B A S I L KHAN

#dusk $DUSK @Dusk Today I went back through the NPEX/Dusk announcement history in order, instead of reading the most recent hype post first, and the actual timeline looks different once you line it up chronologically.
December 2025: Dusk and NPEX partner to launch what's described as Europe's first blockchain-powered securities exchange, with NPEX operating as a licensed Dutch MTF. February 2025: Cordial Systems joins as the custody layer. November 2025: Dusk and NPEX adopt Chainlink's CCIP and DataLink standards specifically so NPEX's official exchange data can be published on-chain. The Dusk Trade dApp itself is described as running on DuskEVM, starting with tokenized assets from NPEX, 21X, and other institutional players, with figures like €300M in assets referenced in earlier coverage.
That's a genuinely serious regulatory stack — MTF, Broker, ECSP licenses, with a DLT-TSS license described as forthcoming. This isn't a paper partnership; NPEX already runs a real, licensed secondary market for securities in the Netherlands.
But going through every source I could find dated in the last few months, I couldn't locate a single confirmed number for how many assets are actually live and tradable on Dusk Trade today, versus how many exist only as named partners in announcements. Every reference I found described capability, licensing, and integration work — not a current listings count. Treating "€300M in assets" as already tokenized and trading would be reading a target as a result, and I don't have evidence for that yet.
What I'm actually going to check going forward: whether Dusk Trade publishes a public, queryable listings count the way exchanges normally do, whether NPEX's own investor-facing site references live Dusk-based trading rather than the partnership itself, and whether the Chainlink DataLink feed is actually pushing live NPEX market data on-chain right now or is still in integration testing.

#dusk $DUSK @Dusk Today I tried to pull live numbers directly off the DuskEVM testnet explorer instead of trusting the announcement threads, and ran into something that changed what I was actually looking for.
The testnet explorer runs on Blockscout, which normally serves data through a queryable API — but the page itself renders client-side, so I couldn't extract the current transaction/contract counts through a direct fetch. That's a real limitation of checking this from outside a browser, and I don't want to state a number I didn't actually verify.
What I did find, though, was more interesting than a raw count. DuskEVM's public testnet launched December 5, 2025, described at the time as "the final step before mainnet launch." A separate Blockscout instance for DuskEVM Mainnet already exists and is indexing data as of today. That timeline is tighter than the "final step before mainnet" framing suggested eight months ago — and a Dusk-tagged post from August 10, 2026 was still promoting the testnet for Solidity/Hardhat testing, which raises a real question about which environment developers are actually being pointed toward right now.
I also noticed DuskEVM's architecture has a structural quirk worth flagging: it currently runs sequencer-only, with no public mempool. That's normal for an OP Stack rollup in this phase, but it means "activity" here isn't measured the same way as an L1 — a low testnet transaction count doesn't necessarily mean low developer interest, since sequencer-only chains don't show pending activity the way Ethereum's mempool does.
Rather than guess a number I can't verify, what I'm actually tracking now: whether Dusk's own channels start directing developers to the mainnet explorer instead of testnet, whether the testnet gets explicitly deprecated or kept running in parallel, and whether verified-contract counts on the mainnet Blockscout instance start climbing from real deployments rather than test scripts.

#dusk $DUSK @Dusk Today I went through the actual GitHub repos behind Citadel instead of just reading the announcement page, and the gap between the two was bigger than I expected.
Citadel was formally presented back in January 2023 a full research paper, a working protocol design, three defined parties (user, license provider, service provider), and a private NFT model built specifically to solve a real problem other SSI systems had: even when zero-knowledge proofs hide the content of a credential, the credential itself is usually stored as a public, traceable on-chain value. Citadel's whole contribution was fixing that leak.
The tooling exists too — Moat, the Citadel SDK, is live on GitHub, with a CLI and remote-access API for building on the protocol, requiring a running Rusk node and connected wallet. That's not vaporware; the code is real and open.
But checking the current documentation hub, I found a note that stopped me: the SDK "exists but needs updates for the current Rusk model." That's a meaningful gap between "protocol was designed and published" and "protocol is actively maintained against the network's current implementation." A three-year-old cryptographic design being technically sound doesn't tell you whether the integration layer keeps pace with a chain that's since gone through a multilayer architecture shift.
I don't think that means Citadel is abandoned — research-grade privacy tooling often sits dormant between bursts of integration work, especially while the team's attention was on DuskDS/DuskEVM/DuskVM. But it does mean citing Citadel as evidence of "live compliance infrastructure" right now overstates where the SDK actually is.
What I'm tracking going forward: whether Moat gets a commit updating it for the current Rusk model, whether any named institution or KYC provider actually deploys Citadel in production rather than referencing it as a use case, and whether Citadel gets folded explicitly into the DuskEVM/DuskVM roadmap or stays a standalone 2023 artifact.

