老毛爱看片

Depurando a transferência de privacidade Phoenix do #dusk : eu tropecei num “poço” mais escondido. Enviei uma note para o pool anônimo; o nó rusk local respondeu “Transaction rejected”, mas no explorer nem aparece — não está como pendente; parece que nunca existiu. Minha primeira reação foi re-assinar e reenviar; só que no dia seguinte descobri que a primeira já tinha sido processada on-chain. O novo envio, porém, foi rejeitado permanentemente por conflito de nullifier. As duas ficaram presas numa zona cinzenta de “enviado, mas não confirmado”.

A causa raiz está no mempool do @Dusk : ele não é um estado de consenso global, e sim uma fila temporária mantida localmente por cada instância do rusk. O acompanhamento das notes não consumidas depende do progresso de sincronização da witness tree local. Se o seu nó estiver atrasado em relação à altura atual do bloco, ele vê que “esse nullifier ainda não foi marcado” e então deixa entrar no mempool. Mas do lado do gerador de blocos, a árvore já foi atualizada; essa transação entra e é descartada — e o descarte é silencioso: não entra em log de reject, nem gera evento de falha a ser transmitido. A “janela de esquecimento” de cada nó depende totalmente das configurações locais de tx_timeout e da frequência de sincronização da witness, sem nenhum padrão unificado.

Isso explica por que alguns scripts automáticos de re-tentativa escritos por parceiros podem causar dupla cobrança: “não encontro no local” ≠ “não existe on-chain”; “descarte no mempool” ≠ “rejeição por consenso”. A postura correta é: ao encontrar uma transação “no limbo”, espere pelo menos um epoch de finalidade (Dusk ~ 6–12 horas) e então reenvie exatamente o mesmo fluxo de bytes. Assim o nó pode decidir por si se nonce/nullifier já foram consumidos. Só depois de confirmar que o nonce da conta-alvo incrementou é que você deve construir uma nova transação.

Em sistemas distribuídos, “não encontrar” sempre tem três significados: se perdeu, ainda não sincronizou, ou já foi confirmado por outra pessoa enquanto a sua visão ficou para trás. Para melhorar a UX, o front-end trata a primeira opção como suposição padrão — e isso equivale a sequestrar a segurança do ledger pelas expectativas do usuário. A camada de privacidade do $DUSK amplifica essa separação assíncrona; afinal, nem sequer dá para verificar o texto em claro. Quando você encontra uma transação “no limbo” na integração, você escolhe esperar a finalidade para decidir, ou aposta que re-tentativas diretas vão resolver?

É o que mais se deve evitar é traduzir automaticamente "já corrigido" para "já seguro" ao ler avisos de segurança. A AEGIS, nesta rodada, fechou de uma vez várias fraturas semânticas: a dessintonia Send/Sync dentro do piecrust que levou a alias de sessão, a desserialização do lado do host, a divisão de significado em custos/reembolso no Phoenix e também a falha de BLS sob o mapeamento antigo do h0 — onde, “você só precisa ver uma assinatura para forjar mensagens de outra chave”. À primeira vista, parece um hard fork com 39 correções; por baixo, o que aparece é que, depois que o Dusk empilhou ZK settlement, Rust VM e a ponte EVM em três camadas, aquela “confiança na montagem do sistema pelo time de engenharia”, além da criptografia, é mais frágil do que um único bug pontual.

A queda da carteira com assinatura no mês de janeiro é ainda mais valiosa para expor a conversa fiada de que “o protocolo não foi quebrado”: “a camada de consenso está limpa” não significa que a fronteira de ativos do usuário esteja limpa. A ponte roda como uma camada de confiança econômica sobre o protocolo; a própria configuração antiga de hot keys + tratamento de eventos + projeto com o mesmo caminho de rede é, por si, uma superfície de ataque. Depois disso, desacoplar assinatura e evento, adotar uma máquina de estados explícita (seen/submitted/completed/failed/stuck), complementar manualmente a diferença na cold wallet e pausar automaticamente quando há baixo saldo — essas mudanças salvam o modelo operacional, não invariantes imutáveis on-chain. Elas aguentam ou não alta carga, replay e recuperação de falhas depende de o conjunto de regressão ter ou não embutido temporizações do tipo “assinatura continua utilizável, mas o evento se perde” e “worker entra em colapso e repete broadcast”.

Ao levar isso para COW e ETH, veja: o framework até pode emprestar, mas não dá para copiar. No COW, o limite de segurança não está naquele pedacinho on-chain de contratos; está no encaixe entre restrições de assinatura de intent, a licitação do solver e o contrato de liquidação do GPv2. É concentração de solver, janelas de lote de 30 segundos com vazamento de pedidos, e approvals grandes demais no contrato de settlement — que são a ferida de verdade. Comprar de volta, por mais forte que seja, não cobre o fato de que a camada de execução está sendo “arrendada” de forma implícita. No lado da ETH, é ainda mais direto: diversidade de clientes L1, centralização de RPC e de construtores, e suposições de confiança na ponte entre cadeias sempre foram a “porta de fragilidade além da prova”.

Então, após eu ver #dusk , eu só vou acompanhar dois indicadores duros: se as causas-raiz críticas da AEGIS entraram em fuzzing/diferencial de longo prazo e em regressões, e não apenas em testes pontuais; e se a nova arquitetura de isolamento da ponte, sob stress test e recuperação após falhas de rede, é “falhou, para” (fail-safe) e não “falhou, continua em silêncio” (fail-silent). Número de itens no relatório é fachada; o que é “o fundo do poço” é que, sob erros semelhantes, seja mais difícil repetir. Antes que essas duas variáveis sejam revalidadas de forma independente, a desvalorização de segurança de $DUSK só pode ser devolvida em parcelas — não zerada de uma vez. @Dusk

Fiquei encarando aqueles poucos chips na carteira, hesitei por um bom tempo e ainda assim cliquei no botão de staking #dusk — afinal, uma APY de 12% no Layer1 de agora realmente chama atenção, como uma Coca bem gelada no deserto. Mas depois de completar uma rodada de uso, só senti que aquilo nem foi feito para pessoas comuns; tem uma arrogância bem nítida de “senhor do escritório/da instituição”.

