伊什塔尔

«Esta perda/benefício já foi liquidada»: na regra de contratos perpétuos, isso só pode ser uma declaração aguardando arbitragem.

Tendo como pano de fundo o modelo de pool de liquidez multiactivos da Tribe Perpetual, suponha que o destino de uma posição dependa de uma sequência de números enviada por um oráculo externo. Na camada de negócios, não se trata de como a mensagem é encaminhada, e sim se a própria arbitragem se sustenta: a declaração a que posição (head/ponta) está ancorada, se os dados de preço submetidos correspondem a ela, se o contrato on-chain consegue concluir a verificação de forma independente e que tipo de poder de atuação essa conclusão de verificação concede ao motor de liquidação. Sem um limiar de admissibilidade, qualquer nó poderia submeter cotações favoráveis; sem evidências verificáveis para auditoria, o protocolo perde a base para aceitar ou recusar.

Por isso, a oracle verification está na camada intermediária da arbitragem de negócios. Ela converte «alguém reportou assim de uma certa fonte» em «esses dados podem ser auditados», e então entrega a conclusão da auditoria à lógica de liquidação. Essa posição determina se a posição pode ser liquidada de maneira consistente e também se o mesmo pool de liquidez consegue ser expandido para mais ativos, e não uma simples justificativa de preço que tanto faz.

Quanto a pesquisas correlatas sobre transmissão de preços com baixa latência e as premissas de segurança de derivativos on-chain, elas colocam precisamente a dificuldade aqui: o artigo e a proposta de infraestrutura discutem o custo, a latência e os limites do jogo de um oracle baseado em pull, e usam o cenário de liquidação de contratos perpétuos para explicar a importância da verificação de preços para derivativos on-chain. Elas constituem apenas contexto de pesquisa; podem explicar por que a alegação de preço tem dificuldade de ser aceita, mas não podem ser descritas como se o TMX atual já tivesse integrado um esquema específico de oráculo, nem servir como prova definitiva de uma arquitetura de produto.

As práticas iniciais de perp DEX também indicam que o pool de liquidez não precisa depender do tradicional book de ordens: ainda assim é possível concluir uma liquidação verificável de posições altamente alavancadas; isso apenas complementa a orientação de que a market-making capital-efficient não precisa migrar para CEX e não participa do processo de arbitragem desta peça.

Voltando a uma observação sobre uma posição do TMX, fica apenas uma pergunta: qual informação verificável sustenta o estado de liquidação dessa posição?
#termmax @TermMax

我把 TermMax 的"固定利率"叙事顺着资金路径拆了一遍。标题里的"锁定可预测收益"很醒目，但它不是把代币存进 Vault 后自动吐息的储蓄账户。实际链路是：用户在 P2P 订单簿挂出到期报价，贷方买入 FT 锁定利率，借方质押抵押品获得 GT 加杠杆；省事用户把资金丢进 Curator Vault，由后者在隔离资金池间轮动套利。中间跨了订单撮合、抵押托管、杠杆清算和策略策展四层。

@TermMax_ts 用 FT/GT 把债权和杠杆拆成到期合约，Curator 捕捉利差，物理交割替代资金池兜底。这更像拿房产做固定利率抵押贷，再交给基金经理做杠杆交易。房产证还在你手里，不代表借款人不会爆仓，也不代表基金经理能覆盖成本。

但风险不能只看"固定利率"标签。P2P 订单簿流动性分散，报价可能到期都无人接单；借入端抵押波动会触发 GT 清算；物理交割一旦违约，你拿到的是折价抵押资产而非本金——若底层是低流动性代币或 RWA，处置损耗可能吃掉全部收益。Curator Vault 的池子选择和管理费会侵蚀净回报；一键杠杆不代表闪崩时抵押率不会击穿。文档里充斥着 could、aim to，历史 TVL 与注册钱包是过去式，TGE 后的真实留存仍是未知数。

所以我对 #TMX 更在意资金闭环，而非集成名单上的蓝筹协议。TMX 若要证明不是"概念先于产品"，应同时披露：订单撮合成功率与成交周期、GT 清算记录与滑点、物理交割折价率、Vault 费后年化与最大回撤、OFT 跨链安全记录，以及代币解锁对质押收益的稀释。固定利率回答了"利息会不会变"，没回答"到期能不能拿回足额本金"。

PENDLE MORPHO AAVE
#termmax @TermMax $BTC

Hoje vamos mudar de perspectiva técnica e aprofundar uma falha estrutural no design do cofre TermMax: é proibida a associação do cofre a ordens de faixa de empréstimo. Muitos usuários, ao estudarem os white papers, tendem a ignorar esses parâmetros de ordens pouco claros, mas essa pequena limitação de código, na prática, trava diretamente todo o espaço de sobrevivência do cofre em cenários adversos.

Em um ambiente DeFi complexo, uma estratégia de rendimento madura não é apenas “depositar dinheiro e comer juros”. Gestores profissionais de capital costumam usar ordens de faixa de empréstimo para construir hedge bidirecional, ou então ajustar dinamicamente as posições dentro de faixas específicas de preço, a fim de isolar o risco de quedas em uma única direção. Porém, o TermMax simplesmente confisca, no nível do protocolo, esse conjunto de ferramentas do curador.

Isso cria uma situação bastante constrangedora: não importa quão primorosamente o curador configure as reservas iniciais, nem o quão frequentemente ele ajuste os limites de capacidade, a direção da estratégia de todo o pool de fundos fica forçada a permanecer como “long-only morto”. Quando o mercado inteiro enfrenta uma desalavancagem sistêmica, o curador não tem qualquer meio de hedge para se contrapor — apenas assiste o fluxo do ativo de dívida subjacente secar.

