O que mais me surpreendeu ao analisar o sistema de timestamping do Babylon foi o quanto ele silenciosamente depende de uma infraestrutura voluntária em vez das incentivações criptoeconômicas nas quais o resto do protocolo é construído.
O mecanismo de checkpoint funciona fazendo com que validadores do Babylon produzam um checkpoint assinado em BLS a cada época; em seguida, esse checkpoint precisa ser fisicamente enviado ao Bitcoin como um par de transações OP_RETURN para obter seu timestamp. Esse trabalho fica a cargo do que a documentação chama de “vigilante submitter” (um remetente vigilante): um programa independente que paga taxas reais de transações BTC do próprio bolso para postar cada checkpoint. O design exige apenas que exista um único submitter honesto e ativo, em qualquer lugar da rede, para que todo o sistema permaneça seguro contra ataques de longo alcance — o que parece robusto até você observar o que motiva esse submitter a continuar aparecendo.
A compensação por desempenhar esse papel é opcional: o submitter pode anexar uma conta do Babylon para reivindicar recompensas, mas nada obriga ninguém a assumir o trabalho nem mantém essa pessoa executando-o quando o incentivo enfraquece. Assim, um mecanismo explicitamente apresentado como crítico para a segurança do Babylon, protegendo a própria cadeia contra ataques de longo alcance e fornecendo timestamps ancorados no Bitcoin para cada cadeia consumidora conectada, no fim das contas depende de alguém considerar que vale a pena continuar pagando taxas de Bitcoin por uma função sem retorno garantido.
É uma parte pequena da arquitetura, mas eu continuo me perguntando quão tênua essa participação realmente é na prática e o que acontece na lacuna se ela algum dia deixar de existir.
O que mais me surpreendeu ao revisitar o design do contrato de staking da Babylon foi o quanto pesa o papel do comitê de governança, um detalhe que costuma ser ignorado no enquadramento de "staking Bitcoin sem confiança".
Como o Bitcoin Script não consegue expressar nativamente as condições de staking, desvinculação (unbonding) e slashing da Babylon, o protocolo depende de um grupo fixo de signatários — atualmente, um multisig 6-de-9 — para coassinar as transações relevantes. Na prática, isso acontece antecipadamente: quando um staker faz o depósito, o comitê pré-assina os caminhos de unbonding e slashing usando assinaturas adaptadoras, para que o staker não fique aguardando o comitê depois para conseguir sair. Essa escolha de design reduz de forma significativa o risco de disponibilidade (liveness) que você esperaria de um multisig permanente.
Ainda assim, a existência do comitê significa que o sistema depende de um conjunto específico de chaves selecionado por governança agir honestamente e permanecer disponível indefinidamente, já que toda transação de staking já criada referencia as chaves públicas desse conjunto naquele momento. Os próprios materiais da Babylon mencionam o plano de descontinuar o comitê quando o Bitcoin ganhar suporte nativo a covenant, o que por si só é um reconhecimento de que isso não é o estado final, apenas uma substituição em funcionamento para capacidades que o Bitcoin ainda não tem. É um compromisso razoável de engenharia, mas fica desconfortável ao lado de uma linguagem de marketing que chama o sistema de autogovernado (self-custodial) sem nenhuma ressalva.
Fico me perguntando como o protocolo lida com a rotação do comitê para BTC que já foi travado no conjunto de chaves antigo, e se essa transição acaba sendo mais simples na teoria do que na prática.
Eu originalmente acreditei que, ao ancorar cadeias de proof-of-stake ao Bitcoin via Babylon, essas cadeias herdariam inerentemente a finalidade lenta, porém absoluta, do Bitcoin. Achei que o mecanismo de carimbo de tempo naturalmente preencheria a lacuna entre a segurança do Bitcoin e o consenso da cadeia do consumidor.
Quanto mais eu analisava a arquitetura, percebi que o Babylon na verdade separa o timestamping do Bitcoin da finalidade rápida da cadeia do consumidor. O Babylon faz checkpoints do estado de proof-of-stake para o Bitcoin periodicamente, mas a cadeia do consumidor ainda depende de seus próprios validadores para a finalização bloco a bloco. O timestamp do Bitcoin apenas serve como uma condição de slashing retroativa para equivocação, e não como uma camada de execução em tempo real.