O mais direto para desencorajar é o primeiro degrau. O valor mínimo de entrada de 1000 @Dusk , se calculado pelo preço de mercado, dá algumas dezenas de dólares, e já deixa os investidores pequenos do lado de fora. Isso não é DeFi; é claramente o requisito mínimo de depósito de um clube particular. Eu juntei a coragem e coloquei tudo: mais de dois mil itens no total. Só que, depois de enviar, a interface fica girando, e o status do ativo não atualiza por um tempo. Achei que fosse algum problema com o nó/servidor de RPC, fiquei procurando por um bom tempo até ver num canto da documentação: o staking só ativa no próximo limite de Epoch. Esse ritmo de liquidação por “épocas” é tão lento que me lembra a compensação T+1 do sistema bancário tradicional; comparado com a confirmação em segundos de Solana ou Cosmos, isso é claramente coisa de outro tempo.

O que também deixa o coração sem segurança é a falta de transparência na validação dos nós. A equipe terceiriza totalmente a operação dos nós, e a camada de protocolo não interfere em comissão nem em controle de risco. Na lista, escolhi um nó no escuro; a proporção de comissão varia em graus e profundidades, como se fosse brincadeira de “caixa surpresa”. Eu sei que 70% das recompensas de bloco vão para os nós que produzem blocos, e o restante vai para fundos e comitês. Mas, como delegante, eu simplesmente não consigo calcular quanto “lobo/mordida” estão tirando de mim.

O único ponto positivo é o desbloqueio: não há período de lock; dá para sacar quando quiser. Isso é melhor do que o modelo de “moeda em refém”/custódia da Ethereum. Mas aquela regra de que “o saldo mínimo precisa ser mantido em 1000” parece muito com a cláusula abusiva de um plano anual de academia: te força a ou fazer staking com tudo, ou então… cair fora.

No fim das contas, o mecanismo de staking de $DUSK é um retrato fiel do consenso conservador deles: em nome de conformidade e segurança no nível institucional, eles sacrificam a liquidez e a experiência dos investidores comuns. Esses 12% de rendimento são mais uma compensação pelos custos de afundamento do seu capital e pelo desgaste da sua paciência. Se o preço da moeda cair de novo, nem mesmo os juros vão cobrir a parcela de desgaste do principal — e aí todo discurso sobre “longo prazo” vira conversa fiada; fugir/exit é a primeira forma de produtividade.

节点真正难受的时候，往往不是区块突然变大，而是网络开始“不听话”。

我这次看#dusk 的传播层，反而被一个细节吸引住了：它没有把网络效率简单理解成“带宽越大越好”，而是试图从消息怎么走这件事本身动手。

@Dusk 的Kadcast采用的是基于节点距离的定向传播逻辑。节点不是收到一条消息就无脑向所有邻居扩散，而是根据路由关系选择下一跳，让消息沿着更明确的路径继续传递。这个思路看起来没那么性感，但对公链其实很重要。

因为Gossip最大的麻烦不是“慢”，而是重复。

同一条交易从不同节点绕一圈回来，网络还得继续转发、校验、缓存。节点数量一上去，消息冗余就容易把带宽和CPU一起吃掉。Kadcast想解决的，本质就是减少这种无效传播，让网络资源尽量花在真正需要送达的消息上。

但我不会看到“降低带宽消耗”几个字就直接点头。

这种设计最怕的恰恰是现实网络。节点突然掉线、延迟飙升、路由表里的邻居失效，理论上的最短路径很可能瞬间变成一条断路。为了保证消息最终抵达，系统就必须准备替代路径和重新路由机制。备用机制越复杂，传播效率和维护成本之间的拉扯就越明显。

而且公链节点不是实验室里的固定服务器。

我反而觉得，这才是$DUSK 传播层值得继续观察的地方。

如果Kadcast在节点大规模进出、跨区域延迟和网络分区这些脏场景里依旧能保持稳定，它解决的就不只是省带宽，而是让普通节点更容易参与网络。

但如果一遇到路由失效就频繁回退，前面那些漂亮的理论效率也没多大意义。

公链最终拼的不是白皮书里哪条曲线更好看，而是凌晨三点网络出问题的时候，节点还能不能自己把路找回来。你们觉得，传播层这种改动，对公链长期去中心化到底是加分，还是把系统复杂度推高了？

那次节点告警短信凌晨把我手机炸了，我第一反应是 RPC 被刷了，直到 iftop 里全是 kadcast 端口的对外重传才反应过来——传统 gossip 那种"收到就转给所有邻居"的习性，在跨区抖动时就是个自激放大器。后来蹲 Rusk 源码和 2024 版白皮书 Section 2，才看清 Dusk 把广播换成 Kadcast 不是省带宽的小修小补，是把 P2P 层重写成 Kademlia DHT 的 XOR 距离寻址：每个节点按 bucket 存联系人，转发时只挑 XOR 距离递增的那几个 peer 做级联，不全网漫灌。

白皮书引的研究说相对 gossip 省 25%–50% 带宽、快块下 stale block 降 10%–30%，我把它当实验室上限。真实环境里 provisioner 节点隔几分钟进出一次、东京到法兰克福 RTT 飘 40ms、bucket 刷新靠周期性 ping 而不是事件驱动，路由表老化那几秒消息就得回退成泛洪——省下的带宽又吐回去一半。SA 共识三阶段（Generation → 1st/2nd Reduction → Agreement）里委员会投票消息全走 Kadcast，如果转发路径在 churn 下断裂，2/3 BLS 法定票收集不到，区块就不是省不省带宽的事，是直接卡轮。

它比 gossip 强的地方是真把"消息起源点"打散了，不依赖直连邻居，顺带把 Phoenix 屏蔽交易的源 IP 关联难度抬了一截；代价是排障心智负担重，mempool 默认 10000 笔、本地过期策略 Rusk 默认 3 天而 node-installer 配 30 分钟，这种参数分裂在新手运维眼里全是幽灵 bug。

我觉得 Kadcast 值不值，不看那 25%–50% 的纸面数，看三件硬事：bucket 刷新是否在节点掉线 1 个 epoch 内收敛、SA 投票在双分区时能否靠剩余连通子图凑齐 67% 法定、Provisioner 家庭宽带节点占比上去后尾部延迟会不会塌。这三关过了，它是金融链该有的"结构化配送"；过不了，就是给运维挖坑的漂亮论文。#disk @Dusk $DUSK

Muitas pessoas reclamam que o EVM #dusk é “dar marcha-ré”, mas eu acho justamente que isso mostra que o time finalmente entendeu uma coisa: compatibilidade não é concessão, é controle de custos.

