Deep-diving into the crypto world. Always learning & building. Turning complex data into actionable insights for the digital asset revolution. Join the journey!
Я всегда относился к «окончательной гарантии блокчейна» скорее как к маркетинговой формулировке, чем к реальному подтверждению — где-то между надеждой и вероятностью. Но то, как Succinct Attestation от Dusk действительно закрывает блок, изменило мое мнение.
Каждый раунд проходит через три фазы: случайно выбранный провайдер (provisioner) предлагает кандидатный блок, один комитет голосует по его корректности, а второй комитет подтверждает этот результат — оба используют агрегированные подписи BLS, достигая супербольшинства. Это не вероятностное подтверждение, которое накапливается со временем, а явное криптографическое удостоверение того, что блок удовлетворяет требованиям. Блоки переходят через определенные состояния: attested, confirmed, final, и DuskDS завершает процесс примерно за десять секунд, а DuskEVM — еще быстрее, примерно за две. Oak Security провела аудит всего консенсуса и экономического протокола и назвала решение хорошо спроектированным: оно сочетает элементы существующих подходов с некоторыми действительно собственными разработками.
Это реальный ответ на риск реорганизаций (reorg). Сделка, которая final на Dusk, не становится final, пока некоторое время никто не возражает — она final потому, что уже определенный комитет подтвердил это своей аттестацией. Именно это и является реальным требованием для расчетов по регулируемым ценным бумагам.
Вот что это не решает, и как раз к этому относится вопрос, который я поднимал несколько недель назад про секвенсер DuskEVM. Процесс аттестации полностью децентрализован на DuskDS между провайдерами. Но DuskEVM все равно упорядочивает транзакции через единственный секвенсер, прежде чем что-либо доходит до DuskDS для обеспечения той же гарантии. Описанная мной финальность защищает то, что происходит после упорядочивания. Она никогда не была задумана отвечать на вопрос о том, кто видит транзакцию первым.
Пока на этой неделе Bitcoin забирал все заголовки, вторая по величине криптовалюта тихо сделала кое-что более необычное: она обогнала BTC, день за днем, в рамках того же ралли.
Ethereum вырос примерно на 18–22% за прошедшую неделю, ненадолго коснувшись двухнедельного максимума около $2,517, при этом спотовые ETH ETF привлекли $189 млн за один день — крупнейший приток за несколько месяцев, прямо рядом с собственным рекордным притоком Bitcoin. Аналитик Микаэль ван де Поппе публично отметил это движение, указав, что ETH растет быстрее, чем BTC, и смещается к ключевым уровням соотношений BTC, выраженных в долларах, — к тем самым показателям относительной силы, которые некоторые воспринимают как ранний сигнал альтсезона.
График 4H наглядно показывает «анатомию» этого движения: после недель консолидации ETH пробил вверх крупной зеленой свечой, уверенно поднимаясь через свои EMA к локальному максимуму, прежде чем немного откатиться к текущему уровню $2,472.72 — практически ровно на уровне $2,400 «золотого кармана» по Фибоначчи, который выступил поворотной точкой для всей этой волны. RSI находится на отметке 72.02 — как раз в зоне перекупленности, столь же высокой, как и у Bitcoin, а гистограмма MACD отрицательная: -14.09 — тот же сигнал ослабления импульса, который проявляется и здесь.
То, что во время ралли ETH опережает BTC, действительно является одним из самых надежных ранних признаков того, что капитал перетекает в альткоины — технически это совпадает с тем, что показано на графиках, а не только в виде отдельных наблюдений. Но тот же перекупленный RSI и отрицательная дивергенция по MACD, которые сейчас видны на обоих графиках, означают, что усталость не уникальна для Bitcoin — она рыночная. Как CoinDesk отметил по поводу этого же движения, один день притоков в ETF подтверждает пробой — но не подтверждает, что он продлится. Сохранит ли ETH этот «золотой карман» или вернет его обратно, решит, какая история окажется верной.
Это не финансовый совет — только в информационных целях.
Президент сел побеседовать с главами Coinbase, Kraken, Robinhood и Ripple в Белом доме и попросил Конгресс довести до конца законопроект, который застрял. Через два дня с доски были стерты более миллиарда долларов в сделках на понижение.
Биткоин только что завершил лучший пятidневный период с марта 2024 года: он вырос на 22%, достигнув $77 692 — и кратковременно поднимался до $81 449 — после того, как президент Трамп 19 августа пригласил на встречу руководителей криптокомпаний и призвал принять Закон CLARITY. Параллельно Казначейство США удвоило размер долгосрочного выкупа облигаций, из-за чего доходности снизились и капитал устремился в более рискованные активы. В результате произошел жестокий короткий сжатие: было ликвидировано свыше $2,7 млрд в «медвежьих» позициях, когда BTC пробил шестинедельный диапазон, зажатый между $62 000 и $66 000. Спотовые Bitcoin ETF привлекли $517 млн за один день — самый сильный приток за несколько месяцев.
