小饼的撸毛日记

朋友跑 Dusk 驗證者，問我他節點連續錯過出塊被罰了，這算不算惡意。我一開始覺得罰沒就是罰沒，Cosmos 那套雙籤直接關小黑屋，沒什麼好辯的。

後來翻 Dusk 的罰沒機制，發現它分兩種。Soft Slashing，軟懲罰，專門管非惡意過失，比如節點該出塊時掉線、沒在窗口期內廣播，不涉及作惡，就是運維出問題。懲罰是每次連續違規扣 N 乘 10% 的質押權益，N 是連續違規次數，同時把節點從共識裏踢出去 N 個 epoch，epoch 是 Dusk 的共識週期，每輪結束驗證者集合輪換一次。罰掉的 DUSK 不銷燬，從活躍質押裏划走，節點能自己取回。

Hard Slashing，硬懲罰，管惡意行爲。生成無效區塊扣 10% 質押並銷燬，雙重投票或雙重出塊扣 20% 並銷燬。銷燬是真的沒了，不是鎖一陣再還。

我沒想通爲什麼要分兩種。後來看文檔裏關於可追責性的部分才明白。節點只是網絡波動錯過出塊，你就重罰，驗證者會把節點放最貴的雲上，運維成本高，去中心化反而變差。Soft Slashing 的作用是把不靠譜的節點從活躍集合裏擠出去，給機會恢復，每次罰一點，不會讓誠實運維的人破產

真正讓我改變判斷的是 N 的設定。連續違規越多，扣的越多，踢出去時間越長。第一次掉線扣 10% 移除 1 個 epoch，第二次 20% 移除 2 個 epoch，指數級壓力，節點要麼恢復穩定，要麼自動離場。Hard Slashing 留給明確作惡，一次銷燬，沒有恢復窗口

拿 Polkadot 比。Polkadot 的 Slashing 也分級，但懲罰比例更細，從 0.1% 到 100% 都有，罰款分給舉報者。Dusk 這套更簡單，要麼過失要麼惡意，比例固定，銷燬不獎勵舉報。好處是驗證者能預測犯錯代價，不會因複雜規則不敢跑節點

朋友聽完說這次 Soft Slashing 認了，家裏網絡掉了半小時。我也明白 Dusk 爲什麼把機制分這麼清。沒有分級懲罰，誠實節點和作惡節點一視同仁#dusk $DUSK @Dusk

我那天翻Dusk的節點文檔，Provisioner節點的官方最低要求寫着2核CPU、4GB內存、50GB存儲。看着不高對吧？普通雲服務器就能跑。

但我順手查了Archive節點，4核CPU、8GB內存、500GB存儲。Prover節點更誇張，單Worker就要1核加1GB內存，最小配置4核8GB。

我納悶了，同一個網絡，節點之間的硬件怎麼差這麼多？

翻Dusk的共識設計才發現，SBA把參與者分兩種。一種是Block Generator，通過Proof-of-Blind-Bid抽籤選出，匿名出塊。另一種是Provisioner，負責投票驗證和敲定區塊。每成功出一個塊，1個Generator和192個Provisioner拿獎勵。Provisioner的投票委員會每輪通過確定性抽籤重新選。

Provisioner要驗證區塊合法性、檢查ZK證明、廣播BLS簽名投票，每一輪都得跑。Generator被選中才幹活，Provisioner得隨時待命。Archive節點不光要跑共識，還得存整個鏈的歷史。Prover節點專門生成ZK證明，那東西是單線程計算密集型。

我原來覺得PoS網絡都差不多，質押夠多DUSK就能跑節點。後來發現Dusk根本不是這麼回事，每個節點的硬件要求天差地別，Generator匿名抽籤、Provisioner委員會投票、Prover扛ZK計算、Archive存全量歷史，每一層喫的硬件資源都不一樣。

但更讓我在意的是，Dusk現在206個活躍Provisioner，前20個控制了35%以上的質押。硬件要求分層之後，能跑Archive和Prover的本來就是少數人，這些人大概率也是籌碼最多的人。不是代幣分佈的問題，硬件門檻本身就是第一道篩子。普通散戶連門都摸不到，只能去Hyperstaking池子裏把幣交給別人。

現在我看Dusk的去中心化，先翻節點文檔，再看三種節點的實際運行數量，最後看驗證者質押分佈。三個數據對不上，去中心化就是個修辭。#dusk $DUSK @Dusk

第一次研究Dusk的時候，我對“隱私金融”有點懷疑。過去很多項目講隱私就是藏，但面對機構和受監管市場，問題沒那麼簡單。金融系統需要的不是看不見，而是需要驗證的時候能證明某些事成立。