Esse espaço de estratégia incompleto determina que ele só pode ser um “brinquedo limitado a mercados de alta”. Para desmascarar a verdadeira face dessa suposta estratégia pseudo-todo-o-tempo, basta recortar os dias de extrema volatilidade em que a variação diária do preço das moedas principais ultrapasse 15% e comparar a magnitude do drawdown desse cofre com a de protocolos de estratégias neutras similares. Se o seu valor líquido, sob essa pressão, cair em “queda livre vertical”, isso prova que essa autorização de operação mutilada é extremamente irresponsável. Como investidor racional, é absolutamente inadmissível entregar recursos com grande peso a um protocolo inacabado que nem sequer possui ferramentas de hedge.
#termmax @TermMax $BTC

Na noite em que peguei o celular e folheei o whitepaper do TermMax, eu fiquei pensando: no mercado de empréstimos DeFi, o que realmente está faltando é um rendimento mais alto, ou a certeza de “já saber quanto dá para recuperar antes de emprestar”? Hoje, a maioria dos protocolos ajusta a taxa minuto a minuto conforme a utilização; hoje você trava em 4%, e na semana que vem um spike para 12% não seria nada incomum.@TermMax

O TermMax não correu para disputar APY em taxas variáveis. Em vez disso, tratou a “certeza da taxa de juros” como o produto central. A documentação oficial é direta: por meio de uma arquitetura com três tokens, a dívida é dividida em “crédito do principal” e “direito ao rendimento residual”; cada mercado opera com um livro de ordens independente, o Curator desenha a curva de precificação e, entre os Vaults, há isolamento nativo.

Mas “taxa fixa” não significa que você pode travar quando quiser. Só entendi isso depois de ler o whitepaper: cada mercado de prazo é um pool independente; se a profundidade do book de ordens não for suficiente quando o Maker pendura ordens, a negociação simplesmente reverte. Em caso de inadimplência, não existe um “plano B” do protocolo; a liquidação é física — o credor recebe os ativos dados como garantia proporcionalmente. Por exemplo, se você empresta USDC para receber um rendimento fixo, no fim pode acabar recebendo WETH; o APR indicado na página só deve ser visto como referência.

Em segurança, também é preciso colocar tudo na mesa. O projeto depende de um sistema de dupla oracle; riscos do contrato inteligente e congestionamento da blockchain podem afetar a liquidação. A DeFiSafety deu 93% de nota, mas nota alta não significa que não existam armadilhas operacionais; é essencial contar com a manutenção profissional da profundidade do book pelo Curator.

Minha visão, então, é que o TermMax é mais uma suíte de instrumentos de juros com estrutura por prazos, não algo diretamente relacionado a investimentos de liquidez diária. Vale mais a pena observar a precisão de precificação do Curator, a profundidade do book de ordens de cada mercado de prazo e, no cenário de liquidação física, como se comporta a liquidez dos ativos dados em garantia. Só depois do TGE, ao passar por mais volatilidade de mercado, faz sentido reavaliar. O que você acha dessa abordagem que coloca a certeza da taxa de juros como produto central
#termmax $BTC

Ontem à noite fiquei acordado até tarde e revisei mais uma vez os mecanismos de liquidação e gestão de risco do @TermMax . Eu só queria entender como a linha de liquidação é definida e como funciona a lógica de liquidação em cenários de alta volatilidade extrema, mas quanto mais calculava, mais interessante ficava. No grupo, todo mundo está postando em sequência discutindo quantas vezes o pregão do TMX pode multiplicar, se os grandes detentores vão despejar pressão de venda esmagando o mercado, mas no whitepaper, o tratamento do risco de cauda e a resposta elegante são mais fascinantes do que as oscilações do preço no curto prazo. O DeFi ficou chamando por tanto tempo a entrada de instituições, dizendo que substituiria bancos tradicionais, mas quando vem um cisne-negro, ocorre liquidação em massa, até mesmo zeramento ao ponto de “furar” as posições. Esse nível de controle de risco — como poderia atrair de verdade um volume de capital com peso?

Antes, nos mecanismos de liquidação tradicionais, o liquidante ficava à frente por meio de multas e lucros exorbitantes, fazendo o tomador arcar com um enorme slippage. Quando o mercado oscila com força, isso facilmente desencadeia uma cascata de liquidação; a “margem de segurança” fica fina como papel. O pool de liquidez parece oferecer retornos anuais altos, mas na prática depende de usuários comuns assumirem o risco da cauda.

O TermMax mudou a forma de pensar a liquidação. Ele introduz uma conversão com taxa de colateral dinâmica e uma área de amortecimento com alertas prévios, em conjunto com o depth de matching do Range Order AMM on-chain, transformando o processo de liquidação de “abismo pela força” para “saída de liquidação suave”. O sistema ainda consegue ajustar em tempo real o espaço para arbitragem de fechamento com base na profundidade de liquidez dos ativos: não dá chance para o liquidante saquear de forma maliciosa e, ao mesmo tempo, garante a digestão imediata dos maus créditos do nível subjacente e a sua cobertura.

Esse desenho que entrega completamente o controle de risco ao jogo matemático e ao matching algorítmico tranca o risco de cauda em uma gaiola lógica rigorosa. A volatilidade do mercado e a ruptura de liquidez após o TGE certamente precisam ser observadas, mas o TermMax transforma o “o medo institucional” da “incerteza na liquidação” em um módulo de gestão de risco padronizado. Ao fechar o documento, o que surgiu na cabeça não foi “mais um protocolo emitindo token, será que vai bombar ou não”, e sim a sensação de que ele realmente completou as peças da base do DeFi. Essa base de segurança sólida — mais do que quanto o TMX vai subir — é o que deixa empolgado.
#termmax $BTC

我拉完Babylon最近的链上交互数据后，发现了一个非常魔幻的现象：散户都在盯着双质押的表面APR，却完全忽略了写在智能合约底层的准入天花板。我刚看白皮书时，也理所当然地把BABY塞进了“治理币混口饭吃”的分类里。直到我把FP的入驻条件拆解到底层，才发现大错特错。

BABY 根本不是负责活跃气氛的，它是整个系统不崩盘的底座。

提到“共质押”，人们总以为是天上掉两份馅饼。但Babylon的内核极为严苛：FP节点想吸收更多散户的BTC，它的接单上限完全是被自身质押的BABY数量卡死的。这绝非单纯的利益分配，而是冷冰冰的验资程序。

这背后的博弈很精彩：如果FP可以不质押BABY就去接管BTC，那它作恶的成本就是散户的本金，自己稳赚不赔。BABY的自押要求，就是给节点戴上紧箍咒，让它的个人资产和散户委托同生共死。这不是让你多赚钱的门路，而是让你作恶前先摸摸自己口袋底线的达摩克利斯之剑。