График 4H показывает этот пробой в полной мере: цена резко вырвалась от поддержки около $65 000, пробила все EMA и достигла текущих $77 828. Сейчас она консолидируется чуть ниже зоны $79 500 — старого уровня поддержки, который теперь превратился в сопротивление сверху. RSI находится на 72,76 — глубоко в зоне перекупленности, а гистограмма MACD отрицательная: -377,32, даже несмотря на то, что цена держится возле своих максимумов — импульс остывает, но цена пока не последовала.
Ралли построено на трех реальных, независимых катализаторах — политическом давлении, ликвидности Казначейства и настоящем коротком сжатии — и по смыслу оно более убедительно, чем движение, вызванное одним лишь ажиотажем. Но RSI, зашедший так далеко, вместе с отрицательной гистограммой MACD — это классическая дивергенция: цена рядом с верхом, а импульс уже затухает снизу. И сам закон CLARITY еще не принят — он по-прежнему требует 60 голосов в Сенате и процедур примирения в Палате представителей. График закладывает политический исход, который пока не стал законом.
Не является финансовым советом — только в информационных целях.
Я предполагал, что приватный блокчейн должен выбрать сторону — быть полностью скрытым или полностью прозрачным. Читая о том, как на самом деле работают вместе Moonlight и Phoenix в Dusk, я понял, что это предположение не выдерживает проверки.
Phoenix не анонимен так, как я ожидал. В его спецификации 2.0 отправитель транзакции доказуемо идентифицируем получателю, даже если сумма и детали остаются скрытыми от всех остальных. Dusk сделал это именно для снижения риска исключения с бирж: протоколы полной анонимности постоянно не проходят этот уровень соответствия, а контролируемая приватность — проходит. Moonlight расположен рядом с этим как полностью публичная модель, основанная на аккаунтах, в той же форме, что и обычная запись в реестре, и добавлена по той же причине: некоторым контрагентам, особенно биржам, нужна прозрачность по умолчанию, а не как исключение.
Что меня действительно удивило — как именно они соединяются. Это не отдельные продукты, склеенные вместе: в контракт передачи встроены прямое экранирование и деэкранирование, так что заметка Phoenix и баланс Moonlight атомарно переходят друг в друга и обратно. Один и тот же актив, одна и та же цепочка: уровень приватности — это настройка, а не ответвление (fork).
Открытый для меня вопрос: Hedger в DuskEVM добавляет поверх всего этого третью модель — гомоморфное шифрование плюс ZK для уровня EVM. Это другая конструкция, отличная и от Phoenix, и от Moonlight. На бумаге три сосуществующих модели приватности дают больше гибкости. Я пока не разобрался, не окажется ли эта гибкость ценой ликвидности или фрагментации инструментов, когда активы нужно будет перемещать между всеми тремя, а не только между двумя.
В физике удаление шага из системы не просто экономит время — это убирает место, где накапливается ошибка. В этом, по сути, и заключается идея лицензионного подхода 21X — и поэтому подключение Dusk к нему меняет больше, чем звучит.
Я приготовил себе кофе, начал разбираться и выяснил, что 21X — первая компания в ЕС, получившая лицензию в рамках режима DLT Pilot Regime на то, чтобы вести торговлю и расчёты как единый комбинированный процесс — DLT-TSS. Исторически это были две разные регулируемые функции: торговая площадка и центральный депозитарий ценных бумаг, между которыми есть разрыв, где сделка “висит” до тех пор, пока не станет окончательной. 21X сводит это в один атомарный on-chain шаг. Dusk присоединился как участник торгов, и в отличие от большинства регулируемых площадок, которые остаются на приватных permissioned-сетях, 21X работает в публичных permissionless-сетях: сначала Polygon, затем Stellar, а следующий интеграционный этап — DuskEVM — назван отдельно.
Заявленная цель именно этого сотрудничества — управление казначейством стейблкоинов: эмитент покупает и продаёт токенизированные денежные фонды через 21X, чтобы управлять резервами, причём расчёты происходят атомарно, вместо того чтобы сделки сначала направлялись в отдельный депозитарий, а потом, спустя несколько дней, завершались. Это не абстрактный сценарий для Dusk — это именно тот “бэкэнд”, через который EURQ бы и прогонял свои процессы.