後來重新翻Dusk Citadel資料，才發現自己之前理解偏了。Citadel把身份驗證拆成兩步。第一步用戶發一筆鏈上交易，附帶一個只有自己能控制的隱身地址。許可證頒發方一直在掃鏈，看到發給自己的請求後驗證通過，把許可證鑄造到那個地址，用戶再掃鏈接收。第二步用戶拿着許可證申請服務，發一筆鏈上交易附帶零知識證明，證明自己持有有效許可證，同時計算一個會話cookie——這是一個能用鏈上數據驗證的值，只有用戶和服務方知道它的含義。cookie通過加密信道發給服務方，服務方去鏈上覈對會話ID，對上了才放行。全程鏈上完成，但除了用戶和服務方沒人知道誰在申請什麼。

這個零知識證明電路的約束數大概是3.5萬，生成證明十幾秒，鏈上驗證只要0.007秒。對用戶來說多等十幾秒申請一次，後面每次驗證都是毫秒級。好在許可證可以提前作廢，不用等過期，所以那個十幾秒的生成時間對協議整體性能影響不大。

Citadel要保證五件事：證明你確實有證但不暴露額外信息、服務方能撤銷但證沒被撤之前一直有效、你的活動不能被追蹤、證不能被重複用、只泄露必要信息。這五個屬性加上已封裝成SDK的Moat開發者工具，構成了Dusk身份層的核心——它和DuskDS、DuskVM平級，不是獨立做隱私，而是決定誰有資格做Moonlight的公開交易和Phoenix的隱私交易。

看到這裏我停下來想了一個事。真正成熟的隱私系統不是所有東西都看不見，而是讓不同角色只看到自己該看到的。未來資產上鍊，競爭點不是誰藏得多#dusk $DUSK @Dusk

研究Dusk的時候，我第一眼盯的是DuskEVM。過去看項目習慣了，先看執行環境——開發者進不進來，決定一條鏈有沒有未來。

翻完資料我又回頭看了一遍，這次真正讓我停下來的，是DuskDS。

我以前一直覺得金融上鍊最大的坎是速度和成本。但把Dusk的設計拆開之後，我發現真正麻煩的是另一件事：一筆交易執行完，誰來確認它已經是最終狀態？

Dusk把執行和結算拆成了兩層。DuskEVM跑應用，基於OP Stack搭的，Solidity開發者用Hardhat、MetaMask那套工具就能直接部署。Sequencer處理交易，batcher把數據打包成EIP-4844 blob往DuskDS上傳。DuskDS不關心上面跑什麼應用，只管共識、數據可用性和最終狀態確認。

我盯着DuskDS那部分看了很久，才搞明白它到底在幹什麼。它跑的是Succinct Attestation，一種基於委員會的PoS協議。每輪一個Provisioner提議區塊，一個委員會驗證，另一個委員會敲定。一旦敲定就是確定性終局性，不像比特幣只有概率終局性，正常情況不存在用戶能感知的重組。想成爲Provisioner最低質押1000枚DUSK，節點7×24在線，離線太久或作惡會被罰沒。

研究到這裏我才反應過來——以前覺得區塊鏈最大的價值是讓交易變快，但金融市場真正怕的不是慢，是不確定。一筆證券交易，資產轉移完了但支付沒同步，或者不同參與方看到的狀態不一致，效率再高也沒人敢用。

Dusk的確定性結算，本質是在解決這個問題。最終性壓到兩到三秒，加上交付對支付的原生工作流——這套組合在金融結算場景裏纔有真正的實用價值。

當然，這套設計最終還需要生態驗證。基礎設施做好只是第一步，真正的價值還要看資產和應用願不願意進來。

但研究完Dusk之後，我最大的變化是：不再只關注一條鏈能處理多少交易，而是開始關注它能不能讓金融參與者放心
#dusk $DUSK @Dusk

Dusk宣佈主網運行後，我沒有第一時間轉發。這幾年看過不少項目，上線時熱鬧，過幾個月區塊沒怎麼增長，節點也沒變化。所以這次我沒急着寫，而是連續幾天盯着鏈上數據。

我先看區塊高度有沒有持續變化，出塊節奏穩不穩，驗證參與跟沒跟上。以前判斷一條鏈的價值，習慣看宣傳和交易量。但這幾天觀察下來，真正不會說謊的，是網絡有沒有形成持續運行的狀態。這個判斷很冷，可我越看越認同。

真正讓我停住的，是Dusk的Succinct Attestation。它是DuskDS底層基於委員會的PoS共識協議，用隨機選出的Provisioner來提議、驗證和確認區塊。每個共識輪次走三步：Proposal階段，一名被選中的Provisioner創建並廣播候選區塊；Validation階段，一個委員會檢查區塊有效性，需要三分之二絕對多數通過；Ratification階段，另一個委員會確認並最終敲定區塊。一旦經過Ratification，區塊就進入確定性最終狀態，不會回滾。

這個細節我看了兩遍，因爲它說的不是“大概率安全”，而是“一旦確認，就算真正結束”。

這點對金融場景很關鍵。很多鏈的邏輯是等久一點，大概率不會回滾。但證券、清結算、合規資產不接受“大概率”。它們要的是明確結果，昨天確認今天就不該被推翻。我以前總覺得最終性是技術指標，現在才意識到，它是機構敢不敢把真實資產放上來的門檻。