传统的治理代币，逻辑是“持币就有权，涨跌靠喊单”。但在Babylon的生态里，BABY的逻辑是“锁仓才有路，上限靠BTC”。没有BABY，你连当FP的资格都没有。就像在ETH生态里运行Validator必须要有底层资产一样，BABY是Babylon的入场券。

如果说把BTC跨链是资产层面的互通，那BABY更像是一个物理层面上的过载保护开关。BTC提供共识动力，BABY负责给每一个节点限流，确保风险可控。BABY看着是个可以炒作的币，但本质上干的是协议调控的苦力活。这种将节点利益与委托资产强行挂钩的机制，才是维系整个共识安全的核心制动系统。
#baby $BABY

Preste mais atenção às mudanças de status na cadeia Babylon e você vai perceber que diariamente há Finality Providers (FPs) entrando e saindo da lista de participantes ativos. Muitos investidores ficam confusos, mas o motivo está todo escrito nas regras de admissão do contrato inteligente. No Babylon, ao fazer staking, se você não levar a sério a taxa de auto-staking de $BABY , o único que acaba prejudicado é a sua própria carteira.

Este sistema é bem mais complexo do que um staking simples em ETH; ele depende de uma verificação em duas camadas. A camada de base é a rede de $BTC que não pode ser alterada, responsável por fazer a confirmação (timestamp/checar validade) dos UTXOs. Já a camada de cima é a rede de punição por co-staking construída com BABY. Como a FP é um nó intermediário, se quiser “pegar clientes” e ganhar dinheiro, precisa colocar o próprio BABY junto, fazendo o “amarramento” com os fundos delegados de todos, para atingir a menor proporção exigida pelo sistema.

Isso é como uma espada de Dâmocles pendurada sobre a cabeça do nó. Se o dinheiro do próprio nó estiver baixo demais, uma queda no mercado — ou ainda, um crescimento repentino dos fundos delegados — e a taxa de colateral dele vai sair da linha. No segundo seguinte, ele é expulso do conjunto válido e os ganhos em BTC de todos os delegantes são interrompidos imediatamente. Se for acionado um slash ainda mais severo, não só as parcelas na camada BABY serão destruídas pela máquina de estados da BSN, como também, do lado do BTC, o mecanismo de EOTS extrairá a chave privada e ela será confiscada diretamente.

Além disso, não devemos ser enganados pelos valores altos de auto-staking na superfície. Tenha em mente que o BABY tem um ciclo de desbloqueio. Se a FP estiver “enchendo linguiça” com valores das fases iniciais próximos do desbloqueio, isso vira uma bomba-relógio. Assim que eles sacarem, os delegantes terão que encarar um longo período de 14 dias de desbloqueio sem rendimento. Verificar, com ajuda de indexadores avançados, a natureza real dos fundos do nó e usar a alta taxa de auto-staking como filtro obrigatório é a postura correta para participar do ecossistema Babylon.
#baby $BABY

Quando eu olho o painel de staking do Babylon Genesis, o que deixa os detentores do BABY sem muita segurança não é aquele total de staking que fica pulando na tela, e sim quantos dias exatamente ficam entre a “oferta em circulação” e a “quantidade real que pode ser vendida”.

É a mesma lógica de “entregou um pedido de demissão” não ser igual a “a cadeira de trabalho vai ficar vazia amanhã”. O processo de desvincolamento do BABY precisa passar por etapas na cadeia: cancelar a delegação, entrar no período de resfriamento de 21 dias, aguardar o desbloqueio automático e só então o saldo voltar a ficar como transferable. Se algum agregador de dados contabilizar essas moedas de volta na oferta em circulação logo quando o período de resfriamento começa, ou se, antes de vencer, mantiver esses ativos travados o tempo todo na aba de “staked”, então a defasagem entre a pressão de diluição do FDV projetado e a pressão real de venda fica toda concentrada no ritmo de um unbonding window inteiro.

Eu entendo que o navegador oficial liste o unbonding separadamente, porque pelo menos faz o usuário enxergar os “ativos a caminho”. Mas o terceiro painel de métricas muitas vezes não tem essa paciência: para exibir uma “taxa de staking” ou uma “capitalização em circulação” bonita, eles ou contabilizam as moedas em resfriamento como um cofre fechado, ou então, ao vencer, transformam tudo de uma vez em “água” que pode circular. Nesse meio, a zona cinzenta desses 21 dias é simplesmente ignorada.

O que realmente precisa de alerta é quando alguém usa um gráfico de “taxa de staking acima de 70%” para falar da altura de travamento dos tokens do BABY, sem checar quantos daqueles 70% já apertaram o botão de saída e estão na fila para partir. O BABY no período de resfriamento não consegue mais ser delegado para ganhar recompensas, e ainda não voltou para a carteira onde pode ser vendido; ele é um lote de “intenções declaradas, mas ainda não executadas”, e no recorte estatístico é o tipo de dado mais fácil de ser usado pelos dois lados conforme lhes convém.

Por isso, ao analisar o livro-razão on-chain do BABY, eu primeiro olho a profundidade da fila de unbonding e a distribuição dos vencimentos; depois eu pergunto: no painel, “Staked” e “Circulating” estão definidos em qual bloco como fronteira, e se eles estão ou não contabilizando os saldos em resfriamento dentro da circulação. Quanto mais a história do BABY depende do enredo de “baixa circulação, alto staking” como escassez, mais esses números não podem ser apenas um resumo feito em uma linha no front-end.

Um bom painel de dados não transforma estados complexos em um número bonito; ele deixa claro em uma olhada: quais moedas ainda estão “presas”, quais já “protocolaram o pedido de liberdade condicional” e quais de fato já receberam o alvará de liberação.
IDOL BEAT
#baby $BABY

Olha só, a Seção 10 do whitepaper colocou um “selo de governança” nos BABY. Vira a página seguinte, e esse selo vira a chave-mestra para iniciar a máquina de impressão de dinheiro. Tudo com a justificativa em ordem, mas tudo torto como estrutura.

“Governança” é o cobertor mais versátil no Crypto para encobrir qualquer coisa. Quem tem BABY consegue votar para selecionar modelos do cofre, ajustar taxas e decidir quais cadeias PoS podem ser integradas—parece que você está segurando o volante. Só que o que realmente “solda” o sistema está nas seções 8 e 9: o script de staking e o caminho de EOTS. Razões de liquidação, janela de desafio e condições de confisco já foram moldados de antemão no BitVM3. Votações via Snapshot até passam; o script do Bitcoin não reconhece consenso fora da cadeia. O poder de governança, de “modificar trilhos”, encolheu para “colar pôster”.