Что меня не отпускает: DLT-TSS — это не постоянный закон. Это исключение в рамках пилотного режима с заданным сроком испытаний. Что будет со всем, что построено поверх этого, если режим не сделают постоянным, — и то, и другое стороны не контролируют.
Анализируя сегодняшние данные, 21 августа 2026 года, мы наблюдаем существенный сдвиг в ощущении «некрасивого рынка», который мы испытывали: сейчас рынок не находится в фазе повсеместного спада; он демонстрирует очень сильное восстановление, но я всё равно не считаю это подтверждённым как новый бычий виток цикла.
Биткоин около 77 000–79 000 долл. США после ралли, близкого к 20–24% на этой неделе, и достижения трёхмесячных максимумов. Эфириум около 2 400, $SOL near 90–91 и $BNB около 670.
Интересно, что в этом ралли гораздо больше «содержания», чем просто технический отскок.
Спотовые Bitcoin ETF накопили примерно 1,6 млрд долл. США притоков за первые четыре дня недели, включая около 606 млн долл. США в четверг. При этом за два дня было ликвидировано более 4 млрд долл. США коротких позиций. Это частично объясняет скорость ралли: в рынок реально заходят деньги, но также огромному числу шорт-селлеров приходится выкупать обратно.
Это создаёт ситуацию, которая мне нравится, но требует осторожности: ликвидность + ETF + шорт-сквиз + улучшение регулирования = благоприятный сценарий, но… ралли на 20%+ за несколько дней + масштабные ликвидации = повышенный риск коррекции.
Поэтому я не стал бы сейчас «гнаться» за монетой, которая уже выросла на 30%, 50%, 100% или больше.
Больше всего меня беспокоит то, что Биткоин всё ещё концентрирует примерно 60,6% капитализации всего крипторынка. А Индекс сезона альткоинов находится на уровне 37 — это очень далеко от уровня, который обычно используют, чтобы говорить о настоящем альтсезоне.
Одноклик-перевод Rollover @TermMax — это небольшая функция с более глубокими последствиями, чем может показаться на первый взгляд: это означает, что срочная позиция с фиксированным сроком не должна автоматически завершаться просто потому, что наступила дата погашения.
Раньше по мере наступления срока фиксированной процентной ссуды на TermMax у вас было два варианта — полностью погасить её или позволить позиции перейти к тому, что будет дальше. Rollover добавляет третий: переводить позицию напрямую на рынок с более поздним сроком в рамках одной транзакции, продлевая фиксированный срок без промежуточного шага полного погашения и без ухода в плавающую экспозицию, от которой вы специально отказались, выбрав фиксированные условия в первую очередь.
Это работает только потому, что фиксированные ставки и фиксированные сроки на TermMax — это реальные, строго соблюдаемые условия, а не приблизительная оценка. Традиционные рынки облигаций десятилетиями управляли длительностью (duration) подобным образом через рефинансирование; большинство DeFi до сих пор рассматривает срок погашения кредита как стену, а не как точку принятия решения — в основном потому, что в плавающих системах изначально нет фиксированного срока, которым можно управлять.
Я не думаю, что одна-единственная функция Rollover сама по себе превращает DeFi в рынок фиксированного дохода — для этого нужны годы инструментов, которые надстраиваются друг на друга. И я пока не видел, как Rollover ведёт себя, когда кто-то пытается последовательно «цепочкой» продлевать сроки снова и снова.
Станет ли такая функция в итоге более важной для долгосрочных кредиторов, управляющих длительностью, или для заёмщиков, которые просто хотят избежать плавающей ставки, которую они не хотят?
С обучением поступающих студентов самое сложное всегда в том, чтобы не дать двум взаимосвязанным идеям слиться в одну в чьей-то голове. Чтение на этой неделе privacy-стека Dusk дало мне ровно ту же проблему.
Citadel и конфиденциальный транзакционный слой Dusk решают разные вопросы, которые звучат как один и тот же. Citadel — это про то, как доказать, кто вы: возраст, место проживания, аккредитацию, сведения, которые выдаются и подтверждаются с помощью набора инструментов самосуверенного удостоверения личности (self-sovereign identity). Так вы можете доказать, что соответствуете требованиям для чего-то, не передавая свой полный документ. А транзакционный слой — через Moonlight и Phoenix — про то, как доказать, что ваши действия были согласованы с требованиями: лимиты владения, право на перевод, подтверждение без раскрытия исходных данных транзакции для широкой публики.
В итоге это и есть реальный тезис за фразой «programmable privacy» (программируемая конфиденциальность): одно доказательство для идентичности, отдельное — для поведения; ни одно из них не требует, чтобы что-то целиком становилось публичным, чтобы удовлетворить регулятора, который на самом деле уполномочен проверять.