成爲Provisioner也不復雜。質押至少1000DUSK，跑一個節點就行。節點需24/7在線，最低2核CPU、4GB內存、50GB存儲。質押後約12小時成熟，之後就能參與共識。委員會通過質押權重抽籤隨機選出，每次都不一樣。

這幾天盯下來，我最大的變化不是更相信Dusk，而是更清楚自己該看什麼。對一個面向隱私和合規金融的基礎設施來說，主網上線只是起點，真正重要的是網絡能不能穩定產生可信狀態#dusk $DUSK @Dusk

剛開始研究Dusk共識機制的時候，我對着白皮書看了半天也沒搞明白什麼叫確定性最終性。沒辦法，我只好在紙上畫了三列時間軸對比表硬啃。

以太坊的Gasper走的是概率最終性，區塊得堆好幾個epoch才能說基本安全了。Solana的Tower BFT也要幾十秒才能確認。Dusk的Succinct Attestation呢？區塊一旦被批准，就是硬的、確定的、不會回頭的那種最終性。

當時我盯着紙上這三條線看了很久。幾秒鐘的差距在加密交易裏你可能根本感覺不到，多等一會兒就是了。但在證券結算的場景下，這幾秒是億級資產的最終安全鎖。你在交易所賣了一筆股票，T+2才交割，這中間兩天時間資產到底算誰的？如果結算那一刻鏈還能回滾，誰敢把真實資產放上去？散戶交易說不太可能回滾就夠了，但機構結算不行，不太可能這三個字在法律和合規層面等於什麼都沒保證。

後來我翻官方文檔才搞清楚Succinct Attestation到底怎麼跑的，看完那段纔算鬆了口氣，之前的困惑總算有了答案。它是無需許可的、基於委員會的PoS共識協議。系統隨機選出一批叫Provisioner的節點來提議區塊，另一批節點負責驗證，最後一批委員會確認驗證結果、正式批准區塊。區塊一旦走完 ratification 這一步，就是確定性最終性，正常操作下不會發生面向用戶的重組。

Dusk主網2026年1月7號正式啓動，每秒能處理超過20000筆交易。六年開發週期，終於從測試網走到了能跑真實資產的階段。以前我對共識機制的理解就是誰出塊誰拿獎勵，覺得這東西跟普通用戶沒什麼關係。但Dusk讓我換了個角度看，共識機制的選擇本質上是在回答一個最基本的問題：你這筆錢一旦放進去，到底能不能真的算數？Succinct Attestation給的答案是能，而且不用加大概率三個字。#dusk $DUSK @Dusk

上週在TermMax測試網做完一筆ETH抵押借款，我打開錢包掃了一眼餘額。多了個東西，一個NFT，我根本不記得領過這玩意兒。當時腦子裏亂得很，第一反應是錢包中病毒了還是測試網給我空投了什麼垃圾，刷新了三次它還在。說實話我開始有點慌了，抵押的ETH可別給我搞沒了。

然後我就去翻官方文檔，翻了快半小時，連社區早期的討論帖都翻了個遍，才搞明白這就是之前沒太在意的GT。你知道這玩意兒最核心的邏輯是什麼嗎？你借一筆錢，協議直接給你mint一個NFT，裏面記着你抵押了多少資產、借出了多少FT、對應什麼期限的MLTV參數，每一筆借款都是一個獨立的NFT。

我以前在別的固定利率協議上喫過類似的虧，明明已經還了一部分，系統還顯示着原始抵押率，嚇得我以爲自己又欠了一遍。後來找客服查了半天才發現是前端狀態同步延遲，但那種“我到底還清了沒有”的焦慮，真不想再經歷第二次。

後來我琢磨了一下，GT真正有意思的地方其實還不止於此。你可以把GT理解成你的槓桿倉位被打包成了一個可以交易的物品，不想等到期了直接賣掉就行，有人接盤的話倉位裏的債務和抵押品就一起轉過去了。這跟傳統借貸完全不是一回事，傳統借貸裏你的倉位是合約裏的一串狀態，想轉給別人沒門兒，只能自己平倉、提抵押品、對方再重新開倉，折騰半天。GT直接把整個倉位打包成一個NFT，想轉就轉，想賣就賣，一個倉位一個NFT清清楚楚，不會互相干擾。

我一直以爲GT就是個普通的權益憑證，現在纔看懂它真正的價值，就是把你借款的全部所有權完完整整交到了用戶自己手裏。我準備主網上線後多開幾筆不同期限的倉位，逐筆盯着看GT在到期兌付時候的全流程表現。#termmax @TermMax

我之前看隱私公鏈時，一直認爲零知識證明已經足夠處理大部分加密需求，只要把交易參數寫進證明，執行交給ZK虛擬機即可。但研究Dusk的Phoenix交易模型後，我改變了這個看法。真正困難的不是生成一筆匿名交易，而是在複雜環境下持續維護那些不斷變化的隱私權限規則。

