Haseeb Ghiffari

在拉合爾的幣安披薩日，我在場 🇵🇰

與社區見面，聽到故事，感受到信念。這就是我們堅持的原因。

16年前，一個人用10,000 $BTC 購買披薩。今天我們像傳奇一樣慶祝他。名副其實。

仍然在這裏。仍在建設。仍在相信。🧡

#BinancePizzaDay #BinancePizza #Binancepakistan #communitymeetup

注意到鄧斯克（Dusk）近期活動裏有些異常：在 8 月 16 日的事件之後，Web 錢包的收款方黑名單幾乎立刻上線了，但橋本身卻在一個半星期後仍然暫停着。這段落差正是我一直在反覆琢磨的。

發佈黑名單很快——就是寫代碼。重新開啓一座橋意味着要重新信任剛剛已經被攻破的相同運行環境，或是重建其中部分內容，而這需要的時間要比一份更新說明更長。$DUSK 在事件窗口期間標記了少量交易，並表示預計不會有用戶損失，我相信這一點，但“預計不會有損失”和“可以安全地重新開啓”在內部顯然是兩條不同的標準。

這只是個小細節，但它讓我對 #dusk 的流程比我原本預期更放心。事故之後的謹慎放慢一點，在我看來比快速“已全然無礙”的口徑更可信。

不過，一個帶着已停機超過一週的橋的在運行產品，本身就是一種信號。@Dusk 還沒有說這情況會在何時改變。

爲 CreatorPad 處理了一項“暮色（Dusk）”任務之後，我一直反覆琢磨的並不是技術本身，而是順序。8 月 16 日，橋接地址在大多數用戶甚至還沒察覺出問題之前就已經被標記、禁用並回收。隨後建立了封鎖名單（blocklist）。只有當一部分可疑流程觸達了他們的平臺之後，幣安才被納入進來。

所以整個順序是：先內部檢測，再內部遏制，然後外部協同。普通用戶發現得最晚，甚至可能到最後才發現。

這不一定是壞事——在事故被控制之前，不希望橋接事件先在趨勢榜上發酵。但它確實改變了我對圍繞“自我託管（self-custody）”相關說法的看法，尤其是關於 $DUSK 的部分。自我託管對你的資金來說是真實存在的，沒錯，但在實踐中，面對威脅的響應仍然非常集中。擁有管理員級別可見性的某些人比鏈上任何人更早看到這一切。

這並非嚴格意義上的批評。只是想指出：隱私宣傳與真實的事故響應運作之間存在的差距。

#dusk @Dusk

本週再次查看了 @Dusk 的橋狀態，仍然關閉。和之前一樣：安全審查仍在進行，目前尚無確認的重新開放日期。到這個階段，這個信息點比事件本身更值得關注。

$DUSK 的核心鏈從未停止，這一點很早就能明確。更不清楚的是，當這種“臨時”暫停與更大的發佈（此處爲 DuskEVM）綁定時，它到底會持續多久。團隊明確表示，他們把橋的重新開放與確保該發佈順利推進聯繫在一起。因此，這條時間線不只是爲了修復一個錢包，更是爲了避免同時匆忙推進兩件事。

我原本以爲會看到一個快速“修補並重新開放”的故事。結果卻是我在旁觀：一個團隊選擇在公衆面前更久地停留在那種令人不適的中間地帶——比大多數項目所能承受的時間更久。

目前還不確定這是紀律所致，還是這些評審本身確實需要這麼長時間。只能說，外部是沒法覈實這一點的。

#dusk

爲 CreatorPad 尋找一些可寫的內容時，我本來想找 $DUSK 的線索，卻落在了 @Dusk bridge（橋接）事件通知上——日期是 8 月 16 日——而不是路線圖頁面。讓我注意到的那句話是："一種用於橋接運營的團隊託管錢包。" 對於一個如此倚重去中心化、合規、以及自託管式消息傳遞的項目來說，這其實是一種相當直白的承認：在人爲控制的密鑰某處位於橋接路徑中。

按他們自己的說法，並沒有發生什麼災難性事件。地址被禁用並回收，橋接服務暫停，在窗口期內發生了一小撮交易，並且與 Binance 的協調把流程的一部分給關上了。DuskDS 本身沒有被觸碰。

對我來說，改變的不是嚴重性，而是表述。我之前一直把“自託管（self-custody）”當作適用於棧中各處的概念。它適用於用戶的錢包，但它並不會自動適用於那些代表你在鏈與鏈之間轉移資產的基礎設施。這個區別，大多數用戶（包括我在內）都會輕易忽略。

