彭鱼宴啊

#dusk $DUSK @Dusk Na mecânica de punição do Dusk existe uma configuração que eu quero comentar separadamente com a minha opinião: nós ficam offline, não geram bloco quando deveriam — esse tipo de comportamento não é malicioso, mas acaba atrapalhando o andamento. A forma de lidar com isso é primeiro advertir e depois mover parte do depósito para um estado temporariamente não efetivo. O principal não é queimado um centavo sequer; é apenas que a pessoa fica temporariamente sem direito a recompensas e é excluída da participação no consenso por um período. Aquilo que realmente “queima” dinheiro são apenas as condutas maliciosas de fato, como dupla assinatura, ou falsificação de blocos, quando fica comprovado.
Eu entendo a intenção por trás desse desenho — o requisito mínimo de depósito é de apenas mil unidades. Se, quando um nó fica offline uma vez, já fosse descontado o principal, isso assustaria muitos nós pequenos que até querem participar de modo sério, mas que têm condições técnicas apenas medianas. No fim, a rede acabaria ficando mais concentrada nas mãos de poucas instituições profissionais. Usar uma punição “sem dor”, mais branda, para obter participação mais ampla é um trade-off que faz sentido.
Mas, na minha avaliação pessoal, esse raciocínio tem uma premissa oculta que não foi explicitada: ele assume que “há gente suficiente na rede disposta a rodar nós com seriedade”. Só assim a punição branda não prejudica a eficiência real de operação da rede. Se um dia muitos nós começarem a depender em massa do mesmo provedor de nuvem, do mesmo datacenter, e se, de repente, aquela infraestrutura básica tiver um problema, então uma grande quantidade de nós vai acionar a punição branda ao mesmo tempo e, simultaneamente, será temporariamente excluída do consenso. Nesse cenário, o fato de “não queimar o principal” vira, na prática, um fator que tolera que as pessoas não se importem tanto com a estabilidade do próprio nó — afinal, se desconectar “não dói”, quem realmente vai se empenhar em investir pesado para garantir a taxa máxima de online? Em redes com punição dura, essa sensação de custo faz com que os operadores lidem com mais seriedade com sua própria infraestrutura. A tolerância obtida com a punição branda, a longo prazo, será que não está também reduzindo silenciosamente o nível de atenção da rede à “manutenção realmente cuidadosa”? Eu acho que isso é algo que vale observar continuamente, e não uma questão que dá para concluir olhando apenas uma vez a tabela de parâmetros.

#dusk $DUSK @Dusk Sempre tive curiosidade sobre um cenário específico: quando chega a vez de alguém para propor um bloco, e o nó dessa pessoa fica travado ou cai (offline) bem naquele momento, a rede fica esperando “em vão” ou existe algum mecanismo automático de troca? Desta vez, fui pesquisar especificamente como essa parte foi desenhada no processo de consenso do Dusk.
A produção de blocos no Dusk passa por três etapas: primeiro, o nó selecionado propõe um bloco; depois, um grupo de nós faz uma votação com assinatura para confirmar que o bloco proposto é válido; por fim, outro grupo de nós realiza uma segunda rodada de votação, consolida os resultados anteriores e, então, chega oficialmente a um consenso. Essas três etapas concluídas contam como uma rodada. Se o nó responsável por propor o bloco não conseguir submetê-lo dentro do tempo previsto, ou se a votação no meio não conseguir reunir quórum, essa rodada falha por timeout e passa para a próxima iteração, trocando o conjunto de participantes para tentar novamente — e isso continua em loop até que um consenso real seja alcançado.
Eu achava que esse mecanismo de “refazer após timeout” era algo totalmente fixo e rígido: em toda ocorrência de timeout, espera-se sempre um tempo fixo e repete-se. Mas ao analisar os registros de desenvolvimento, descobri que não é assim. Existe uma mudança descrita especificamente como “implementar timeout adaptativo”; e outra menciona “permitir voltar para um bloco de uma rodada mais baixa”. Isso indica que a rede não usa do começo ao fim sempre o mesmo tempo de espera fixo: ela ajusta a janela de espera de acordo com as condições reais da rede e também trata casos como “se o bloco de uma rodada anterior já tiver sido aceito por todos, então na rodada seguinte não vale a pena ficar improvisando”. Eu só percebi esse detalhe ao ver o registro de atualização de um ciclo de desenvolvimento deles; olhando apenas o nome do protocolo e a descrição das etapas, não dava para notar que havia essa camada de ajuste dinâmico.
Para mim, o valor desse mecanismo é resolver um problema bem concreto: quanto maior o número de nós na rede, mais inevitável é que alguém tenha oscilação de rede ou caia. Se não existissem esse reescolhimento automático e o ajuste dinâmico de timeouts, a rede poderia ficar travada a qualquer momento simplesmente porque um nó infeliz não respondeu. Ainda assim, não encontrei dados históricos específicos, por exemplo: até o momento, quantas vezes a rede principal foi de fato acionada por esse mecanismo de timeout e reescolha; e, após o acionamento, quanto tempo em média demorou para voltar ao funcionamento normal de produção de blocos. Por enquanto, não achei nenhuma métrica operacional que dê para usar para validar