Criar do zero um ambiente de execução totalmente novo, tecnicamente talvez não fique atrás do Ethereum, mas o preço é que todas as estruturas de suporte precisam crescer de novo — as empresas de auditoria têm que aprender uma linguagem nova para produzir relatórios, o time de carteiras precisa reescrever a lógica de assinatura, e os serviços de indexação precisam se adaptar novamente. Esses custos, no fim, acabam sendo repassados às instituições que realmente topam colocar na blockchain. E, ao escolher tecnologia, essas instituições normalmente olham primeiro “se meu time atual consegue colocar a mão direto” e não “quão elegante é o design dessa linguagem”.

O EVM @Dusk tem um ponto inteligente: ele separa a camada de execução das capacidades da base. Os desenvolvedores continuam usando as ferramentas já conhecidas para implantar contratos, mas, se quiserem, podem chamar os recursos nativos de liquidação confidencial e verificação de conformidade. É como oferecer uma opção ao desenvolvedor, em vez de forçar um único caminho sem alternativa. Times que já tokenizaram no Ethereum, em teoria, conseguem reduzir bastante a necessidade de derrubar e reescrever código, e conectar a lógica de liquidação diretamente a uma blockchain que foi projetada desde o início para cenários regulados.

Mas eu não vou supervalorizá-lo só por causa desse design. Ter mais uma camada de compatibilidade é também assumir mais uma camada de premissas de confiança. Em pontos como comunicação entre camadas e sincronização de estado, historicamente os acidentes não foram menos — não dá para dizer que foi “menos perigoso” do que falhas em contratos. O risco mais realista é outro: se a maioria dos desenvolvedores apenas mover projetos antigos intactos, com o objetivo de aproveitar a conveniência do ecossistema EVM, então a capacidade realmente diferenciadora — a liquidação confidencial — fica de lado. Aí o EVM $DUSK não fica tão diferente de uma sidechain EVM comum.

Por isso, não dou tanta importância aos números animados de implantação de contratos. Eu só quero saber, nesses contratos, quantos realmente usam os módulos nativos de privacidade e conformidade. Se essa proporção não subir, a história de diferenciação que o DuskEVM conta vira apenas uma opção — não vira fato.

Pegar PT-sUSDe por #TermMax e abrir uma posição com taxa de juros fixa — eu diria que isso custou uma “taxa de aprendizado” em termos de cognição. No começo, fui atraído pelo número anual “travado” que parecia melhor do que rolar manualmente no Aave, e achei que seria muito mais prático. A operação realmente foi bem suave: é só alguns cliques e pronto. O verdadeiro ensinamento foi que eu deveria ter saído mais cedo.

A lógica por trás do empréstimo com taxa fixa é transformar a dívida em FTs que circulam e são precificados dentro do pool. Eu aguentei até a terceira semana tentando mudar de posição, e justamente quando as expectativas do mercado de cortes de juros começaram a esquentar, o preço dos FTs foi empurrado para cima. Para resgatar a garantia, eu tinha que recomprar os FTs ao preço alto para “fechar” a diferença. Esse spread de “entra e sai” basicamente comeu grande parte do espaço de ganho. O custo “travado” de baixa taxa, que antes parecia vantajoso no papel, virou rapidamente um buraco flutuante. Ninguém no meio cripto consegue realmente ficar um mês inteiro parado na posição. Quanto mais longa a duration, maiores os custos invisíveis para sair — e isso é como a espada de Dâmocles em modo oculto.

A prorrogação automática é quase como abrir uma caixa surpresa. A precificação do novo período fica totalmente a cargo do estado atual de oferta e demanda do AMM. No momento em que você confirma, você simplesmente não sabe que taxa será negociada; é tudo por conta do humor do pool, sem nenhuma margem de barganha, aceitando passivamente.

Some ainda os custos on-chain: cunhar comprovantes, fazer rotas de múltiplos saltos… a despesa de Gas de cada operação fica bem mais alta do que em protocolos de empréstimo convencionais. Para quem entra com valores pequenos, essa perda por transação, quando rateada ao longo do período do empréstimo, acaba consumindo uma parte considerável do retorno esperado. No fundo, é uma forma de taxar indiretamente usuários com volume de capital insuficiente.

No fim, essa arquitetura de matching por duration é mais adequada para “baleias” que conseguem aguentar o ciclo inteiro sem mexer. Para varejo, a busca é sempre liquidez para sair quando quiser. O custo implícito de sair no meio do caminho é, na prática, a verdadeira fonte de lucro desses protocolos. Vocês já calcularam quanto a taxa anual real que vocês conseguem “aguentar até o vencimento” difere do número que viram quando abriram a posição? @TermMax

#dusk CreatorPad的深度审视：数据热闹的背后，藏着生态留存的隐忧

纵观币圈各类创作者激励活动，大多逃不开“流量注水、留存拉胯”的通病，@Dusk 本轮CreatorPad活动，也让我看清了项目短期造势与长期生态建设的矛盾点。高额奖池堆砌出了漂亮的表面数据，却难以掩盖真实用户沉淀的短板。

本次活动配置力度十足，48万枚DUSK基础奖池叠加最高4万USDC直播奖励，内容发帖、账号关注、小额链上交易、直播带货交易量等硬性任务，快速撬动了大批量参与者。全球与中文区双榜单排名、高额直播门槛，直接拉高了话题热度和短期交易数据，对外展示出一派生态繁荣的假象。

但剥开数据细看，漏洞格外明显。目前Dusk核心生态产品均未正式落地，DuskEVM、Hedger处于测试网阶段，Dusk Trade仍在开发搭建中。活动靠奖励倒逼用户完成交易、发帖任务，可用户进场后没有成熟产品可体验、可深耕，所有参与行为只为榜单排名和赏金，和真实生态使用毫无关联。