在他們完成加固之前，橋接仍處於離線狀態。我不確定僅靠更好的監控就能把這個缺口補上。

#dusk @Dusk

注意到我的橋轉賬沒有確認，於是去深入排查。Dusk 團隊在 8 月 16 日發現與其控制的錢包相關的不規則活動後，禁用了橋的操作；隨後他們回收了相關地址，然後在重新開放。$DUSK #dusk @Dusk

讓我產生疑問的並不是那個漏洞利用嘗試——這種情況到處都會發生——而是從外部看起來的響應速度。暫停、封控、回收、恢復。沒有恐慌，也沒有冗長的事後覆盤帖。幾乎像是按流程在處理。

我原以爲，一個如此聚焦合規的項目，會把每一次事件都首先當作披露事件來對待。結果看起來更像是內部運營在處理一項例行風險，而社區則多半是在事後通過錢包監控才知道，而不是通過公告得知。

不確定這算不算紀律，還是因爲事件本身足夠小，不需要更大的響應。無論如何，這種節奏和我對“受監管的鏈上金融”項目的預期不太一樣。

我在 CreatorPad 上完成了一個任務，涉及 $DUSK ，結果卡在了一個小問題上。@Dusk 自己在 8 月 16 日橋暫停的更新中提到，所稱可疑活動與“用於橋接操作的、由團隊管理的錢包”有關。#dusk

我原本以爲，鑑於 Dusk 談起合規以及機構級基礎設施的投入，橋接環節應該已經被進一步從任何單點故障中移除了。事實並非如此。團隊控制的錢包離橋接流程足夠近，以至於它的入侵嘗試就足以觸發全面暫停。

我的反應很複雜。一方面，暫停得很快並回收地址，這是正確的做法，而且沒有資金損失。另一方面，這也提醒人們：“受監管的鏈上金融”在某些環節仍然依賴非常傳統的運維與安全實踐——不管底層有多少 ZK 機制。

不確定這算不算缺陷。或許這就是合規優先型基礎設施真正的樣子——當你從宣傳材料（路演PPT）走出來之後。還在反覆琢磨這一點。

我回到 TermMax 的代幣化股票集成（與 Ondo Global Markets 合作），這次問了自己一個更難的問題：這裏到底在給什麼定價？

用 NVDAon 或 TSLAon 作爲抵押的固定利率貸款，並不只是把傳統股票做成了一個 DeFi 套殼。它押注的是：鏈上清算能夠像真實的追加保證金通知一樣迅速發生——而這發生在一種每天只交易六個半小時、並非 24/7 的資產之上。

Ondo 的代幣化證券平臺 TVL 超過 3.5 億美元，聽起來相當可觀；但當你注意到這些資產在 TermMax 自家市場中的使用仍然很薄弱時，你就會發現：它還遠不如核心 USDC 循環那樣活躍。

這種落差說明，在鏈上真正存在之前，需求曲線至少已經在紙面上出現了。機構想要利率確定性。他們只是還沒完全信服：智能合約能像頂級經紀/主經紀（prime broker）那樣處理股權清算。

我不認爲這種信任會很快建立起來。我確實認爲 TermMax 很早就提出了正確的問題。

#TermMax @TermMax

#dusk $DUSK @Dusk

我一直對那些以“監管友好（regulation-friendly）”作爲賣點的項目有點懷疑——這通常意味着交付更慢、去中心化程度也更弱。

不過，Dusk 讓我重新考慮了這個假設。

被標記爲符合 MiCA 的 L1 絕不僅僅是合規打勾那麼簡單，它直接連接到諸如 NPEX 的關係：一個獲得許可的歐盟 DLT 試點監管框架下的場所，正在真正探索在 Dusk 基礎設施上進行發行與結算。這不是“假想型 RWA（現實資產）敘事”，而是在受監管的市場上測試真正的通道。

我一直在反覆思考的矛盾在於：越早到監管，就意味着要爲那些仍在“半寫半定”的規則去建設。MiCA 本身在歐盟各國仍在按個案進行解讀。

所以 Dusk 是在走在曲線前面，還是因爲某種意外（曲線的彎折方式與預期不同）而成了第一個暴露在風險中的人？

我說不準。但這是第一次，“以設計實現合規（compliant by design）”反而讓我產生了好奇，而不是默認的懷疑。

你站哪一邊：先行者優勢，還是先行者風險？

一開始我以爲積分體系只是爲了“遊戲化”，就像另一個排行榜一樣，讓錢包在 TGE 之前持續登錄。後來我查看了 XP、AP 和 MP 的結構方式：它們是彼此獨立結算，而不是合併成一個總分。

這會徹底改變激勵。通過槓桿循環去“刷量”的錢包，累計方式不同於持倉並持到成熟的那種。如果這些軌道是分別結算的，那麼空投就不是在獎勵活動本身，而是在獎勵某一種特定類型的活動；而且多數農戶在分配結果公佈前都不會知道具體是哪一種。

