撸毛研究院

#dusk $DUSK @Dusk 昨天看到一条消息，NPEX平台上线了一个基于Dusk的托管方案。我就顺着往下翻了一下，越看越觉得有意思。它跟市面上所有托管方案都不一样——资产在链上，私钥在你自己手里，监管还能查。

我以前没见过这种事。

了解过托管这行的都知道，一直以来只有两种路径。要么你把私钥交给第三方托管，满足监管要求，但资产本质上不在你手里了。要么你自己管私钥，安全是安全了，但监管问起来你没法证明自己合规。两边总得选一个，没有第三种。

Dusk跟Cordial推的这个零信任托管方案，把第三种路径跑通了。它不是第三方托管，是一套叫Cordial Treasury的自托管钱包技术，机构自己部署、自己管，私钥始终在机构自己的硬件钱包里。NPEX这样的持牌交易所上了这套方案，监管可以通过零知识证明验证机构的仓位是不是合规，但验证完了转身就走，碰不到私钥。

你不需要把钥匙交出去，也不需要把资产亮给所有人看。你能证明自己符合规则，但不用把全部家底摊开。“自托管”和“合规”这两个缠了十年的死结，第一次被解开了。

我以前一直觉得零知识证明离实际应用很远，总觉得是学术圈的东西。Dusk这次把它塞进了一个真正的托管场景里，而且是在一个受监管的平台上跑。不是概念验证，不是测试网，是真正在用的东西。

这件事让我对Dusk的看法变了一些。之前我在看它的共识、看它的架构、看它的经济模型，觉得都是技术层面的东西。但这个托管方案让我看到了它在解决一个具体而长期的问题——信任这件事，到底应该怎么在区块链上被重新建立？

Dusk给的答案是：信任不是靠放弃控制权换来的，是靠可验证性建立起来的。你可以不需要把钥匙交出去，也能让人相信你

#termmax @TermMax 上周整理持仓的时候，顺手把BNB Chain和Arbitrum两个链上的TermMax市场同时打开了。同一笔USDC资产，同样的三十天期限，同样的协议规则，两边的年化利率差了整整一个多点。我第一反应是“我眼花了？”刷新了三次成交面板，又把近三十天的127条成交记录翻出来，一条一条对滑点数值，确认不是缓存的问题，是真的利率不一样。

我当时脑子里的想法是，这不可能啊，同一个协议，同一个产品，怎么换个链价格就不一样了？然后我就开始怀疑自己是不是漏掉了什么。跑去翻官方文档，发现TermMax目前上了8条链，Ethereum、Arbitrum、BNB Chain、Base、Berachain这些都在。每条链的资金池是独立运行的，定价模块不会跨链同步数据。不同链上的做市商和借贷用户各自形成独立的供需关系，自然就跑出了完全不同的利率曲线。看到这里我才松了一口气，不是我算错了，是这套架构本身就长这样。

但新的问题又来了，这玩意儿能套吗？我之前踩过跨链协议的假套利坑，那种看着有利差、一操作就被滑点吃光的坑我熟。这次我特意核对了两个链的资金池合约地址，确认是完全独立的隔离池，两边没有共享流动性，不存在那种“看着差一个点、一跨链就被磨平”的隐藏机制。

当天就转了三千U过去试水，没用跨链桥来回折腾，走的LI.FI的聚合器，从BNB Chain直接划到Arbitrum。到账之后看了一眼，gas费扣了大概几个U，剩下的全部存进高利率那边的市场。没开杠杆，没碰合约，就是最朴素的“低价链存钱、高价链借钱”的差价逻辑。跑完一轮算下来，额外多拿了接近一个百分点的年化收益，不多但稳，没有额外承担智能合约风险，纯粹是吃两条链上资金供需错位的红利。
大部分人都没注意到这种独立资金池带来的定价错位，它不是漏洞，是不同链上真实资金供需关系的直接反映。

#dusk $DUSK @Dusk 大半夜睡不着翻白皮书看，翻到验证者KYC那一页，我人傻了。不是被内容震撼，是我突然想到一个问题——我敢不敢把钱放在一条完全匿名的链上？想了十秒钟，答案是不敢。然后我就意识到，那些管着几百亿的机构，他们大概率也跟我一样不敢。

我脑子里闪过一个画面，要是我真往一条匿名链上存了笔钱，第二天池子被掏空了，我对着那个钱包地址喊“把钱还我”，对方哪怕能回一句“我是匿名的”，我都算他有点礼貌了。然后呢？没有然后了。传统银行钱少了你能打电话、能去柜台拍桌子、能起诉。链上你只能盯着区块链浏览器看那个地址发呆。Dusk要求验证者实名，看起来是去中心化的倒退，但站在机构的鞋子里面想一下，他们要的根本不是匿名自由，是出了事能找着活人。