#dusk $DUSK @Dusk If someone tells you a payment on Dusk is "confirmed," would you actually release goods, sign a contract, or send a wire based on that word?
Went back through the finality states after realizing I'd been treating "confirmed" and "done" as interchangeable, which isn't actually accurate on this chain.
A block moves through four separate states: Accepted, Confirmed, Stable, and Final. Only Final is deterministic and cryptographically guaranteed genuinely irreversible. Stable is the state just before it, and it's explicitly probabilistic, not absolute. It means the block is buried deep enough that reversal is extremely unlikely, not that reversal is mathematically impossible.
That distinction matters a lot more once real money is involved. If you're accepting a Stable-but-not-yet-Final transaction as settlement releasing an asset, confirming a trade, treating funds as cleared you're accepting a probability, not a guarantee, even though the difference isn't obvious just from reading a status label on a wallet or explorer. The number of blocks needed to actually reach true Final status isn't fixed either; Dusk moved to a "rolling finality" model where the count varies round to round based on network conditions, which means there's no single "wait X blocks and you're safe" rule you can rely on blindly.
@Dusk _Foundation I haven't found a clear, published worst-case number for how long the gap between Stable and Final can actually stretch under real network conditions, only that it's variable by design.
If you're using Dusk for anything involving real settlement, are you actually checking for Final before treating funds as safe or stopping at Stable because the word sounds finished enough?

#dusk $DUSK @Dusk If you send DUSK across the DuskEVM bridge, how do you actually know when your funds are safe to spend on the other side — and what happens if you guess wrong?
Went digging into this after almost making an assumption that could've cost me. My instinct was: inclusion looks confirmed on the block explorer, so the funds must be usable. Turns out that's exactly the wrong way to think about it.
Dusk's own developer docs are blunt about this: inclusion and settlement are two separate stages, and apps moving value between DuskEVM and the DuskDS layer are explicitly told to check protocol or wallet status directly — not to infer finality just because some amount of time has passed. Transaction inclusion on DuskEVM happens fast because it's a sequencer-based L2, but that's not the same moment your funds are actually settled and safe against the base layer.
Here's what that means practically: if you're bridging assets and you send or spend based on "it's probably done by now," you're relying on a guess the protocol itself explicitly warns against. The gap between "looks included" and "actually settled" is exactly the kind of window where acting too early creates real exposure — using funds that could still be reorganized or invalidated before they're truly final.
@Dusk _Foundation — I haven't found a published number for the actual typical wait time between DuskEVM inclusion and DuskDS settlement finality under normal network conditions, only the guidance to check status rather than count elapsed time.
If the protocol itself says don't estimate by elapsed time, are most wallets and bridge UIs actually surfacing real settlement status to users, or are people still just watching a timer and guessing?