Isso cria uma suposição de confiança sutil, mas crítica. A cadeia do consumidor aproveita o impedimento econômico do slashing do Bitcoin para double-signing, mas não herda a resistência do Bitcoin à invalidade no nível do estado ou à ocultação de dados. Se os validadores de uma cadeia do consumidor se unirem para produzir uma transição de estado inválida que não envolva double-signing no checkpoint do Babylon, os stakers do Bitcoin não conseguem fazer slashing. A segurança econômica fica estritamente limitada à equivocação de consenso, deixando a camada de execução dependente da segurança nativa — e muito menor — de tokens da própria cadeia do consumidor.
Isso me faz questionar se o marketing de "segurança econômica do Bitcoin" talvez obscureça inadvertidamente o fato de que as camadas de execução e de disponibilidade de dados permanecem inteiramente dependentes do frágil conjunto de validadores da cadeia do consumidor.
Eu inicialmente assumi que o modelo de slashing da Babylon punia o mau comportamento do jeito que a maioria dos sistemas de PoS faz: quando você falha em cumprir seu trabalho como validador, eventualmente isso custa dinheiro. Conforme eu analisava os mecanismos reais dos Provedores de Finalidade, percebi que essa suposição estava errada de uma forma bastante importante — e isso muda a forma como penso sobre o que, de fato, “segurança econômica” significa neste sistema.
O slashing da Babylon é construído inteiramente em torno de EOTS, o esquema de assinatura de uso único extraível. Um Provedor de Finalidade só sofre slashing se assinar dois blocos conflitantes na mesma altura, porque fazer isso força o reaproveitamento da mesma aleatoriedade privada e expõe sua chave privada na cadeia. Essa chave exposta é o que permite que o protocolo realmente queime o BTC delegado que está “por trás” dele. É uma peça elegante de criptografia, mas ela só é acionada por um tipo muito específico de falha: double-signing, uma violação de segurança. Se um Provedor de Finalidade simplesmente ficar offline, parar de votar ou for negligente com o uptime, nada disso aciona slashing. Isso aciona apenas inabilitação (jailing), uma redução de poder de voto, e nada mais.
Essa lacuna importa porque falhas de liveness são, na prática, muito mais comuns do que equivocação deliberada. Um Provedor de Finalidade tem um incentivo financeiro real para evitar double-signing, já que isso destrói seu negócio permanentemente, mas, em comparação, tem um incentivo mais fraco para manter um uptime rigoroso, já que o lado negativo de ficar “no escuro” é temporário e recuperável. Os delegadores ficam expostos a essa assimetria sem muita visibilidade sobre isso com antecedência.
Eu continuo pensando se “segurança passível de slashing” como termo de marketing está vendendo demais o que realmente está sendo garantido aqui, já que a maior parte do risco operacional que os delegadores enfrentam não é do tipo de risco para o qual o slashing foi construído para resolver.
Passei algum tempo analisando a parte de marcação de tempo (timestamping) do design do Babylon, já que normalmente é mencionada de passagem e raramente é destrinchada. A ideia básica é que o Babylon faz periodicamente checkpoints dos dados da cadeia PoS diretamente na própria Bitcoin, usando as marcações de tempo da Bitcoin como uma espécie de âncora da verdade. Parece quase simples demais para o que se propõe a resolver.
O que chamou minha atenção é que isso não é realmente sobre segurança no sentido de slashing — é sobre finalidade. Uma cadeia PoS pode fazer reorg, em teoria, não importa o quão forte seja o conjunto de validadores dela. Mas, uma vez que algo é marcado com timestamp dentro da Bitcoin, revertê-lo significaria reverter a própria Bitcoin, o que é uma ordem de dificuldade totalmente diferente. Essa é uma escolha de design silenciosa, pegando emprestado não o poder de hash da Bitcoin diretamente, mas a imutabilidade dela como um relógio de referência.
É um recurso que soa modesto ao lado do staking em BTC, mas pode estar fazendo um trabalho estrutural maior do que as pessoas dão crédito. Finalidade é um tipo de coisa que ninguém percebe até que um reorg realmente aconteça e todos fiquem discutindo qual estado de cadeia é o real.