#dusk $DUSK @Dusk Dusk 里 há duas séries de sistemas de contas: uma é uma conta comum que pode ser consultada publicamente; a outra é uma conta de privacidade criptografada e escondida. Antes eu ouvia gente dizendo que essas duas partes podem ser convertidas entre si. Desta vez, fui especificamente testar como operar essa função de conversão, e o resto eu não vou analisar.
O fluxo é o seguinte: no nível mais baixo, o Dusk tem um contrato específico responsável pela lógica de transferências. Para que o mesmo token mude de estado — do oculto para o público, ou do público para o oculto — a operação é sempre um único comando de conversão dentro desse contrato. Não é algo simplista e “bruto” como: primeiro sacar o dinheiro oculto e depois depositar novamente uma nova quantia na conta pública. Em vez disso, o mesmo ativo faz a troca de estado diretamente em uma única operação, sem passar por um passo intermediário que possa ser observado externamente de forma separada.
Quando eu testei na testnet, na primeira vez cliquei no sentido errado. Eu queria converter a operação de uma conta oculta para uma conta pública, mas preenchi ao contrário, como se fosse converter do público para o oculto. O dinheiro foi transferido com sucesso, mas o resultado ficou totalmente diferente do que eu queria. Eu só percebi depois de ficar mexendo um pouco, quando entendi que eu tinha invertido as duas direções na interface de operação — não era um problema da própria função de conversão.
Depois de testar, minha impressão é que essa função de conversão é bem suave: é “um passo até o fim”, diferente de algumas soluções que precisam passar por um endereço intermediário para fazer um tipo de alternância semelhante. Mas também notei um detalhe fácil de ignorar: essa conversão só trata da troca do estado do dinheiro em si. Se for um tipo de ativo de valores mobiliários que tenha regras de conformidade vinculadas (por exemplo, ativos que precisam passar por uma lista de aprovação, ou que precisam seguir regras específicas de transferência), então isso segue um conjunto totalmente diferente de mecanismos. Não dá para simplesmente usar essa função de conversão para tratar os dois casos — eles foram desenhados separadamente. No começo, eu imaginei no automático que todos os ativos poderiam ser convertidos dessa forma, mas depois confirmei que eu me equivoquei.

#dusk $DUSK @Dusk Eu sempre ouço o Dusk falar sobre “privacidade programável”, mas, quando mencionam isso, normalmente juntam vários recursos ao mesmo tempo. Desta vez, quero olhar especificamente para “divulgação seletiva” e tentar entender o que ela realmente significa — o resto deixo para depois.
Pelo que entendi, a divulgação seletiva resolve um cenário assim: numa transação, normalmente o mundo externo não consegue ver o valor nem as partes envolvidas — essa é a parte de privacidade. Mas, se um órgão regulador ou um auditor precisar verificar, o usuário ou a instituição deveria ter como fazer com que uma parte autorizada veja apenas as informações necessárias, sem precisar tornar tudo público para todos. Isso não é a ideia antiga de “ou publica tudo ou esconde tudo”; é como se tivesse aberto à força um canal controlável bem no meio desses dois extremos.
No começo, achei que essa “seletividade” era feita por intervenção manual fora da cadeia: por exemplo, se desse algum problema, então seguir um processo offline para extrair os registros da transação e mostrar ao regulador. Mas, depois de pesquisar, vi que não é assim. A explicação oficial é que esse recurso é implementado diretamente no protocolo, usando ferramentas criptográficas: o usuário ou a instituição decide por conta própria se vai gerar um comprovante que pode ser apresentado para uma entidade específica, sem precisar ficar “pedindo” depois para alguém buscar no banco de dados dos bastidores. Esse meu entendimento equivocado só foi corrigido depois de eu reler as explicações duas vezes; no início, eu realmente simplifiquei demais.
Mas também preciso ser sincero: na documentação oficial, os detalhes operacionais sobre “quem tem permissão para iniciar esse pedido de divulgação” e “quão detalhada essa credencial pode revelar” são apresentados de forma bem genérica. Não há um passo a passo concreto que eu possa seguir. Isso sugere que, neste momento, “divulgação seletiva” parece mais uma capacidade que já existe no nível do protocolo. Mas, quando se trata de um caso real específico — como exatamente usar, quem dispara, quanto tempo o fluxo de aprovação leva — talvez dependa de detalhes do produto que ainda vão ser implementados em parcerias como a NPEX. Eu não consegui encontrar, desta vez, um exemplo específico já executado de ponta a ponta; por enquanto, só dá para confirmar que a capacidade existe, sem conseguir avaliar se é fácil ou conveniente colocá-la em prática.

#dusk $DUSK @Dusk Sempre tive curiosidade sobre o fundo de desenvolvimento na rede “Dusk” e como ele funciona — é o time que decide tudo por conta própria, ou existe um processo que também permite que pessoas de fora solicitem esse dinheiro? Depois de procurar pelas explicações sobre a governança, percebi que esse processo é mais formal do que eu imaginava inicialmente.
A fonte de recursos desse fundo é bem direta: toda vez que a rede principal produz um bloco, uma parte das recompensas é fixada e destinada a esse fundo, que vai sendo acumulado a longo prazo e é usado especificamente para apoiar o desenvolvimento e as atividades de pesquisa do ecossistema posteriores. Não depende de campanhas de arrecadação temporárias nem de o time tirar do próprio bolso.
A verdadeira descentralização está no fluxo de aprovação — alterações relacionadas ao próprio protocolo. Por exemplo, uma proposta técnica específica de melhoria segue uma linha de submissão, avaliação e decisão sobre se essa medida será adotada; a formatação é exigida com bastante formalidade, como um documento oficial de proposta técnica, e não algo do tipo “publicar um post qualquer e pronto”. Já despesas que não têm relação direta com o código do protocolo, como o desenvolvimento de uma ferramenta específica de carteira ou verbas para pesquisa de algum tema dedicado, seguem uma outra linha de aprovação: é avaliada por um grupo de governança responsável por distribuir esses fundos. Em teoria, membros da comunidade externa também podem participar do processo de aprovação por meio de participar do processo de eleições desse grupo.
Eu achava que isso era um processo “caixa-preta” de aprovação interna do time, mas, após ler as explicações, constatei que pelo menos em termos de documentação essas duas linhas estão bem separadas. Além disso, ambas mantêm portas de entrada para que pessoas externas submetam solicitações e até participem da avaliação — não é totalmente fechado. Porém, as explicações em documentos e a execução real são duas coisas diferentes: quais projetos foram aprovados nestes anos, qual foi aproximadamente a taxa de aprovação e qual a proporção de solicitações feitas por pessoas externas — eu ainda não encontrei dados de execução específicos em mãos. Por isso, só posso dizer que, no desenho do processo, ele é aberto; quanto à transparência ou opacidade da execução, ainda é preciso mais registros históricos para validar, e no momento não consigo dar um veredito definitivo.