更值得警惕的是，今年1月Dusk就落地过千万枚级别的超大杯CreatorPad活动，时隔半年再度复刻同类拉新模式，却从未公开上一轮活动的核心复盘数据。高额奖金砸出来的热度褪去后，真实持币用户留存、链上活跃用户、长期深耕创作者的留存数据全部空白，这是最让人存疑的一点。

币圈项目最忌讳的就是重流量、轻留存。靠赏金吸引来的大多是撸毛套利用户，奖励结束便会批量离场，根本无法转化为生态核心共识用户。短期榜单数据再亮眼，也撑不起项目长期的生态发展。

在我看来，$DUSK 当下与其持续重金做增量造势，不如深耕存量复盘。优先摸清过往活动的真实留存，补齐生态产品落地短板，让流量真正转化为生态用户，才是突破内卷、踏实发展的关键。

O que deixa as pessoas mais relaxadas sem que percebam não é uma operação complexa, e sim quando “a operação de repente fica mais simples”.

O app #TermMax V2, depois de comprimir o fluxo de negociação, realmente fica bem mais confortável. Tirar alguns passos, eliminar algumas fontes de liquidez, reduzir algumas rodadas de confirmações — para usuários comuns, isso é, na prática, uma melhoria concreta na experiência.

Mas eu, na verdade, acho o contrário: quanto menor o número de assinaturas, menos dá para economizar também o cérebro.

Porque uma assinatura resolve eficiência de execução, não a qualidade da negociação.

Quando você vê uma cotação, a primeira coisa que não deveria ser confirmar imediatamente é olhar antes para a profundidade real por trás desse preço. Se a melhor cotação estiver baseada em uma camada muito fina de liquidez, o número pode parecer bonito; mas quando você realmente for executar o pedido, ainda assim pode ser “reeducado” pelo slippage.

Há também um ponto fácil de ignorar: a rota agregada escolhe por você, mas você talvez não saiba por que ela escolheu assim.

A profundidade, o preço, as taxas e até o tamanho executável de diferentes fontes de liquidez não são iguais. A máquina consegue calcular rápido um resultado, mas não vai assumir o prejuízo causado por esse resultado. Especialmente quando o mercado acelera de repente: a rota ideal de alguns segundos atrás pode, de uma hora para outra, deixar de ser a rota ideal.

E é por isso que eu acho esse recurso de “uma única assinatura” um pouco contraditório.

O maior valor dele, de fato, é reduzir o atrito na operação. Mas depois que o atrito diminui, o usuário fica mais propenso a ter uma ilusão: o processo ficou simples, então o risco também fica simples.

Na verdade, é o contrário.

Quanto mais uma entrada de negociação é automatizada, mais deveria colocar as variáveis-chave na frente do usuário: por quanto tempo a cotação é válida, qual é o slippage esperado, se a profundidade realmente disponível para execução é suficiente e quanto o preço final de execução pode se desviar.

Por isso, quando uso esse tipo de função, tenho um hábito bem “tolo”: não assinar com pressa; primeiro olhar a profundidade, depois o slippage e por fim apenas conferir aquela “confirmação” que é a mais visível.

A automação pode fazer recados por mim, mas não pode carregar a culpa por mim.

@TermMax Se for possível continuar avançando essa experiência na direção de “execução transparente”, e não apenas perseguir “menos cliques”, eu acho que o significado vai ser muito maior.

Afinal, as ferramentas de negociação realmente avançadas não são aquelas que fazem o usuário não ver nada; são as que fazem o usuário não precisar executar dez vezes, mas ainda assim saber exatamente do que está assumindo responsabilidade.

RWA realmente interessante talvez não seja apenas levar para a cadeia ativos que todo mundo já conhece; pode ser, na verdade, reavaliar aqueles ativos que antes “não valiam a pena ser atendidos”.

Muitas pequenas e médias empresas não é que não sejam capazes de gerar lucros. O problema é que o volume de financiamento fica numa faixa meio constrangedora: os bancos querem ver garantias suficientes; os investidores institucionais, por sua vez, querem ver um montante nominal grande e uma estrutura de governança já madura. A empresa fica no meio, mas os custos fixos do mercado de capitais não recebem desconto automático só porque o valor do financiamento é menor.

É justamente aí que está o ponto a observar do #dusk .

Se emissão, registro, transferência, permissões dos investidores e liquidação puderem ser tratados dentro de um mesmo conjunto de regras na mesma cadeia, a economia real não estará em poucos cliques a menos, mas sim na redução de uma grande quantidade de coordenação manual repetitiva. Para empresas maiores, essa otimização talvez signifique apenas colocar menos alguns turnos no departamento financeiro; mas, para emissores menores, ela pode simplesmente determinar se uma rodada de financiamento vale ou não a pena.

Há ainda outro problema frequentemente ignorado: liquidez por si só é um custo de financiamento.

Se um ativo fica difícil de sair depois de comprado, o investidor naturalmente exigirá uma compensação maior pelo risco. No cenário em que a transferência secundária em conformidade realmente se torne mais conveniente, em teoria existe a chance de reduzir esse desconto por liquidez. Mas atenção: é “uma chance”, não “uma certeza”. Ter mecanismos de negociação on-chain não significa que o mercado automaticamente vá gerar compradores.

É também por isso que mantenho cautela com o @Dusk .

A tecnologia pode tornar os processos de transação mais fluidos; mas não consegue, por si só, criar demanda de investimento. O maior desafio dos títulos de empresas de menor porte muitas vezes não é “como emitir”, e sim: quem está disposto a manter a longo prazo, quem vai assumir a ponta, e se o emissor consegue fornecer continuamente informações suficientes para que o investidor tome decisões.

Por isso, eu não vou olhar apenas para quantos ativos foram emitidos on-chain.

O que eu realmente quero ver é: se existe um grupo de empresas que antes tinha muita dificuldade de acessar serviços padronizados de mercado de capitais e que, de fato, começou a usar continuamente essa infraestrutura; após a emissão, se surgiu uma transferência real; e se os investidores se dispõem a reduzir o prêmio de liquidez por causa da melhoria do processo.