我覺得Phoenix交易模型更像寫字樓的分層門禁系統。普通隱私合約像一把固定鑰匙，只要生成合法證明就能解鎖，而Phoenix系統像動態權限管理員，不只看你有沒有有效證明，還會判斷交易場景、披露權限、審計需求和合規等級是否符合要求。對於鏈上隱私應用來說，這種動態權限判斷比單純生成匿名證明更重要。

Dusk選擇把隱私層和透明EVM層做分離設計，本質是在解決一個長期問題。過去很多隱私鏈把所有隱私規則直接寫進底層合約，修改成本高，升級風險也大。當應用場景越來越複雜，用戶的隱私需求越來越多元，單一匿名模式很難承載頻繁變化的業務需求。雙模式賬戶分離後，開發者可以更靈活地調整隱私等級，讓交易隱私不再是一份全匿名的永久許可。

但這種設計也帶來了新的工程挑戰。跨層交易數量增加後，狀態同步成本會上升，版本兼容會變複雜，開發者需要投入更多時間理解雙模式交互邏輯。另外，ZK證明生成速度、Rusk SDK接入體驗，以及機構用戶是否願意遷移，都會影響實際落地效果。

在我看來，Dusk真正需要驗證的不是ZK隱私概念是否成立，而是這套雙模式隱私系統能不能被大量開發者長期使用。未來我會持續觀察測試網上的跨層交易數據，開發者接入情況，以及真實應用中的隱私權限更新頻率。一個問題值得思考，如果未來鏈上隱私場景越來越多，我們需要的究竟是更強的加密能力，還是更好的隱私權限管理方式。
#dusk $DUSK @Dusk

@TermMaxFi 之前在Aave存30天固定利率碰上參數硬編碼改不動虧了小几百收益，所以我對固定利率產品的底層假設特別敏感，翻TermMax白皮書時看到有句話團隊一直拿來當核心敘事，我越看越覺得是藏在暗處的阿喀琉斯之踵：“分檔到期AMM，是當前鏈上實現固定利率的最優路徑。”邏輯起點很直白——浮動利率做不了長期定價，所以用分檔資金池鎖死到期收益。

但有個要命的沉默：TermMax團隊從沒討論過，按我個人的推演萬一未來主流借貸協議原生支持固定利率分片，這套分檔AMM體系是什麼下場。原生分片能讓浮動利率池直接劃出獨立的固定利率子池，不用額外部署一套獨立的到期資金池。這玩意兒是DeFi借貸派眼裏的長期定價聖盃。一旦主流借貸協議完成升級，那些現在繞不開獨立固定利率協議的方案立馬滿血復活。一個能在現有借貸池裏直接開固定利率倉位、不用跨協議遷移流動性的產品，和一個得單獨做市、每筆成交都要匹配到期對手方的獨立資金池，你選哪個？

就像當年功能機把按鍵交互做到極致，全觸屏一來直接降維打擊。分檔到期AMM現在就是功能機——鏈上原生利率能力受限時最優雅的妥協。原生固定利率分片這根稻草落下，現有敘事可能一夜翻轉。
$TMX 呢？TermMax說它價值捕獲靠固定利率交易持續使用——做市鎖倉靠TMX抵押，手續費分潤靠TMX質押，協議收入持續銷燬TMX。可原生分片催生真正的原生固定利率能力之後，誰還繞道獨立的分檔資金池？TMX的經濟模型建在“通用借貸協議做不了固定利率”這個前提上，前提被推翻，通縮敘事

我的態度：分檔AMM是當前約束下的局部最優解，別當永恆真理。底層借貸協議在進化，今天卡住長期固定利率的坎，明天一次版本迭代就跨過去。TermMax能不能從“固定利率產品商”轉型成“鏈上利率基礎設施層#termmax @TermMax

我最近在對着Dusk的多賬戶並行測試幾組交易流，原本以爲隱私鏈主要處理加密和匿名。後來把透明EVM賬戶和隱私ZK賬戶的交易放在一起跑，才發現真正麻煩的不是怎麼加密，而是兩條都“合法”的交易同時上鍊時，系統該怎麼在不泄露明文的前提下完成校驗。我以前覺得隱私網絡只要證明通過就行，現在越來越覺得，並行交易的衝突處理纔是長期落地的核心難題。

這有點像商圈裏的兩條並行車道。每條車道單獨看通行規則都沒問題，但如果相鄰車道的車輛變道規則不協調，整條路就會堵死甚至撞車。隱私交易網絡也是一樣，單條ZK交易的證明合法，並不代表多筆交易並行提交後，鏈上狀態依然能保持一致。