#dusk $DUSK @Dusk 一开始我对"质押 DUSK 当 provisioner"这件事的想象很简单——转点币进去、跑个节点、等着领奖励。直到我认真去查官方的安全操作指南，照着流程实际动手准备了一遍，才发现这件事的门槛比我以为的高不少。
指南里推荐的做法，是把持有质押权限的 owner key 直接生成在一个 LUKS 加密的 USB 设备上，而不是留在日常联网的电脑硬盘里——具体步骤是先用 cryptsetup 对 U 盘做 LUKS 全盘加密、设一个强密码，然后把钱包的持有者密钥直接生成在这个加密分区里，平时插都不插，只有真的要解除质押或者提取奖励的时候才插上用一次。这么做的逻辑是，即便这个 U 盘丢了或者被偷，没有密码也读不出任何东西，日常操作节点用的是另一套权限更低的密钥，跟能真正动用质押本金的 owner key 是分开的。
我照着这套流程走了一遍，最大的感受是：这已经不是"点几下按钮"的操作了，而是要求你理解磁盘加密、离线密钥管理这些运维层面的知识。对我这种平时写代码但不算专业运维的人来说，光是搞清楚 /dev/sdX 该填哪个设备、别手滑格式化错了分区，就花了不少时间反复确认。
这让我重新想了一下 Dusk 质押参与度这件事——最低质押门槛只要 1000 DUSK，听起来准入很低，但如果真按官方推荐的安全标准去操作，实际的操作门槛远不止"有 1000 枚币"这么简单，还需要一定的技术能力和耐心去把安全流程走完整。这大概率会天然筛掉一批只想"图省事质押"的普通用户，剩下的更多是愿意认真对待节点安全的人——对网络安全性是好事，但对"质押参与足够去中心化"这个目标来说，操作门槛本身可能也是一个容易被忽视的筛选器。

#termmax @TermMax Eu fui atrás da taxa de juros de empréstimo do TermMax Whitepaper, mas quando cheguei naquela parte sobre a visão, quase passei direto — "Criar um mercado de crédito completo para cada par de tokens, como no mundo real". Esse tipo de frase é muito comum em whitepapers, então eu nem liguei no começo. Mas, olhando mais algumas linhas depois, percebi que na mesma lista eles também incluíam "ir comprado e vendido tanto no spot". Aí eu parei e reli com atenção.
Minha primeira reação foi achar um pouco estranho juntar essas duas coisas: empréstimo com taxa fixa é um instrumento financeiro, enquanto fazer comprado e vendido em spot é outra história. Por que isso apareceria na mesma visão de produto? Ao comparar esse trecho com os mecanismos de alavancagem “1-clique” do GT e de empréstimos cíclicos, entendi: aqui, taxa fixa não é o objetivo em si, é a base. Vender A para pegar B e fazer comprado em B, ou fazer vendido e travar a estratégia ao contrário — desde que o custo de financiamento possa ser travado antecipadamente, o retorno dessa estratégia não será lentamente “comido” por uma taxa de juros variável. Afinal, empréstimos com taxa fixa são a fundação para a camada de estratégias de negociação acima.
Pensando nisso, comecei a duvidar se eu estaria interpretando demais. Voltei para checar a profundidade dos Range Orders e Limit Orders agora e vi que parece estar mesmo concentrada nos primeiros poucos mercados. Isso gera uma hesitação: se a estratégia "emprestar A para comprar B" precisa funcionar, então tanto o ativo dado como colateral quanto o ativo da dívida precisam ter cotação suficientemente profunda dos dois lados; pares de ativos mais periféricos talvez nem tenham curvas que sustentem. Ou seja, a frase "criar um mercado de crédito completo como no mundo real" hoje eu vejo mais como uma estrutura que já deixou portas preparadas na arquitetura, mas ainda não chegou à fase real de execução.
A seguir, eu não vou mais ficar focado em quantos mercados de empréstimo dão suporte; quero ver se alguém realmente está usando negociações de direção pura como "emprestar A para comprar B", e não apenas voltando ao velho ciclo da alavancagem de 1-clique. O “gap” entre a visão e o produto é justamente a chave para saber em que etapa esse projeto está de verdade.