Não tenho certeza se essa camada de timestamping é subestimada porque é entediante, ou porque a maioria das pessoas ainda não passou pelo caso de falha que ela foi desenhada para prevenir. Alguém valoriza isso mais do que o próprio mecanismo de staking?
Eu continuei voltando à lista de cadeias PoS que integraram a segurança do Babylon, em vez do próprio mecanismo de staking. É fácil se concentrar no fluxo de staking do BTC — trave seu Bitcoin, garanta o consenso de outra pessoa, obtenha rendimento — mas a pergunta mais interessante é quais cadeias de fato estão aderindo e por quê.
A maioria dos primeiros integradores não são grandes redes já consolidadas. São cadeias PoS mais novas que precisam de segurança econômica credível rapidamente, sem esperar anos para fazer o market cap do próprio token chegar a algo que atacantes respeitariam. Tomar emprestada a segurança do Bitcoin é um atalho para contornar todo esse problema de “bootstrapping”.
Isso parece indicar que tipo de ecossistema o Babylon está construindo — não uma única cadeia carro-chefe, mas uma camada em que redes menores ou mais jovens se apoiam quase como uma dívida de infraestrutura que elas optam por assumir cedo. Se isso é um sinal de demanda real ou apenas cadeias fazendo hedge barato enquanto ainda é novidade, eu não consigo dizer com certeza de fora.
Também pode significar que o teste real ainda não aconteceu — o que ocorre quando uma cadeia integrada ao Babylon é atacada de verdade, e as condições de slashing são acionadas sob pressão real, em vez de modelagem teórica.
Estou curioso para saber que lado as pessoas acham que isso vai revelar quando os incentivos forem testados de verdade.
A Rede Neutra que o Newton Continua Anunciando Ainda Não Existe
Eu estava relendo um dos posts técnicos de explicação do Newton alguns dias atrás, aquele em que ele mostra passo a passo como uma transação se move através da rede de operadores, e encontrei uma frase que eu devo ter passado por cima da primeira vez que li. Ela estava colocada quase como um aparte, explicando a etapa de consenso: "Depois que o Newton sai da fase Beta, muitos operadores avaliam a mesma proposta independentemente." Eu parei naquela frase por um tempo, porque ela contradiz silenciosamente muita da linguagem que está no resto do site.
O que ficou comigo desta vez não foi exatamente uma funcionalidade — foi uma frase: "Internet de Políticas." Newton descreve seu ponto final como um mercado em que as próprias políticas são descobertas, reutilizáveis e componíveis entre cofres, RWAs e comércio orientado por agentes, e não apenas escritas uma vez e travadas em um único deployment.
Isso é uma afirmação maior do que parece na primeira leitura. A maior parte da lógica de conformidade hoje mora no código-base de um único time, sendo reescrita do zero toda vez que alguém precisa de algo semelhante. Se a Newton realmente levar as políticas a um ponto em que elas sejam compartilhadas e remixadas do jeito que pacotes de código aberto são, a conformidade deixa de ser algo que cada protocolo reinventa em particular e passa a se tornar um commons público, versionado.
A implicação de longo prazo é sutil, mas real. Quem escrever a política que vira o padrão, por exemplo, para verificação de sanções em RWAs, acaba ficando com algo mais próximo de alavancagem de infraestrutura do que uma feature de produto — usado em todo lugar, creditado a ninguém em particular, sustentando silenciosamente.
Não tenho certeza se políticas realmente compõem tão bem assim na prática, porém. A lógica legal e regulatória tende a ser específica de jurisdição e dependente de contexto de maneiras que bibliotecas de código normalmente não são. Uma política reutilizável em um mercado pode estar ativamente errada em outro.
Se esse mercado decolar, alguém de fato vai querer herdar a lógica de conformidade de outra pessoa de forma completa, ou todo mundo, em silêncio, quer a própria versão mesmo?
Passei algum tempo analisando os dados de token do Newton Protocol versus sua atividade de integração real, e essa lacuna foi o que ficou comigo.