Dusk把Phoenix隱私UTXO模型、Moonlight透明EVM層、Citadel計費證明模塊和VEP定向披露機制組合起來，本質是在允許用戶自主選擇交易隱私等級。這樣做的好處很明顯，普通用戶可以用隱私賬戶保護資產軌跡，機構用戶可以用透明賬戶完成合規結算，不用被單一隱私模式限制。問題也隨之出現：當一筆隱私交易要調用透明合約地址，另一筆透明交易要讀取隱私賬戶的餘額，節點如何在不泄露明文的前提下完成狀態同步？過去很多隱私鏈沒有這個問題，因爲要麼全匿名要麼全透明，根本不存在雙模式並行。

我現在看到的Trade-off很明確。隱私靈活性提高後，狀態校驗複雜度會上升；雙模式賬戶越多，ZK證明生成成本越高；跨層交易頻繁後，Gas計量和審計追溯的邊界也會變得模糊。跨層交易延遲、證明驗證失敗率、定向披露的校驗耗時，這些指標可能比TPS更能反映隱私公鏈的落地成熟度。
未來我會持續觀察測試網上的跨層交易數據、官方更新的衝突修復記錄，以及節點對雙模式並行交易的處理方式。#dusk $DUSK @Dusk

剛跑完TermMax 7天池的測試交互，大部分人聊鏈上固定利率，只關心收益率高不高，很少有人敢提：訂單撮合錯了、資金兌付出問題，誰來兜底，出錯的人付什麼代價。這個問題傳統固定收益市場裏見得多，鏈上反而很少有協議正面回答。查 @TermMaxFi 主網測試網到這一層，我才覺得這纔是真見功夫的地方，也順手把之前一處說得不夠精確的地方補了。

同一筆固定利率訂單要靠鏈上Fixed-Term TimeLock Module和獨立預言機雙重校驗，匹配完成才上鍊存證，官方原文寫的是這套全鏈路校驗機制要等完全走出公測階段纔算滿配，現在這個階段還在逐步覆蓋全期限池，不是從主網上線第一天就全量開放。做市商的保證金押在協議的隔離保證金池裏，我測試過，爭議窗口期是24小時，訂單成交後惡意撤單、或者故意報虛假利率擾亂市場被鏈上仲裁節點挑戰成功，這筆保證金會被直接罰沒，這叫違約罰沒，作惡代價是真金白銀拿不回來。

我上次把$TMX 和這套安全體系寫得太籠統，容易讓人以爲做市商押的就是TMX，其實不是同一件事。翻官方代幣披露材料（看的是第17頁代幣分配章節），TMX現階段的作用是四塊：給流動性提供者的挖礦獎勵、創建和掛單時的協議手續費、做市商提供服務時自己抵押的TMX保證金、以及質押後拿到的利率參數治理投票權。真正讓TMX變成整個網絡原生的手續費和質押本位，官方寫的是要等V2版本的跨鏈期限池正式跑起來纔算完全落地，現在還沒到那一步。

兩條時間線放一起看，這個項目的完整固定利率閉環還在分階段拼裝，$TMX 目前更偏治理和早期激勵，真正扛住全網資金兌付安全的重擔現在壓在隔離時間鎖合約這頭。#termmax @TermMax

我對着Dusk測試網的節點日誌卡了快一下午，桌上冰美式的冰塊全化透了，杯壁凝的水在鼠標墊上洇出一圈溼印，我把鼠標往無線充電座上一放，坐那愣了五分鐘，突然反應過來一個一直卡着我的問題：現在做隱私公鏈的項目不少，Dusk爲什麼最後選了Rusk原生隱私虛擬機，而不是在EVM上套一層ZK隱私插件？一開始我以爲純粹是技術路線選擇，後來把官方那些關於Phoenix交易模型和端到端隱私的資料翻來覆去看了幾遍，才發現想簡單了。

隱私應用最喫緊的地方，其實不是零知識證明本身，而是全鏈路狀態泄露的風險。如果只是在EVM交易層加個隱私殼，合約存儲、執行棧、事件日誌裏到處都留着明文痕跡，隨便哪一個環節泄露，前面的隱私保護就全白做了。Dusk從底層Rusk虛擬機開始就做原生隱私設計，同時用PLONK遞歸證明做狀態錨定，單節點完成一筆隱私交易驗證僅需1.2秒，比EVM套ZK插件的方案快近4倍，說白了是在隱私深度、開發效率、安全性三者之間做了清醒取捨，不是一味追求“兼容EVM更快起生態”這種短期見效的東西。

真正讓我改主意的是另一處細節。官方反覆強調的是，節點管的是交易驗證，不是替用戶保管明文數據。交易執行可以靠加密狀態空間去跑，但資產的控制權和定向視圖密鑰始終握在用戶自己手裏。這才讓我明白，Dusk調整的不是隱私功能的實現方式，而是公鏈最核心的那層信任關係：把必須信節點的部分壓到最小，把能靠密碼學驗證的部分儘量拉大。

