs actually surfacing real settlement status to users, or are people still just watching a timer and guessing?

#dusk $DUSK @Dusk Testando fluxos de emissão de ativos em ambas as camadas lado a lado, percebi que os dois protocolos não são apenas a mesma ferramenta portadas para cadeias diferentes — eles estão resolvendo privacidade com criptografia genuinamente diferente por baixo.
O Zedger roda nativamente no DuskDS e é baseado em UTXO, o que significa que ele consegue oferecer anonimato completo de um modo estruturalmente difícil de replicar em um sistema baseado em contas. O Hedger roda no DuskEVM, em vez disso, construído para compatibilidade total com EVM e com as ferramentas padrão do ecossistema Ethereum — mas como o modelo baseado em contas da EVM não consegue suportar o mesmo nível de anonimato que o Zedger oferece, o Hedger segue uma rota técnica totalmente diferente. Ele combina criptografia homomórfica (ElGamal sobre curvas elípticas) com provas de conhecimento zero, de modo que saldos e transferências permaneçam criptografados de ponta a ponta enquanto ainda é possível computar e auditar — não apenas escondidos.
A parte que eu não esperava: as provas do Hedger são geradas no lado do cliente, no navegador, em menos de dois segundos. Isso é uma afirmação real de usabilidade, não uma frase de marketing — rápido o suficiente para que usuários institucionais não precisem de infraestrutura dedicada de provas apenas para transacionar com privacidade no lado da EVM.
Então a escolha real entre Zedger e Hedger não é “qual é mais privado”. É qual modelo de confiança e de ferramentas um emissor precisa. O Zedger oferece anonimato no nível de UTXO, mas requer ferramentas nativas do Dusk. O Hedger dá compatibilidade total com Ethereum e provas rápidas no navegador, mas abre mão desse mesmo teto de anonimato por causa do modelo de contas em que foi construído.
Ainda não vi uma resposta clara sobre como um emissor deveria realmente decidir entre os dois quando precisa de ambos: a composabilidade da EVM e o nível de anonimato do Zedger no mesmo ativo — se isso até é possível hoje, ou se força um tradeoff que ninguém resolveu completamente.

#dusk $DUSK @Dusk
Running proof generation locally to benchmark circuit performance, I noticed something that made me go back and read the cryptography team's own writeups instead of the marketing pages.
PLONK's actual numbers are what make the compliance case work, not just the privacy angle. Verification time stays around 6-9 milliseconds regardless of circuit size — proving time scales with circuit complexity (roughly 5.46 seconds for a 2^16-gate circuit on modest hardware), but the verifier's side stays fast and constant. That asymmetry matters more for regulated finance than people give it credit for: an auditor or counterparty checking a proof isn't burning meaningful compute every time, even as the underlying transaction logic gets more complex.
What I hadn't expected to find was that PLONK itself had a real disclosed vulnerability, not just theoretical risk. Dusk's research team found a critical issue in how the Fiat-Shamir transformation was implemented — the piece that turns an interactive proof into a non-interactive one by hashing challenges instead of a live verifier sending them. The original implementation didn't hash the public inputs early enough, which weakened the soundness guarantee. Trail of Bits coordinated the disclosure, Dusk patched it before mainnet, and pushed the fix publicly rather than sitting on it.
That's the detail I keep sitting with — a compliance-focused chain built on a cryptographic proof system that had an actual soundness bug in production-adjacent code, caught and fixed before it mattered. I don't know how many other implementations using PLONK elsewhere were still vulnerable when this became public, or how long the gap was between disclosure and other projects patching their own forks.