后来我想通了，Dusk要的不是纯匿名也不是完全公开，它要的是一个中间态——你能证明自己是谁，但不用把身份证贴在脸上。Citadel身份系统配合零知识证明就这么干，有点像进高级会所，门口保安知道你是谁，但里面的客人不用互相掏家底。配合MiCA和MiFID II那套监管框架，这套方案比我刚开始想的复杂不少，也务实不少。

2026年1月7号主网正式上线，六年开发周期总算落地了。DuskEVM同步跑起来，Solidity开发者可以直接往上搭东西，DEX和跨链桥这些核心组件也升级完了。网络要求超过三分之一的质押者守规矩，乱来的或者长期掉线的直接罚质押。区块时间10秒，对代币化资产来说这个速度够用了。

我以前看白皮书，验证者机制这种章节闭眼划过去，觉得跟自己没关系。Dusk这一页我翻来覆去看了好几遍，不是因为它写得多好，是它让我想明白一件事——判断一个项目好不好，不是看它口号喊得多响，是看它敢不敢替用户把“不敢”那件事提前解决掉。

#termmax @TermMax 白皮书第6节有个细节：对比固定利率撮合和浮动利率AMM，想证明“更稳”。但细读会发现，单期限池兑付安全性与清算效率死死绑在一起。

我们可以看到，LTV达阈值由Chainlink自动触发，设2小时开放窗口，任何清算人参与可得5%奖励。部分清算后剩余抵押品会退还给借款人；只有2小时窗口内未被完全清算时，才触发实物交割——FT持有者按比例获得抵押品。问题就出在2小时——极端行情下价格可能再砸穿一层，清算人若观望，坏账最终由全池用户买单。白皮书提“物理交割”兜底，但这本质是用 lenders 的收益换抵押物，并非无损。

就像生鲜店临期品打折窗口2小时，平稳时没问题，暴跌时要么不够要么浪费。TermMax踩的正是这个两难：窗口太短清算不充分，太长坏账累积，没有完美解。

白皮书说权限限于利率曲线、费用率等参数，清算由预言机和执行者决定。但参数即利益——清算罚金10%，5%给清算人、5%进协议储备金库。金库用途由TMX治理决定，这才是该盯的地方。好在协议设了制衡：关键参数更改须经时锁等待期（最短1天、最长30天），期间守护者可审查并撤销。但筹码集中时，治理方向仍可能向大户倾斜——制衡机制只能延缓，不能逆转。

如果你问我的看法，我的想法就是别被“固定利率”的数学公式唬住，每个参数设置都是利益分配。筹码分散，机制可接近无风险；筹码集中，就是镀金的隐性资金池。
DYOR，关注参数谁设、怎么调。清算窗口是给用户更稳保障，还是给大户留操作空间？评论区见。

#dusk $DUSK 我这周把 @Dusk 的资料重新过了一遍，本来想先看它的隐私叙事，结果最后停得最久的反而是它的披露边界。以前我总觉得隐私协议的核心是“藏起来”，只要加密、匿名、证明这些东西够强，系统就能成立。但真往下看，我发现更现实的问题不是“能不能隐藏”，而是到底在什么条件下必须被看见。

Dusk 把隐私和合规放在一起，本质上是在追求一种可控披露。这种设计的好处很明显：机构不必为了合规放弃链上效率，开发者也不用把所有逻辑塞进一个笨重的统一结构里。可代价也开始显现：哪些信息能保留、哪些必须暴露、暴露给谁、暴露到什么粒度，这些都不是单靠“隐私技术”四个字能直接解决的。真正难的不是加密，而是披露权到底握在谁手里。

这个沉默点其实很像币圈最常见的剧本。很多项目都爱讲“隐私保护”，但真正一落地，最先冒出来的往往不是技术问题，而是控制问题。谁决定什么时候解锁信息，谁就拥有了新的解释权；谁掌握例外，谁就可能变成新的中心点。表面上看这是合规友好，往深了看，它也可能把“去中心化隐私”重新拉回一套审批式结构。

我不否认这种设计是有价值的。冷启动阶段总得有人先把规则草稿写出来，跟房子刚交付时要先定门禁和访客权限一个道理。但币圈有太多项目把“可控披露”讲成了万能答案，最后只是多了一套更复杂的授权层。Dusk 现在最值得盯的，不是它能不能把隐私说得漂亮，而是它会不会把披露权做成一个新的中心。