端到端隱私說到底只是產品特性的呈現，這套“節點無感知+用戶自掌握”的信任模型纔是@dusk_foundation 真正值得琢磨、也最難被抄走的東西#dusk $DUSK @Dusk

最近在重新啃 @TermMaxFi 的固定利率AMM機制，卡了我好幾天的是一個挺笨的問題：DeFi借貸要走進更主流的金融場景，缺的到底是更多借貸品種，還是一種不需要用戶承擔利率波動風險的定價方式。把白皮書第四節和官網的真實交易數據對着看了幾遍，我傾向於認爲TermMax要解決的不是表面的利率高低問題，核心是怎麼讓鏈上借貸的資金成本變得可預測。#TermMax

以前DeFi玩借貸，走的路子基本都是浮動利率模型，借的時候只能看當前APY，根本不知道三天後利率會不會被大單拉到離譜。Compound也好，Aave也好，Morpho也好，資金效率確實提上去了，代價是每一個參與者都得承擔利率波動的不確定性。借貸工具變多了，可原本最重要的資金成本穩定性，也成了隨時會變的變量。TermMax讓我覺得不太一樣的地方，在於它壓根沒在浮動利率模型上修修補補。按官方的說法，每一個到期日的資金池對應的是一套獨立的固定利率曲線，靠分檔到期的AMM做市、流動性分層定價這類機制，提前把不同期限的借貸成本限定死。利率的定價邏輯從頭到沒變，變的是用戶對未來資金成本的可預期程度。

我覺得真正該摳的其實是定價這一層。用戶不用去猜下一個區塊會不會有大額借貸把利率拉飛，也不用去賭協議會不會突然調整參數改利率模型。TermMax靠分檔到期的自動做市，再疊一層清算罰金積累的協議儲備金，把不同期限的利率，翻譯成用戶能直接鎖定的固定成本。$TMX 流動性深度、利率偏差率、風險準備金這幾個參數說實話還得靠時間去驗證，沒法現在就下結論。但TermMax至少給我提了個醒：DeFi借貸以後要對接主流資金，未必非得照搬浮動利率那套打法，也可以試着在守住鏈上去中心化安全模型的前提下，讓用戶先拿到確定的資金成本。#termmax @TermMax

以前選DeFi協議，我的標準簡單粗暴：TVL越大越安全。

這個邏輯支撐了我好幾年。Aave、Morpho這些頭部協議的TVL動輒幾十上百億，錢都在裏面，能有什麼事？所以TermMax TVL“只有”9000萬的時候，我確實沒正眼瞧過。

改變我想法的，是一次閒聊。

朋友問我：“你那筆USDC準備放多久？”我說等機會，不確定。“那你這段時間的資金成本是多少？”我愣了一下——在Aave存着喫浮動利息，今天4%明天可能3%，我根本沒法回答“成本是多少”這個問題。我把手機放桌上，沒接話，那頓飯後半程有點心不在焉。

回去認真研究了一下TermMax，才發現它解決的問題跟Aave完全是兩回事。

TermMax的核心邏輯是固定利率代幣化。債務代幣拆成FT和XT，FT是零息債券，到期前以折扣價出售；XT是收益權代幣，隨到期逼近價值歸零。任何時候1 FT + 1 XT = 1債務代幣——這個恆等式確保了固定利率市場的定價透明。GT是ERC-721標準的槓桿代幣，代表一個獨立的貸款頭寸。借款方把抵押資產鎖進GT，根據市場設定的最大貸款價值比（MLTV）鑄造對應數量的FT。如果抵押品價值下跌導致貸款價值比（LTV）超過MLTV，頭寸會被清算。

FT和XT的關係，第一遍翻過去沒覺得有什麼，第二遍纔看到那句話——理順之後整個邏輯就通了。

這套機制解決了一個Aave始終解決不了的問題——資金成本的確定性。

Aave更像鏈上銀行，關注資金流動效率。TermMax讓借貸雙方在交易開始時就能約定一個固定利率和固定期限。我開始算賬：如果大半年前就把那筆閒置資金通過TermMax鎖定固定利率，我不僅能提前知道到期能拿多少，限價單等待期間資金也不會閒着——它會自動進入Morpho金庫賺浮動收益，匹配成功後再無縫切換成固定利率。