#dusk $DUSK @Dusk Тестування процесів випуску активів на обох шарах пліч-о-пліч: я помітив, що ці два протоколи — не просто один і той самий інструмент, перенесений на різні мережі. Вони розв’язують проблему приватності за допомогою по-справжньому різної криптографії «під капотом».
Zedger працює нативно на DuskDS і є UTXO-орієнтованим, тож він може забезпечити повну анонімність таким чином, який структурно складно відтворити в акаунт-орієнтованій системі. Hedger працює на DuskEVM натомість — він створений для повної сумісності з EVM та стандартними інструментами екосистеми Ethereum. Але оскільки акаунтна модель EVM не може підтримувати ту саму анонімність, яку дає Zedger, Hedger обирає інший технічний шлях. Він поєднує гомоморфне шифрування (ElGamal на еліптичних кривих) із zero-knowledge proof’ами. Тож баланси й перекази залишаються зашифрованими від початку до кінця, залишаючись при цьому обчислюваними та аудиторними — а не просто схованими.
Те, чого я не очікував: докази Hedger генеруються на стороні клієнта, прямо в браузері, менш ніж за дві секунди. Це реальна вимога до зручності, а не маркетинговий слоган — достатньо швидко, щоб інституційним користувачам не доводилося тримати окрему інфраструктуру для генерації доказів, щоб приватно здійснювати транзакції з боку EVM.
Отже, фактичний вибір між Zedger і Hedger — це не «що приватніше». Це те, яку модель довіри та інструментарію потрібен емітент. Zedger дає анонімність рівня UTXO, але вимагає нативних інструментів Dusk. Hedger дає повну сумісність з Ethereum і швидке генерацію proof’ів у браузері, але відмовляється від тієї самої «стелі анонімності» через акаунтну модель, на якій він побудований.
Поки що я не бачив чіткої відповіді на те, як саме емітент має вирішувати між двома варіантами, коли йому потрібні одночасно EVM-композибільність і анонімність рівня Zedger в одному й тому самому активі — чи це взагалі можливо сьогодні, чи це змушує до компромісу, який досі ніхто повністю не розв’язав.

#dusk $DUSK @Dusk
Running proof generation locally to benchmark circuit performance, I noticed something that made me go back and read the cryptography team's own writeups instead of the marketing pages.
PLONK's actual numbers are what make the compliance case work, not just the privacy angle. Verification time stays around 6-9 milliseconds regardless of circuit size — proving time scales with circuit complexity (roughly 5.46 seconds for a 2^16-gate circuit on modest hardware), but the verifier's side stays fast and constant. That asymmetry matters more for regulated finance than people give it credit for: an auditor or counterparty checking a proof isn't burning meaningful compute every time, even as the underlying transaction logic gets more complex.
What I hadn't expected to find was that PLONK itself had a real disclosed vulnerability, not just theoretical risk. Dusk's research team found a critical issue in how the Fiat-Shamir transformation was implemented — the piece that turns an interactive proof into a non-interactive one by hashing challenges instead of a live verifier sending them. The original implementation didn't hash the public inputs early enough, which weakened the soundness guarantee. Trail of Bits coordinated the disclosure, Dusk patched it before mainnet, and pushed the fix publicly rather than sitting on it.
That's the detail I keep sitting with — a compliance-focused chain built on a cryptographic proof system that had an actual soundness bug in production-adjacent code, caught and fixed before it mattered. I don't know how many other implementations using PLONK elsewhere were still vulnerable when this became public, or how long the gap was between disclosure and other projects patching their own forks.

#dusk $DUSK Чи може блокчейн бути справді приватним і водночас дозволяти регуляторам бачити рівно те, що їм законно потрібно бачити?
Не очікував, що відповідь залежатиме від шифрування ключа іншим ключем. Більшість монет приватності розв’язують проблему конфіденційності, повністю прибираючи видимість: ніхто ніколи нічого не бачить. А @Dusk працює на іншому припущенні: приватність має бути вибірковою, а не абсолютною.
Корисне навантаження транзакції користувача шифрується ключем користувача, а сам цей ключ шифрується окремим ключем аудитора, тож лише авторизований аудитор може його розшифрувати. Від публіки ланцюг залишається захищеним, але докази з нульовим розголошенням дають змогу користувачам довести, що ключ аудитора було використано коректно, і що корисне навантаження відповідає правилам, не розкриваючи зміст нікому іншому. Це структурно відрізняється від анонімності: хтось може бачити інформацію за визначених умов, навіть якщо публічний ланцюг ніколи її не показує.
Це поширюється й на ідентичність. Citadel, ідентифікаційний шар Dusk, дозволяє комусь пройти KYC один раз, а потім доводити відповідність вимогам за допомогою доказів з нульовим розголошенням, не розкриваючи персональні дані щоразу заново. Також це усуває прогалину в попередніх системах приватності для ідентифікації, де навіть доказ без витоків усе одно був прив’язаний до публічних, відстежуваних on-chain-значень.
Ось протиріччя, яке я не бачив вирішеним: вибіркове розкриття захищає вас лише тоді, коли ключ аудитора ніколи не буде скомпрометований або використаний зловмисно. У монети приватності немає такого ключа, а її гарантія полягає в тому, що ніхто нічого не бачить, період. Dusk відмовляється від абсолютної гарантії на користь придатності для регуляторів — це й є головна мета для інституцій, але його приватність зрештою частково тримається на тому, наскільки жорстко керується доступ аудитора, а не лише на математиці.
Якщо приватність у Dusk частково залежить від того, хто тримає ключі аудитора, то яка частка compliance-first приватності — це криптографія, а яка — інституційна довіра, що вдягає докази з нульовим розголошенням?