#dusk $DUSK Uma blockchain pode ser genuinamente privada e ainda assim permitir que os reguladores vejam exatamente o que eles precisam ver legalmente?
Não esperava que a resposta dependesse de criptografar uma chave com outra chave. A maioria das moedas de privacidade resolve a privacidade removendo completamente a visibilidade: ninguém vê nada, jamais. @Dusk funciona sob uma suposição diferente: a privacidade deve ser seletiva, não absoluta.
A carga útil (payload) de uma transação de um usuário é criptografada com uma chave do usuário, e essa chave é, por sua vez, criptografada com uma chave de auditor separada, de modo que apenas um auditor autorizado pode descriptografá-la. A cadeia permanece protegida do público, mas provas de conhecimento zero permitem que os usuários provem que a chave do auditor foi usada corretamente e que a carga segue as regras sem expor o conteúdo para ninguém mais. Estruturalmente, isso é diferente de anonimato: alguém pode ver, sob condições definidas, mesmo que a cadeia pública nunca mostre.
Isso também se estende à identidade. Citadel, a camada de identidade da Dusk, permite que alguém conclua KYC uma vez e, depois, comprove elegibilidade usando provas de conhecimento zero, sem reexpor dados pessoais toda vez. Isso também fecha uma lacuna em sistemas anteriores de privacidade de identidade, em que até provas à prova de vazamento ainda ficavam anexadas a valores públicos rastreáveis na cadeia.
Aqui está a tensão que eu não vi ser resolvida: a divulgação seletiva só protege você se a chave do auditor nunca for comprometida ou usada indevidamente. Uma moeda de privacidade não tem uma chave desse tipo; sua garantia é que ninguém vê, ponto. A Dusk troca essa garantia absoluta pela usabilidade regulatória — que é o ponto inteiro para instituições — mas sua privacidade acaba se apoiando parcialmente em quão rigidamente o acesso do auditor é governado, e não apenas na matemática.
Se a privacidade na Dusk depende em parte de quem detém as chaves do auditor, quanto da privacidade orientada à conformidade é criptografia e quanto é confiança institucional vestida com uma prova de conhecimento zero?

#dusk $DUSK @Dusk Migrar seus próprios tokens entre cadeias pode realmente custar dinheiro sem nenhum hack envolvido?

Passei uma tarde inteira analisando o código do contrato de migração da Dusk antes de escrever isto, porque "nativo vs. envolto" geralmente é explicado como se fosse apenas uma diferença cosmética. Não é.
Aqui está o detalhe que se destacou: o DUSK nativo usa 9 casas decimais, mas o DUSK ERC20/BEP20 usa 18. O contrato de migração converte com base em um fator fixo e, se o valor que você está migrando não for um múltiplo limpo de 1 LUX, o contrato arredonda para baixo silenciosamente. Migre uma quantia com poeira abaixo desse limite, e o excedente não volta para você como DUSK nativo. Ele simplesmente desaparece, por design — não por bug.
O modelo de confiança também merece ser nomeado. O DUSK nativo na mainnet é a fonte real da verdade quando você faz a ponte do DUSK nativo para o BEP20: o protocolo bloqueia seus tokens da mainnet primeiro e, só então, aciona um mint na BSC. O token BEP20 envolto só existe por causa desse bloqueio; ele não é lastreado de forma independente. Isso cria um perfil de risco fundamentalmente diferente de simplesmente manter DUSK nativo diretamente, mesmo que ambos mostrem o mesmo saldo na sua carteira.
Depois há a parte que nem é um tradeoff de design: é um risco operacional. Fazer a ponte do DUSK nativo para o BEP20 requer colocar o endereço de destino da BSC em um campo de memo. Se você omitir isso, ou colocar errado, a documentação é direta: a ponte ignora a transação e os fundos são perdidos. Sem revert de contrato inteligente, sem reembolso automático. Apenas some, porque o mint do outro lado não tinha para onde ir.
Eu não acho que a maioria dos detentores verifica qual versão está realmente segurando antes de mover fundos entre exchanges e carteiras — eles apenas veem "DUSK" e presumem que é intercambiável.

Se o DUSK nativo é a fonte real da verdade e as versões envoltas existem apenas por causa de uma prova de bloqueio e mint, por que o ecossistema ainda torna tão fácil perder fundos por causa de um único campo de memo ausente?

