W A R D A N

总账（The Ledger）与 Babylon 的合作伙伴关系让 Babylon 的无需信任比特币托管金库（TBV）看起来已经为更广泛的硬件钱包受众做好了准备。但实时测试网（testnet）的说明讲述了一个更精确的故事。

目前，设置页面列出了 UniSat，并且要求钱包完成四项特定操作：连接到比特币 signet、生成一个 Taproot P2TR 地址、对 PSBT 进行签名，以及通过 BIP-322 或 ECDSA 消息签名进行身份认证。

这就是我不愿跳过的细节。

一个钱包可以安全地持有比特币，但之后在 TBV 流程中仍可能失败。它可能接收 signet BTC，但却在门户认证、PSBT 批准、peg-in（入金/挂钩）或激活环节停住。因此，已公布的合作伙伴关系证明了发展方向，但未必证明当前已具备完整的兼容性。

我不会得出结论认为 Ledger 无法与 @BabylonLabs_io 配合。文档可能只是落后于产品，且其他支持 signet 的钱包可能已经可以正常运行。但现有证据尚不足以证明：哪些 Ledger 机型、固件版本、签名方法或连接路径能够完成完整的公开测试网生命周期。

这很重要，因为兼容性可能在“看起来容易的步骤”之后才失败。接收到测试 BTC 只能证明地址可用，并不能证明钱包能够进行身份认证、签署所需的交易集合，或完成整个生命周期。对于测试者而言，这个缺口之后可能会把一段看似有希望的合作变成令人困惑的支持问题。

对于 $BABY 这个测试网而言，有用的标准并不是合作标识。真正有价值的是成功完成所需能力路径。

在为任何钱包提供资金或推荐之前，请确认其精确的设置支持 signet、P2TR、PSBT 签名，以及 BIP-322 或 ECDSA 消息签名。然后再检查它是否真的能够完成 peg-in、激活、借贷、还款以及赎回。

这就是“宣布可访问”与“从头到尾证明访问确实可用”之间的差别。 #baby

我注意到的是：Babylon 的无信任比特币托管金库（TBV）中的“Pending（待处理）”状态，并不会自动指向“金库提供方（Vault Provider）”失败。

Peg-in（赎回/入金）从一笔 Pre-PegIn 比特币交易开始，该交易在设置推进之前大约需要达到 12 次 signet 确认。该交易内部包含一个小型的 Child Pays for Parent（CPFP，子付父费）锚点。如果随着内存池（mempool）费用上涨，父交易费用变得过低，那么更高手续费的子交易可以花费该锚点，让矿工把两笔交易作为同一组包进行判断，并可能提升父交易的确认优先级。

这一细节会改变诊断：以太坊侧的请求可能是有效的，协议参与方也可能已就绪，但比特币侧的资金交易仍在等待足够的优先级。因此，“Pending”可能会掩盖交易费用问题、异常的 signet 区块延迟，或确实存在的真实设置问题。仅凭可见状态，我们无法判断到底发生了哪一种。

CPFP 不是保证。它不能创造新的区块，而且门户（portal）的具体加费（fee-bump）策略也并不公开清晰。不过，它能让测试人员在不先怪罪提供方的情况下，先做一个具体的比特币侧检查。

对于 @BabylonLabs_io $BABY 测试网：每当某个金库处于 Pending 时，保存 Pre-PegIn 交易 ID。检查是否已广播了一个 CPFP 子交易，并确认父交易的“打包组合”在上报“我的提供方失败”之前是否已经确认。这个关键信息能把模糊的反馈变成对实际在哪一步停住了 peg-in、以及首先需要关注哪个系统层的有用诊断。#baby

改变我理解 Babylon 的“无信任比特币金库（TBV）”方式的细节在于，“原生 BTC 作为抵押品”听起来好像一条比特币价格就能解释整个贷款。但实际上，清算并不是那样运作。