Mais discreta ainda é a estrutura de incentivos: o BABY precisa participar de staking conjunto para que a governança funcione; e, por sua vez, as cadeias PoS escolhidas pelo voto determinam diretamente a segurança do lock do próprio BABY e a taxa de rendimento. O professor fiscal vai lá e faz a prova ele mesmo, e a nota ainda fica atrelada ao salário dele.

O mais intrigante é o ritmo temporal. Picos de liberação de tokens da equipe e de instituições foram cravados exatamente nos momentos em que os primeiros modelos de cofres entram no ar e quando as propostas de governança são iniciadas. Se a governança tivesse valor independente de verdade, a curva de liberação deveria ser um gotejamento contínuo; mas ela escolheu ressoar no mesmo compasso dos “eventos de governança”. Os parâmetros do genesis é que são a primeira votação de fato—naquela votação, só compiladores e pessoas internas receberam o convite.

Falando a real: a etiqueta “governança” realmente passa mais fácil na checagem de conformidade do que “ferramenta especulativa”. Só que o plano assume um pressuposto: todo BTC silencioso está esperando o detentor do BABY decidir seu destino. Dizer isso pela boca do time, é com o mesmo sabor de vender “garantia de aprovação” na porta de um exame. Quando o grande cetáceo adormecido se mexe, milhares de cofres disparam EOTS ao mesmo tempo; e os detentores do BABY ainda estão no 7º turno de votação sobre se o “9º modelo de cofre” deve ser lançado. A resolução do poder de governança e os pixels do risco sistêmico nem estão na mesma camada de imagem.

Você acha que o BABY é o navegador do BTC, ou o registrador de direção do projeto?

Aviso: hoje cedo verifiquei a cold wallet; o BTC ainda está lá, paradão. Não tem BABY, não tem obrigação de governança, não tem contagem regressiva de unlock. É só preconceito de quem junta moedas; ao investir, lembre-se do princípio TITANIC—Trust In Trezor, Avoid Nonsense Investment Contracts.
#baby $BABY

Fiquei no fim de semana em casa organizando minha carteira multisig e alternando endereços o tempo todo; essa burocracia me fez entender com mais profundidade o mecanismo de isolamento de fundos. Seguindo essa linha de raciocínio, voltei a abrir o whitepaper da TBV (Trustless Bitcoin Vault) da Babylon. Ao ler com atenção o capítulo sobre a lógica de liquidação, fui atraído por um método de “empréstimo combinado de cofres abundantes”, que esconde muitas nuances.

Todo mundo sabe que o ecossistema de ETH prefere estado global: os fundos parecem estar em um grande caldeirão, com boa liquidez, mas com riscos concentrados. Já o BTC fica na sua arquitetura UTXO, buscando isolamento físico absoluto. Dentro da estrutura da TBV, você deposita em três transações diferentes e obtém três cofres independentes, sem relação entre si. Ao tomar emprestado, não segue a lógica de um pool de fundos; em vez disso, usa de forma inteligente o que chama de “dedução por prefixo”: segue a fila de depósitos, apontando e debitando por ordem, cobrando até atingir o valor total, quando então para. Cofres que foram movimentados e cofres que não foram, ficam totalmente isolados no nível do código do contrato.

Esse desenho que substitui o compartilhamento de estado por uma ordenação somente-leitura é simplesmente impressionante, elevando a segurança ao máximo. Mas o problema vem junto: depois de terminar a leitura do documento, o processo de resgate e pagamento de volta simplesmente desaparece do mundo. Vai ser um “seguir o rastro e voltar pela mesma rota” para descongelar, ou registrar para cada cofre, separadamente, um detalhe de reembolso? Como a testnet usa moedas de teste sem valor, essa lacuna do produto fica fácil demais de passar despercebida.

A TBV preserva a estrutura do principal sem concessões, mas a lógica que falta na segunda metade, para a participação futura do token BABY na governança e na distribuição de rendimentos, é definitivamente uma bomba-relógio. Se a liquidação subjacente travar, não há como falar do cenário de valor que o BABY descreve. O que vocês acham? Esse método de processar UTXO com filas de cobrança se tornará o padrão da indústria no futuro? Vamos conversar.
#baby $BABY

Ontem às 23h terminei todo o processo de staking da Babylon, bloqueando aquela quantia de BTC em pouco mais de quarenta minutos. Fiquei olhando para os comprovantes de staking na carteira e de repente percebi: esse dinheiro não é "resgatável a qualquer momento". @BabylonLabs_io

A documentação oficial diz "14-day unbonding window", mas o que esses quatorze dias significam, muita gente não calcula direito. O BTC fica bloqueado no vault; depois que o pedido de unbonding é enviado, ele entra no estado de "aguardando liberação". Nesses quatorze dias, se o preço cair rapidamente, você nem sequer tem permissão de stop-loss.

Mais complicado ainda: se, durante esse período, o Finality Provider for detectado fazendo dupla assinatura, o EOTS é acionado e ocorre slashing; seu capital principal ainda é penalizado proporcionalmente. O risco triplo se sobrepõe: risco de mercado, risco de exposição de chaves e risco de punição.

Eu fui até a seção sobre slashing time window na documentação e vi que a validade das transações de punição se sobrepõe ao período de unbonding. A FP pode agir no começo do período, e as transações de punição talvez só sejam incluídas no fim, quando forem empacotadas nos blocos do Bitcoin. Depois que o usuário inicia o resgate, no máximo pode levar quatorze dias, além de algumas confirmações de blocos, para só então ter certeza de que o principal está completo. Essa "suspensão de incerteza" sob o intervalo de produção de blocos do Bitcoin fica ainda mais lenta e menos controlável.

Voltando aos comprovantes de staking: na primeira fase da mainnet da Babylon não há derivativos de liquidez (LST). Seu BTC fica bloqueado na mainnet; na PoS chain, o que você recebe são pontos de segurança, com liquidez praticamente zero. Se o BABY no futuro tiver que desempenhar o papel de "amortecedor de liquidez", o modelo do token precisa sair de um sistema puramente de governança para emissão de ativos; mas, com uma inflação anual de 8% para subsidiar uma camada de liquidez que talvez nem seja usada, a relação custo-benefício é difícil de calcular.