#dusk $DUSK @Dusk Чи справді перенесення власних токенів між ланцюгами може коштувати вам грошей без жодного хаку?

Провів цілий вечір, переглядаючи код міграційного контракту Dusk, перш ніж писати це, бо «native проти wrapped» зазвичай пояснюють так, ніби це лише косметична різниця. Це не так.
Ось деталь, яка привернула увагу: native DUSK використовує 9 десяткових знаків, але ERC20/BEP20 DUSK використовує 18. Міграційний контракт конвертує за фіксованим коефіцієнтом, і якщо сума, яку ви мігруєте, не є чистим кратним 1 LUX, контракт непомітно округлює вниз. Перенесіть суму з «пилом» нижче цього порогу — і надлишок не повернеться вам як native DUSK. Його просто немає, за задумом, не через баг.
Тут також варто назвати саму модель довіри. Native DUSK у mainnet — це фактичне джерело істини: коли ви бриджите native DUSK у BEP20, протокол спочатку блокує ваші токени в mainnet, і лише потім ініціює мінт на BSC. Wrapped BEP20-токен існує лише через цей локаут; він не підкріплений незалежно. Це принципово інший профіль ризику, ніж коли ви тримаєте DUSK напряму, навіть якщо обидва варіанти відображають однаковий баланс у вашому гаманці.
Є ще й частина, яка взагалі не є компромісом дизайну — це операційний ризик. Щоб бриджити native DUSK до BEP20, потрібно вказати адресу BSC призначення в полі memo. Якщо його пропустити або вказати неправильно — документація прямо говорить, що бридж ігнорує транзакцію і кошти втрачаються. Немає відкату смарт-контракту, немає автоматичного повернення. Просто втрачено, бо мінт на іншому боці так і не отримав куди відправляти.
Я не думаю, що більшість власників перевіряє, яку саме версію токена вони реально тримають, перш ніж переказувати кошти між біржами та гаманцями — вони просто бачать «DUSK» і припускають, що це взаємозамінні речі.

Якщо native DUSK є справжнім джерелом істини, а wrapped-версії існують лише через доказ lock-and-mint, то чому екосистема досі робить так легко втратити кошти через одну відсутню memo-позицію?

#dusk $DUSK @Dusk
Що насправді означає «довірчо-незалежний» (trustless), коли міст переміщує ваші активи між двома різними рівнями виконання?
Я постійно поверталася до цього питання після прочитання про те, як Dusk поєднує DuskDS і DuskEVM, адже «trustless bridge» використовується як маркетинговий термін майже всюди, і рідко переживає уважне прочитання.
Ось що насправді відбувається: DuskDS — це рівень узгодження та консенсусу, саме там живуть фінальність, безпека й доступність даних. DuskEVM розташований зверху як окреме середовище виконання для Solidity-контрактів. Переміщення активу між ними — це не те саме, що перемістити його в межах власного стану одного ланцюга: це означає, що один рівень має довести іншому, що зміна стану справді відбулася, без того, щоб будь-яка сторона просто брала слова іншої за істину.
«Нативна» (вбудована) частина — це те, що тут реально важливо. Замість того, щоб покладатися на зовнішній набір валідаторів або мультисиг-куратора, який тримає загорнуті активи, класичний дизайн моста, що спричинив більшість міжланцюгових експлойтів у цій індустрії, міст вбудований безпосередньо в власні гарантії розрахунку протоколу. Фінальність DuskDS (стан «Final», криптографічно гарантований і незворотний) — це на що міст спирається, щоб підтвердити: передача справді безпечно визнається з іншого боку.
Це суттєво інша модель довіри, ніж міст, забезпечений окремим набором підписантів. Але це також означає, що безпека моста є настільки ж сильною, як і власні припущення консенсусу DuskDS: якщо колись станеться ситуація, коли фінальність, заснована на комітетах, буде оскаржена або затримана, міст успадкує ту саму невизначеність, а не отримає окремий ризик.
Я ще не знайшов(ла) чіткої відповіді на це: яка фактична затримка між тим, як DuskDS досягає «Final», і тим, як актив стає придатним для використання на DuskEVM — і чи створює ця «дірка» можливе вікно, де раціональний учасник міг би експлуатувати таймінг, не ламаючи саму криптографію?
Міст є настільки довірчо-незалежним, наскільки довірчо-незалежним є базовий рівень розрахунків, чи DuskEVM додає поверх цього власний незалежний ризик?