#dusk $DUSK @Dusk
O que significa “trustless” (sem confiança) de verdade quando uma ponte está movendo seus ativos entre duas camadas de execução diferentes?
Eu continuei voltando a essa pergunta depois de ler como a Dusk conecta a DuskDS à DuskEVM, porque “ponte trustless” vira uma frase de marketing quase em todo lugar, e raramente sobrevive a uma leitura mais atenta.
Veja o que está acontecendo de fato: a DuskDS é a camada de consenso e liquidação — é nela que vivem a finalização, a segurança e a disponibilidade de dados. A DuskEVM fica por cima, como um ambiente de execução separado para contratos Solidity. Mover um ativo entre elas não é a mesma coisa que movê-lo dentro do próprio estado de uma única cadeia — significa que uma camada precisa provar para a outra que uma mudança de estado realmente aconteceu, sem que qualquer uma das partes apenas aceite a palavra da outra.
A parte “nativa” é o que realmente importa aqui. Em vez de depender de um conjunto de validadores externo ou de um custodiante multisig segurando ativos tokenizados — o projeto clássico de ponte que causou a maioria dos exploits cross-chain nesta indústria — a ponte é construída diretamente sobre as garantias de liquidação do próprio protocolo. A finalidade da DuskDS (o estado “Final”, garantido criptograficamente e irreversível) é o que a ponte usa para confirmar que uma transferência é realmente segura para ser reconhecida do outro lado.
Isso configura um modelo de confiança bem diferente do de uma ponte garantida por um conjunto separado de signatários. Mas também significa que a segurança da ponte só é tão forte quanto as próprias premissas de consenso da DuskDS — se algum dia houver um cenário em que a finalização baseada em comitês seja contestada ou atrasada, a ponte herda essa mesma incerteza, e não um risco separado.
Ainda não encontrei uma resposta clara para isso: qual é a latência real entre a DuskDS atingir “Final” e um ativo se tornar utilizável na DuskEVM, e essa lacuna cria alguma janela em que um agente racional poderia explorar o timing em vez de quebrar a criptografia em si?
Uma ponte é tão “trustless” quanto é a camada de liquidação que fica abaixo dela, ou a DuskEVM adiciona também seu próprio risco independente por cima disso?

#baby @BabylonLabs_io If a validator turns malicious, does everyone delegated to them get punished together, or just the people they actually target?
Didn't expect the answer to involve encryption tricks rather than just "yes, everyone loses their stake." Naively, I assumed slashing worked like most PoS chains one bad validator, one collective penalty for anyone who delegated to them.
Babylon does something different using adaptor signatures. When a staker delegates, both the staker and the covenant committee pre-approve the arrangement, but the delegated validator's own signature is the only thing needed later to actually trigger slashing. To stop a rogue validator from slashing an innocent staker's funds unilaterally, the staker encrypts their pre-approval using the validator's own EOTS public key. That means if the validator ever tries to target that specific staker maliciously, decrypting the signature to do it forces the validator's own private key to leak — which then makes the validator's entire self-delegated stake and every other delegator's stake tied to them slashable too.
In other words, going after one person triggers the validator's own exposure across everyone attached to them. It's not isolation by policy it's isolation enforced by making the attack self-destructive for the attacker.
What I haven't found a satisfying answer to does this design create a perverse incentive where a validator, once compromised, has nothing left to lose and might as well maximize damage across every delegator at once, rather than targeting just one?
If slashing one person can cascade to everyone under that validator anyway, how much does the "isolated slashing" framing actually hold up in practice?
#baby $BABY