BTC/USD 用于给原生 BTC 抵押品定价、计算健康因子，并决定何时可以对某个仓位进行清算。但以太坊侧的结算使用 WBTC，因此在结算与公平支付（fairness-payment）计算中也会引入 WBTC/USD。

这就带来一个关键分离：一个数据源用于触发清算，另一个数据源用于为触发之后发生的事情定价。

当 BTC/USD 和 WBTC/USD 都保持新鲜且彼此高度贴合时，两者的差异可能小到不重要。但如果两个数据源更新时间不同，或 WBTC/USD 偏离了 BTC/USD，那么在用一个参考来判断仓位是否健康时，可能得出的结论与使用另一个参考来计算结算时的结果不一致。

这并不意味着 @BabylonLabs_io 使用了“包装比特币（wrapped BTC）”作为存款人的抵押品。BTC 仍然在金库内部以原生形式存在。其含义是：原生托管与结算定价是分离的层级，仅靠 BTC 价格可能无法完整解释清算结果。这一区别在压力情景下尤为重要，因为时序差距可能会对借款人产生可观的经济影响。

对于 $BABY 这个测试网而言，最有用的检查方法很简单：在复核一次清算时，记录 BTC/USD 和 WBTC/USD 的数值，以及它们各自的更新时间。一个有用的分析基准是 BTC–WBTC 的预言机（oracle）基差（basis）——它不是官方 Babylon KPI，但可用来判断这两个数据源是否在讲述同一个经济故事。#baby

让我注意到 Babylon 的无信任比特币金库（TBV）测试网的是：有四个“金库提供商”页面显示相同的 1% 佣金，但成功率却从 14.2% 到 49.2% 不等。起初，这看起来像是在做排名。但机制让我用另一种方式去理解。因为这些都是变化中的测试网数据，我会用它们来指导提问，而不是对主网可靠性下定论。

一个金库必须从 Pending（待处理）转到 Verified（已验证）。在这个阶段，金库提供商和运营方需要在 24 小时内完成部署和确认。之后，存款人必须在大约 48 小时内在以太坊上揭示激活密钥，才能使该金库变为 Active（已激活）。

错过任意一个关口，最终标签可能是一样的：Expired（已过期）。

这就是我不会忽略的细节。一个标题级的成功率可能混合了两类事件：一种可能反映在进入 Verified 之前的部署或协同问题；另一种可能反映某个用户拿到了一个已经准备好的金库，却从未完成激活。因此，这个百分比可能包含“提供商信号”，但它并不能说明是谁导致了每一次过期。

对于 <a>@BabylonLabs_io $BABY </a> 测试网，我看到一个更好的检查方式：用“按阶段的漏斗”来观察——有多少请求到达 Verified，以及有多少个 Verified 状态的金库最终到达 Active。这些会是建议指标，而不是 Babylon 的官方 KPI。

测试 TBV 时，记录提供商、达到的最高状态、是否尝试了激活，以及最终结果。“我的金库一直停留在 Pending”或“它到了 Verified 但我没有激活”能提供比“我的提供商失败了”更好的反馈。#baby

改变我理解 Babylon 测试网方式的细节，是“permissionless（无需许可）”这个词。

借助无信任比特币金库（Trustless Bitcoin Vaults，TBV），当原生以 BTC 为抵押的 Aave v4 仓位变得不健康时，任何人都可以触发 LLP 清算路径。但这个开放触发只是第一步。清算方会立即获得 WBTC，而被扣押的比特币金库会进入托管。随后，已注册的 AVK 必须获取该金库，并完成更慢但在比特币侧进行的赎回流程。

这种区分之所以重要，是因为“无需许可清算”并不意味着每个阶段都对同一批参与者开放。以太坊侧的调用是开放的，但最终的原生 BTC 结算仍取决于已注册的角色、可用的金库数据，以及可运行的证明与挑战路径。

我并不认为这本身就是缺陷。拆分安排可能正是 TBV 让 Aave 能够快速结算，同时又不迫使用者把他们的 BTC 从比特币链上包装或移走。但它改变了需要测试的重点。