技术架构可以被审计，披露边界背后的权力分配才更难审计。DYOR，隐私可以加密，边界却不会自己消失。你觉得可控披露，最后会不会变成新的中心化入口？

#dusk $DUSK @Dusk 这几年看链上协议出问题，我养成了一个习惯：不太关心黑客有没有暴力破解，反而先看掌握网络共识安全的核心组件，到底靠什么机制把验证者死死按住了。见过太多节点作恶，根子不是算法被攻破，是共识设计从一开始就默认“验证者会老实听话”，这个默认只要失效一次，罚没机制就会沦为空谈。

最近拆解 Dusk 的 SA 共识与 Slashing 设计时，让我停下来的正是这一层。@Dusk

Dusk 的 Succinct Attestation（SA）共识采用委员会型 PoS 模型，通过确定性抽签算法选出出块者和投票委员会。它把恶意行为和过失行为分开处理，对应 Hard Slashing 和 Soft Slashing 两套机制。Soft Slashing 针对节点未出块这类非恶意过失——第一次警告，之后每次连续违规扣除 N×10% 的质押权益并从共识中移除 N 个 epoch，但罚没的 DUSK 不销毁，只是从活跃质押中移除，节点仍可提取。Hard Slashing 则针对明确恶意行为：生成无效区块扣 10% 质押并销毁，双重投票或双倍出块扣 20% 并销毁。这套设计让 Dusk 具备可追责性，但验证者一旦作恶代价极重。

我也不会把它捧上天。架构再精妙，如果验证者为了降低运维成本而集中托管节点，或者长期在线率低于 95% 触发 Soft Slashing 累积扣减，协议精心构建的安全边界就会面临真正考验。未来若为了省事把验证节点集中在少数几个实体手里，所谓的“去中心化”就只剩心理安慰。

在我看来 $DUSK 的价值最终看有多少验证者愿意为了安全牺牲便利。以后合规资产上链会越来越多，我更在意的不是收益率有多高，是谁能证明在巨大的利益诱惑面前，这套让作恶者付出真金白银代价的机制依然能被严格执行。

#termmax @TermMax 翻TermMax主网V2的链上交互日志时，最先让我停下来的不是TVL破亿的增长数据，是它把「资金归集」和「到期计息」拆成了两个完全独立的权限域。
入金进来的资产先落在公共Deposit Pool里，这是个仅支持充值、提现的中转账户，不能直接生成计息头寸。想参与固定收益策略得手动把指定金额划转进对应到期日的Term Segment分片，这步操作会自动触发链上时间锁校验，没有任何后门可以跳过。资金全程待在隔离的静态池，计息权限单独开了一道独立的执行门。
这套权限逻辑我在券商固收托管系统里见得很多，之前帮朋友做资管系统外包的时候，光资金隔离这块就改了三版需求，机构做大额资金管理，资金调拨和产品计息清算从来不会共用同一套密钥。但链上绝大多数借贷协议默认钱包地址等于全量操作权限，上个月群里还有个兄弟私钥漏了半仓USDC直接被转空，连申诉的地方都找不到。TermMax文档里标注的TBAC时间基访问控制，走的就是这个隔离思路，和Aave的全局统一权限体系完全不同，连治理多签都没有修改Term Segment到期参数的权限，让每一步操作只对应它该有的最小权限。
顺着这条线看它的固定到期原语架构，逻辑完全自洽。上层产品组合层开放接口，对接各类结构化收益工具做玩法延伸；底层清算层完全锚定Term Auction荷兰拍卖模块做最终链上执行。专业资金不用为了稳定收益牺牲资产隔离性，所有到期状态又能全节点可验证。
我觉得TermMax真正在解决的，对大额资金来说，缺的从来不是年化收益，是一套能完全信任的时间边界规则。
当然假如，极端行情下大量头寸同步到期时，系统能不能扛住集中清算的压力，还要再观察。但这个设计思路让我觉得，链上固收要承接更大体量的资金，从来不是单纯拼收益率这么简单。

#termmax @TermMax 翻完TermMax V2的技术文档，最戳我的其实是昨晚蹲在沙发上啃文档，半杯冰可乐洒在键盘上，擦屏幕的时候才扫到的那句很容易被划走的说明：TermMax本身不是一个借贷产品，只是个固定到期资产原语，真正的收益产品、结构化工具是外面接的那些。