#baby $BABY Como você faz um "slash" (sanção) de um validador no Bitcoin quando o Bitcoin não tem lógica de slashing embutida?
Demorei mais do que o esperado para realmente entender este ponto, porque a resposta não é um contrato inteligente — é um esquema de assinatura que faz algo inteligente com matemática em vez de código.
@BabylonLabs_io usa o que é chamado de Assinatura Oportunista Extraível de Uma Única Vez (EOTS), construída sobre as assinaturas nativas do Schnorr do Bitcoin. Aqui está o truque central: um provedor de finalidade gera um par de chaves único para cada altura de bloco em que vota. Enquanto eles assinarem apenas um bloco por altura, a assinatura permanece totalmente segura e nada vaza. Mas se eles assinarem dois blocos conflitantes na mesma altura, a matemática desmorona. Reutilizar essa chave por altura para assinar duas mensagens diferentes expõe diretamente sua chave privada, por causa de como a matemática da assinatura Schnorr funciona quando um nonce é reutilizado.
A própria rodada de finalidade exige assinaturas de mais de dois terços do peso de BTC apostado para que um bloco seja realmente finalizado; ou seja, qualquer violação de segurança, por definição, exige mais de um terço do stake para ter feito dupla assinatura. É isso que torna a garantia de "totalmente punível" (fully slashable) garantida matematicamente em vez de ser uma promessa de política: quando a chave vaza, qualquer pessoa — não apenas Babylon, não apenas um validador — pode construir e transmitir a transação de slashing. Não é necessária votação de comitê nessa etapa, nem processo de apelação; é só matemática exposta.
O que eu não vi uma resposta clara: a geração de chaves para cada altura de bloco cria uma sobrecarga operacional significativa para provedores de finalidade que operam em múltiplas BSNs ao mesmo tempo, e essa própria sobrecarga poderia se tornar uma superfície de ataque, por exemplo, se um provedor sob carga reutilizar aleatoriedade por engano em vez de má-fé?
A segurança do EOTS é puramente uma garantia de matemática, ou ela depende silenciosamente de provedores de finalidade também terem uma infraestrutura sólida de gerenciamento de chaves?
$BABY

#baby $BABY Eu costumava pensar no “supply” ocioso do Bitcoin como uma limitação fixa — um ativo que seria sempre mais valioso mantido parado do que colocado para trabalhar. Então eu olhei para o que, na prática, “ocioso” realmente soma.

Hoje, mais de 99% do Bitcoin em circulação está completamente não apostado. Isso não é um erro de arredondamento — é a maior reserva de capital dormente em todo o mercado cripto, algo em torno de um trilhão de dólares em peso econômico fazendo apenas uma coisa: ficar parado nas carteiras.

Foi isso que mudou a forma como eu enxerguei: todas as outras grandes redes construíram a própria segurança do zero, competindo por capital apostado que precisava ser criado, incentivado e cultivado a partir de zero ao longo de anos. O Bitcoin não tem esse problema. O capital já existe. Ele já é a reserva de valor mais confiável do setor. A única peça que faltava era um mecanismo para colocá-lo para trabalhar sem quebrar as garantias de custódia que o tornaram confiável desde o início.

Essa é a aposta @BabylonLabs_io que está fazendo — não de que o Bitcoin precisa de um novo caso de uso, mas de que o caso de uso já estava ali, inutilizado o tempo todo, bloqueado por uma lacuna técnica e não por falta de demanda.

Eu não acho que isso se desenrole da noite para o dia. A adoção real depende de lançarem BSNs suficientes, de provedores de finalidade suficientes provarem que são confiáveis, e de delegadores realmente fazerem a diligência sobre a qual tenho escrito em todas as campanhas. O mecanismo já está em funcionamento. Se ele vai escalar até uma fração significativa daquele trilhão de dólares ainda é uma pergunta em aberto — não uma conclusão inevitável.

O que eu estou acompanhando para a próxima fase não é o número total de BSNs anunciados — é qual porcentagem desse ocioso 99% começa de fato a se mover.
$1000RATS $IDOL
@BabylonLabs_io #1000sats

#HedgeFundsAddBullishOilBets #OpenAIFindsMoreAgentsEscapedContainment #AmazonRaises2026CapexTo$220B

Quanto do Bitcoin ocioso vai migrar para o Babylon?

#baby $BABY @BabylonLabs_io

Eu costumava achar que “staking” automaticamente significava entregar suas moedas para outra pessoa até você sacar. Então eu examinei o que acontece de fato com meu BTC no exato momento em que ele entra em uma transação de staking do Babylon.

Ele nunca sai do meu controle.

O BTC é bloqueado diretamente por um script nativo do Bitcoin, sem custodiante que detenha as chaves, sem token “wrapped” representando o ativo real, e sem contrato de ponte que possa ser explorado. O bloqueio existe na própria cadeia do Bitcoin, imposto pelas próprias regras do Bitcoin — as mesmas regras que já garantem cada transação que eu já fiz.