Se esses elos conseguirem ir se conectando aos poucos, o valor do $DUSK talvez não esteja em criar um mercado financeiro mais movimentado, e sim em transformar necessidades de financiamento que antes tinham custos altos demais e tamanhos pequenos demais em um negócio finalmente calculável e que “fecha a conta”.

Ao ver #TermMax Alpha transformar Long em compra de Call e Short em compra de Put, eu franzi a testa sem querer — um protocolo de renda fixa que faz FT de dívida sem cupom e GT de gear, de repente se desvia para a AMM de opções; soa demais com aqueles esquemas “DeFi all-in-one” que empilham empréstimos, perpétuos e tesouraria dentro de uma única aba. Mas, ao terminar a leitura da documentação, recuo metade da implicância: ele não está apenas empilhando funcionalidades — ele reescreve o “alicerce” do “alavancamento”.

O alavancamento tradicional morre na linha de liquidação: um pin de 5% na ETH e o seu 3x acaba; mesmo que a direção esteja certa, é em vão. O mercado da Alpha substitui esse problema por uma abertura de posição estilo opções: você paga o prêmio para comprar Call (alta) ou comprar Put (queda). A perda máxima é apenas aquele premium; não há LLTV, não há robôs de liquidação, não há o fantasma de “o preço passou, mas a posição se foi”.

GT faz o alavancamento em um clique, FT trava o rendimento até o vencimento, e Alpha embala a aposta na direção do preço em posições de opções negociáveis. Os três juntos realmente condensam o que seriam dezenas de transações ao “esmagar” Pendle+Morpho+Aave em um único swap. Esse rumo de simplificar a complexidade eu entendo — DeFi não falta em complexidade, falta é empacotar o profissional sem ficar nada intuitivo.

Mas preciso jogar água fria por completo. A pedra no caminho do alavancamento por opções é sempre a liquidez: sair da posição antecipadamente depende do contraparte que o vendedor de Dual Investment fornece dentro da AMM. A profundidade das novas moedas da Alpha é rasa; em cenários extremos, a liquidação/execução líquida e a entrega física podem ser até “elegantes”, mas, se não houver comprador para pegar sua posição, vira zero. A própria trilha de taxa fixa também não é grande a ponto de permitir desdobramentos à vontade — a Pendle ocupa a mente toda com PT/YT. E o @TermMax escolhe o ecossistema da Binance Alpha e “pega a janela de descoberta de preço” antes do lançamento de novos ativos em perpêtuos; é um jeito inteligente de evitar confronto. Só que se essa rota vai dar certo ou não, não se decide olhando só a mecânica e o paper: olhe se o volume diário negociado do mercado Alpha consegue ficar estável acima de um milhão; e veja se o slippage de fechamento de posições realmente come 30% do prêmio continuamente.

Eu não estou com pressa para chamá-lo de inovador, nem para xingar o “frankenstein”. Há apenas dois números que acompanho — e que não mentem: a curva de volume negociado por prazos no mercado Alpha e o slippage real de um fechamento antecipado com valores pequenos. Com esses dois números firmes, o alavancamento via opções deixa de ser um cosplay para protocolo de renda fixa.

Para quem fornece liquidez em Dual Investment: ao listar como vendedor na nova moeda da Alpha, vocês precificam o prêmio retrocedendo pela volatilidade implícita ou simplesmente usam a divisão das taxas do OTMT para cobrir os retornos/recuperações?</c-1/>

Estou mais do que familiarizado com essa narrativa de “proteção de privacidade e compatibilidade regulatória”. Toda vez que vejo a equipe do projeto desenhar esse tipo de arquitetura de dupla via no whitepaper técnico, eu instintivamente volto a barra de progresso e primeiro verifico quanto volume real de transações ele realmente tem depois de ir para a mainnet. #dusk Esse design de rede dupla, pública e transparente + privacidade ocultada, é de fato muito engenhoso do ponto de vista lógico, mas coisas engenhosas muitas vezes significam que o custo de decisões complexas foi empurrado para o usuário final.

Falando francamente, eu já até me confundo com as taxas de Gas de diferentes cadeias na minha carteira; como eu poderia, a cada transferência, ainda ter que pensar claramente “essa transação precisa passar pela camada de privacidade?” Isso não é riqueza de funcionalidades, é sobrecarga cognitiva. Implantação em negócios reais é ainda mais um pesadelo — de um lado, o desenvolvedor precisa rodar verificações de conformidade no livro-razão transparente; de outro, precisa gerar provas de conhecimento zero para o UTXO de privacidade, e dois eixos de estado puxam em direções opostas, de modo que qualquer descuido em qualquer etapa pode fazer com que os ativos não fechem no balanço. Os gerentes de compliance das instituições financeiras tradicionais, que mal têm coragem de usar mais do que a função SUM no Excel, ao verem essa arquitetura em dupla via provavelmente só vão balançar a cabeça.

O mais importante é que a divulgação seletiva, aos olhos dos reguladores, simplesmente não é um ponto positivo. O que as autoridades regulatórias europeias querem é um mapa completo do fluxo de cada centavo; querem uma trilha de auditoria com responsabilidade atribuída a cada pessoa, e o que você lhes oferece é uma chave que pode “selecionar” a abertura de apenas parte dos dados. Do ponto de vista do departamento jurídico, isso é basicamente cavar de propósito uma zona cega no livro-razão.

Também vejo que uma taxa de staking acima de 30% na cadeia realmente pode ajudar a sustentar o token, mas isso só mostra que mineradores e operadores de nós têm confiança nessa rede; não prova que o capital tradicional esteja disposto a trazer liquidez de dinheiro de verdade para dentro dela. O grande capital é sempre o mais conservador: ele vai escolher livros-razão transparentes com regras definidas, sem ambiguidades e sem custos adicionais de decisão. Se a camada de privacidade só conseguir rodar alguns ativos de teste marginais, então essa arquitetura de dupla via vai permanecer para sempre no nível de “tecnicamente viável”, muito longe do estágio de “comercialmente utilizável”.