我当时擦着可乐印盯着屏幕愣了半分钟，顺着往下读才明白，一笔固定期限的借贷合约一创建，到期时间、清算阈值、结算币种三样就直接锁死在链上，不是先存进去再动态调参数。等于说这个合约从生下来就知道自己哪天到期、怎么清算、用什么结算，跟以前Aave、Compound这类永续借贷“先存进去再说，利率随时变、清算线随时调”的路数完全不一样，去年我在Aave上存ETH半夜被插针清算走半仓的阴影瞬间就上来了，用户根本不用担心中途突然被插针清算或者利率暴跌。
行业数据说现在DeFi里90%以上的借贷都是浮动利率的永续模式，固定收益类占比不到10%，看完这套设计我大概能懂为什么之前固定收益一直做不起来——不是用户不需要，是底层原语就没做对。
拿它最近上线的阶梯收益结构化产品顺一遍就更好懂：USDC存进TermMax这边的90天固定期合约，状态在外部结构化协议那头变成分层收益凭证，优先级拿固定利息，劣后吃超额收益。到期自动本息结算，不用用户手动赎回；要是底层抵押品跌破清算线，合约会自动触发荷兰拍卖清算，全程不用治理投票，也不用人工干预。这套清算能做到这么顺滑，底子是它原生的时间锁+链上拍卖模块，把清算逻辑直接写进合约底层，比传统借贷靠第三方清算人抢跑的模式稳太多，Gas成本低60%以上，跟活期借贷那套实时喂价、实时清算的逻辑完全是两条路，别搞混了。
产品交给别人接”这个设计思路，才是它能不停长出新玩法、不用每次都重新造轮子的根本原因。

#dusk $DUSK @Dusk 第一次看到 Dusk 提到 Selective Disclosure（选择性披露）时，我其实没有太在意。当时我的理解很简单：隐私协议不就是隐藏交易信息吗？把金额、地址、交易关系保护起来，让别人看不到，不就完成隐私保护了吗？

直到前几天整理 Dusk 白皮书笔记，我把 Phoenix 交易模型和合规资产场景放到一起重新梳理。看到 Selective Disclosure 这一部分时，我停了下来。因为我发现一个之前忽略的问题：如果 Phoenix 已经隐藏交易状态，那么机构、审计方和监管者，到底如何确认这笔交易符合规则？

这个问题让我重新理解了 Dusk 的设计。我原本以为隐私的核心是“不让别人看到”，但研究之后才发现，机构真正需要的不是完全隐藏，而是控制信息在什么时候、向谁、以什么方式被验证。

Phoenix解决的是交易隐私本身。通过 shielded notes 和零知识证明，网络可以验证交易有效性，而不需要公开完整余额、交易关系和资产状态。但对于证券、基金等受监管资产来说，仅隐藏信息还不够，金融市场需要审计，需要确认规则执行，也需要在特定情况下提供证明。

这就是 Selective Disclosure 存在的意义。它不是打破隐私，而是在隐私基础上建立验证出口：默认保护交易数据，当授权主体需要检查时，只披露必要信息，而不是公开全部交易历史。

重新把这两个机制连接起来后，我才理解 Phoenix 和 Selective Disclosure 并不是两个独立模块。前者解决“如何隐藏并证明交易正确”，后者解决“隐藏之后如何满足现实金融规则”。过去公开区块链的问题是透明但缺少隐私，传统金融的问题是信息可控但依赖中心化验证。
它改变的不是简单的信息隐藏方式，而是链上金融里的信任边界。未来 RWA 真正进入链上，挑战不会只是发行Token，而是如何让资产同时满足隐私、监管和自动执行。

#termmax @TermMax 上周刷链上收益榜单偶然刷到TermMax的时候，它的TVL才刚摸到7100万，我对着它的借贷利率曲线翻了十分钟，觉得产品逻辑挺顺但毕竟是新项目，总觉得"再观察两周，等数据稳点再进"，随手把合约地址存进了我的观察钱包，转头就去忙别的事了。

上周刷链上数据看板，看见它TVL冲到9000万的时候，我盯着观察钱包里的空地址犹豫了五分钟，手指都放到确认转账的按钮上了，最后还是缩了回来，总觉得"涨这么快肯定有回调空间，再等等能拿到更舒服的仓位"，还自我安慰反正没踏空行情，晚两天进也不亏。

昨晚刷官方公告看见它TVL正式破亿，我坐起来翻完了它的全量链上数据。翻到产品架构那一页我真正看进去了——FT以折扣价买入、到期按面值赎回，GT把抵押物和债务打包成独立头寸。以前我看固定利率协议最怕资金闲置，挂单等匹配时钱就卡着不动。TermMax直接把底层接到Morpho，挂单时自动跑浮动收益，撮合成功无缝切固定利率。这套逻辑比我预想的成熟得多，但越成熟，我越后悔——当初怎么就没下手呢？上线才一年就从主网迭代到V2版本，已经部署了10条EVM链，总用户直接破了110万，这完全不是靠短期挖矿激励堆出来的虚高数据，是真的有大量用户在高频使用它的借贷产品。