O que acontece de verdade é um script Taproot com dois caminhos de gasto embutidos. Um me permite recuperar meu BTC quando o timelock termina. O outro só é ativado se o validador para o qual eu deleguei violar o protocolo — esse é o caminho do slashing, e é o único cenário em que meus fundos se movem fora do meu caminho pretendido.

Eu não levo isso para significar risco zero. Ainda há um comitê de covenant envolvido na imposição de certas condições, e delegar a um provedor de finalidade ruim ainda traz consequências. Mas existe uma diferença real entre “confiar em uma empresa com suas chaves” e “confiar em um mecanismo definido, auditável e imposto por script do Bitcoin”. O staking custodial pede para você acreditar em uma promessa. Isto pede para você verificar o código.

Para qualquer pessoa que tenha mantido BTC especificamente porque não queria depender de ninguém além, este é o detalhe que realmente importa: não o número do rendimento, mas se ganhar esse rendimento silenciosamente reintroduz a dependência exata que o Bitcoin foi construído para eliminar.

@BabylonLabs_io Estava comparando o modelo de Finality Provider da Babylon com uma delegação PoS normal, e uma coisa se destacou: a estrutura de incentivos não é simétrica da forma como as pessoas presumem.
Na maioria dos sistemas PoS delegados, se seu validador se comporta mal, você compartilha a punição—o seu stake é cortado junto com o dele. Esse é o ponto: isso força os delegadores a realmente verificarem em quem estão delegando. A configuração da Babylon mantém essa mesma ideia central para o Bitcoin: o seu BTC fica exposto a risco de slashing com base no Finality Provider que você escolhe, mesmo sem você entregar a custódia das moedas em si.
Por que isso importa: a auto-custódia normalmente é comercializada como "segurança", ponto final. Mas a auto-custódia não elimina sua exposição ao mau comportamento de terceiros; ela apenas remove especificamente o risco de custódia. Você pode manter controle total do seu BTC e ainda assim perdê-lo para slashing se delegar com descuido. Esse é um risco significativamente diferente de "minha exchange foi hackeada", mas não é risco zero, e eu acho que a mensagem sobre staking no Bitcoin às vezes confunde essa linha.
O trade-off que vale a pena nomear: isso coloca a devida diligência de verdade sobre os stakers. Escolher um Finality Provider não é uma escolha cosmética—é uma decisão ativa de risco: disponibilidade (uptime), comportamento de assinatura e segurança operacional passam a ser seu problema por extensão. Muitos detentores de BTC que estão fazendo staking pela primeira vez não estão acostumados a pensar assim, porque o próprio BTC treinou as pessoas a considerarem principalmente o risco de custódia e mais nada.
Então o desenho de incentivos é sólido no papel — ele deveria, em teoria, criar um mercado em que Finality Providers confiáveis ganham confiança e os ruins ficam sem delegação. Se esse mercado realmente se forma depende de os stakers fazerem a diligência que o design pressupõe que eles farão.#baby $BABY

Passei tempo nos @BabylonLabs_io docs hoje tentando entender o que os Provedores de Finalidade realmente fazem. O papel é menos óbvio do que parece à primeira vista.

Em uma cadeia PoS normal, os validadores fazem stake do token nativo da cadeia para ganhar poder de voto. Os Provedores de Finalidade fazem algo diferente. Eles recebem delegações de BTC dos stakers e usam esse Bitcoin delegado como o peso econômico por trás dos votos deles para a finalização de blocos.

O staker nunca transfere o BTC. Nenhuma chave privada se move. O BTC fica bloqueado em um script com autocustódia no Bitcoin. O que é delegado é apenas o poder de voto que o BTC representa. O Provedor de Finalidade vota. O Bitcoin sustenta esse voto economicamente, sem nunca sair do controle do staker.