E tem mais um ponto que quanto mais penso, mais me incomoda: quando o usuário escolhe o FP, sempre são aqueles mesmos grandes detentores que ficam no topo do ranking. Um FP menor precisa acumular marca para atrair staking, o que naturalmente leva à concentração no topo. Se os FPs do topo forem afetados pelo slashing, a área atingida é enorme. E se eles se unirem para "agir de forma maliciosa, porém discreta" — fazendo uma revisão seletiva de assinaturas de finalidade de algumas PoS chains — o EOTS nem sequer seria acionado, porque não houve dupla assinatura. O Bitcoin Script só consegue lidar com "violação explícita"; não consegue lidar com "omissão passiva".

Então minha preocupação já não é mais "dá para rodar tecnicamente?", e sim "qual é o tamanho da exposição ao risco para usuários comuns depois que roda?" O unbonding de quatorze dias não importa em um bull market; em cenários extremos, é a distância entre vida e morte. Você acha que esse é um custo de segurança necessário, ou uma falha mesmo na experiência do usuário?
#baby $BABY

凌晨四点，我对着Babylon的BSN租金公式发呆，后背发凉。

Esta semana acabei de converter parte dos lucros de ciclos em BTC. No começo eu tinha bastante apreço por como ele combina staking de “big cake” com a rede madura. Quando cem nós produzem blocos e sessenta validadores concluem a confirmação final, o mecanismo realmente é bem engenhoso. Mas, quando revisei como a cadeia de consumo “aluga” a segurança do BTC, descobri que há alguns lançamentos confusos no livro-razão de governança de aluguéis.

O modelo de segurança compartilhada da Babylon, em essência, faz com que quem faz staking de BTC “alugue” sua segurança para a cadeia de consumo, em troca de receitas de aluguel. Porém, o poder de precificação do aluguel não está com os stakers. A cadeia de consumo paga o aluguel ao protocolo; o protocolo então distribui para os stakers segundo alguma fórmula interna — e essa fórmula é uma caixa-preta. Pela minha experiência em conformidade de fintech em Londres, qualquer modelo de distribuição de receitas que não tenha uma curva de precificação de aluguel auditável em tempo real, em cenários extremos inevitavelmente gera corrida por resgate. Seu BTC staked assume o risco integral de slash, mas a distribuição do aluguel passa por outra camada de desconto e redistribuição no nível do protocolo. É como o velho Zhang alugar um imóvel para uma imobiliária; a imobiliária subloca para o velho Chen. O aluguel que o velho Zhang recebe não é o preço de mercado, ele não consegue decidir a quem alugar, e o contrato é assinado pela intermediária. Na hora de acertar as contas no fim do mês, sempre há alguns lançamentos que não dá para explicar; o velho Zhang só fica olhando, sem poder fazer nada.

Se não houver uma trilha transparente entre distribuição de aluguel e assunção de risco, qualquer inadimplência de aluguel da cadeia de consumo ou ajuste de parâmetros de distribuição no nível do protocolo vai corroer diretamente o rendimento real do staker. Depositar a estrutura de ganhos numa caixa-preta de precificação sem transparência é como pedir para dividir a conta no bar sem ver o detalhamento do extrato: no fim, ao pagar, você descobre que cobram algumas bebidas a mais. Antipatia física.

Atualmente, o fluxo de capital no book está estável e a demanda oferece suporte ao crescimento do volume de lock. Mas, para quem tem posição concentrada, a transparência da governança do aluguel é a âncora do barco. O mercado talvez ignore a caixa-preta de rendimento no curto prazo, mas a exposição de aluguel que não fecha o ciclo sempre existe. Se a equipe conseguir, nas próximas iterações, adicionar um mecanismo de precificação e distribuição auditável em tempo real, a previsibilidade pode aumentar uma ordem de grandeza. Sugiro que todos mantenham uma postura de respeito pela lógica de distribuição do aluguel do BSN ao construir a posição.
@BabylonLabs_io
Venham conversar no espaço de comentários da Binance Square: vocês já calcularam quantas camadas de aluguel foram descontadas do que ficou para vocês?
#baby $BABY

搞了这么多 年权限管理，我第一次觉得我们可能把"多签人数"和"安全性"画了等号。

多数 DeFi 的逻辑是：签名者越多，协议就越去中心化。结果把升级、暂停、调拨全塞进同一个多签合约，一个私钥泄露就能威胁整个体系。说实话每次看到这种"一个多签包办一切"的设计，我都有点不安——不是签名者不够，是权限颗粒太集中。

最近研究 @BabylonLabs_io 的 Trustless Bitcoin Vaults，发现他们对权限的处理方向是反过来的：Bitcoin 脚本只认一件事——公钥签名和时间锁是否匹配。vault 的创建和解锁完全由脚本原语控制，没有 admin key，没有多签委员会可以事后改规则。像老陈的便利店，收银机只认密码，不认老板脸色，老陈想开后门也开不了。

这个分工很关键。传统 DeFi 把"权限分配"和"权限执行"绑在一起，TBV 把这两件事拆开：权限规则在脚本创建时一次性写死，后续执行完全自动化。以太坊那边的 vaultBTC 和清算路径跑在 Aave 的独立 Spoke 里，和比特币脚本之间只传递执行结果，不传递权限变更。

当然这话不能说得太满。如果用户丢失私钥，时间锁到期后 BTC 自动释放到预定地址，这个"自动"本身是不可逆的。前面说老陈开不了后门，但如果密码被破解，后门就是敞开的——绝对刚性有时候比柔性风险更难挽回。而且 Aave Spoke 和 Bitcoin 脚本的权限模型是两套语言，中间桥接的验证逻辑有没有被充分审计，TBV 还没完全走到终点。

BABY 的 TBV 玩得再花，底层哲学其实就一句话：安全不是靠堆多签人数堆出来的，是靠减少需要权限决策的事项省出来的。我们总以为安全等于有多少人把关，但 TBV 提示了另一个方向——安全等于有多少事根本不需要人把关。这不是权限问题，是对权力分配方式的理解问题。
@BabylonLabs_io
#baby $BABY

No minuto 9, em qual etapa a conclusão deve ser atualizada?