之前炒山寨币浮亏几万我都没这么难受，亏钱是自己踩坑认栽，割肉就能重来。但这种遗憾完全不一样，你明明从最早期就看见了它，两次站在车门口都没抬脚上去，眼睁睁看着它从"有潜力的新项目"长成赛道头部，每一步增长你都看在眼里，却全因为自己的犹豫错过了。

我现在又盯着观察钱包的空地址发呆，有没有老玩家说句实话，现在上车$TMX还来得及不？@TermMax

#dusk $DUSK 这几年看隐私链翻车，我慢慢养成一个习惯：不太关心加密算法有没有被破解，反而先看留着合规后门的那个人到底被约束住了没有。见过太多隐私项目暴雷，根子不是零知识证明被攻破，是权限设计从一开始就默认“项目方不会乱碰用户数据”，这个默认只要有一次不成立，用户的资产、交易数据裸奔就是迟早的事。
拆@dusk_foundation 主网RC版本的ZkKYC执行流程，让我停下来的正是这一层。它不是给隐私链多装一个合规模块，而是把“谁能看我的数据”直接变成“零知识电路能核验的硬规则”。用户开通审计权限前，规则先过原生Citadel模块的电路判断，身份凭证自持本地、交易状态靠Pedersen承诺加密，校验逻辑全链上公开。哪怕是项目方也没法绕过电路直接调取用户数据，零知识证明保证权限校验过程本身没被篡改，没到用户设定的授权范围，任何审计请求根本调不到明文数据。
#dusk 这个思路很像去银行开资产证明，柜员没法直接翻你全账户流水，只能按你申请的金额、用途开对应证明，多一点信息都拿不到。链上过去一直缺这道隐私确权的关卡，Dusk想补的不是匿名性有多强，是给隐私使用划一条用户可控的边界。
我也不会把它捧上天。用户弄丢本地KYC凭证就没法再开合规审计证明；零知识电路如果出逻辑bug，权限校验照样会出漏洞。真正要验证的不是叙事漂亮不漂亮，是真实RWA资产跑上去之后这套隐私约束扛不扛得住。
以后链上合规资产会越来越多，我更在意的不是它能不能做匿名交易，是谁能证明你的隐私只有你自己说了算@Dusk

#dusk $DUSK 昨晚两点窝在出租屋书桌前翻@Dusk 的白皮书，桌角开了半小时的冰可乐汽都跑光了，杯壁凝的水珠滴在鼠标垫上，晕开一小圈深色印子。

Dusk主打面向金融场景的隐私Layer1，自研的Succinct Attestation共识机制，说白了就是专门治PoS链大户垄断出块、随机源易被操纵、出块确认慢这些我踩过无数次的老坑：号称3秒确定性终局，扛得住51%攻击，不会让几个持币大户握着出块权说了算。

听着是真没毛病。

去中心化、安全、高性能，三个行业吵了多少年的痛点，它说自己全占了？结果翻到随机抽签的种子生成部分，白皮书写得特别含糊，就撂了句“基于前序区块哈希聚合生成”，我把鼠标往旁边一推，盯着屏幕愣了两秒没动。要是出块节点的抽签随机性能被少数大节点提前摸准规律，甚至串谋操纵，那所谓的“公平随机选验证者”纯纯是幌子，隐私链最核心的节点去中心化属性直接打对折。这个“随机种子能不能被串谋篡改”的问题，做分布式共识的人都懂，比单纯把出块速度提上去难多了。一旦随机源设计有漏洞，高性能和抗攻击就成了互相矛盾的宣传口号，根本落不了地。@Dusk

这里有个核心冲突，一个号称要服务机构级资产结算的协议，如果随机抽签的可验证逻辑没有完全讲透，那SA共识的可信度其实还是要靠主网长期运行的数据来验证，不是靠白皮书的文字宣称。

$DUSK 的长期价值，某种程度上就绑在这个共识机制能不能真正跑通上。

你研究项目时，最怕白皮书里哪部分写得含糊？评论区聊聊。

#dusk $DUSK 昨晚刷新Dusk官网，导航栏全换了。

翻了快一年的旧入口消失得干干净净，我在"技术栈"和"开发者"两个板块之间来回切了四五次才找到节点文档。说实话有点恼火——但顺着新官网从底层协议一路往上捋，看完三个核心更新之后，我反而庆幸这一晚上没白费。

先说DuskEVM——这个我最想吐槽也最惊喜的。

我之前一直觉得Rusk虚拟机隐私性拉满，但原生Rust合约开发门槛太高。结果这次DuskEVM直接把我之前的抱怨堵回去了——它不是跨链桥，是内置了一个字节码转译器。什么意思？我把原来的Solidity合约丢进去，它自动转成符合PLONK电路约束的隐私执行代码，我压根不用管ZK底层。