#baby @BabylonLabs_io If a validator turns malicious, does everyone delegated to them get punished together, or just the people they actually target?
Didn't expect the answer to involve encryption tricks rather than just "yes, everyone loses their stake." Naively, I assumed slashing worked like most PoS chains one bad validator, one collective penalty for anyone who delegated to them.
Babylon does something different using adaptor signatures. When a staker delegates, both the staker and the covenant committee pre-approve the arrangement, but the delegated validator's own signature is the only thing needed later to actually trigger slashing. To stop a rogue validator from slashing an innocent staker's funds unilaterally, the staker encrypts their pre-approval using the validator's own EOTS public key. That means if the validator ever tries to target that specific staker maliciously, decrypting the signature to do it forces the validator's own private key to leak — which then makes the validator's entire self-delegated stake and every other delegator's stake tied to them slashable too.
In other words, going after one person triggers the validator's own exposure across everyone attached to them. It's not isolation by policy it's isolation enforced by making the attack self-destructive for the attacker.
What I haven't found a satisfying answer to does this design create a perverse incentive where a validator, once compromised, has nothing left to lose and might as well maximize damage across every delegator at once, rather than targeting just one?
If slashing one person can cascade to everyone under that validator anyway, how much does the "isolated slashing" framing actually hold up in practice?
#baby $BABY

#baby $BABY Як «скреслити» (slash) валідатор на Bitcoin, якщо в Bitcoin немає вбудованої логіки «слешингу»?
Мені знадобилося більше часу, ніж очікував, щоб реально це зрозуміти, тому що відповідь — не смарт-контракт, а схема підписів, яка робить хитре математику замість коду.
@BabylonLabs_io використовує те, що називається «Extractable One-Time Signature» (EOTS), побудовану на рідних підписах Schnorr у Bitcoin. Ось ключовий трюк: провайдер фінальності генерує унікальну пару ключів для кожної висоти (block height), за яку він голосує. Поки він підписує лише один блок для кожної висоти, підпис залишається абсолютно безпечним — нічого не витікає. Але якщо він підпише два конфліктні блоки на одній і тій самій висоті, математика руйнується. Повторне використання ключа для конкретної висоти для підпису двох різних повідомлень прямо розкриває їхній приватний ключ, бо так працює математика підписів Schnorr, коли nonce використовується повторно.
Сам раунд фінальності вимагає підписів більше ніж двох третин від ваги в BTC, щоб блок реально фіналізувався; отже будь-яке порушення безпеки, за визначенням, вимагає більше ніж третину стейку, щоб зробити double-sign. Саме тому гарантія «повністю підлягає slashing» забезпечується математично, а не є обіцянкою на рівні політик: щойно ключ витікає, будь-хто, не лише Babylon і не лише валідатор, може сконструювати та транслювати транзакцію слешингу. Жодного голосування комітету на цій стадії, жодного процесу апеляцій, лише розкрита математика.
На що я не бачив чіткої відповіді: чи генерація ключів для кожної висоти створює відчутні операційні накладні витрати для провайдерів фінальності, які одночасно працюють на багатьох BSN, і чи ці накладні витрати самі по собі можуть стати поверхнею атаки, скажімо, якщо провайдер під навантаженням випадково повторно використовує випадковість, а не робить це зі злим умислом?
EOTS безпека є суто математичною гарантією, чи вона тихо залежить також від того, що провайдери фінальності мають надійну інфраструктуру керування ключами?
$BABY

#baby $BABY Колись я думав, що «непорушний запас» біткоїна — це фіксоване обмеження: актив, який завжди буде ціннішим, якщо просто тримати його бездіяльним, а не запускати в роботу. Потім я подивився, що насправді означає «бездіяльний».