Então, minha posição sobre @Dusk é simples: continuar observando, sem tocar por enquanto. Quando eu vir, um dia, ativos conformes de verdade e em escala real rodando com segurança na camada de privacidade, e não apenas fazendo encenação no livro-razão transparente, aí eu reavaliarei seu valor. Por enquanto, esses conceitos ainda não são suficientes para me fazer assumir esse risco. $DUSK

Passei uma tarde inteira tentando, aqui e ali, o botão de transferência “escolha 1 de 2” dentro da carteira #dusk — a mesma carteira gerada a partir de um conjunto de frases-mnemônicas, mas enfiaram duas lógicas de transação totalmente incompatíveis.

Moonlight segue o modelo padrão de conta: saldo, remetente, destinatário e valor ficam todos visíveis na cadeia. Phoenix usa UTXO com prova de conhecimento zero: os fundos existem na forma criptografada de “anotações”, e o gráfico de transações se rompe completamente — não dá para rastrear de jeito nenhum o fluxo de fundos. Do Moonlight ao Phoenix o processo até é liso e a confirmação chega em três minutos. Mas depois que finalizei, fiquei encarando a tela e pensando: na próxima transferência, eu devo usar qual por padrão? A interface da carteira só oferece uma opção “public or shielded”. Usuários comuns nem sabem como escolher em cada transação — essa barreira dobra na prática.

Isso não é apenas uma catástrofe de experiência. O mais problemático é que os protocolos DeFi nem sabem de que lado construir o pool de liquidez. A versão oficial diz: “use Moonlight para conformidade, use Phoenix para privacidade” — uma frase que ignora completamente a realidade. Se o pool ficar no Moonlight, os grandes players ficam o tempo todo com suas posições completamente expostas na rede; se ficar no Phoenix, como é que a auditoria vai conferir as reservas e se preparar?

A @Dusk prioriza parcerias institucionais europeias — por exemplo, aquela linha de valores mobiliários tokenizados com a NPEX dos Países Baixos — e, no fim, 80% das vezes só dá para rodar no Moonlight. A MiCA e a MiFID II apertam o regulatório ao extremo. A divulgação seletiva do Phoenix até seria possível em teoria, mas quando o time de compliance vê a primeira prova de conhecimento zero, a reação é sempre: “como isso vai ser auditado?”. Depois de sete anos mexendo na camada de privacidade, no fim os grandes grupos reais é que não se atrevem a tocar — a ironia é pesada.

Atualmente, mais de 200 milhões de DUSK estão em staking on-chain, o que corresponde a 36% da oferta total. O nível de participação dos nós de fato não é baixo. Mas se, no final, toda a aplicação do ecossistema se encolher no Moonlight e o Phoenix virar apenas um enfeite, qual é a diferença do Dusk para uma cadeia EVM comum?

A tecnologia é realmente impressionante, mas a lógica do produto está totalmente desconectada. Antes de a equipe oficial completar os padrões de interação entre modelos e o whitepaper de conformidade, eu não me atrevo a apostar pesado em $DUSK . E também vale para os times que vão construir protocolos por cima: que pesem bem.

Muitos produtos de DeFi gostam de colocar “taxa de retorno” no lugar mais visível, mas ao ver #TermMax , em vez disso, acho que o que realmente vale a pena analisar é a maneira como ele separa risco e retorno.

Taxa fixa parece algo bem tradicional, mas quando colocada na cadeia não é tão simples. Sem um balcão de banco para intermediar prazos, e sem alguém para lidar manualmente com incompatibilidades, o mutuário, o credor, os ativos dados em garantia e o momento de vencimento precisam ser coordenados pelo próprio contrato. Quando a taxa é fixada, o mercado precisa responder a uma pergunta mais realista: como exatamente esse dinheiro deve ser precificado?

Um ponto que chama atenção em @TermMax é que ele não enfia tudo num modelo simples de “quanto empresta e quanto juros cobra”. Em vez disso, ele separa coisas como dívida, alavancagem e prazo por meio de diferentes Tokens e estruturas de negociação. A vantagem disso é que os relacionamentos financeiros ficam mais fáceis de combinar; porém, o problema também é bem claro — quanto mais complexa a estrutura, mais difícil é para o usuário comum entender de uma vez que tipo de risco ele realmente está assumindo.

Tenho especial interesse no Range Order. A Pricing Curve, em essência, está criando uma forma mais detalhada de expressar preços para fundos com prazo fixo, em vez de fazer todo o capital girar em torno de uma taxa unificada de um único pool. Se esse design conseguir de fato formar um mercado suficientemente profundo, a eficiência de precificação de produtos de renda fixa pode ser melhor do que a de um pool único.

Mas aqui também existe uma “falta” difícil: por mais bonita que seja a curva, sem liquidez real vira apenas um jogo de matemática.

A Physical Delivery também merece atenção. Em condições extremas, se o caminho de liquidação não funcionar, só então fica claro se é possível efetivar a relação de dívida em entrega de ativos reais — e isso é justamente o que testa se o desenho do protocolo considerou o pior cenário. Em um mercado normal, todo mundo consegue explicar um modelo; o que realmente dá trabalho é quando ocorre uma ruptura de liquidez, há desvio brusco de preços e a contraparte não consegue fechar o negócio.

Por isso, hoje prefiro ver o TermMax como uma espécie de “experimento de mercado de taxas on-chain”, e não apenas como um protocolo de renda fixa.

A direção tem imaginação, mas quanto mais complexa a estrutura, maiores são as exigências para liquidez, precificação e gestão de risco. Se conseguirá sair de um belo design de engenharia financeira para se tornar um mercado realmente usado a longo prazo, ainda depende de dados.

Varredura por toda a comunidade cripto: agora, os assuntos mais quentes em discussão são todos #TermMax : prints de rentabilidade de 30%+ lotando a timeline, o slogan do “próximo coin cem vezes” ecoando alto, e até KOLs ensinando as pessoas a fazer all in para “ganhar deitado”. Eu venho acompanhando desde a fase de testes do projeto; no momento, só fiz algumas tentativas com posições pequenas. Hoje, sem nenhum filtro emocional, vou dizer julgamentos bem concretos.