一个有用的测试网问题，不仅是清算是否能被调用。还要看是否有足够多彼此独立的 AVK 能接管被托管的金库、迅速清算它们，并在不让延迟不断累积的情况下完成赎回。

对于 @BabylonLabs_io ，更强有力的健康系统证明，将是一份完整的权限映射以及干净的端到端结算数据：谁能触发、谁为 WBTC 提供资金、谁获取该金库，以及原生 BTC 需要多久才能清算完成。

只有在这一层级，$BABY 与 #baby 的读者才能判断该设计在实践中是否仍保持开放，而不仅仅是第一笔交易本身。

我最先注意到的仪表盘数字是TVL，但TBV的资金流让我开始质疑：这个数字究竟能证明什么。

对于巴比伦的无信任比特币金库（TBV），一次存入只能说明BTC进入了抵押状态。它并不能证明从开始到结束的完整借贷系统真的运转成功。金库仍然需要被激活，通过Aave v4进行借款、完成还款、经过赎回流程，最后在挑战流程结束后返回原生BTC。

因此，我认为利用率和已完成的贷款周期才是更强有力的测试。即使很多金库根本没有打开贷款、在还款前就停止、或在最终赎回之前卡住，TVL也依然可能上涨。公开的浏览器已经把TVL与利用率分开，这是一条重要的线索：锁定的抵押品和可用的信贷结果并不是同一个东西。它也让测试者能够在当前公开测试网条件下，更清晰地区分早期的兴趣信号与真正端到端的表现。

更好的测试网问题不只是，“有多少BTC进入了？”而是：“其中有多少BTC产生了完成的借款、还款和赎回周期？”

对用户而言，这会改变“有用反馈”应该长什么样。一个强有力的测试报告应当记录：金库是否被激活、借款是否真的生效、还款过程如何表现、赎回花了多久，以及原生BTC是否在没有不明步骤或失败状态的情况下返回。

TVL仍然重要，因为它反映参与度。但它无法证明完整的信贷路径是可靠的。对于@BabylonLabs_io 而言，更强的信号是有多少个金库完成了整个旅程，而不是有多少金库只是进入其中。

在判断由原生比特币抵押支持的借贷是否正在变得切实可用时，我会关注的就是这个指标。$BABY #baby

是什么让我对巴比伦的无信任比特币托管金库（TBV）的看法发生变化：自我托管并不止于持有比特币密钥。

在当前设计中，最强的后备方案同样依赖于在金库部署时创建的恢复文件。如果金库提供商没有启动取款，存款人可能需要 WOTS 文件以及本地 claimer 的相关产物，才能使用先前已批准的比特币索取路径。

这一点很关键，因为金库并不能在之后简单地创建一条新的支付路径。有效的比特币花费路径会在事先被承诺。因此，用户的控制不仅仅是“拥有密钥”。它还在于保存那些使后备路径可用的文件。

比特币密钥用于保护签名权限，而这些产物则保留了继续执行预先构建的恢复流程所需的数据。它们分别解决同一问题的不同部分。

我并不把这当作 TBV 不属于自我托管的证明。我将其视为更完整版本的自我托管：密钥控制加上恢复就绪。

对于测试网用户，一个有用的检查很简单。不要只确认金库已创建、借款也能正常工作。还要确认已经下载了 WOTS 文件和 claimer 产物，并且已安全备份，且在需要时能够恢复。

这是我在 @BabylonLabs_io 当前 $BABY 测试网中不会忽视的细节。真正的恢复问题不仅是“谁持有密钥？”。还包括“当正常的提供商离线时，所有者能否使用后备路径？” #baby

当我从“巴比伦”的分裂式切割流程（从证明到比特币结算）追溯时，有一件事始终格外突出：密码学证据并不等同于经济强制。

真正的风险不在于能否证明双重签名（equivocation）。而在于这份证明能否足够快地转化为已确认的比特币交易，从而在威慑上仍然有效。

在巴比伦的设计中，可提取一次性签名（EOTS）可以揭示会对冲突区块进行签名的终局（finality）提供者。但 BTC 质押监控器仍必须检测到违规行为、提取可用的密钥材料、触发惩罚（slashing）路径，并等待比特币被纳入区块。