Зараз понад 99% біткоїна в обігу повністю не застейкано. Це не похибка округлення — це найбільший пул «сплячого» капіталу на всьому ринку криптовалют, приблизно трильйон доларів економічної ваги, який нічого не робить, просто лежить у гаманцях.

Ось що для мене це переосмислило: кожен інший великий ланцюг будував свою безпеку з нуля, змагаючись за стейкований капітал, який потрібно було створювати, стимулювати й нарощувати з нуля роками. У біткоїна такої проблеми немає. Капітал уже існує. Він уже є найбільш довіреним сховищем вартості в цьому просторі. Єдиним браком був механізм, який дозволить задіяти його в роботу, не руйнуючи гарантії кастоді, завдяки яким він і став таким надійним.

Це й є та ставка, @BabylonLabs_io яку робить, — не в тому, що біткоїну потрібен новий сценарій використання, а в тому, що цей сценарій весь час простоював, заблокований технічним розривом, а не браком попиту.

Я не думаю, що це станеться за одну ніч. Справжнє впровадження залежить від того, чи на старті запуститься достатньо BSNів, чи достатньо провайдерів фінальності доведуть свою надійність, чи достатньо делегаторів реально візьмуться за належну ретельність, про яку я писав протягом усієї кампанії. Механізм уже в дії. Чи масштабується він до значної частки тих трильйонів доларів — це питання відкрите, і аж ніяк не гарантоване.

Те, за чим я спостерігаю в наступній фазі, — це не загальна кількість оголошених BSNів, а який відсоток від цього «бездіяльного» 99% реально починає рух.
$1000RATS $IDOL
@BabylonLabs_io #1000sats

#HedgeFundsAddBullishOilBets #OpenAIFindsMoreAgentsEscapedContainment #AmazonRaises2026CapexTo$220B

Скільки бездіяльного біткоїна перейде до Babylon?

#baby $BABY @BabylonLabs_io

Колись я вважав, що «стейкінг» автоматично означає передати ваші монети комусь іншому, доки ви не виведете кошти. Але потім я подивився, що реально відбувається з моїм BTC у момент, коли він потрапляє в стейкінг-транзакцію Babylon.

Він ніколи не виходить з-під мого контролю.

BTC блокується напряму через біткоїн-нативний скрипт: жодного кастодіана, який тримає ключі; жодного обгорнутого токена, який би заміняв реальний актив; жодного bridge-контракту, який можна було б зексплуатувати. Блокування існує в рідному ланцюгу Bitcoin, підтримується власними правилами Bitcoin — тими самими правилами, які вже захищають кожну транзакцію, яку я коли-небудь робив.

Насправді відбувається таке: у Taproot-скрипті закладено два варіанти витрачання. Один дозволяє мені повернути свій BTC, щойно закінчується timelock. Інший активується лише тоді, коли валідатор, якому я делегував повноваження, порушує протокол — це slashing-шлях, і саме це є єдиним сценарієм, коли мої кошти можуть вийти за межі мого задумуваного маршруту.

Я не вважаю це «без ризиків». Все одно є комітет ковенантів, який забезпечує виконання певних умов, і делегування поганому провайдеру фінальності все ще має наслідки. Але тут є реальна різниця між «довірити одну компанію своїми ключами» та «довірити визначений, аудитований механізм, який виконується біткоїн-скриптом». Кастодіальний стейкінг змушує вас вірити обіцянці. Тут же вас просять перевірити код.

Для тих, хто тримав саме BTC, бо не хотів залежати ні від кого іншого, важлива не цифра доходності. Важливо те, чи тихо відновлює заробляння цього доходу ту саму залежність, яку Bitcoin був створений усунути.