#dusk $DUSK @Dusk Recentemente ajudei um amigo explicando o mecanismo de consenso do Dusk, o Proof of Blind Bid. Sem perceber, repeti uma explicação que eu tinha visto antes: o Dusk usa Proof of Blind Bid, em que a identidade do produtor do bloco é anônima; por meio de provas de conhecimento zero, ele oculta o valor que apostou para competir pelo direito de produzir blocos. Depois de explicar, fiquei pensando: será que esse conjunto de ideias ainda é o mecanismo que o Dusk usa hoje, ou eu estava lembrando de uma documentação bem antiga? Voltei e verifiquei com calma, e descobri que realmente disse algo errado.
Nos primeiros whitepapers do Dusk, o Proof of Blind Bid de fato era um design bem engenhoso: os candidatos a produzir blocos (Block Generator) submetem uma “Bid Transaction”, armazenam o valor apostado em uma árvore Poseidon e geram a prova de conhecimento zero correspondente. Assim, no decorrer da competição, o mundo externo não consegue ver quem está participando nem quanto foi apostado. A intenção por trás disso era bem pragmática: se a identidade do produtor e o valor apostado fossem públicos, isso equivaleria a fornecer ao atacante uma lista “alvo prioritário”, voltada especialmente para produtores conhecidos e com grande quantidade de stake. A seleção anônima era, nos primórdios do Dusk, a solução criptográfica proposta para combater esse tipo de ataque direcionado.
Mas agora, na documentação oficial do Dusk, o consenso da mainnet é chamado de Succinct Attestation. Trata-se de um design de prova de participação baseado em comitê: o provisioner gera, por meio de eleição determinística, tanto os candidatos a blocos quanto o comitê de votação. Em todo o fluxo, não há menção ao conceito de “concorrência anônima”. Em outras palavras, durante a transição do desenho inicial para a implantação na mainnet, o Dusk silenciosamente substituiu a característica de “identidade do produtor anônima”, trocando por um mecanismo de comitê que enfatiza mais eficiência e determinismo de finalização.
Essa mudança não foi anunciada de forma muito alardeada, mas tem um peso considerável: o problema de “evitar ataques direcionados” que o Proof of Blind Bid inicial buscava resolver, no Succinct Attestation foi tratado com uma abordagem diferente — depende mais do tamanho do comitê e da imprevisibilidade da eleição do que de “deixar a identidade completamente invisível”. Para mim, isso lembra uma lição: ao avaliar o design técnico de um projeto, não dá para usar apenas artigos escritos há alguns anos como base. O mecanismo central do Dusk também continua evoluindo; aquela solução de concorrência anônima, tão legal quando descrita, pode já não ser o modo como ele roda na prática hoje.

Finalmente chegou o $ALIGN TGE

Hoje, às 23:00 (horário de Pequim), a Aligned vai iniciar o TGE.

Como um projeto focado em verificação de ZK Proof e infraestrutura de computação verificável na Ethereum, a construção de produtos da Aligned ao longo desta jornada foi bastante sólida.

Ansioso para o desempenho de hoje e também para que o ecossistema da Aligned continue a se expandir.

Além disso, considerando que plataformas de negociação como a Coinbase têm planos de listar, espero conseguir “comer carne”
$ALIGN 🚀

#dusk $DUSK @Dusk Sempre entendi o Phoenix como “este é o Zcash/Monero na versão Dusk”, um modelo de transações de privacidade que busca anonimato total, em que as duas partes da transferência não conseguem ver uma à outra. Até recentemente, comparando com as explicações oficiais do white paper atualizado de 2024, percebi que esse entendimento ficou ultrapassado.
Na nota de atualização, a oficial é bem direta: eles adicionaram ao Phoenix a capacidade de “permitir que o destinatário identifique a identidade do remetente” e afirmam explicitamente que essa etapa transforma o Phoenix de um protocolo de anonimato (anonymity protocol) em um protocolo de privacidade (privacy-preserving protocol), com o objetivo de atender às exigências regulatórias atuais da União Europeia. A mesma nota também menciona que o motivo direto para incorporar o Moonlight (um modelo de contas transparentes) é que a equipe percebeu que, para integrar-se com plataformas de exchange e instituições de forma fluida, apenas um modelo de conta puramente anônimo não era suficiente — eles inclusive escreveram de forma bem franca que fizeram isso para “manter a conformidade e eliminar o risco de ser removido das exchanges”.
A virada que vejo aqui é maior do que a maioria das pessoas imagina. “Anonimato” e “privacidade” não são sinônimos no meio da criptografia — protocolos de anonimato buscam garantir que qualquer terceiro (incluindo o destinatário) não consiga determinar quem é o remetente; já protocolos de proteção de privacidade garantem apenas que partes externas não vejam detalhes, mas a identificabilidade entre as duas partes pode ser mantida ou até mesmo projetada propositadamente. A Dusk abriu mão ativamente da primeira abordagem e escolheu a segunda. Não foi uma concessão técnica, e sim um ajuste bem consciente de posicionamento de produto — as ambições do Phoenix no white paper inicial eram, na verdade, mais parecidas com uma moeda de privacidade pura, mas depois foram redirecionadas pela realidade regulatória.
Antes eu achava que “anonimato” era o principal argumento de venda do Phoenix; olhando agora, percebo que esse entendimento em si era como avaliar um protocolo que já evoluiu usando um white paper antigo e ultrapassado. Para quem ainda usa a moldura “o Dusk é uma moeda anônima?” para julgá-lo, essa pergunta talvez já esteja mal formulada — o que realmente deveria ser perguntado é: dado o pressuposto de que o destinatário consegue identificar o remetente, onde exatamente fica o limite de privacidade restante do Phoenix e se esse limite é suficiente para sustentar os cenários regulatórios institucionais que ele pretende atender.

#termmax @TermMax TermMax transforma cada posição alavancada em um GT — ou seja, ERC-721. Quando vi esse design pela primeira vez, eu não pensei muito, até perceber que um NFT pode ser transferido. — Isso significa uma “posição com dívida”, que, teoricamente, pode ser vendida para outra pessoa.

Nas posições alavancadas comuns, risco e retorno ficam presos à pessoa que abre a posição: se perder, o prejuízo é dela; se ganhar, o lucro é dela. O GT separa isso. Se o GT puder circular no mercado secundário, o comprador não está comprando uma “parcela de um ativo determinado”, e sim “o estado atual da taxa de colateralização + o risco futuro de liquidação”. Quem aceita ficar com o papel, na essência, está precificando a saúde atual dessa posição — algo bem parecido com comprar um título com desconto; a diferença é que o colateral e a estrutura de alavancagem são bem mais complexos do que em um título.