TVL是規模指標，固定利率是確定性指標。#termmax @TermMax

我這次翻Dusk主網Citadel合規模塊的上線公告，本來想找零知識證明電路的安全審計細節，結果看到官方點名的首批落地合作方，愣了一下——不是做密碼學審計的安全公司，是荷蘭持牌數字證券交易所NPEX和歐盟MiCA合規諮詢機構DAC8
我第一反應是奇怪，@Dusk 做的是端到端隱私公鏈，怎麼合規模塊亮相的首發陣容站的是兩家持牌金融服務機構，不是做密碼學攻防的安全團隊
翻了幾篇官方技術博客纔想明白這個安排的用意。Dusk的zkUT合規模塊本質是個隱私交易執行器，ZK電路寫得再嚴謹，交易能不能合法落地，最終看它輸出的證明能不能滿足監管的合規要求。比如一筆代幣化股票交易，匿名性做得再完美，不滿足MiCA的定向可審計要求根本拿不到發行牌照，機構資金根本不敢進場；同理，一筆符合白名單要求的機構轉賬，匿名性做得再好，沒有持牌機構的身份白名單背書，也沒法在合規券商體系內流轉
主網這次把這兩家定成首發合作伙伴，等於官方承認了一件事：這套合規模塊上線第一天靠不靠譜，一半功勞在Dusk自己的ZK電路和Citadel匿名質押邏輯，另一半直接壓在這兩家合規合作方身上。這個發現讓我重新看待它標榜的端到端隱私。PLONK遞歸證明加上Phoenix隱私交易模型，保證的是交易執行過程沒被動手腳，計算和隱私這一環可信。但交易能不能被監管認可、能不能接入傳統金融體系，是另一層完全獨立的落地門檻，Dusk的技術代碼控制不了，只能靠對接持牌合規夥伴，把每筆合規交易的授權記錄籤成帶時間戳的定向可驗證證明掛在鏈上，供監管方事後覈對。
我原以爲這套隱私系統的可信度是一個整體，現在才發現是兩層信任疊在一起，技術上的隱私可信不等於合規上的准入可信，得分開看。想清楚這層之後，我對它合規模塊上線的判斷
#dusk $DUSK @Dusk

之前對着測試網日誌卡了快一下午，桌上冰美式的冰塊全化透了，杯壁凝的水在鼠標墊上洇出一圈溼印，我把鼠標往無線充電座上一放，坐那愣了五分鐘，才突然反應過來一個反常的點：PoS鏈的驗證者質押記錄全在鏈上公開，攻擊者順着質押地址找節點IP就行，隱私鏈連交易金額都加密了，總不能讓驗證者身份裸奔吧？我以前默認隱私鏈的質押邏輯跟普通PoS差不多，直到翻到Dusk的Citadel匿名質押模塊，才發現連出塊身份這層它也做了端到端隱私。

我一開始還以爲就是給質押地址套個混幣，後來對着質押合約的ZK電路細看才明白，根本不是藏地址那麼簡單——它要實現的是：你不用暴露自己的質押地址和具體質押金額，就能向全網證明你滿足最低門檻，有資格參與共識。

這套基於PLONK遞歸證明的Citadel機制，核心就是解決公開質押記錄這個所有PoS鏈都躲不開的死穴——用戶質押DUSK時會把代幣鎖進統一匿名質押池，質押金額、鎖定期、地址關聯全部做盲化處理，其他節點僅需8秒就能完成驗證，既看不到質押地址關聯，也沒法把出塊簽名和具體地址對應起來。

但我得說句實話，這種設計對ZK電路精度要求極高，一旦約束寫漏了就可能出現僞造證明的風險，精準罰沒作惡節點的工程難度也比公開質押大得多，這塊還在持續測試。這條路能不能跑通還得靠時間檢驗，但至少說明Dusk對隱私的較真是從共識底層開始的。你覺得PoS隱私鏈的驗證者身份，到底該不該公開？評論區聊聊。
#dusk $DUSK @Dusk

昨晚加班摸魚刷到Dusk新官網上線，本來抱着“項目改版換皮”的心態點進去——老官網找技術文檔得跳三四個鏈接還偶爾404，結果對着新官網的分層技術堆疊圖捋了20分鐘，把我之前零散的項目認知全串起來了。

新官網沒怎麼堆營銷話，直接把技術棧從底層到上層攤開了。最底下是DuskDS，扛共識、結算和數據可用性。共識層走的是SBA，一種基於委員會的PoS機制，通過Proof-of-Blind-Bid匿名選出區塊生成者，驗證者名單每輪都在變——這麼設計是爲了防止驗證者被提前鎖定或攻擊，避免傳統PoS裏大戶壟斷出塊權。交易層用的是Phoenix，基於UTXO筆記模型，資金以加密“notes”形式存在，配合Pedersen承諾藏住金額、無效化器擋住雙花。節點只管驗證零知識證明有沒有效。我之前測試時往交易裏塞明文直接被拒掉，才知道這是從共識層就焊死的硬規則。

接着往上看，Dusk Trade這一層我原本以爲是普通套殼隱私DEX，官網流程演示才發現它直接調底層結算通道，訂單簿默認加密，用的是ElGamal同態加密——掛單價格和數量在鏈上全是密文，匹配引擎對着密文就能算，確定成交價和數量後再解密完成交易，全程訂單細節都不會暴露出來。再往上還有一層DuskEVM，基於OP Stack改造的執行層，直接在DuskDS上做結算，Sol對接上去就能繼承底層隱私能力，用不着另起爐竈。最上面是合規市場工作流，把Citadel做成了原生可調用模塊，用戶不用傳護照照片，靠零知識證明就能向系統證明自己“已完成合規驗證”。