Что постоянно крутится у меня в голове: требования к идентичности не одинаковы в разных юрисдикциях; то, что считается достаточным доказательством места проживания или аккредитации в одном регуляторном режиме, не обязательно то, что требует другой. Я не видел, насколько гибко устроена выдача лицензий в Citadel, когда атрибут, который хочет регулятор, не входит в число уже определённых. Это уже не столько вопрос конфиденциальности, сколько вопрос «скольким регуляторам это может одновременно соответствовать».
Числа @TermMax стоят того, чтобы уделить им внимание до того, как кто-либо составит мнение о $TMX, опираясь только на ценовой график. TVL превысил $100M на 8 цепочках, а общее число пользователей, которые взаимодействовали с протоколом, уже перевалило за 1,1 миллиона. В марте TermMax занял второе место по ежедневным активным адресам среди всех отслеживаемых DeFi-кредитных протоколов на Token Terminal — это не просто незначительное место в длинном списке, а второе общее в категории.
Один лишь TVL вам мало что говорит; многие кампании по привлечению ликвидности могут временно его раздувать. Занять столь высокую позицию в рейтинге DAU сложнее, потому что это требует, чтобы кошельки реально открывали и закрывали позиции с фиксированной ставкой неделя за неделей, а не просто держали капитал бездействующим в ожидании аирдропа. TermMax также вышел из программы YZi Labs Residency в мае — это фильтр, применяемый до факта, а не заявление проекта о себе после.
Я бы все равно воспринимал один месячный рейтинг DAU как снимок, а не как постоянное состояние: DeFi-активность быстро меняется в обе стороны, и у меня пока нет ясного понимания, какая доля из этих 1,1 млн пользователей активна именно в этом месяце, а какая — накопленная за всё время с самых ранних дней протокола.
Кто-нибудь отслеживает, растёт ли это число активных пользователей, держится ли на месте или уже остывает с марта?
Где-то между двумя наборами задач по физике на этой неделе я случайно ушёл в кроличью нору и разобрался, как мост Dusk на самом деле подтверждает, что «замок» произошёл, ещё до того как он вообще что-то отчеканит на другой стороне.
20 мая Butter Bridge протокола MAP Protocol внезапно наминтил 1 квадриллион MAPO — примерно в 4,8 миллиона раз больше реального объёма поставки — после того, как атакующий подделал кроссчейн-сообщение, воспользовавшись уязвимостью во фрагменте OmniServiceProxy в контракте. Мост никогда не проверял, что депозит действительно случился: он просто доверял сообщению, что случился. Токен просел почти на 30%, прежде чем всё улеглось.
Это ровно тот режим отказа, которого каждый lock-and-mint мост должен избегать, и это же проявляется в миграции под ERC20/BEP20 от Dusk: токены блокируются на Ethereum или BSC, а native DUSK выпускается только после подтверждения события блокировки. Zellic проверил этот контракт миграции специально и не нашёл уязвимостей; каждый ветвящийся сценарий в функции mint тестировался ровно против класса подделки, описанного выше. Более новый мост Dusk, связывающий DuskDS с DuskEVM, идёт дальше и полностью пропускает этот паттерн: он валидатор-управляемый и trustless, там вообще нет «обёрнутых» активов или заблокированных резервов, выступающих удобной целью.
Что я всё же хотел бы, чтобы было проговорено явно: аудит, который не нашёл ничего в 2024 году, — не вечная гарантия против нового класса подделки в 2026-м, а старый мост миграции ERC20/BEP20 всё ещё архитектурно имеет форму lock-and-mint, которая продолжает ломаться в других местах. Не все мосты, которые запускает Dusk, несут одинаковый профиль риска, и это различие важнее, чем «аудировано», как безусловный ярлык.
Я читаю о том, как TermMax обрабатывает ликвидации, потому что большинство протоколов объясняют логику ликвидаций только в документации, которую никто не читает, пока не закроют их позицию.
Настройка отличается от стандартной on-chain модели аукциона. Когда стоимость обеспечения Gearing Token падает ниже порогового значения по долгу, TermMax не просто принудительно продаёт по любой ликвидности, которая случайно существует в этот момент — он поддерживает физическую поставку, при которой само обеспечение можно напрямую передать для погашения долга, вместо того чтобы пропускать всё через продажу на открытом рынке. Это особенно важно для тех активов, под которые TermMax и рассчитан, — не только для криптовалют уровня blue-chip, но и для реальных активов и токенов с более низкой ликвидностью, то есть именно тех типов обеспечения, которые при принудительной продаже на тонкой книге ордеров обычно сильнее всего теряют в цене.