实际操作更直接。我昨晚连测试网，拿一个之前的Swap合约试了下，从编译到部署花了12分钟。对比之前啃Rust写原生合约，效率差了不止一个量级。这个转译器是我今天最想安利的点。

Dusk Trade是第二个让我意外的。

它基于Phoenix zkUTXO架构——我看了半天才弄明白，你可以理解为每笔交易都是一张独立加密票据，只有持有密钥才能看到内容。没有公开Mempool，夹子机器人根本抢不了跑。同时内置了定向视图密钥接口，机构做市要过欧盟MiCA审计时，可以定向授权查看交易记录。合规和隐私，这次没二选一。

合规市场工作流直接把KYC、限售期编译进ZK证明里。 交易上链时自动验证合规，人工审核直接省掉。

以前总说隐私和合规只能选一个。Dusk这套打完，二选一不存在了。

唯一的问题是——当初因为开发门槛太高放弃搭链上应用的，现在准备什么时候回来？@Dusk

#dusk $DUSK 前阵子冲Dusk的测试网激励，入金环节被弹了个资金来源验证，我当时都做好准备导半年的地址交易记录了——之前玩Zcash做同类合规证明，光传截图就折腾了20分钟，Gas烧了快0.1个币，还把我整个地址的持仓全露给验证方了，每次碰到这种要求都头大。结果我在Dusk钱包里点了三下，两分钟就过了验证，连我地址里剩多少测试币，验证方都没看到。

我之前对Dusk的认知就停留在“做隐私的公链”，甚至默认它和其他匿名链一样，为了隐私放弃可审计性，翻了快两小时Phoenix交易模型的Rust源码，翻到眼酸才搞明白它的设计是真的戳痛点。

它根本没做非黑即白的“全公开/全匿名”开关，而是在zk-SNARKs证明层做了可验证加密凭证（VEP）设计，用Plookup算法把单份证明体积压到了1KB以内。别的ZK隐私链做同类证明至少要生成10KB以上的证明，验证要等十几秒，它的链上验证只需要2毫秒：你要证明资金来自正规交易所，只需要针对这一笔入金生成定向证明，不需要暴露完整地址、总持仓、其他交易记录，甚至不用告诉对方你的收款地址是什么。我当时生成证明只花了0.0003DUSK的Gas，比普通转账还便宜，验证方直接在链上调合约就能验真伪，连我上传截图的步骤都省了。翻区块浏览器看，这笔交易里只有证明哈希，半分明文数据都没有。

之前所有隐私链都卡在“要隐私就没法合规，要合规就丢隐私”的死胡同，Dusk这套设计把隐私控制权完全交回给用户：需要藏交易时链上查不到任何明文，要做合规证明时只给对方看最少的必要信息，半分多余隐私都不用漏。
你们有没有过为了做链上认证，被迫暴露全部持仓的尴尬经历？@Dusk

#dusk $DUSK 老伙计深夜甩来两条60秒语音，语气跟当年喊我冲土狗一样急：Dusk主网上线，质押节点能跑了，隐私赛道头矿。

我心想跟Sui、Aptos那会儿差不多吧，装二进制挂着就行。结果三天通宵才啃明白。

第一天就卡壳。./dusk-node跑起来，ZK证明生成到87%必崩，终端吐一句"witness construction failed"，内存从4G顶到12G，风扇跟楼下夜宵摊抽油烟机似的。重装五次程序、重下三次快照，都没用。最后翻GitHub示例，一行注释小得差点漏过去："key expects BigInt, string will break witness construction."改完传参方式，重启，8秒证明生成。

静下心翻源码才懂。Dusk的隐私方案不是给EVM套层壳，而是Rusk这个原生隐私虚拟机直接把PLONK零知识证明电路、Poseidon哈希、BLS签名这些密码学组件内置进去。开发者写合约时不用手动处理加密逻辑，编译完就是零知识友好的WASM字节码。合约代码自动转成约束电路，多笔交易能递归聚合成一个批量证明，节点只验证明哈希，地址、金额全程不上链，但每笔交易的合规性都能被数学证明验证。

共识层是SBA（隔离拜占庭协议） 。验证者至少要锁1000枚$DUSK ，每轮出块不仅要打包交易，还得附一份证明出块行为合法的ZK证明。Dusk的罚没分两种：软罚没针对漏块，会暂时移出共识并降低有效质押额；硬罚没针对作恶——出无效块罚没10%，双签或双块罚没20%，直接销毁。硬件方面，官方建议4核CPU、8GB内存起步。