Existe um registro de testnet público na cadeia de punição EOTS do @BabylonLabs_io : após um Finality Provider ser sinalizado por suspeita de double-sign, decorridos 8 minutos e 42 segundos, a fatia de staking correspondente é marcada pelo protocolo como slashable. A resposta só pode ser "a ação de marcação da punição daquela ocorrência foi concluída"; não é permitido escrever diretamente "o modelo de segurança é infalível".

A falha veio de dois cronômetros presos à mesma esteira.

O cronômetro rápido começa a contar a partir do momento em que a suspeita de double-sign é acionada, cobrindo apenas a ação de marcação em nível de protocolo. Ele para no 8 minutos e 42 segundos, permitindo confirmar uma detecção bem-sucedida; ele não enxerga o registro de que esse Provider vinha produzindo blocos normalmente por 47 dias consecutivos, nem observa a estratégia de gerenciamento de chaves privadas e a distribuição de backups de outros Providers. Se você tratar o cronômetro rápido como a avaliação geral de condicionamento físico, ele vai transformar um sprint em uma diretriz completa de rotina de condicionamento.

O cronômetro lento não tem o sinal de fim da aula no minuto 9. Ele também carrega colaboração e condições de longo prazo: no Explorer público já existe um registro de um Provider que foi comprometido por uma falha no esquema de backup de chaves privadas, mas que não foi detectado a tempo; esses 8 minutos e 42 segundos são apenas um registro de teste de uma única transação, não a razão denominadora de velocidade de resposta de todos os Providers na mainnet. A propriedade de "extraí vel" do EOTS depende de um monitor da cadeia que submeta proativamente uma prova de fraude; o grau de descentralização da rede de monitoramento e a sustentabilidade dos incentivos ainda estão sendo observados, e também não há assinatura para "segurança absoluta". Nenhum dos três pode ser complementado pelo cronômetro rápido.

Por outro lado, uma detecção falha não pode transformar o cronômetro lento em uma falha permanente. O status que se pode afirmar com honestidade agora é: uma marcação de punição única pode ser concluída; a cobertura de monitoramento entre redes e a resiliência da mainnet ainda carecem de evidências diferentes. Quando voltar a ver "8 minutos e 42 segundos", primeiro pergunte a partir de qual momento começou a contagem e qual ação está sendo executada pela esteira; não é necessário, no minuto 9, trocar apressadamente a classificação de segurança.
#baby $BABY

凌晨两点，我又把 @BabylonLabs_io 白皮书第5.1节那行脚注翻出来："挑战者需自行承担链上验证成本。"煙灰缸堆了第三根，我算清了一件事——这账，轮不到老张来算。

拆开看看。借款人和清算人互相监督，谁恶意提款，对方当场挑战。听起来完美制衡，对吧？可发起一次挑战要跑完43GB加密电路验证，Gas费可能比你锁的BTC利息还高。

这相当于酒吧规定"发现假酒可举报，奖一杯真酒"，但举报电话是长途，话费比酒贵。老张存0.5个BTC，年化零点几个点。大壮存五百个，养着AWS节点。保险柜里有笔可疑提款，老张看看Gas预估，选择沉默。大壮轻点鼠标，挑战提交，安全补贴全赚走。

Babylon把法院砍了，却把诉讼费搬上链，ZK计算量还把门槛抬得更高。

那 BABY 干什么？白皮书第10节说付Gas、参与治理。可BABY不只是门票，它是诉讼费计价单位。想当挑战者？买BABY换Gas。想降挑战成本？持仓到治理门槛。可一次挑战的Gas已筛掉九成小户，投票池里坐的全是付得起挑战费的人。他们投的"成本优化"，优化的是自己的成本，不是老张的。

博弈论上这叫"参与约束"不满足——模型假设人人能进场，现实是大部分人连牌桌都摸不着。

我的态度：纸面上自洽，前提是挑战权真的开放。当链上成本把挑战变成大户专属武器，这套机制就从"去信任化"滑向"按资本分配正义"。大壮不需要恶意提款，只需确保挑战成本永远高过小户收益，就能在沉默中独享规则解释权。

老规矩，DYOR。别看着"双向监督"就觉得公平，先摸摸钱包里那点BABY，够不够付一次真话的Gas费。来币安广场评论区，把你的账单摊开。#baby BABY
#baby $BABY

A fase 2 do BABY—eu já acompanhei por três rodadas.

Na primeira rodada, eu apostei no 4º trimestre de 2024. Naquela época, a Fase 1 tinha acabado de ser lançada: mais de 50 mil BTC foram travados em contratos como carne congelada, enquanto os grupos da comunidade faziam contagem regressiva para a ativação da cadeia PoS. Na noite de Ano-Novo, eu fiquei de olho no explorador do nó, esperando não um sinal da mainnet, mas uma folha dizendo “continua a validação”: a Fase 2 foi empurrada para 2025. Eu me disse que, quanto mais rodadas para revisar o modelo de segurança, melhor—e que realmente não dava para “chutar” os parâmetros de inicialização do Finality Provider.

Na segunda rodada, ajustei minhas expectativas para depois do feriado de Ano Novo Chinês de 2025. Só que a equipe não deu datas específicas; jogaram apenas umas palavras genéricas de “será lançado em breve”. Até a terceira rodada, quando a Babylon finalmente cravou no calendário o dia 10 de abril. Mas agora o meu humor já não é de expectativa; é como esperar um empreiteiro que sempre atrasa—o que você quer confirmar é se desta vez ele vem mesmo. Adiar uma vez dá para chamar de cautela; adiar duas vezes já exige explicação. O que vai embora com mudanças repetidas não é paciência, é o crédito da comunidade na capacidade de execução.

Nesse meio tempo, o @babylonlabs_io também não ficou parado: fez umirdop de 600 milhões de BABY para os primeiros que apostaram, mencionou 15% para o pool de incentivos da comunidade e ainda promoveu o double staking para que BTC e BABY prestem serviço ao sistema juntos. Para uma comunidade que aguentou seis meses, isso é como enfiar um docinho na boca. Só que problema é que, embora o doce consiga aliviar o clima, ele não consegue reparar as rachaduras de confiança abertas pela incerteza de longo prazo. As “verdadeiras” preocupações dos veteranos não são simplesmente ter mais um pouco de carne no prato; é se esta refeição vai realmente começar no horário.