NEWT está negociando algo como 94% abaixo da máxima de todos os tempos, com market cap na casa de dezenas de milhões. Enquanto isso, o protocolo acabou de chegar à rede de carteira completa da Magic Labs, algo como 50 milhões de carteiras e 200.000 desenvolvedores, com policy packs já conectados ao RedStone, Chainalysis e Credora para dados de risco e conformidade. Essa não é uma lista pequena de integrações para um token que mal está se movendo em volume.
O que me interessa é a desconexão. Normalmente, o preço é tratado como um proxy para convicção, mas aqui a camada de infraestrutura (vaults, o engine de políticas baseado em Rego, os recibos de atestação) parece estar evoluindo mais rápido do que o mercado está precificando. Ou o mercado ainda não acompanhou o que de fato está sendo entregue, ou ele está corretamente percebendo que a adoção da infraestrutura por desenvolvedores não se traduz automaticamente em demanda pelo token — especialmente para um token utilitário cujos fluxos de taxas ainda estão no início.
Eu não acho que seja uma história simples de "subvalorizado". Tokens da camada de políticas são difíceis de avaliar porque a coisa que eles protegem (vault TVL, volume de transações) é um número separado do próprio token.
Alguém mais está vendo uso e preço tão desconectados e, se sim, qual você confia mais agora?
Eu estava clicando em uma série de protocolos diferentes que haviam anunciado integrações com Newton na mesma época, principalmente para ver, na prática, como eram as páginas de política. E alguns cliques depois, algo começou a parecer estranhamente familiar. Times diferentes, produtos diferentes, até cadeias diferentes — mas a lógica de política que estava sendo descrita em si — os limites, as categorias de verificações, a linguagem usada para explicar o que estava sendo exigido — continuava rimando com ela mesma de um jeito que parecia mais do que coincidência.
Eu Achei que o Newton Protocol Era Sobre Controlar Agentes — Mas, na Verdade, é Sobre Aceitar Que Você Pode
Tive essa suposição martelando na minha cabeça por um tempo. Que sistemas como o Newton Protocol são basicamente ferramentas para controlar agentes autônomos. Você define estratégias, estabelece regras, conecta dados, e o agente se comporta do jeito que você quer. Mais automação, mas ainda sob sua direção. É assim que geralmente é apresentado. Você continua no comando. O agente só executa mais rápido. Mas algo parecia levemente estranho quando comecei a observar como o Newton realmente estrutura as coisas. Quanto mais eu lia, menos parecia controle.
Eu continuava voltando à forma como o Protocolo Newton (US$NEWТ) cobra pelas avaliações de políticas, não apenas pelos resultados.
Toda vez que as condições de um Vault são verificadas, há um custo associado. Mesmo que nada aconteça. Mesmo que a política apenas confirme que tudo ainda está dentro dos limites.
Isso parece uma escolha de design bem específica.
A maioria dos sistemas cobra quando alguma coisa é executada. Aqui, você também paga pela verificação contínua. Para o sistema continuar observando, não apenas agindo.
Não tenho certeza se as pessoas vão interpretar isso com o tempo. Por um lado, faz sentido. Monitoramento não é gratuito, especialmente quando depende de entradas como dados da RedStone e verificações constantes dentro do mecanismo de políticas.
Por outro, isso reformula de maneira sutil pelo que os usuários estão pagando. Não só por ações, mas por garantia.
Pode levar as pessoas a pensar com mais cuidado sobre com que frequência querem que as políticas sejam avaliadas. Ou pode virar um custo de segundo plano que só importa em escala.
De fora, parece que a Newton está precificando atenção, não apenas execução.
Então a pergunta é: os usuários vão valorizar essa supervisão contínua… ou vão começar a otimizar para evitá-la?
O Protocolo Newton Parece Estar Tentando Remover a Dúvida — Não Tenho Certeza de Que Isso É Sempre Uma Boa Coisa
Eu voltava sempre a um pequeno detalhe enquanto lia o projeto de Newton. Tudo tem de ser decidido com antecedência. Não eventualmente. Não depois que as coisas aconteçam. Antes de qualquer coisa sequer acontecer. No começo, isso soou como a abordagem mais segura possível. Se você consegue verificar todas as condições antes que uma transação seja executada, elimina surpresas. Nada de negociações acidentais, nenhuma liquidação inesperada, nenhum comportamento de agente fora da regra. Apenas uma execução limpa e previamente aprovada. Eu me lembro de pensar: é assim que você torna sistemas autônomos confiáveis. Você remove a incerteza.