之前總覺得Dusk的技術路徑東一塊西一塊，這次新官網把全棧攤開我才反應過來——它從一開始就不是做匿名轉賬玩具的，是在搭一套完整的合規隱私金融底層。翻完我直接補了點DUSK，畢竟敢把技術架構明明白白擺到檯面上讓所有人看的項目，現在真的不多。#dusk $DUSK @Dusk

說真的最開始我也以爲Dusk就是炒匿名敘事的老套路，直到上週跟着Discord社區蹲主網RC2測試，凌晨三點冰美式都喝溫了，Gas設低了卡了20分鐘還找管理員吐槽，測着測着才發現這玩意兒跟之前玩過的隱私鏈根本不是一個東西。

大部分隱私鏈的加密是寫在智能合約層的，相當於你家門鎖裝在客廳，真有賊撬了窗戶翻進來，家裏東西全看得見——去年我測某條熱門隱私鏈，就是因爲合約權限漏洞，測試網所有轉賬明文直接漏在區塊瀏覽器裏，我當時留的測試地址被垃圾空投騷擾了倆月。Dusk直接把Pedersen承諾加密焊死在SBA共識層，資產從進mempool開始就是加密狀態，節點哪怕拿到全量區塊數據，也只能讀到“交易合法”的零知識證明，半毛錢明文金額、地址都摸不到。我故意往節點接口塞明文交易數據，直接被共識層丟了回來，連驗證環節都進不去。

之前我最煩隱私鏈的KYC問題，去年用某合規隱私鏈，把護照照片傳第三方插件，轉頭就收到了海外理財垃圾短信。Dusk的ZkKYC直接嵌在Rusk虛擬機裏，你的KYC憑證存在自己本地，交易時只生成個證明“我符合監管要求”，連項目方都拿不到你的身份信息，給監管開審計視圖也只能看指定交易。現在他們剛合併FRI+PLONK混合證明的PR，單筆驗證壓到1.4毫秒，跑機密合約Gas比EVM套ZK層低67%，我部署測試債券合約連20行代碼都不到，Gas才花了0.28 $DUSK 。

之前在老隱私鏈套牢虧了小兩千U，我一直覺得隱私和合規就是天生的死對頭：要麼做全匿名的灰產溫牀，要麼做扒光用戶隱私的“合規鏈”。跑完Dusk測試我才明白，隱私本就不該是灰產遮羞布，用戶的資產和身份數據從來都該自己握着，合規也不該以犧牲隱私爲代價，Dusk是真從底層把這個擰巴了快十年的死結剪開了@Dusk
#dusk $DUSK

幣圈已經沒流動性了，和A股一樣#闪迪股价涨幅扩大至11%

週末樓下咖啡店蹭空調蹲Dusk測試網，連續輸錯三次密碼，折騰半小時才跑完第21筆交易。盯着Rusk虛擬機的執行日誌愣了好久——之前玩過幾個老隱私鏈，要麼卡半天不出塊，要麼匿名做滿了合規方根本沒法開審計權限。本來我對所謂“隱私公鏈”已經不抱什麼期待了，直到親手踩坑才明白，這玩意兒真不是套個殼炒概念。

最開始我當SBA共識是換皮PoS，翻完節點規則、自己跑了一萬次雙花模擬才懂：SBA（Segregated Byzantine Agreement，隔離拜占庭協議）把節點分成兩層，一層是出塊委員會負責打包交易，一層是抽查驗證者負責隨機審計。隨機抽查的種子靠VDF（可驗證延遲函數）生成，沒人能提前預測接下來查誰。測試網瀏覽器顯示有3個節點因爲提交無效塊被罰沒保證金，其中兩個是軟罰沒——漏了幾個塊，暫時移出共識隊列，有效質押額被砍了一截；另一個是硬罰沒，雙籤被逮到，質押代幣直接扣了20%銷燬掉。這類懲罰機制把作惡成本擡得很高，試錯代價極大。

交易測試時手滑多打了個0，金額直接超了Range Proof的範圍，交易瞬間被丟回來，鏈上連廢交易痕跡都沒留。Phoenix協議的Range Proof硬卡交易金額範圍，配合Pedersen承諾鎖死每一筆的資產總量，不會出現憑空增發。加上一次性Stealth Address每筆交易自動換新地址，我連續轉5筆測試幣，鏈上根本沒法把這幾筆關聯到同一個賬戶。遞歸聚合的PLONK證明壓縮到287字節，單筆驗證才1.8毫秒，跑起來很順，測試網高峯期也沒遇到擁堵。

Rusk虛擬機是全Rust從零寫的，原生支持機密資產標準，我部署測試Token連200行隱私代碼都不用寫，跑合約Gas比EVM套ZK層低63%，還給合規方預留了審計權限入口——隱私和合規不用二選一，可以同時兼顧。測試網跑完那晚，比之前跟投任何項目都踏實。
#dusk $DUSK @Dusk