Se o design do TermMax realmente emplacar, ele criaria um novo comportamento de negociação: alguém assume de propósito um GT com LTV já acima do ideal, mas ainda não acionado pelo LLTV, comprando barato, apostando que conseguirá achar um comprador antes da linha de liquidação — ou apostando que consegue gerenciar melhor a posição do que o detentor original. Isso soa como se a gestão do risco encontrasse uma contraparte mais profissional, mas também pode ser apenas mover o risco de liquidação de uma pessoa menos profissional para outra igualmente menos profissional — só que com mais coragem de apostar. O protocolo em si não fica mais seguro só porque o GT troca de dono.

O que eu mais quero entender é: o mercado secundário do GT hoje tem registros reais de transações? No momento da troca, compradores e vendedores têm informações simétricas sobre o estado atual do colateral? Ou essa “transferibilidade” está apenas no nível do contrato, e na prática ninguém realmente usa desse jeito. TermMax pode ou não ser negociado é uma coisa; se ele é negociado de verdade é outra completamente diferente.

#dusk $DUSK @Dusk Sempre que eu via as explicações sobre a economia do token do Dusk, havia sempre uma frase que aparecia repetidamente: "500 milhões de DUSK serão liberados gradualmente aos stakers ao longo de 36 anos". Essa frase parece descrever uma curva de liberação extremamente suave, quase sem sentir pressão inflacionária. Eu também entendia assim, até eu mesmo ter calculado usando os parâmetros dos documentos oficiais e descobri que não era tão simples.
O limite total de Dusk é de 1 bilhão de moedas: 500 milhões já haviam entrado em circulação antes do lançamento na mainnet, e as outras 500 milhões são liberadas aos stakers em 36 anos seguindo um modelo de decaimento geométrico. A taxa de decaimento ocorre pela metade a cada 4 anos. Esse "dividir por dois a cada 4 anos" é a informação-chave — se você expandir toda a sequência de decaimento como uma progressão geométrica, a quantidade liberada no primeiro período de 4 anos é aproximadamente equivalente a metade dos 500 milhões restantes, ou seja, cerca de 250 milhões. Fazendo uma conta aproximada, a liberação média por ano nos primeiros 4 anos é cerca de mais de 4 vezes a "taxa média de inflação" calculada ao espalhar os 500 milhões em 36 anos.
Em outras palavras, a frase "liberação lenta em 36 anos" não está mentindo em essência, mas ela pode levar as pessoas a associar automaticamente a ideia de que "a velocidade de emissão por ano é mais ou menos a mesma, bem suave". Na prática, porém, a pressão de emissão nos primeiros anos fica bem mais concentrada. Depois, a cada novo ciclo de 4 anos, a velocidade de liberação cai pela metade. A curva é uma queda íngreme, não uma linha reta e plana. Para expectativas reais sobre a taxa de retorno dos stakers, essa diferença não é um detalhe irrelevante — os participantes iniciais recebem um pool de recompensas com a maior velocidade de liberação; quanto mais tarde entrarem, mais fina fica a parcela de novas emissões que eles conseguem receber.
Eu não acho que isso seja uma falha de design. O decaimento geométrico é uma prática comum em muitas redes PoS: usado no início para fornecer incentivos suficientes e levantar a rede de validadores e, depois, convergir gradualmente a inflação. Mas se você olhar apenas o número "36 anos" e presumir que a pressão inflacionária se distribui de forma uniforme, isso faz você perder a realidade. O próximo ponto de observação que eu defini para mim mesmo é verificar, a partir de 2026, por volta do primeiro marco de decaimento de 4 anos, os dados reais de recompensas de staking on-chain, para ver se eles batem com a curva teórica desse modelo geométrico — se bater, significa que a equipe está executando de forma estável o modelo econômico da whitepaper; se houver desvios, então é um outro sinal que precisa ser reavaliado.

#termmax @TermMax No começo, eu tratei o sistema de积分 (pontos) do TermMaxFi como um modelo comum de airdrop: quanto mais você usa, mais pontos ganha. Só que, ao ver um post oficial em que eles enfatizavam que XP e MP não são a mesma coisa, eu percebi que existe um problema ainda mais interessante escondido nesse design: afinal, o protocolo quer recompensar quem.
O XP está ligado ao quanto você se aprofunda no protocolo — quanto você guardou, quanto você emprestou, por quanto tempo abriu posições. É um dado puramente de uso. Já o MP corresponde a quanto impacto você criou fora do protocolo; é algo mais próximo de divulgação e contribuição para aquisição de novos usuários. As duas curvas pontuam separadamente, o que significa que um usuário que só fica emprestando/pegando emprestado em silêncio e nunca posta, e outro que posta todo dia, mas com posições on-chain muito pequenas, recebem uma lógica de alocação de airdrop completamente diferente.
Eu acho esse design bem honesto — pelo menos não empacota diretamente o barulho de marketing como se fosse “atividade do protocolo” para enganar. Mas ele também traz um novo problema: se o peso do MP for alto demais, a plataforma pode facilmente inflar a voz social antes mesmo de haver volume real de empréstimos correspondente — os números de TVL ficam bonitos, mas a escala de empréstimos on-chain com taxa fixa que gera correspondência real talvez não suba na mesma proporção. Este ano, o TermMaxFi chegou a fazer TVL perto de US$ 35 milhões. Esse número foi sustentado pelo XP, ou foi impulsionado pela atenção trazida pelo MP em efeito colateral? Vale separar e analisar.
A seguir, vou observar duas coisas: se a sobreposição entre os usuários no topo dos rankings de XP e MP é alta ou não; e, depois que o ciclo de积分 termina e o airdrop cai, se o volume de empréstimos on-chain vai cair de forma bem perceptível. Airdrop pode ativar; mas se ele consegue manter a retenção, já é outra história.