我认为，很多人会在这里高估“无需信任（trustless）”的含义。自托管的 BTC 质押确实消除了桥接或包装比特币的需求，但它并不能消除操作层面的活性（liveness）。看门狗仍需保持在线、索引正确的事件、采取正确的行动，并在网络拥堵时竞争获得区块包含。

所以，我不会只根据“是否存在双重签名的证据”来评判巴比伦的安全性。我会在压力条件下关注从证据到强制执行的完整时延。

最重要的是两项衡量：从检测到双重签名到完成惩罚确认，所经过的比特币区块的中位数；以及在 12 个区块之后仍未被惩罚的、可证明的案例数量。如果确认能稳定控制在两块以内，并且没有有效案例仍未解决，那么强制执行路径就履行了职责。如果延迟持续存在，即便密码学本身工作正常，威慑主张也会被削弱。

我对 @BabylonLabs_io 和 $BABY 的含义很简单：无需信任的金库安全应当用“证明转化为惩罚的速度”来衡量。 #BABY

“卖出按钮”并不是真正的威胁

我记得曾看过一位比特币持有者盯着卖出按钮，仿佛那是个陷阱门。他的手朝屏幕伸过去，又停住了。房间里很安静，但他的脑海却很吵。他不需要把所有比特币都卖掉。他只需要一部分现金。可卖出感觉就像是在切断自己未来的一块。所以他选择了看起来没那么痛的选项：把 BTC 放进金库里，并以其作为抵押来借款。

起初，这个动作显得很聪明。他的比特币还在。价格可能会上涨。他手里有现金。似乎什么都没失去。也正是在这里，心理学开始变得更阴暗。

人们常常比起看不见的风险，更害怕可见的亏损。卖出会造成立刻的创伤。余额减少，币离开，决定随之变得真实。债务之所以显得更“柔和”，是因为它以“获得权限、选择权和时间”的外衣出现。但危险并没有消失。它只是换了个形状。

像 TBV 这样的系统，可以让原生 BTC 支持借款仓位，而不必在一开始就先转成包装代币。这能减少一些旧的限制。不过它并不能消除市场风险。利息会增长。比特币可能下跌。仓位一旦变弱，就可能在持有者仍不断对自己说“我仍然拥有我的比特币”的同时，离清算更近一步。

关键的反转在于：有时人们借款并不是因为债务更安全，而是因为“卖出”带来的伤害更大。

给学习者的真正教训并不是“永远不要借”。而是在开任何仓位之前，问一个更难的问题：我是在用债务当工具，还是用债务来逃避一个我不敢做的决定？

金库也许能保护比特币不在今天被卖掉。但它也许无法保护持有者免于在明天失去它。
🤯
@BabylonLabs_io $BABY #baby

我在手机上浏览 Babylon 的公开测试网页面时，有一个小问题让我停了下来：如果用比特币借贷的事情已经存在，那么这里到底“新”在哪里？我回到流程里，打开测试网链接，查看每一步，答案就更清晰了。真正的核心并不在于“借贷本身”。真正的核心是：在使用它作为抵押品的同时，保持比特币的原生属性。

有个小企业主要关店了，供应商却发来消息，要求他在第二天早上之前付款。大部分积蓄都在比特币里。他不想卖掉，因为他计划持有多年，但他仍然需要短期资金。他打开钱包，查看 BTC 余额，然后开始寻找解决方案。很快，他看到了包装比特币（wrapped Bitcoin）、跨链桥、托管方以及不同的网络。原本看起来只是一次简单借贷的事情，如今多了好几步，也多了好几件需要去信任的环节。