跑了三周，收益没营销号吹得夸张。但跑通那晚机箱风扇安静下来，回头看三天值了，不是赚多少，是把一条新链的底子从头啃了一遍。@Dusk

#baby $BABY 前晚干了一件事：拿自己测试网质押的UTXO试了一下Babylon的staking脚本。

我想看看那三种退出门到底怎么跑。

先试最简单的——质押到期后，只用我自己的签名去解锁那笔UTXO，广播到比特币测试网。节点通过了，交易被打包。不需要Finality Provider点头，不需要Babylon链在线，我自己的签名就够了。我当时想，这就是最原始的安全感：只要比特币网络还在跑，质押者就能拿回自己的币。

然后试第二种：模拟不想等完整质押期，想提前退出。这次需要我自己的签名，再加上Covenant委员会的签名。我这边签名好办，委员会那边我模拟了一下签名流程。广播之后，节点验证通过，UTXO解锁成功。我理解了，委员会只负责确认“这个提前退出请求符合规则”，不接管资产，不拥有控制权。

试第三种的时候我卡住了。罚没路径需要三把钥匙：我的签名、Finality Provider的EOTS签名、Covenant委员会的签名。我当时想的是，罚没为什么还要我自己的签名？这不是让我参与处罚自己吗？

后来翻审计报告才知道原因。Covenant委员会的签名是适配器签名——加密后指向Finality Provider。我预先签署了罚没路径，但这份签名在正常情况下是“锁住”的。只有当FP用同一个随机数给同一高度的两个不同区块签名，私钥被暴露后，适配器签名才会被解密生效。

这意味着，我不需要信任任何人不会作恶。FP作恶→数学暴露私钥→适配器签名自动解密→罚没路径被解锁。我不需要管理员去判断“该不该罚”，不需要任何人的批准。

三种退出方式我都试了一遍。走哪条路不由人说了算，全看脚本里写死的条件是否满足。

@BabylonLabs_io

前段时间看到Babylon在Aave社区发提案的时候，我第一反应是：又要搞封装比特币那一套了？

WBTC、cbBTC这些，本质上是把BTC交给托管方，换一个ERC-20回来。你在以太坊上看到的是“BTC”，但背后的真实BTC在别人钱包里。托管方跑了，你的“BTC”就变空气了。

所以我一开始对Babylon的Aave提案是排斥的。直到翻完文档才发现，我完全想反了。

Babylon的vaultBTC根本不是封装资产。它是一种转账受限的内部记账资产，1 vaultBTC等于1 BTC，仅限与获批的Aave合约交互。你没法转账给别人，没法拿去别的协议用，只能用在Aave上作为抵押品。

区别在哪？封装资产是“把BTC变成ERC-20”，vaultBTC是“在Aave合约里记一笔账”。BTC根本没离开比特币主网，锁在Taproot脚本里。Aave那边看的不是BTC本身，是Babylon协议提交的密码学证明——证明“这个金库里确实锁了对应数量的BTC，没人能单方面动它”。

Babylon在Aave v4上部署了两个模块：Babylon Core Lending Spoke处理借贷，BTC Vault Swap Spoke处理清算后的结算。用户把BTC锁进TBV金库后，Aave适配器根据密码学证明铸造等量vaultBTC，直接供应给Core Spoke。之后用户就能在Aave上借USDC、USDT或WBTC。还款时销毁对应的vaultBTC，触发BTC释放。

整个链条里，没有一个环节需要“相信”谁。BTC的状态靠密码学证明验证，不是靠人传话。vaultBTC不可转让，意味着即使Aave合约出了漏洞，攻击者也拿不走你的BTC——它只能用于清算你仓位里那部分抵押品。

我看到这里才反应过来，我之前把问题想反了。不是“Babylon在以太坊上发了BTC的替身”，是“Babylon让锁在比特币主网的BTC，通过密码学证明在以太坊上变得可验证”。资产不动，证明动。

Babylon的TVL已经超过56,853枚BTC。BTC持有者终于不用在“收益”和“自托管”之间二选一了。

#BABY $BABY @BabylonLabs_io #baby $BABY

我以前看BTC扩展方案时，有一个固有判断：Bitcoin最大的问题是功能太少。

所以很多BTC生态项目给我的第一印象，都是想办法给BTC增加更多用途。但研究Babylon的Trustless Bitcoin Vaults（TBV）后，我发现自己之前理解错了一点。

真正困难的问题，不是让BTC拥有更多功能，而是让Bitcoin在不了解外部世界的情况下，依然能够安全参与更多场景。

这个认知变化，来自我研究Vault设计时看到的一个细节。

TBV在创建金库时，存款人和所有参与方先把BTC的所有合法出路全部列出来——正常赎回走哪条路、有人挑战走哪条路、卡住了退哪条路。每一条出路都提前画成一笔完整的交易，每一方在这笔交易上签字。然后Taproot脚本把这些路径编码成独立的支出叶子，金库才激活。激活之后，任何一方都无法制造新的支出路径。