Я всё же хочу увидеть, как это работает во время стресс-события с несколькими активами, а не при одиночной изолированной ликвидации. Физическая поставка решает проблему тонкой ликвидности по одной позиции за раз, но я пока не нашёл данных о том, насколько хорошо работает механизм, когда нужно одновременно разматывать (закрывать) большое число GT по разным типам обеспечения.
Проснулся утром, и история про Coldcard снова разлетелась по моей ленте: сообщаемая уязвимость аппаратного кошелька на $100 млн+ — и я сразу же разобрался, как на самом деле Dusk организует институциональное хранение.
Взлом Coldcard, о котором стало известно 6 августа, сейчас читают не столько как сбой хранения, сколько как вопрос управления: одно устройство, один сотрудник, одна система, которые способны самостоятельно перемещать активы. Именно этот пробел должны закрыть независимая генерация ключей, многостороннее подтверждение и журналы аудита — и это именно тот вопрос проектирования, который стоит под каждым заявлением о кастоди.
Dusk выстраивает институциональное хранение через Cordial Systems: Dusk Vault работает на собственной инфраструктуре казначейства Cordial, а не на единственном аппаратном ключе, который кто-то может просто унести с собой. Это также не пилотная интеграция. Cordial уже обеспечивает хранение более $20 млрд по частному кредитованию, выдаваемому on-chain через Figure Markets, и NPEX использует этот же слой кастоди как реальный клиент, а не просто имя «технического партнёра», упомянутое в презентации.
Что я всё ещё хочу увидеть явно сформулированным: история про Coldcard сработала, потому что «многостороннее подтверждение» звучит убедительно, пока не задашься вопросом, сколько именно сторон, насколько они независимы и кто может обойти пороговое значение в экстренной ситуации. Я не нашёл, чтобы Dusk или Cordial публиковали эту структуру именно для Dusk Vault. Масштаб и наличие уже существующего клиента — это реальные сигналы, но это всё равно не то же самое, что увидеть непосредственно модель управления.
Я пытаюсь разобраться, как TermMax на самом деле заменяет многошаговый цикл плеча, потому что большинство заявлений в стиле «плечо в один клик» в DeFi на поверку оказываются более красивым интерфейсом, обёрнутым вокруг тех же четырёх-пяти транзакций, которые выполняются под капотом.
То, что происходит в TermMax, — другое: блокировка залога создаёт сразу два токена — Fixed-Rate Token, представляющий взятый долг, и Gearing Token, NFT, который фиксирует точный залог и долг именно этой позиции, ограниченные максимальным показателем loan-to-value, установленным рынком. Продажа FT с рыночным дисконтом — именно то, что даёт реальное получение рычагового экспонирования. Одна эмиссия, одна продажа — вместо повторяющихся по разным протоколам шагов loop-borrow-swap-redeposit, с отдельными комиссиями газа и отдельными точками отказа на каждом этапе.
То, над чем я всё ещё работаю, — как ведёт себя этот Gearing Token в условиях реального стресса. NFT, который несёт и залог, и долг как единый объект, представляет собой иную «поверхность ликвидации», чем обычная кредитная позиция, и я пока не нашёл достаточно подробностей о том, насколько надёжно работает контроль MLTV, когда нужно одновременно «разрулить» большое количество GT, а не только по одному за раз. @TermMax #TermMax #termmax
Чтение о том, как Dusk строит EURQ — свой регулируемый евро, — вместе с Quantoz на этой неделе снова вернуло меня к летней подработке в маленькой типографии. На сейфе надпись, приклеенная скотчем: «две подписи требуются для любого снятия». Замок снизу нуждался только в одном ключе, а три копии этого ключа болтались по всей мастерской. Через неделю касса оказалась в дефиците: кто-то открыл её в одиночку. С бумагами всё было в порядке. Правило существовало. Просто оно не было заложено в замок.
Назовите это бумажной запятой: обещание, прописанное в политике, которое лежащий под ним механизм на деле никогда не исполняет.
24 мая именно эта брешь свалила регулируемый стейблкоин. StablR — эмитент, лицензированный на Мальте и соответствующий MiCA, — запускал свой контракт минтинга в режиме 1-из-3 multisig, то есть любой один ключ в одиночку мог авторизовать выпуск нового предложения. Один ключ оказался скомпрометирован. Атакующий добавил себя в число владельцев, убрал двух законных подписантов и отчеканил 8,35 млн USDR и 4,5 млн EURR из воздуха — примерно $13,5 млн по номиналу. EURR упал до $0,85, USDR рухнул вплоть до $0,40. У StablR были отмечены все галочки MiCA: требования к резервам, права на погашение, ежемесячные proof-of-reserves. Ни одна из этих «коробок» не покрывала вопрос о том, сколько ключей нужно, чтобы минтить.