#dusk $DUSK @Dusk Quando vi pela primeira vez a notícia da parceria entre a Dusk e a 21X no ano passado, minha primeira reação foi: “A Dusk também conseguiu uma licença do Regime Piloto de DLT (DLT Pilot Regime) da União Europeia.” Para confirmar isso, desta vez eu refiz a linha do tempo e descobri que entendi metade errado.

Primeiro, o contexto: o Regime Piloto de DLT é uma janela temporária de regulação que a UE abriu para infraestruturas de liquidação e negociação baseadas em DLT. Ele permite que uma instituição faça, ao mesmo tempo, as duas coisas — captação de negociações (matching) e liquidação — sem precisar, como no modelo tradicional, buscar separadamente uma instituição de custódia central de valores mobiliários. A 21X é uma empresa alemã que, no fim de 2024, se tornou a primeira instituição a obter esse tipo de licença “Sistema de Liquidação de Negociações com DLT” (DLT-TSS), operando sobre a Polygon.

E quanto à parceria entre a Dusk e a 21X, a formulação oficial é: “A Dusk vai se juntar como participante de negociações (trade participant)”, e ao mesmo tempo: “obtivemos o direito de isenção regulatória para usar a plataforma; eles obtiveram a nossa infraestrutura blockchain no nível institucional”. Ou seja, a licença permanece o tempo todo nas mãos da 21X; a Dusk “usa” essa isenção regulatória por meio da parceria, e não porque ela própria também recebeu uma licença DLT-TSS. Isso é completamente diferente da minha impressão inicial.

Voltando um pouco mais no tempo: em março de 2024, a Dusk e a NPEX já estavam se preparando para solicitar em conjunto a qualificação do Regime Piloto de DLT. Isso indica que esse caminho regulatório pelo menos foi pensado por mais de dois anos — não é algo feito às pressas. Mas, até onde consegui verificar nas informações públicas mais recentes, não aparece no nome da própria Dusk nenhum registro de uma licença independente DLT-TSS — no site da 21X, está explicitamente escrito que, atualmente, apenas a 21X e a CSD Prague (de Praga) possuem essa licença em toda a União Europeia.

O critério que eu defini para mim foi: se dentro de um ano a Dusk (ou a NPEX a ela profundamente vinculada) passar a ter em seu próprio nome uma licença independente de DLT-TSS ou uma licença equivalente, isso mostra que o caminho regulatório realmente foi consolidado; se continuar apenas em “acessar a licença de outra instituição como participante”, então a solidez dessa narrativa precisa ser reduzida — fica mais com cara de estar na fila esperando uma licença própria, e não de algo que já foi obtido.

Ao analisar os acordos de empréstimo com taxa fixa, eu antes só olhava o número de APY, até destrinchar a lógica de liquidação de @TermMax e perceber que o que realmente vale a pena considerar não é a taxa em si, mas como ela lida com a situação de “não conseguir pagar na data de vencimento”.

A lógica de liquidação dos contratos tradicionais é bem agressiva: se o valor do colateral cair abaixo de um certo limiar, eles vendem o colateral diretamente por stablecoins. Quanto maior a volatilidade, mais severo é o slippage; mutuário e liquidante podem acabar perdendo dos dois lados. A TermMax usa uma abordagem de entrega física (physical delivery): em cenários extremos de mercado ou quando a liquidez é insuficiente, o colateral é entregue diretamente ao credor, em vez de primeiro ser “martelado” no mercado e só então liquidado. A ideia por trás disso é que, em vez de vender ativos a qualquer preço durante o pânico e causar um dano adicional, é melhor transformar a liquidação em uma entrega de ativos única e previsível.

Sua estrutura de três tokens também foi desenhada em torno desse conceito: o mutuário cria GT (um ERC-721 que empacota o colateral e a dívida em uma única posição) a partir dos ativos em garantia, e ao mesmo tempo emite FT para representar o principal e os juros que precisam ser pagos no vencimento. O FT é dividido em duas partes: o principal e os juros; a parte dos juros é vendida ao credor para ser convertida em XT, enquanto a parte do principal fica com o mutuário. Um ciclo de empréstimos que antes exigia ficar alternando entre vários protocolos é reduzido a uma única operação.

Essa engenharia também já foi integrada ao cenário de colateralização de ações tokenizadas, com tentativas de estratégias de opções e de covered call na cadeia BNB, sugerindo que ela quer atender não apenas ativos nativos de cripto.

Ainda assim, preciso deixar claro: este mecanismo de entrega física atualmente funciona principalmente em condições de volatilidade “normal”. O verdadeiro teste de estresse é saber se, em cenários extremos, o colateral consegue ser entregue ao credor de forma suave e no prazo; e, em implantação cross-chain, se a liquidez é suficiente para sustentar essa etapa — ainda não vi dados por tempo suficiente.