信任无关的比特币金库（Trustless Bitcoin Vaults, TBV）正是想解决这个问题。TBV 的设计目标是让原生 BTC 可以作为抵押品使用，而不需要先把它转换成包装代币，也不需要把控制权交给中心化的借贷方。

第一个用例是把“原生比特币抵押借贷”与 Aave v4 连接起来。用户可以把原生 BTC 作为抵押品，并在以太坊上借出支持的资产，例如 USDC 或 USDT。关键不只是拿到稳定币——这在许多借贷市场里已经能做到。更有意思的是：当抵押品仍然保持原生比特币时，如何把流动性真正“接”过来。

公开测试网之所以重要，是因为这想法在这里不再只是一句“说得很漂亮的话”。用户需要打开应用、领取测试代币、按借贷步骤操作、在区块浏览器里查看交易，并留意整个过程哪里让人觉得清晰，哪里又让人感到困惑。

TBV 目前仍在测试网运行，所以不应把它当作已经完成或无风险的方案。借贷仍然意味着要承担债务、利息以及清算风险。但它背后的问题很有分量：比特币持有者能否在不出售 BTC、不过桥包装、也不把控制权交给某家中心化公司的前提下，获得流动性？

我觉得最值得持续关注的，就是这一点。

@BabylonLabs_io $BABY #baby

风险引擎即使能正确识别危险，也可能会失效。

这就是对 @NewtonProtocol l 和 $NEWT 来说令人不适的测试。

想象一下，金库触发了脱锚（depeg）或回撤阈值。策略看到了风险，并开始拒绝交易。可以。但真正的问题在于，它能否区分：某个操作是在增加敞口，还是在降低敞口。

因为“风险很高”只是对当前状态的描述。它并不能告诉你下一笔交易将把金库带往哪里。

生硬的拒绝规则可能会同时阻断两个方向。

这就带来一种奇怪的失效模式：系统识别到了危险，完全按规则原样执行拒绝，然而资本却仍被困在它本应防护的那种状态之中。

因此，对于自动化策略来说，行动方向的重要性要高于仅仅依赖原始的风险检测。

策略层不仅要评估现在哪里出了问题，还要判断所提出的意图会让仓位更安全还是更糟。在脱锚期间增加敞口的操作，与退出该敞口的操作，不应该因为两笔交易都在同一风险标记下发生，就得到相同的回应。

拒绝规则并不是退出策略。

对牛顿而言，更困难的基准并不是策略能多可靠地说“不”。关键在于它们能否做到：不，你不能再增加这种风险——但可以，是的，你可以把它离开。

这种区分可能决定：可编程的护栏会成为真正的机构级风险控制，还是仅仅变成非常高效的锁。

#Newt

明天早上，在复核牛顿（Newton）的共识流程时，我在彼此相邻的位置写下了三个略有不同的价格读数。起初，我把它们之间的差距当作正常的市场噪声。但当牛顿把这些读数转换成一个中位数之后，政策中的“精确”阈值看起来就没那么简单了。

牛顿的操作员（operators）可能会检索到不同的数值。Gateway 会计算中位数，检查这些读数是否仍在已配置的容差范围内，然后给出一个共享值供该政策进行评估。这有助于防止某一个延迟或异常的读数控制决策。

这种设计很有用，但当某个金库（vault）规则靠近狭窄的价格、风险、杠杆或去锚（depeg）边界时，容差就变得很关键。在这种情况下，结果不仅取决于写入政策中的阈值，还取决于牛顿在创建中位数之前允许出现多少分歧。

这并不能证明牛顿所述的默认 10% 一定被每个在线（live）政策使用，或当前授权（authorizations）不准确。容差是可配置的，且容差范围之外的值可能导致共识失败，而不是被接受。

我不会只通过询问是哪个预言机（oracle）提供数据来判断一个牛顿（Newton）政策。我还想知道操作员的读数差异有多大，选择了哪一个容差，以及最终的中位数离政策上限有多近。只有当允许的分歧程度与所保护资金的敏感度相匹配时，中位数共识才真正有用。