EURQ находится в той же регуляторной категории: Electronic Money Token, выпущенный Quantoz по MiCA, встроенный в Dusk как валюта расчётов для регулируемого платёжного рельса Dusk Pay. Собственный транзакционный слой Dusk обеспечивает целостность балансов и владение криптографически при каждой передаче — через Moonlight или Phoenix, а не через документ с политикой.
Чего я пока не вижу: раскрывали ли Quantoz собственную схему минтинга и хранения для EURQ, порог multisig, аппаратные модули HSM, таймлоки — и проходили ли они аудит именно на тот тип отказа, который ударил по StablR. Лицензия MiCA это не предотвратила. Вопрос не в том, здорова ли цепочка Dusk — вопрос в том, как управляются ключи, лежащие над ней.
Я помню, как зафиксировал средства в DeFi-кредитном пуле, потому что доходность (APY), показанная на экране, выглядела очень привлекательно в день, когда я внес депозит. Спустя три недели я снова вошёл в систему, чтобы проверить свои начисления, и ставка успела поменяться дважды — оба раза в неправильную сторону. Ничего «не пошло не так» — просто так работают плавающие ставки. Но я на самом деле не соглашался с этим числом. Я согласился на всё, что решит пул позже.
Я назвал это проблемой «подвижной мишени»: вы вкладываете капитал сегодня, а реальные условия сделки продолжают меняться после того, как вы уже сказали «да». В DeFi это считается нормальным явлением — так же, как это никогда не считалось бы нормой для ипотечного кредита или облигации.
Меня потянуло к @TermMax после того, как я увидел фиксированные ставки и фиксированные условия, применённые именно к этой ситуации: вы кредитуете или заимствуете под ставку, которая устанавливается в момент, когда вы входите в позицию, и она остаётся той же ставкой до даты погашения, которую вы согласовали, точка. Без повторных переговоров внутри позиции из‑за того, что использованность пула меняется за ночь.
Я по‑прежнему думаю, что фиксированные ставки частично обменивают потенциальный рост на эту определённость, и в сильном бычьем рынке плавающая позиция могла бы обогнать. Но число, которое я вижу в первый день, наконец-то оказывается числом, которое я получаю в день, который действительно имеет значение. #TermMax #termmax @TermMax
#dusk $DUSK @Dusk Читая на этой неделе про интеграцию Dusk с Chainlink CCIP, меня снова занесло в ту приемную, где я когда-то подрабатывал: там был сканер бейджей на входной двери при разгрузке. Бейдж курьера пищит зеленым — дверь открывается, никто не сверяет фото с лицом человека, который держит бейдж. Просто писк.
Спустя неделю кто-то вынес отправку, пока сканер пищал зеленым под именем, которое ему не принадлежало. Видеозаписи охраны в конце концов это поймали. Сканер сделал ровно то, для чего был создан: доверять сигналу, а не человеку.
Назовите это «доверенным писком»: система, которая проверяет сигнал, что нечто истинно, а не само «нечто». Большинство кроссчейн-мостов устроены по одной и той же схеме, и именно этот разрыв Dusk выбирает не оставлять открытым. Одна цепь отправляет сообщение, утверждая, что средства заблокированы, а другая выплачивает в тот момент, как слышит, что сообщение пришло безупречно.
9 августа злоумышленник вывел примерно 199,916 XRP — около $200,000 — из моста, связывающего $XRP Ledger и tx-цепь. Никакой приватный ключ не трогали, ни в одном из леджеров не было бага в контракте. Нападавший подделал deposit-verification-сообщение в софте релейера, и выплата прошла через 94 снятия за 97 минут — всё потому, что сообщение «пищало» зеленым.
Это единорелэйерная схема, которую Dusk пропускает в интеграции Chainlink CCIP, которую он строит параллельно с NPEX. Несколько независимых сетей оракулов приходят к консенсусу до того, как кроссчейн-действие выполнится, и подкрепляются отдельной сетью Risk Management, которая следит за паттерном вроде 94 быстрых снятий. А для $DUSK сам стандарт CCT сжигает токен в цепи отправки и чеканит его в цепи получения, так что там не остается пул ликвидности, «ждущий» подделки, как бейдж у входной двери.