@BabylonLabs_io I was comparing Babylons Finality Provider model to normal PoS delegation, and one thing stood out: the incentive structure isn't symmetric the way people assume.
In most delegated PoS systems, if your validator misbehaves, you share the punishment your stake gets slashed alongside theirs. That's the whole point: it forces delegators to actually vet who they're delegating to. Babylon's setup keeps that same core idea for Bitcoin your BTC is exposed to slashing risk based on the Finality Provider you choose, even though you never hand over custody of the coins themselves.
Why that matters: self-custody usually gets marketed as "safety," full stop. But self-custody doesn't remove your exposure to someone else's bad behavior it just removes custodial risk specifically. You can keep full control of your BTC and still lose it to slashing if you delegated carelessly. That's a meaningfully different risk than "my exchange got hacked," but it's not zero risk, and I think the messaging around Bitcoin staking sometimes blurs that line.
The trade-off worth naming: this pushes real due diligence onto stakers. Picking a Finality Provider isn't a cosmetic choice, it's an active risk decision uptime, signing behavior, operational security all become your problem by extension. A lot of BTC holders staking for the first time aren't used to thinking that way, because BTC itself has trained people to think mostly about custody risk and nothing else.
So the incentive design is sound on paper — it should, in theory, create a market where reliable Finality Providers earn trust and bad ones get starved of delegation. Whether that market actually forms depends on stakers doing the diligence the design assumes they will.#baby $BABY

Spent time in the @BabylonLabs_io docs today trying to understand what Finality Providers actually do. The role is less obvious than it first appears.

In a normal PoS chain, validators stake the chain's native token to earn voting power. Finality Providers do something different. They receive BTC delegations from stakers and use that delegated Bitcoin as the economic weight behind their votes on block finality.

The staker never transfers their BTC. No private keys move. The BTC stays locked in a self-custodial script on Bitcoin. What gets delegated is purely the voting power that BTC represents. The Finality Provider votes. The Bitcoin backs that vote economically without ever leaving the staker's control.

What changed my thinking is what this means for the PoS networks relying on this security. Their safety no longer depends only on how much their native token is worth. It depends on Bitcoin's economic weight sitting behind every finality vote. That is a fundamentally different security foundation than most PoS chains have access to today.
The slashing side completes the picture. If a Finality Provider double signs, EOTS exposes their private key and the slashing conditions execute automatically. The voting power delegated to them came with real consequences attached.

What I kept sitting with is the staker's position in all of this. You delegate to a Finality Provider whose behavior you cannot directly control. The cryptography protects your principal. But your choice of provider still matters for the health of the networks being secured.
If voting power is delegated but BTC never moves, what does accountability actually look like for the staker choosing where to delegate?

#baby $BABY

#baby $BABY / @BabylonLabs_io
Reading through the Babylon docs today, I kept stopping at one question.

Bitcoin has no smart contracts. So how does a protocol enforce slashing on BTC that never left the Bitcoin chain?
The Covenant Committee is the answer, but not in the way I initially assumed.

Every staking transaction gets reviewed by the committee before it becomes active. They check that the unbonding and slashing conditions match Babylon's rules. If they reach a quorum, they pre-sign both the unbonding and slashing transactions right there. Their signatures are already in place before the staking period even begins.

That pre-signing detail changed how I understood the whole model. The committee isn't watching for misbehavior and reacting to it. They sign everything upfront. After that, the only missing signature to execute slashing is the Finality Provider's own. And that signature only becomes available if the provider double signs, which is exactly what EOTS is designed to expose.

What stayed with me is the protection built in for stakers. The committee cannot steal your stake. They cannot cause a wrongful slash. Your own EOTS key is required in the slashing condition, and only you hold it. Even a fully compromised committee cannot move your Bitcoin against your will...

Я постійно бачив повсюди «бездовірчий біткоїн-стейкінг» і сприймав це буквально. А потім я реально прочитав документацію зі стейкінгу.

Є комітет ковенантів.

Група сторін, чиї публічні ключі біткоїна вбудовані прямо в транзакцію стейкінгу. Їхня робота: спільно підписувати певні шляхи витрачання, щоб протокол міг примусово застосовувати слешинг і розблокування без необхідності щоразу досягати ончейн-консенсусу.

Без них весь механізм не працює — розблокування не було б швидким, а слешинг не можна було б ефективно застосувати.

Отже, ось справжня ціна компромісу, яку ніхто не виносить у заголовок: Babylon прибирає кастодіана, але не прибирає всі довірені сторони. Вона звужує довіру до визначеного комітету з криптографічними обмеженнями замість однієї компанії з реєстром, який ви не можете аудитити.