@NewtonProtocol $NEWT #Newt

牛顿式集成并不意味着整个应用都受到保护

我在浏览牛顿的智能合约集成流程时，注意到一个小细节改变了我对安全性声明的理解。

仅仅因为项目已经集成了牛顿，并不代表牛顿会自动保护整个应用。

开发者必须把牛顿的证明（attestation）检查放在每个敏感函数内部。该检查必须在资金转移之前，或在主要操作执行之前完成。同时，它还必须确认该授权属于正在被调用的那个精确函数。

这听起来像是一个技术细节，但实际含义很简单。

想象一个应用使用牛顿来保护它的主要提现函数，但另一个函数却可以通过不同路径移动同一笔资金。牛顿的操作员每次都能正确评估策略，然而这条第二条路径仍可能处在保护之外。

我也能理解为什么牛顿会给开发者这种灵活性。每个应用的工作方式都不一样。强制把授权检查加到每个小函数上，可能会增加成本，并让集成变得不必要地复杂。

但这种灵活性也会让“已与牛顿集成”这句话本身的意义变得没那么有用。

它可能意味着只有一个操作受到保护；也可能意味着最关键的操作都受到保护；或者意味着所有能够产生相同财务结果的路径都受到保护。它们对应的安全等级完全不同。

因此，我不会只凭“已公布的集成数量”来判断牛顿的采用情况。

我会寻找更实际的东西：一个清晰的、按函数级别的审计，明确哪些操作需要牛顿验证，以及是否存在不经过该验证也能达到相同结果的其他代码路径。

牛顿可以验证某个操作是否遵循了策略。

最终由开发者决定：哪些操作必须面对这种验证。

@NewtonProtocol $NEWT #Newt

我注意到，大多数 AI 自动化项目的评估标准，往往是它们能多快执行。但当用户无法核验自动化系统究竟做了什么时，速度就不再那么令人印象深刻。

这正是 Newton Protocol 的安全汇总（secure rollup）理念变得有意义的地方。更深层的价值不只是让 AI 驱动的策略或自动化交易得以实现。关键在于构建一种执行层，使自动化行动能够在更清晰的安全与可验证条件下运行。

之所以重要，是因为自动化同时带来便利与距离。系统替我们做得决策越多，我们就越难察觉哪里出了问题——无论是指令是否被正确遵循，还是当结果与预期不一致时，应该信任谁。

Newton 的开发者市场或许能扩展可用的 AI 工具数量，但仅靠更多工具并不会带来采用。用户仍需要对这些工具的可靠执行、安全交互，以及它们所产生的结果能够被用户审查这一点建立信心，而不是盲目接受。

Newton Protocol 的真正采用测试，并不在于能在其上构建多少种自动化策略。而在于：用户最终是否会觉得，把重要行动委托给这些策略会更安全。

AI 能让决策更快。信任决定人们是否会允许它继续做出这些决策。
@NewtonProtocol $NEWT #Newt

我开始觉得，加密领域真正的AI问题可能并不是“它能交易得更好吗？”

而是“在它执行之前，它能否被信任？”

这正是牛顿协议值得关注的地方。AI代理在能够自动化策略、交易和开发者工具时，听起来确实很强大，但在DeFi里，仅有“强大”还不够。一个错误的权限、一次不明确的操作，或一次盲目的执行，都可能让自动化变成风险。

牛顿更强的思路是把“控制层”放在自动化背后。在任何由AI驱动的行动接触真实链上价值之前，用户需要的是足够清晰、可信的规则、限制以及权限边界。

这是一种看待AI加密的不同方式。

价值不仅在于让代理变得更聪明。价值在于让它们的行动更安全、更可测试、也更难被滥用。

对我来说，$NEWT 不只是一个AI叙事。它是对自动化DeFi的信任测试。

因为从长远来看，用户可能不会采用听起来最先进的那种AI。

他们可能会采用那种他们能够安全地控制的AI。
@NewtonProtocol $NEWT #Newt