O que mudou meu modo de pensar é o que isso significa para as redes PoS que dependem dessa segurança. A segurança delas já não depende apenas de quanto o token nativo vale. Ela depende do peso econômico do Bitcoin estando por trás de cada voto de finalidade. Isso é uma base de segurança fundamentalmente diferente daquela que a maioria das cadeias PoS tem acesso hoje.

O lado do slashing completa o quadro. Se um Provedor de Finalidade faz double sign, o EOTS expõe a chave privada deles e as condições de slashing são executadas automaticamente. O poder de voto delegado a eles veio com consequências reais associadas.

O que eu continuei pensando é na posição do staker em tudo isso. Você delega a um Provedor de Finalidade cujo comportamento você não consegue controlar diretamente. A criptografia protege seu principal. Mas a sua escolha do provedor ainda importa para a saúde das redes que estão sendo securizadas.

Se o poder de voto é delegado, mas o BTC nunca se move, como é que a responsabilização realmente funciona para o staker ao escolher onde delegar?

#baby $BABY

#baby $BABY / @BabylonLabs_io
Lendo a documentação da Babylon hoje, eu ficava parando em uma pergunta.

O Bitcoin não tem contratos inteligentes. Então como um protocolo impõe slashing em um BTC que nunca saiu da blockchain do Bitcoin?
O Covenant Committee é a resposta, mas não do jeito que eu inicialmente imaginei.

Toda transação de staking é revisada pelo comitê antes de se tornar ativa. Eles verificam se as condições de unbonding e de slashing estão de acordo com as regras da Babylon. Se eles atingirem o quórum, eles pré-assinam tanto a transação de unbonding quanto a de slashing ali mesmo. As assinaturas deles já ficam em vigor antes mesmo do início do período de staking.

Esse detalhe de pré-assinatura mudou a forma como eu entendi todo o modelo. O comitê não fica monitorando má conduta e reagindo a ela. Eles assinam tudo antecipadamente. Depois disso, a única assinatura que falta para executar o slashing é a própria do Finality Provider. E essa assinatura só fica disponível se o provedor assinar duas vezes, que é exatamente o que o EOTS foi projetado para revelar.

O que ficou comigo é a proteção embutida para os stakers. O comitê não consegue roubar seu stake. Eles não conseguem causar um slashing indevido. A chave do seu próprio EOTS é necessária na condição de slashing, e só você a possui. Mesmo um comitê totalmente comprometido não consegue mover seu Bitcoin contra a sua vontade...

Eu continuei vendo “staking de Bitcoin sem confiança (trustless)” por todo lado e aceitei isso literalmente. Aí eu realmente li a documentação do script de staking.

Existe um comitê de convênios.

Um grupo de partes cujas chaves públicas do Bitcoin ficam embutidas diretamente na transação de staking. Função: coassinar certas rotas de gasto para que o protocolo possa aplicar slashing e des-bonding (unbonding) sem precisar de consenso on-chain toda vez.

Sem elas, todo o mecanismo não funciona — o des-bonding não seria rápido e o slashing não seria aplicável.

Então aqui vai o verdadeiro tradeoff que ninguém coloca no título: a Babylon remove o custodiante, mas não remove todas as partes confiáveis. Ela reduz a confiança para um comitê definido, com restrições criptográficas, em vez de uma única empresa com um livro-razão que você não consegue auditar.

Isso é uma diferença real — um comitê multisig com regras publicadas não é o mesmo tipo de risco que um custodiante que pode congelar sua conta. Mas também não é confiança zero, e tratar como se fosse assim faz as pessoas se prepararem para serem surpreendidas mais tarde.

A maioria das pessoas fazendo staking hoje não vai verificar quem está nesse comitê nem qual é o limiar de assinaturas necessário para mover os fundos.

Eu verifiquei. Vale a pena fazer isso antes de travar BTC em qualquer coisa.

Trustless não é binário. É um espectro, e a Babylon só avançou mais um pouco nele do que as pontes custodiais — não até o fim.

#baby $BABY @BabylonLabs_io

#baby $BABY hoje eu consultei os documentos de staking @BabylonLabs_io hoje e um detalhe remodelou como eu estava pensando sobre o que “nativo” realmente significa aqui.