A seguir, vou acompanhar dois indicadores: o histórico real de entrega das posições GT em condições de cenário extremo, e se a liquidez de liquidação em cada cadeia consegue acompanhar em sincronia. Compromissos de taxa fixa são fáceis de escrever; a capacidade de entrega é que é o teste de verdade.#TermMax

Tenho um hábito: em vez de ver primeiro o que os KOLs dizem sobre um projeto, eu vou direto ao site oficial para buscar números verificáveis. Na semana passada, revisei a página oficial do Dusk com atenção e vi alguns números; depois de conferir, meu sentimento ficou bem complexo.
No site, consta: volume de emissões confirmadas de mais de 300 milhões de euros, 50 mil ou mais investidores alcançados e 210 milhões ou mais de DUSK em staking/colateral.
Minha primeira reação não foi empolgação, foi desconfiança. Esse número de 300 milhões de euros… qual é o critério? “Emissões confirmadas” quer dizer emissões de ativos já concluídas on-chain, ou significa apenas que houve a assinatura de um termo de intenção, mas ainda não foi para a blockchain? A diferença entre essas duas coisas é enorme: a primeira é algo que de fato aconteceu; a segunda é apenas um número que está “no encanamento”.
Mas quando comparei esse dado com aqueles projetos do mercado que, de forma recorrente, gritam “porta de entrada RWA em escala de trilhões”, achei que o que há de interessante nesse número de 300 milhões de euros não é o tamanho dele — é o fato de ser um número que pode ser questionado. Você consegue perguntar qual é o critério. Consegue perguntar quais ativos compõem esses 300 milhões. Consegue perguntar se depois da emissão houve atividade no mercado secundário. Um número que permite questionamentos assim tem muito mais informação do que uma narrativa grandiosa, porém vaga.
O que realmente mudou meu julgamento foi outra coisa. O roadmap do Dusk ao longo desses anos não troca uma narrativa a cada poucos meses; em vez disso, vai adicionando camada por camada o consenso, a camada de execução, a emissão de ativos, transações e interfaces regulatórias. O ritmo é lento, mas em cada etapa dá para encontrar registros correspondentes nas atualizações de engenharia. @Dusk
Se um projeto, mesmo em anos sem “aquecimento”, continua lidando com licenças, regras de ativos e detalhes de liquidação — coisas pouco “empolgantes” —, então é bem provável que sua função objetivo não seja captar atenção no curto prazo. Eu estou disposto a dar mais tempo para um projeto assim, não porque eu ache que ele certamente vai dar certo, mas porque o que ele está fazendo, se der certo, é algo realmente difícil de replicar.
#dusk $DUSK

那次$DUSK 的 Aegis 升级，我是在当天盯着节点面板熬过来的——官方说得很直白，这是"面向所有节点运营者的强制升级"，不跟着升级，节点就会在硬分叉激活后直接掉出网络，没有过渡期可选。
翻了一下 Rusk v1.7.0 的更新日志，发现这次升级里藏着一个不起眼但挺关键的修复：dusk-wallet-core 里"防止 Phoenix 余额聚合在 u64 溢出时发生环绕"。说人话，就是原来的钱包代码在处理 Phoenix（Dusk 那套 UTXO 加密账户模型）的余额加总时，理论上存在数值溢出后"绕回一个很小甚至错误的数字"的风险，这次升级把这个隐患堵上了。同一批改动里还有 PLONK 证明验证切到 V3 版本、HTTP 请求体加了大小限制防内存 DoS、恢复流程里堵住了不安全的 ZIP 路径穿越写入漏洞——这些都是很典型的"给生产级系统做安全加固"的动作，不是功能更新，是排雷。
作为节点运营者，我更在意的其实是升级窗口本身的风险：Aegis 在主网设定的激活区块是 3,590,904，测试网是 2,773,727，是按区块高度定死的硬分叉点，不是"什么时候升级完什么时候生效"的软性时间窗。如果一部分节点没赶上这个区块高度前完成升级，网络会不会短暂出现分叉共识不一致？官方的说法是"这是为 DuskEVM 铺路的基础设施型升级，不涉及代币经济学"，听起来影响可控，但强制性硬分叉本身，对去中心化程度不高、节点数量还不算多的网络来说，永远是一次真实的协调风险测试。#dusk
这次升级顺利落地，某种程度上是 @Dusk 在正式跑 DuskEVM 之前，先给自己的底层共识和存储层做了一次压力测试。升级本身没出问题，但"强制硬分叉"这四个字，值得每一个准备跑节点或者依赖 Dusk 结算确定性的人多看一眼。

#dusk Muitas pessoas, ao terem contato com a expressão “RWA” pela primeira vez, assumem que existe apenas uma maneira de fazer: transformar um ativo do mundo real em um “pacote” de tokens, e negociá-lo em uma blockchain. Eu também pensava assim, até ver @Dusk separar “tokenização” e “emissão nativa” como duas coisas diferentes — e perceber um detalhe fácil de ignorar aqui.
Em poucas palavras, tokenização é criar uma camada de “espelho digital” para um ativo que já existe: um prédio, um título, um fundo — primeiro existe no sistema tradicional; depois, algum intermediário o “empacota” em um comprovante negociável na cadeia. Nesse processo existe um salto natural de confiança: você não confia exatamente no código da blockchain, e sim em saber se o intermediário responsável por “empacotar” é honesto no cumprimento, se realmente detém os ativos subjacentes correspondentes. Mesmo que a blockchain seja “mais limpa”, essa dependência não se dissolve.
Já a emissão nativa é outro caminho — fazer com que o ciclo de vida do ativo aconteça desde o início na cadeia: emissão, circulação, liquidação, e distribuição de direitos. A ideia é contornar o máximo possível as voltas a sistemas tradicionais, que frequentemente envolvem etapas intermediárias pouco transparentes. Isso não quer dizer que instituições tradicionais vão desaparecer; significa que, quando as próprias instituições têm as qualificações e a capacidade de desenhar produtos, a infraestrutura on-chain pode assumir mais processos que deveriam pertencer ao ativo em si — e não apenas servir como uma camada de “espelhamento” posterior.
A infraestrutura oferecida pela Dusk tem exatamente essa proposta: conseguir suportar simultaneamente esses dois caminhos — tanto a tokenização como uma forma de transição, quanto os fluxos de trabalho de emissão nativa quando as condições estiverem maduras. Eu acho bem honesta essa postura de “não presumir uma única resposta”; afinal, o ritmo de conformidade das instituições, o desenho de produtos e as autorizações regulatórias não são iguais, então não existe um modelo único que sirva para todos os cenários.
A emissão nativa pode parecer um objetivo distante, mas ela aponta para uma questão bem simples: “quem deve provar o que é ‘verdadeiro’ em uma parte de um ativo?” A resposta pela qual o $DUSK aposta na rede é — fazer com que o processo de prova aconteça na própria cadeia, em vez de depender de um simples compromisso de algum intermediário.