Notei algo estranho quando comparei a lista de pacotes de políticas da Newton com aquilo que a maioria dos dashboards de cofre realmente mostra aos depositantes: a Blockaid está lá, discretamente, para detectar transações maliciosas antes que elas cheguem ao cofre. A maior parte da conversa sobre a Newton é sobre conformidade — KYC, sanções, jurisdição. A triagem de transações maliciosas quase não é mencionada, mas talvez seja a parte mais imediatamente útil para usuários de verdade.
Isso é um tipo diferente de proteção do que checagens de elegibilidade ou triagem de investidores. A triagem de sanções protege a instituição. A triagem de fraude e de transações maliciosas protege a pessoa que clica em "confirmar". Uma é postura regulatória. A outra é segurança do usuário, no ambiente, em tempo real.
Isso me faz pensar que o produto da Newton, silenciosamente, são duas coisas usando um único nome. Há a camada de conformidade institucional que recebe toda a atenção porque é o que destrava grandes aportes e parcerias em manchetes. E então existe essa camada de segurança mais restrita, quase pouco glamourosa, que apenas impede que alguém assine algo que drena a posição do seu cofre.
Não tenho certeza se a segunda está sendo comercializada o suficiente, honestamente. É o tipo de recurso que só fica visível no momento em que evita uma perda específica e evitável — e, por definição, esses momentos não geram estudos de caso a menos que algo já tenha dado errado antes.
Fico curioso para saber se a triagem de transações maliciosas está fazendo mais trabalho de proteção real dia a dia do que a camada de conformidade que todo mundo realmente comenta. $NEWT @NewtonProtocol #Newt
Ninguém Está Lendo de Verdade o Calendário de Aquisição do Newton Protocol — e Talvez Essa Seja a História Maior
Na outra noite, me peguei fazendo algo que às vezes faço por curiosidade. Eu estava comparando o histórico de preço de um token com o seu cronograma de aquisição, não porque esperasse descobrir algo dramático, mas simplesmente para entender como a oferta havia evoluído ao longo do tempo. Uma data chamou imediatamente minha atenção: 24 de junho de 2026. De acordo com o cronograma de aquisição publicado, aproximadamente 139 milhões de NEWT foram desbloqueados nessa data. Em relação ao volume circulante na época, isso representou um aumento significativo programado em tokens potencialmente disponíveis. Eu conferi os números duas vezes porque a escala me surpreendeu.
Voltei repetidamente à forma como Newton fala sobre agentes de IA, quase como um pensamento secundário embutido na proposta de conformidade. Mas quanto mais eu me detinha nisso, mais parecia que era, de fato, o verdadeiro centro de gravidade no longo prazo, e não uma menção lateral.
O enquadramento é que agentes autônomos que negociam on-chain precisam de barreiras de política antes de agir, e não depois. A rede de operadores da Newton avalia uma intenção de transação em relação a uma política em tempo real, seja essa intenção vinda de um humano ou de um bot, e produz uma atestação assinada em qualquer dos casos. Vaults e conformidade com RWA são a parte que é legível hoje. Finanças agentic é a parte que mal existe ainda.
Essa ordem parece deliberada para mim. Você não consegue vender “guardrails para agentes autônomos” como uma proposta independente em um mercado que, em grande parte, ainda não tem agentes autônomos movimentando capital real. Então você vende conformidade para vaults e stablecoins agora, enquanto constrói em silêncio exatamente o mesmo mecanismo de enforcement que os agentes vão precisar mais tarde. Os casos de uso atuais talvez sejam apenas as rodinhas para o verdadeiro produto.
Eu realmente não sei se isso é visão de futuro ou apenas uma proteção diversificada disfarçada de estratégia. Empresas de infraestrutura frequentemente afirmam estar “prontas para o que está por vir” sem muito para testar essa alegação contra o que ainda está por acontecer.
Se agentes de IA realmente começarem a mover capital significativo por conta própria, alguém de fato vai querer uma camada de política desenhada por humanos ficando entre um agente e as próprias decisões dele?