这意味着，Vault不是一个简单存放BTC的钱包，而是一套状态规则。什么情况下可以变化，什么条件必须满足，都需要按照既定逻辑验证——这些逻辑在创建时就已经被写入脚本，后续没有任何人能修改。

最终改变的是BTC参与外部世界的方式。

我原本以为BTC扩展最大的难题是“缺少应用”，后来发现真正的问题是“外部状态如何被可靠确认”。

这也是Babylon吸引我的地方。TBV并不是简单增加一个BTC使用入口，而是在尝试建立一种新的连接方式：让Bitcoin保持原有安全基础，同时让更多链上场景能够理解并利用这种安全性。

对长期关注BTC的人来说，未来竞争的重点可能不是谁创造更多玩法，而是谁能解决一个更底层的问题：当一个最重视安全的资产进入更复杂的世界时，规则如何替代人为判断？

这也是我重新理解Babylon的原因。它改变的不是BTC有没有更多功能，而是BTC与外部世界建立信任关系的方式。@BabylonLabs_io #baby $BABY

Babylon Euphrates测试网的质押流程，彻底推翻了我之前对BTC质押的固有认知。

上周我蹲点守了半小时领到测试网BTC，走完质押全流程才发现：它根本没走传统“资产转入托管合约”的老路，而是把质押规则直接编译进比特币Taproot脚本的自定义叶节点，靠MAST默树结构把解锁条件拆成多段隐藏逻辑，原生BTC全程没离开比特币网络一步。

这套机制的核心是Babylon独有的“公证锚点”设计：质押状态每一次变更，都会生成压缩至1KB以内的ZK-SNARK零知识凭证，通过BABE轮询共识在节点网络完成2/3多签确认后，同步到所有接入的Cosmos和EVM链。

外部生态的合约完全不触碰原生BTC，仅校验Babylon输出的公证凭证。用户拿着凭证就能在Cosmos DeFi、币安ZK Rollup里直接参与BTC生息，根本不用兑换任何托管映射币。所有状态校验逻辑由Babylon节点网络强制执行，单节点作恶根本没法生成合法凭证。

此前行业的BTC质押方案，都要用户把资产转入第三方托管合约，本质是把安全完全交给项目方，爆雷风险始终没法根除。而Babylon这套设计，从底层砍掉了所有托管环节，把质押的安全边界完全锚定在比特币主网本身。

很多人默认BTC释放流动性必须跨链搬家，Babylon却用原生公证的路径绕开了死胡同，把比特币的底层安全能力直接输出到全生态。

这波Euphrates升级，才是比特币向外输出价值的真正起点@BabylonLabs_io #baby $BABY

问一个问题，wBTC托管方如果出事，资产和审计报告直接对不上。跨链桥被黑1.9亿美元那次，一堆机构把“桥接”两个字拉进了永久黑名单。对于机构来说，合规不是加分项，是入场券。

Babylon TBV做的事情，本质上是把这张入场券重新发了一遍。

怎么发的？BTC全程不离开比特币网络，锁在Taproot输出里。不跨链、不封装、不经手任何第三方。审计师打开链上浏览器就能看到：资产还在原来的UTXO里，位置没变过，金额没少过。

金库之间完全隔离，你的BTC和别人的BTC不混同，没有再抵押，没有资金池。你在Aave借的钱出问题，影响的是你在Aave的头寸，不是你锁在比特币网络上的BTC。审计师看到的是：风险敞口清晰，可追溯，可审计。

所有操作都有密码学证据，不是靠“我们保证”而是靠“数学证明”。审计师要什么，链上就给什么，不用找任何人签字盖章。从BTC锁仓到Aave借贷到最终赎回，每一步都在链上，每一步都可独立验证。

这不是理论。BitGo已经成为Babylon的合格托管方。Kraken上线了Babylon的比特币质押服务。Ledger集成了TBV的签名支持。a16z投了1500万美元。Babylon已质押超56,000枚BTC，TVL峰值超60亿美元——这些数字背后是机构在用真金白银投票。

Aave的整合更关键。Babylon已向Aave治理论坛提交提案，计划在Aave V4中接入原生比特币抵押借贷。Aave创始人Stani Kulechov公开支持。提案引入的vaultBTC是不可转让的记账资产，只能和Aave合约交互——审计师一看就懂，这玩意儿不会乱跑。

以前机构要在“收益”和“合规”之间二选一。现在不用了。当审计师可以在报告上放心签字，当CFO可以放心抵押，当2万亿美元的比特币第一次被“用”起来而不需要“交”出去——这个市场不再是DeFi的分支，而是DeFi本身的一次重构。
@BabylonLabs_io #baby $BABY