#dusk $DUSK Para ser honesto, eu estava um pouco cansado dessas quatro palavras — "RWA na cadeia". Nestes anos, ouvi esse slogan em tantos projetos; no fim, quase sempre se resume a um print e algumas declarações de visão, que não resistem a uma leitura mais atenta, quanto mais a um escrutínio das autoridades reguladoras. Mas, desta vez, quando vi os detalhes da parceria entre a @dusk e a exchange holandesa NPEX, minha postura mudou.
A NPEX não é um termo inventado do nada: é uma exchange licenciada e regulada pela Autoridade de Supervisão Financeira da Holanda (AFM), além de deter licenças MTF, de corretora (broker) e ECSP. Por trás dessas siglas, existe um sistema real de regulação financeira europeia, que existe há muitos anos e passou por repetidos testes — não é um conceito montado às pressas, nem um credenciamento que se autoatribui apenas com um whitepaper. Este plano de colaboração pretende transferir gradualmente mais de 300 milhões de euros em ativos para a cadeia da Dusk, e a camada de aplicação que assumirá esses ativos é a Dusk Trade.
A Dusk Trade foi posicionada como um "novo tipo de corretora", rodando sobre a DuskEVM. Seu objetivo é transformar produtos financeiros tradicionais como fundos do mercado monetário, ETFs e títulos em ativos on-chain que possam ser efetivamente mantidos, liquidados imediatamente e ainda integrados às possibilidades de combinar com DeFi. Além disso, ela mesma está construindo uma arquitetura de conformidade de acordo com a regulamentação aplicável da União Europeia, caminhando na direção de um MTF e de uma plataforma de investimento regulados — em vez de colocar no ar primeiro e só depois completar os documentos. A própria escolha dessa ordem já mostra algumas atitudes.
Percebi que essa narrativa não tem nada a ver com "emitir moedas de algum time anônimo". É mais como as instituições financeiras tradicionais testando com cuidado uma nova porta: do outro lado dessa porta, precisa haver licenças, auditorias e um caminho de conformidade rastreável para sustentá-la. @Dusk quer se tornar a própria rota dessa cadeia, e não um atalho para contorná-la — e é por isso que estou disposto a gastar tempo para entendê-la.
Não é uma história que se concretiza da noite para o dia. A regulamentação financeira europeia nunca foi um jogo de ritmo acelerado: licenças, auditorias e coordenação transfronteiriça levam tempo. Qualquer promessa que pule esses passos merece mais uma dose de desconfiança. Mas quando vi "exchange licenciada" e "liquidação on-chain" serem escritos pela primeira vez no mesmo comunicado de parceria, vale a pena acompanhar continuamente como isso vai ser implementado — especialmente no dia em que aqueles 300 milhões de euros em ativos forem realmente migrados.

Depois de estudar o desenho do período de unbonding de $BABY , descobri que ele faz uma escolha deliberada entre proteger a segurança da rede e a liquidez dos usuários.
No protocolo de staking, esse período de unbonding costuma ser discutido como um problema de experiência do usuário: esperar demais é chato, e seria melhor que fosse mais rápido. Mas eu analisei com seriedade a lógica do período de unbonding de @BabylonLabs_io sob a ótica de segurança e descobri que a razão para ele existir é muito mais profunda do que apenas limitar a liquidez; além disso, dentro desse desenho há um trade-off que eu acho que vale a pena esclarecer com cuidado.
O papel mais central do período de unbonding é reservar tempo para a execução da penalidade (slashing). Se um provedor de finalidade (finality provider) fizer assinatura dupla, as evidências precisam ser detectadas, registradas na cadeia e então acionar a transação de slashing. Essa sequência de operações acontece on-chain e leva tempo. Se não existisse um período de unbonding, um validador malicioso poderia retirar todo o BTC apostado antes de a evidência ser submetida; nesse caso, o mecanismo de slashing se tornaria praticamente inútil. Em essência, o período de unbonding diz: seu BTC pode sair, mas você precisa esperar; durante esse tempo, se for descoberto que o validador que você delegou cometeu má conduta, ainda há tempo para executar a punição. #baby
Visto por esse lado, o período de unbonding não é uma concessão para melhorar a experiência do usuário, e sim uma condição para que todo o mecanismo de segurança funcione. Sem unbonding, o slashing não teria “dentes”; sem dentes, a ameaça deixa de ser real, e a capacidade de restringir o comportamento dos validadores diminuiria bastante.
Mas existe um trade-off aqui que precisa ser dito. Quanto maior o período de unbonding, mais amplo é a janela de segurança e mais confiável fica o mecanismo de slashing. Quanto menor o período de unbonding, melhor fica a liquidez do usuário e menor é o atrito para participar. A Babylon define o unbonding mínimo em cerca de 7 dias; esse número é encontrado como um ponto de equilíbrio entre dois objetivos, e não é uma restrição puramente técnica.
Para quem mantém BTC por longo prazo, 7 dias quase não afeta; para quem negocia em curto prazo, é um custo real de liquidez. Isso significa que o staking da Babylon, na estrutura dos usuários, tende a filtrar naturalmente os detentores de longo prazo em vez de recursos de curto prazo. Do ponto de vista da estabilidade do protocolo, essa filtragem é benéfica: detentores de longo prazo não fazem unbonding em massa durante oscilações do mercado, e a estabilidade do TVL tende a ser maior.