Eu não vou descartar Babylon só por causa do adiamento: o modelo de segurança refinado é um fosso defensivo para todos. Mas um projeto que ainda precisa ter a mainnet remarcada três vezes torna difícil não pensar mais fundo: a programação do Multi-staking e da mainnet EVM, no fim, também pode virar “um cheque desenhado na areia”. Se o Q4 realmente entregar no prazo, toda a espera anterior pode ser reclassificada como base. Se der novo calote, o que será consumido não é apenas o tempo—é a confiança das pessoas. No fim, é melhor deixar que a própria altura dos blocos na cadeia dê testemunho. #babylon BABY
#baby $BABY $BTC

Agora estou de olho no BABY, sem primeiro perguntar se é mais um meme alimentado por emoções. O que um token de compressão multi-chain realmente precisa responder é uma questão escondida bem no fundo do contrato: 6% é retirado de cada transferência — da dedução até virar aumento de LP e reflexo na carteira. No meio disso, qual é o intervalo de tempo de liquidação? Quando a rede trava como um estacionamento lotado, essa “linha de produção” fiscal vai ou não vai engasgar.

O contrato do BabyDoge cobra imposto no instante da transferência: os tokens primeiro ficam acumulados no endereço do contrato, e só depois de atingir um limite ele faz um swap único para adicionar ao pool. Em dias de volume estável e transações constantes, dedução de imposto, acúmulo de caixa e distribuição de “reflexos” parecem funcionar bem. Mas quando o mercado oscila violentamente, a cozinha de repente vira uma pilha de pratos sujos: muitas transferências acontecem ao mesmo tempo, a “tax pool” incha em pouco tempo, e a frequência do swap automático é forçada a acelerar. E cada swap, então, dá um tranco inverso na profundidade do pool. As recompensas de reflexo dependem de percorrer o estado do contrato; quando o gas fica caro e o bloco chega cheio, o “dividendo” deixa de ser incentivo imediato e vira uma promissória de pagamento atrasado.

Do outro lado da ponte entre cadeias, é ainda mais discreto. BSC, Ethereum e Solana rodam cada uma uma cópia do contrato do BABY, mas a ponte não faz uma troca atômica: existe um tempo de confirmação entre cunhagem e bloqueio. No dia a dia isso fica mascarado pela liquidez, mas se uma cadeia apresentar pressão concentrada de venda, a assimetria de profundidade dos pools nos dois lados aparece instantaneamente. Você acha que é 1:1 ancorado; só na maré que recua é que descobre qual lado estava nadando nu.

Números bonitos de queima e narrativa de reflexo no modelo do token até podem incendiar o sentimento no curto prazo, mas no longo prazo tudo depende da espessura real da base tributária na cadeia. Se o volume depender de FOMO de curto prazo, a tax pool encolhe; tanto o pool automático quanto a distribuição de reflexos diminuem de forma marginal. Mesmo que haja zero demais no endereço de queima, isso não sustenta o preço.

A seguir, eu quero destrinchar alguns indicadores mais “duros”: o slippage inverso do swap do contrato fiscal contra o pool principal; a mediana do atraso de quando o reflexo chega quando o gas dispara; o desvio da diferença de preço em tempo real entre o pool da BSC e o da Ethereum; e se, sob alta concorrência na ponte entre cadeias, os logs de cunhagem/bloqueio batem.

Os destaques do BABY não estão no embrulho de “ultra-anti-diluição”, e sim em saber se ele consegue transformar esses cinco tubos — imposto, liquidação, adicionar ao pool, reflexo e ancoragem cross-chain — num circuito fechado que não vaza. A narrativa pode enganar iniciantes, mas o desempenho do contrato sob pressão real na cadeia não engana.

#baby $BABY $BTC

Nestas duas últimas semanas, mergulhei nos documentos de teste da Babylon e, quanto mais eu lia, mais estranho eu achava. À primeira vista, parece que estão procurando rendimento para o Bitcoin; na prática, estão fazendo algo mais discreto: transformar as propriedades de segurança do BTC de “ativo passivo” em “recurso programável”.

Lao Zhang tinha algumas moedas de Bitcoin na mão há cinco anos, nunca mexeu nelas. Antes, ele queria fazer essas pedras render juros, mas o caminho era extremamente tortuoso: ou enviava para uma exchange assinando uma tonelada de acordos, ou atravessava para a Ethereum e virava WBTC — em cada etapa, você espalhava o risco das chaves privadas para fora. No fundo, não é o BTC trabalhando para ele; é ele trabalhando para pontes e custodians.

A Babylon mudou a estratégia. Ela não pergunta se você usa ponte, se atravessa, se custodia; ela só pergunta uma coisa: você está disposto a travar uma parte do seu BTC no script nativo do Bitcoin por um tempo para atuar como segurança de alguém? O resto — por quanto tempo, para quem vira segurança, como compensar se for cortado (slash), como calcular o rendimento — tudo vira coisa protocolizada e automatizada. Isso se chama “abstração de segurança”. Parece staking, mas na verdade está construindo, sobre a mainchain do BTC, um centro de escalonamento de segurança.

Muita gente não percebeu a transferência de poder embutida aqui. Quando um grande volume de BTC passa a sair desse caminho para fornecer segurança por muito tempo, o que se acumula não é só um número de TVL, mas também uma parcela do poder discursivo sobre a segurança econômica do Bitcoin. Três meses ou três anos de travamento, sua preferência em entregar o Finality Provider para uma cadeia Cosmos ou para uma nova cadeia fazer segurança de inicialização, o quanto você consegue aguentar a exposição a slash — essas escolhas acabam virando matéria-prima para precificação otimizada por protocolo da segurança.

Em outras palavras, no mercado futuro de segurança de blockchains, talvez não seja mais uma disputa de “quem faz mais staking”, e sim de “quem tem, nas mãos, o mapa de comportamento dos detentores de BTC”. Outros protocolos de staking, no máximo, são como um “intermediador de segurança”; o que a Babylon quer é a rede elétrica de segurança do Bitcoin — despacho unificado, preços em camadas, distribuição sob demanda.