Что не исчезает даже с настройкой Dusk: то, что больше сторон проверяет — это не то же самое, что нельзя подделать. Риск смещается с кода одного релейера к тому, смогут ли когда-нибудь быть скомпрометированы или договориться одновременно достаточно многие из этих сетей — это другая форма того же вопроса доверия.
Я до сих пор думаю об этом бейдже: он пищал зеленым для лица, на которое даже не смотрели. @Dusk
3:00 утра по Тихоокеанскому времени, 28 января 2021 года. Операционная команда Robinhood получает письмо от NSCC — такое же ежедневное письмо, которое примерно раз в день получают около 100 брокерских компаний, — за исключением того, что в этот раз в нем просят 3 миллиарда долларов в качестве обеспечения уже к следующему утру. За одну ночь не изменились фундаментальные показатели GameStop. Изменилось другое: размер «гэпа», который клиринговой палате нужно было закрыть. Сделки завершаются через два дня после их размещения, и в течение этого окна кто-то должен гарантировать, что деньги окажутся на месте. На фоне резкого всплеска волатильности GME эта гарантия быстро стала очень дорогой. У Robinhood не было 3 миллиардов «наличными», поэтому она сделала единственное оставшееся — отключила кнопку «покупки» по акциям, которые создавали наибольшее влияние на экспозицию.
Назовите это налогом T+2. На каждом торговом инструменте на «старом» биржевом рынке существует невидимая плата за два дня между формулировкой «я купил» и тем моментом, когда вы «действительно владеете». И когда волатильность резко растет, кто-то должен заранее внести эту плату — наличными, обеспечением или доступом. Розничные инвесторы на горьком опыте узнали, что этот налог оплачивается тем, что кнопку забирают у них.
Именно этот «гэп» Dusk Trade и создано закрывать со стороны расчетов. Поскольку базовая цепочка с Dusk использует консенсус Succinct Attestation и обеспечивает детерминированную финальность за считанные секунды, сделка «поставка против платежа» не остается под риском в течение двух дней, ожидая, пока что-то не пойдет не так. Dusk Trade уже подключает реальные продукты по этой модели: фонды ликвидности ICS Euro, Sterling и U.S. Treasury правительства от BlackRock, а также MembersCap Fund I — через стандартные процедуры адаптации с соблюдением KYC, AML и GDPR, а не через крипто-ориентированный поток регистрации.
В чем я не уверен, что решается чисто: более быстрые расчеты убирают техническую причину маржинального требования вроде NSCC, но клиринговые палаты и регуляторы оценивают риск по правилам, созданным для мира T+2. Будет ли такое регулирование капитала действительно догонять расчет почти в реальном времени или же экспозиция просто пересчитывается где-то еще в системе — технология сама по себе это не решает.
19 мая 2020 года. tZERO компании Overstock разослала акционерам 4,37 млн токенов OSTKO: по одному токену за каждые десять акций. Официальная причина, озвученная прямо компанией, — поддержать ликвидность на собственной бирже токенов ценной бумаги. Звучит как повод присесть и разобраться: tZERO подала в SEC еще в 2015 году, чтобы запустить блокчейн-торговую систему, выпустила в 2016 году первую в мире SEC-регулируемую блокчейн-ценную бумагу и к 2020 году все еще раздавала бесплатные токены, потому что сама площадка не могла обеспечить достаточный объем торгов. Сегодня эти токены по-прежнему торгуются в основном через определенные каналы брокеров-дилеров и на OTC-сером рынке — а не в открытом доступе.
Назовите это «лицензированной пустой комнатой». Можно построить самые соответствующие требованиям рельсы в отрасли и все равно не найти никого в здании, потому что лицензия доказывает лишь право торговать, а не наличие покупателей.
NPEX закрывает вторую половину этого уравнения еще до того, как в картину вообще входит Dusk. Это не стартап, который просит разрешения: это уже нидерландская биржа, регулируемая AFM, имеющая лицензию MTF, лицензию брокера и лицензию ECSP, а также лицензию DLT-TSS, находящуюся в процессе. Биржа уже профинансировала более 200 млн евро для свыше 100 SME и связывает сеть из более чем 17 500 активных инвесторов — «комната» была заполнена еще до того, как кто-то заговорил о блокчейне. Заявленный план — провести 300 млн евро этой активности on-chain через Dusk. Как выразился CEO Dusk: другие протоколы RWA конкурируют за «место на полке», а Dusk становится той структурой, которая вмещает собранное.
Что я пока не до конца купил: NPEX — это биржа среднего размера для SME, а не Euronext или LSE. Модель, при которой регулируемую инфраструктуру «пристегивают» к уже существующей базе инвесторов, очевидно выигрывает по сравнению со строительством новой площадки с комплаенсом и надеждой, что туда придут люди. Но вопрос о том, решит ли более крупная, уже существующая биржа подключиться к чужой цепочке вместо того, чтобы построить свою, остается открытым — не вопрос технологии.