Todo caminho existente para obter rendimento com Bitcoin exige uma troca de ativos em algum momento. O wrapping transforma seu BTC em um derivativo sintético cujo valor depende da ponte que o mantém. A bridging move algo que representa seu BTC para outra cadeia enquanto o original fica bloqueado em algum lugar. Em ambos os casos, no fim você fica com uma reivindicação sobre Bitcoin, não com o próprio Bitcoin.

O mecanismo de staking da Babylon funciona de forma diferente. Seu BTC é bloqueado diretamente no Bitcoin usando a própria linguagem de scripts do Bitcoin, timelocks e agregação de assinaturas, sem precisar de um sistema de smart contract do lado do Bitcoin. O BTC nunca vira outra coisa. Ele permanece exatamente o que é: um UTXO de Bitcoin, dentro de um script com custódia própria que o staker controla.

O que esse BTC está fazendo enquanto fica bloqueado é a parte interessante. Ele fornece segurança econômica para redes de proof of stake como staking delegado atrás dos Finality Providers. Se um Finality Provider fizer double sign, o stake por trás dele pode ser slashed. A existência do Bitcoin como colateral econômico real é o que torna a segurança confiável para as redes que dependem disso.

O detalhe do unbonding ficou comigo. O saque padrão no vencimento do timelock não exige nenhuma cooperação da Babylon nem de nenhum operador externo. O unbonding antecipado exige uma coassinatura do Covenant Committee e, depois, uma espera de 7 dias antes que os fundos possam ser sacados. O staker sempre consegue sair pelo caminho padrão, mesmo se todas as partes externas desaparecerem.

Essa independência é a propriedade que a maioria das abordagens de BTC wrapped não consegue replicar. O caminho de saída é codificado no script do Bitcoin no momento de criação do cofre, não fica na custódia de outra pessoa.

Se o rendimento do staking no Bitcoin finalmente for possível sem nunca sair do Bitcoin, o que acontece com a demanda por alternativas wrapped ao longo do tempo????

#baby $BABY
Passei pelos documentos da Babylon hoje e um número ficava me interrompendo. Apenas 1% do Bitcoin é usado em DeFi.

O Bitcoin é o maior ativo cripto por valor de mercado. Também é, com ampla margem, o mais ocioso na finança descentralizada. A razão não é apatia. É o custo de entrada. Cada caminho existente para entrar na DeFi exige que um detentor de Bitcoin faça uma destas coisas: entregue a custódia a um terceiro, faça uma ponte entre cadeias, envolva o ativo em uma versão sintética ou confie em um intermediário cuja solvência vira o risco real. Estas são exatamente as concessões que detentores de Bitcoin, por anos, passaram a recusar.

O que @BabylonLabs_io está construindo parte de um ponto de partida diferente. O BTC nunca sai do Bitcoin. Ele é travado em um script Taproot que o depositante coassina no momento da criação do vault (cofre). Cada caminho legítimo de gasto é pré-assinado antes do vault ficar ativo. Depois disso, nenhuma parte consegue fabricar um novo gasto. O protocolo não pode mover o BTC para fora, emprestá-lo em outro lugar, ou reaproveitá-lo. A garantia faz apenas o que o script permite.

Do lado do Ethereum, um contrato de protocolo rastreia cada vault e permite que uma aplicação DeFi integrada trate-o como colateral. Transições de estado entre cadeias são impostas por meio de criptografia, e não por um intermediário confiável. A suposição de confiança muda da solvência de um custodiante para a criptografia do protocolo e as duas redes subjacentes.
O enquadramento que ficou comigo é o que a Babylon chama de vault no sentido original. Não é um contrato de capital em pool em que muitos usuários compartilham risco juntos. É uma saída de Bitcoin segregada, de propriedade do depositante. Mais perto do compartimento seguro de um banco do que de uma pool de liquidez de DeFi.

Se 99% do Bitcoin está fora da DeFi porque todo caminho existente exige abrir mão de algo, como fica esse espaço se esse custo de entrada simplesmente desaparecer???