Primeiro, preciso admitir: o TermMax ter explodido de popularidade não é só por hype. O mecanismo de ajuste de taxas dinâmicas e a eficiência de matching do order book realmente estão no primeiro pelotão na categoria de protocolos de derivativos. Aconteceu exatamente em cima de um ponto de ignição do mercado. No fundo, é a vantagem técnica acumulada antes que se encaixou na demanda de negociação do momento — não faz sentido tentar “forçar” uma narrativa de que é só golpe.

Mas agora todo mundo está falando de crescimento, e ninguém nota a mina-relógio enterrada no modelo de confiança: eu revisei os registros de submissão de código dos últimos quase três meses e os módulos centrais ficaram por seis semanas seguidas sem nenhuma atualização relevante. As travadas em interações on-chain que às vezes acontecem e os problemas com alfinetadas em cenários de volatilidade extrema — a equipe nunca forneceu um cronograma claro de correção. Em vez disso, a maior parte dos recursos foi direcionada para divulgação e marketing de mercado.

“Primeiro dominar o território e depois tapar os buracos técnicos” é uma prática comum no Web3, mas justamente esse é o ponto de maior risco para os ativos dos usuários: quando a maré está favorável e o volume de negociação ainda não atingiu um valor crítico, os problemas ficam escondidos abaixo d’água. No instante em que a volatilidade do mercado aumentar, a exposição das fraquezas técnicas vai ser a primeira a pesar sobre o dinheiro do usuário comum. Não acredite em conversa fiada de “crescimento conjunto com o projeto”. Se a dívida técnica ficar acumulada sem ser resolvida, puxar o preço só com consenso — o suposto “crescimento conjunto” — na prática é o usuário bancando as tentativas e erros em nome da contraparte.

Pessoalmente, agora eu só coloco no máximo duas camadas de dinheiro ocioso para testar. Se lucrar, eu retiro proporcionalmente para travar o ganho; se atingir a linha de stop-loss, eu corto direto. Eu não encosto em nenhuma história de “investimento de longo prazo com valor”. No mercado cripto, não existe compra que não dá prejuízo. O que você está vendo na sua timeline são apenas comprovações de lucro; quando o ciclo vira, ninguém vai postar as posições que perderam até metade.

Aviso de risco: este artigo é apenas uma partilha de opinião pessoal e não constitui conselho de investimento. O mercado de criptomoedas é uma área de investimentos de alto risco. @TermMax , como projeto de uma rota emergente, enfrenta múltiplos riscos de incerteza. Por favor, participe apenas com dinheiro ocioso que você possa perder completamente; evite fazer all in e não faça investimentos com empréstimos.

Este assunto de colocar o DuskEVM no ar em 今年#dusk , eu acho que vale a pena pensar com mais cuidado do que a maioria das pessoas imagina. A proposta original dessa cadeia era bem clara — uma infraestrutura-base de conformidade de privacidade voltada a instituições financeiras licenciadas: o Phoenix trata transações de privacidade, o Moonlight roda a liquidação transparente, e a diferenciação de toda a narrativa está em “ser desenhado especificamente para cenários regulatórios”. Agora, adicionar mais uma camada de compatibilidade com EVM, em termos lógicos, é tentar trazer para cá os desenvolvedores e a liquidez do ecossistema Ethereum. No curto prazo, de fato, isso pode ajudar a dar uma turbinada em dados de TVL e atividade de transações. Mas aqui existe uma contradição que ninguém quer dizer abertamente: compatibilidade com EVM significa aceitar os pressupostos padrão do Ethereum — interações sem permissão e anônimas — e isso vai naturalmente contra o objetivo original de “oferecer infraestrutura de conformidade para instituições licenciadas”. Se @Dusk EVM rodando principalmente são robôs de MEV e fazendeiros farmando pontuação, então não há diferença essencial em relação a qualquer outra sidechain EVM; a escassez de “privacidade + conformidade” que antes era rara acaba sendo diluída. A equipe provavelmente dirá que é “andar com duas pernas”, mas recursos e atenção narrativa são limitados — é difícil para uma única cadeia contar bem, ao mesmo tempo, a história de “emissão conforme para bancos suíços” e “bem-vindo, degen do DeFi, para farmar airdrop”. Agora, a próxima etapa é observar a composição dos endereços ativos em $DUSK EVM; isso talvez explique melhor o problema do que olhar para os números de TVL.

Vamos conversar sobre $DUSK . Recentemente, muita gente tem me perguntado como é, de verdade, este projeto — e se vale a pena entrar cegamente. Vou contar um fato real: eu tenho um amigo que, antes, ficou de olho nas características de privacidade e nas taxas baixas do projeto. Ele não pensou muito e comprou tudo de uma vez. Só que, quando o mercado começou a oscilar em ondas, enquanto ele ficava com ordens à espera de uma oportunidade, a ansiedade também foi aumentando. Ele chegava a esquecer de dormir por causa do preço. No mundo das criptos existem muitos golpes e armadilhas; avançar sem pensar pode facilmente fazer você ser “ceifado” como lâmina de barbear.

#dusk tem pontos técnicos interessantes, especialmente na parte de proteção de privacidade, e isso realmente atende às dores de certos usuários. Mas ter uma tecnologia boa não significa que a pessoa vai “enriquecer” na hora. Lembre que o projeto ainda está em fase de crescimento, o ecossistema também está sendo construído. Não é como se ele, de repente, fosse bater o índice grande imediatamente — é como operar um radar: você precisa de paciência e senso de cautela. Não deixe as oscilações de curto prazo atrapalharem sua avaliação.

Se você pretende fazer lock-up esperando a alta, primeiro pese a sua capacidade de lidar com riscos, diversifique de forma razoável e não coloque tudo em um único “cesto”. No mundo das cripto não existe garantia de 10 em 10. Use bem uma carteira fria e evite clicar em coisas vindas de links desconhecidos. Essas medidas básicas realmente não podem ser deixadas de lado. Já o time e a comunidade do @Dusk ainda estão relativamente ativos, mas também tem um gosto de “boatos e especulação” ali; não deixe que o FOMO te puxe junto.