A diferença é só que a rede elétrica despacha eletricidade, e a #Babylon quer despachar a capacidade dissuasória do Bitcoin.

Mas, por enquanto, o mercado ainda precifica isso olhando para o crescimento do TVL e para a taxa de rendimento do staking. Se, no fim, a adoção real acontecer — ou seja, se houver PoS chains que realmente estejam dispostas a gastar dinheiro para comprar essa segurança — e, mesmo assim, não der para acompanhar a velocidade do desbloqueio de tokens e da inflação, essa “rede elétrica” pode facilmente voltar a ser uma competição de captação com juros altos. #baby $BABY $BTC

As regras do BABY para bebês: não é só uma disputa de quem tranca mais BTC no balcão

Alguns dias atrás, conversei com você sobre o BABY. O que eu disse foi: "como fazer o bitcoin em uma carteira fria despertar".

Hoje vou olhar por um ângulo mais duro: quanto mais BTC trancado no protocolo, não significa que as pessoas que colocaram os BTC estejam mais seguras.

Esse tipo de coisa acontece demais em mesas de bar.#BTC

Você vê com os seus próprios olhos três garrafas entrarem no balcão e, em troca, recebe um cartão de armazenamento. Da próxima vez que vier buscar, o balcão diz: o cartão é real, mas a pessoa que abriu as garrafas mudou, as regras mudaram e seu cartão só pode ser trocado pelo produto especificado — quando foi guardar, ninguém disse; quando mudou, também não te perguntaram se você assinava.

Por isso eu olho para @babylonlabs_io não apenas querendo ver se ela consegue travar BTC, mas também querendo ver quem segura a caneta das regras depois que ele está travado.

Na arquitetura de dupla garantia (double-staking) do Babylon, existe uma camada de governança escondida: quem faz o staking é quem paga para comprar segurança, mas o poder de voto de governança está com quem detém o BABY. Atualizações do protocolo, condições de slash e parâmetros de taxas são decididos pelos detentores do BABY; do lado do BTC, só se faz o staking, mas não se decide a mudança.

Isso não chama tanta atenção quanto "rendimentos de staking de bitcoin", mas é extremamente importante.

Porque o que o staking cross-chain mais teme não é apenas a oscilação da taxa de retorno.

O que assusta ainda mais é: ao guardar, você olha para um cartão; ao sacar, você enfrenta um conjunto diferente de regras. A lista de provedores muda, os limiares de slash são ajustados, o período de desbloqueio é alterado — e no fim tudo pode ser descontado do principal. O BTC realmente não deixou a blockchain do bitcoin, mas quando ele é delegado, quem decide como a garrafa é aberta é outra gente.

O que um protocolo profissional deveria fazer de verdade não é deixar o APY sempre em destaque na mesa.

É, quando forem mudar as regras, primeiro fazer a pessoa que guarda enxergar a nova lista de bebidas.

Para o staking comum, não é preciso revisar propostas de governança todo dia. Mas ao menos é necessário saber: a quem pertence o BTC que você está colocando, quem pode alterar a taxa de abrir garrafas e qual o máximo de margem permitido para a mudança das regras. Se a bebida do balcão ainda está lá, mas as regras já foram trocadas, não vale a pena forçar a engolir aqueles juros.

Então, hoje ao ver #babylon, o que mais me preocupa não é as quatro letras "TVL".

O que eu mais me importo é a ancoragem das regras.

Se o Babylon conseguir fazer com que os detentores de BTC em staking se preocupem menos com o rendimento, e ao mesmo tempo garantir que cada delegação respeite os limites de governança, a transparência do slash e os mecanismos de saída, então o que ele vende não é apenas rendimento — é uma experiência de custódia on-chain mais previsível.

Mas o que realmente faz alguém querer guardar outra rodada é que, na hora de sacar, ninguém troque a lista de bebidas temporariamente.
#baby $BABY

Às duas e meia da manhã, eu fiquei encarando aquela ordem de intenção de liquidação do RWA no backoffice da GRVT… e, de repente, eu ri.

Então é isso mesmo a lendária “próxima geração de exchange híbrida” para conectar as finanças tradicionais ao mundo on-chain?

Eu comecei com expectativa ao estudar a GRVT. O stack da zkSync, o circuito fechado de quatro camadas, o strategy vault… parece bem “uau”. Mas quando eu fui mexer de verdade e investiguei um pouco, entendi — isso não é transparência on-chain; é literalmente empacotar uma caixa-preta off-chain com provas zk, tudo bem embaladinho.

Eu queria ver registros reais de match… por que só posso ver o agregado, tipo o Merkle root? Minha ordem é pareada de fato na cadeia, ou o market maker já vê antes?

O sistema de pontos então, nem se fala. No começo você ganha pontos voando; quanto mais adiante vai, mais forte é a diluição… isso é mineração ou estão cobrando imposto pelo tempo? A camada de lockup com sistema de membros, com cashback em cascata para puxar pessoas… meu primo olhou e disse: “isso não é uma taxa plana disfarçada de campanha de afiliados?”

Quando o Mainnet acabou de sair, eu achei que era um portal de derivativos transparentes… depois descobri que o varejo é quem coloca dinheiro de verdade, o ouro sai do bolso, para virar degrau para o GLP vault e para o market maker.

A liquidação de RWA alega que tokeniza ativos físicos; na prática, a taxa de deságio é uma operação em caixa-preta. Eu pedi ao suporte o modelo de valuation… e eles me mandaram um whitepaper cheio de “ainda será divulgado”.

O mais irônico é: a GRVT diz que oferece uma porta de entrada de compliance para instituições, mas a realidade é que os usuários são desencorajados por mecanismos complexos — para as instituições, o KYC nem faltou. No fim das contas, isso é infraestrutura descentralizada… ou é aquele truque antigo de “confie na gente”? Trocou só o “sobretudo” — um novo disfarce com zk e arquitetura híbrida.

Transformar a falta de transparência em privacidade, e transformar lockup em direitos de membros… isso conta como fosso de proteção? O Sr. Zhang me passou uma garrafa de精酿, dizendo: “o panfleto do bolo é tão apetitoso… mas quando morde, é só farinha.” Eu peguei a bebida, mas não respondi.

#grvt @grvt_io $BTC