Це справді різниця — мультисиг-комітет із оприлюдненими правилами не є таким самим ризиком, як кастодіан, який може заморозити ваш рахунок. Але це і не «нульова довіра». І якщо ставитися до цього як до нульової довіри, люди приречені пізніше бути неприємно здивованими.

Більшість людей, які сьогодні стейкають, не перевіряють, хто входить до цього комітету, або який поріг підписів потрібен, щоб перемістити кошти.

Я перевірив. Це варто зробити, перш ніж ви заблокуєте BTC у будь-що.

«Бездовірчий» — не бінарне поняття. Це спектр, і Babylon просто просунулася по ньому далі, ніж кастодіальні мости — але не дійшла до кінця.

#baby $BABY @BabylonLabs_io

#baby $BABY today i Checked the @BabylonLabs_io staking docs today and one detail reframed how I was thinking about what native actually means here.

Every existing path to Bitcoin yield requires an asset swap at some point. Wrapping turns your BTC into a synthetic derivative whose value depends on the bridge holding it. Bridging moves something that represents your BTC to another chain while the original sits locked somewhere else. In both cases you end up holding a claim on Bitcoin, not Bitcoin itself.

Babylon's staking mechanism works differently. Your BTC locks directly on Bitcoin using Bitcoin's own scripting language, timelocks and signature aggregation, with no smart contract system required on the Bitcoin side. The BTC never becomes something else. It stays exactly what it is, a Bitcoin UTXO, inside a self-custodied script the staker controls.

What that BTC is doing while locked is the interesting part. It provides economic security to proof of stake networks as delegated stake behind Finality Providers. If a Finality Provider double signs, the stake behind them can be slashed. The Bitcoin's existence as real economic collateral is what makes the security credible to the networks relying on it.

The unbonding detail stayed with me. Default withdrawal at timelock expiry requires no cooperation from Babylon or any external operator at all. Early unbonding requires a Covenant Committee co-signature, then a 7 day wait before funds are withdrawable. The staker can always exit through the default path even if every external party disappears.

That independence is the property most wrapped BTC approaches cannot replicate. The exit path is encoded in Bitcoin script at vault creation, not held in someone else's custody.

If staking yield on Bitcoin is finally possible without ever leaving Bitcoin, what happens to the demand for wrapped alternatives over time????

#baby $BABY
Сьогодні переглянув документи Babylon, і один номер постійно зупиняв мене. Лише 1% біткоїна використовується в DeFi.

Біткоїн — найбільший криптоактив за ринковою капіталізацією. Також, із великим відривом, він є найбільш “юзлес/байдужим” у децентралізованих фінансах. Причина — не байдужість. Це вартість входу. Кожен існуючий шлях у DeFi вимагає від власника біткоїна або передати опіку третій стороні, або перекинути актив між мережами, або загорнути його в синтетичну версію, або довіритися посереднику, платоспроможність якого стає реальною ризик-ланкою. Саме ці компроміси роками не приймали довгострокові власники біткоїна.

Те, що @BabylonLabs_io будує навколо, — це інша точка старту. BTC ніколи не залишає біткоїн. Він фіксується в Taproot-скрипті, який депозитор підписує разом під час створення сейфа (vault). Кожен законний шлях витрати попередньо підписується ще до того, як сейф виходить в роботу. Після цього жодна сторона не може сфабрикувати новий spend. Протокол не може перемістити BTC назовні, позичити його деінде чи переінакшити його призначення. Колатерал робить лише те, що дозволяє скрипт.

З боку Ethereum протокольний контракт відстежує кожен сейф і дає інтегрованому DeFi-застосунку розглядати його як колатерал. Перехресні переходи стану (cross-chain) застосовуються через криптографію, а не через довіреного посередника. У припущенні про довіру зрушення від платоспроможності кастодіана до криптографії протоколу та двох базових мереж.
Те формулювання, яке залишилося зі мною, — це як Babylon називає vault у первинному сенсі. Не контракт із пулом капіталу, де багато користувачів спільно розділяють ризик. Це ізольований Bitcoin-вихід, що належить депозитореві. Ближче до захищеного відсіку в банку, ніж до DeFi-ліквідного пулу.

Якщо 99% біткоїна перебуває поза DeFi, бо кожен існуючий шлях вимагає віддати щось натомість, то як виглядатиме простір, якщо ця вартість входу насправді зникне???