Em resumo: o $dusk merece atenção, mas não vá all-in só porque “o projeto é bom”. Descobrir, aos poucos, um ritmo que funcione para o seu perfil é a verdade essencial. O que você acha?

Coloque “privacidade” e “conformidade” para serem discutidas juntas; na verdade, não é difícil. O difícil é o limite do poder.
#dusk A Moonlight tornou públicas duas configurações de modelo de privacidade da Phoenix, além de divulgação seletiva; a rota técnica já está bem completa: por padrão, fica oculto; quando necessário, é aberto de acordo com regras. A questão não é “se dá para fazer”, e sim “quem manda”.
Quem tem autoridade para exigir divulgação? Quem emite e quem revoga as credenciais? O usuário consegue ver claramente, antes de entregar os dados, o que exatamente está entregando, por quanto tempo e para quem? Essas são as coisas que realmente determinam se o sistema vai se deformar.
A tecnologia pode ser projetada de forma muito sofisticada, mas, quando o limite fica nebuloso, a privacidade vira uma gaveta que pode ser aberta a qualquer momento, e a conformidade vira um bolso que pode ser ampliado a qualquer momento. Nenhum dos lados vai ficar satisfeito.
Por isso, em vez de ficar repetindo “nós apoiamos simultaneamente privacidade e conformidade”, o que vale mais a atenção são algumas peças de dados mais específicas: qual é a proporção real das transações de privacidade, se o fluxo de revogação é público e verificável, e se cada divulgação tem um registro de auditoria rastreável.
Esses números e processos, mais do que qualquer slogan, mostram onde exatamente o limite do poder foi desenhado.@Dusk $DUSK

Nos últimos tempos, mudei a forma de avaliar a lógica do projeto: não observo mais aqueles números vazios que os KOLs inflaram, como “100 mil TPS” ou “dez mil vezes o espaço do ecossistema”. Um único critério permanece — se a arquitetura central do projeto consegue manter os limites de forma estável entre privacidade do usuário, conformidade regulatória e composabilidade de funcionalidades, sem favorecer demais um lado e sem, por concessão às exigências de qualquer parte, acabar “moendo” o valor central.

Antes, eu tinha um preconceito grande com o #dusk . Eu presumira que era um projeto de ar, que apenas se aproveitava de provas de conhecimento zero e tendências modulares; inclusive apostei com um amigo que ele não sobreviveria ao terceiro trimestre deste ano. Quando li o whitepaper, só virei duas páginas e já carimbei com o rótulo de “ZK como uma casca”. Foi só no mês passado, ao fazer uma pesquisa no setor de privacidade, que eu deliberadamente evitei todos os posts de análise dos KOLs; passei três dias, com a cabeça dura, vasculhando os dados da testnet no site oficial, o código aberto e a documentação técnica. Aí percebi que o meu julgamento anterior foi precipitado demais.

Claro, até agora ainda não abandonei completamente as preocupações: o fato de a lógica da arquitetura funcionar não significa que ela seja facilmente implantável na prática. Há alguns problemas centrais que precisam ser acompanhados e verificados continuamente. Primeiro: após o lançamento na mainnet, a eficiência da validação ZK em cenários reais de transações de ativos vai apresentar alguma queda evidente? O mecanismo de divisão de estado consegue atender às necessidades de privacidade de transações complexas? Segundo: será que o registro de conformidade do MiCA realmente será obtido? Depois disso, haverá concessões constantes para adaptar as exigências regulatórias, até que o principal diferencial de privacidade dos usuários seja completamente desgastado? Terceiro: nesse nicho estreito focado em transações privadas em conformidade, será que dá para sustentar um ecossistema de aplicações suficientemente grande, ou no fim vai virar uma rede fechada, usada apenas por poucas instituições.

Agora, falar sobre o @Dusk como um “ponto de inflexão da rota” ainda é cedo. Eu só aloquei uma posição pequena de observação; entrar com um grande investimento de verdade com pesos só faz sentido esperar alguns ciclos após a mainnet rodar e depois que os pontos de validação essenciais estiverem de fato estabelecidos. Afinal, neste setor em que o pessoal vive gritando “revolução” e “quebra de paradigma”, não são muitos os projetos dispostos a se dedicar e aprimorar tecnologia e conformidade por três ou quatro anos. E também quem quer trocar tempo por certeza precisa ter um pouco de paciência — porque o que estamos esperando é um produto realmente utilizável que consiga juntar privacidade e conformidade. Não é mais uma história de pico inflado, não é?

Estou a olhar para #dusk — o que me atrai não é o preço, é o raciocínio por trás do seu modelo de confiança.

A maior parte das blockchains de privacidade faz apenas “ocultação”; a Dusk faz “ocultação seletiva”: a Citadel permite que as instituições decidam por si mesmas a quem divulgar e quanto divulgar. Não é necessário publicar toda a informação de KYC em toda a rede para cumprir auditorias regulatórias. Esta ideia é, na verdade, bastante inteligente: transformar “privacidade” e “conformidade” de lados opostos em parâmetros configuráveis.

Mas, embora eu goste, essa inquietação no meu pensamento não afrouxou. Afinal, o modelo de confiança testa três coisas: se o circuito ZK em si tem vulnerabilidades, a perda de desempenho da criptografia homomórfica em volumes reais de transações e se as instituições estão dispostas a realmente usar esse conjunto de “divulgação seletiva”, em vez de deixá-lo apenas bonito no whitepaper. Agora que a $DUSK EVM acabou de ficar compatível com Solidity, o ecossistema ainda está no início; os testes reais de estresse ainda não chegaram.

A coerência conceitual e o dinheiro entrando de verdade ainda têm uma certa distância entre si. A entrada das instituições de RWA será só barulho e pouca ação, ou elas realmente vão migrar os ativos para cá e fazer tudo rodar? Essa resposta, por enquanto, ninguém consegue dar por mim — só dá para esperar os dados on-chain falarem.

Vocês acham que o primeiro teste real de estresse desse modelo de confiança vai começar em qual cenário?

Notas de pesquisa pessoal, não constitui aconselhamento de investimento. O mercado envolve riscos. @Dusk