Ноябрь 2022. Кто-то, держащий токенизированные активы FTX — токен Tesla, GME или Apple «акции», — впервые открывает мелкий шрифт, потому что биржа разоряется и нужно понять, что именно он реально имеет. Ответ — в ключевом информационном документе CM-Equity AG: это были двусторонние внебиржевые деривативные контракты, отслеживавшие цену акции, с расчетами только в денежной форме. Никаких требований к поставке базового актива. Никаких прав акционера, никакого голосования и ничего подобного. Вы не владели долей Tesla. Вы владели обещанием контрагента, который только что обанкротился, и оно стоит в той же очереди, что и все остальные необеспеченные требования.
Это иллюзия собственности: токен, который выглядит как актив, торгуется как актив, но юридически не является активом. Так происходит всякий раз, когда токенизация «оборачивает» ценную бумагу вместо того, чтобы заменить процесс, который ее создает. Цепочка получает новый интерфейс. Хранение, реестр и расчеты остаются ровно там же, вне цепочки, у тех же людей, которые могут заморозить, допустить дефолт или обанкротиться.
Преимущество нативной эмиссии: ключевое различие @Dusk не то, чем кажется. Вместо токена, представляющего актив, который где-то хранится, сам актив создается и управляется в ончейне: эмиссия, передача и расчеты проходят через DuskDS с детерминированной финальностью. Dusk Trade, построенный с NPEX (нидерландской биржей, регулируемой AFM), — это место, где это становится рабочим процессом: проверки на право участия, расчеты с поддержкой DvP, где актив и платежная «нога» движутся вместе, а маршруты раскрытия встроены изначально, а не «прикручены» задним числом. Если расчеты происходят в ончейне, то вам не нужно ждать мелкого шрифта обанкротившегося посредника, чтобы узнать, что именно вы держите.
Чего, на мой взгляд, архитектура сама по себе не объясняет: нативная эмиссия все равно требует юрисдикции, которая готова заявить, что ончейн-расчеты — это законное владение, а не просто техническая запись. У NPEX это предусмотрено в рамках DLT Pilot Regime ЕС. То, распространится ли это признание дальше чем на несколько регулируемых площадок, — юридический вопрос, а не криптографический. #dusk $DUSK @Dusk
Блок 22450093, 10 мая 2025 года. Кто-то отправляет на Uniswap простой своп ETH-to-RATO. Позиция 10 в блоке: входит 1,58 ETH. Позиция 11: другой кошелёк покупает первым, та же пара, но платит больше комиссию, чтобы обойти очередь. Позиция 12: тот же кошелёк сразу продаёт обратно в пул, который он только что «поднял». В итоге исходный трейдер получает примерно на 10 миллионов RATO меньше, чем должен был. Ничего не взламывали. Просто mempool показал всем сделку до того, как она была подтверждена, и кто-то сделал то, что подсказало увиденное.
Я возвращаюсь к этому блоку снова и снова, потому что это не громкий взлом — это сеть делает ровно то, для чего она была создана. Публичный mempool, публичный замысел, публичные последствия. Назовите это проблемой «стеклянного реестра»: любому институциональному участнику, который хочет перемещать на чейне реальные объёмы, приходится торговать в комнате с включённым светом и сорванными шторами.
Это та стена, против которой @Dusk строит с Hedger — движком приватности, приземляющимся на DuskEVM. В отличие от UTXO-only дизайна Zedger, Hedger сочетает гомоморфное шифрование с доказательствами с нулевым разглашением прямо на уровне EVM, так что балансы, суммы и контрагенты остаются зашифрованными в ходе выполнения. При этом доступно выборочное раскрытие для того, кто действительно уполномочен проверять: аудитор, регулятор, контрагент. Те же инструменты Solidity, те же EVM-кошельки — конфиденциальность по умолчанию, а не «случайно конфиденциальная».
Вот что я пока не увидел ответов. DuskEVM работает как роллап, то есть секвенсор упорядочивает транзакции до того, как они пакетируются в DuskDS. Шифрование полезной нагрузки скрывает её от публичного mempool, который породил блок 22450093, но что именно видит сам секвенсор до упорядочивания — и кто проверяет, что это место не является просто более маленькой и более приватной версией той же проблемы. «Зашифровано для нас» не означает автоматически «зашифровано для того, кто держит очередь». Стоит понаблюдать, как DuskEVM будет приближаться к мейннету. #dusk $DUSK @Dusk