有 1B（十億）代幣的 15% 分給社區，且立即解鎖，不設歸屬期。紙面上確實很慷慨。但“慷慨”只有在公式確實獎勵那些實際建立了已認領存款 9000 萬美金（$90M）的用戶時纔有意義，而不是獎勵那些只是爲了徽章而短暫停留、操作了一次協議的人。

距離正式發放還有五天時，團隊以外的任何人都不知道權重。通常真正的信號會在那時出現——不在代幣經濟學的幻燈片裏，而在於誰選擇保持沉默，誰開始提問。

#termmax @TermMax

#dusk $DUSK @Dusk
隱私和 EVM 通常不會出現在同一句話裏。大多數隱私公鏈都會要求你完全拋開以太坊的工具鏈，這也正是 Hedger Alpha 讓我停下來、把文檔重新讀了兩遍的原因。

它把同態加密與零知識證明結合起來，並不只是單純依賴 ZK——這也是大多數 DeFi 隱私系統所倚重的點。HE 允許在加密值上直接進行計算；而 ZK 則證明這些計算確實被正確執行。這樣一來，餘額和金額仍然保持隱藏，但交易仍然可以被驗證。

讓我反覆想到的是“alpha”這個標籤。它現在已經上線在 DuskEVM 測試網上，這意味着它是可被測試的，而不是停留在理論層面。對於一條圍繞受監管金融構建的公鏈來說，隱私與“隱藏”的這種區別比聽起來更重要。

仍然很早。仍然是測試網。但在一個 EVM 兼容層上看到可運作的保密交易，我確實沒想到會這麼快就實現。

等到真實交易量上來之後，它表現會如何呢？

在 @TermMax 上出現了“妙”的時機：TGE 白皮書發佈了，但在同一段時間裏，TVL 已經在 30 天內下滑了約 7%，降至約 3100 萬美元。

通常，協議會在 TGE 之前拿出增長走高的數據來進入市場。而這一家推出的是令牌經濟學，但底層使用曲線卻在朝相反的方向彎折。

這並不必然意味着看空。固定利率借貸並不是動量型產品，TVL 會隨着到期情況滾動而自然呼吸，同時利差也會發生變化。宏觀環境波動期間的回落，並不等同於用戶失去信心。

不過，對於代幣發行，市場觀感很重要。話術是“爲固定收益 DeFi 提供基礎設施”。基礎設施需要的是黏性資本，而不是在激勵層上線之前就立刻轉出的資本。

在我把白皮書裏的數字解讀成結論之前，我想先看看接下來 30 天的 TVL 表現。

#termmax

是什麼導致了 TVL 下滑？

#dusk $DUSK @Dusk 幾乎在 DuskEVM 的寫作裏跳過了 Hedger，隨後又回去把它讀了兩遍。

大家都在說這叫“隱私保護的 EVM”，但 Hedger 纔是真正的隱私部分：同態加密加上 ZK 證明，疊加在 DuskEVM 上，而不是內置在 EVM 本身。
這兩種說法差異很大。EVM 這一層只是 Solidity 的工具鏈。隱私是另外再單獨“拼裝”上的。

這讓我開始懷疑，“隱私保護”在這裏可能比架構更偏向於品牌包裝。不是說它不對，只是這是一個分層系統，假裝成同一種東西。

對那些需要機密執行的構建者來說，這多出來的集成步驟並不是默認選項。最好在假設它能開箱即用、像原生隱私鏈一樣運作之前先了解這一點。

我仍在判斷：這到底是個明智的模塊化選擇，還是把摩擦當成靈活性包裝起來了。

每一輪都會產出一百份協議，去解決沒人曾想過的問題。TermMax 上線的感覺不一樣——我不得不這麼說，因爲我以前也曾對“不同”這個詞搞錯過。

可變費率並不是人們已經學會接受的那種“漏洞”，它更像是一種傷口：市場每一輪都把它重新撕開。放貸者會因爲收益的不可預測而喫虧。借款者會因爲成本的不可預測而喫虧。修復這一點並不是爲了工程而工程，也不是那種聰明的自我滿足。

這不是在迴應市場爲了給某個代幣找理由而憑空編造出來的問題，而是去解決市場不斷遇到的真實情況。真正引起我注意的，是“儲備證明（proof of reserves）”的思路。FTX 之後，所有人都拿錢包地址當作償付能力的證明；這種做法大致就像通過展示一張銀行卡照片來證明你財務穩定。

零知識證明（ZK proofs）的工作方式不同——它們在不透露任何單一持倉的情況下，驗證底層數學是可靠的。那纔是真正的證明，而不是“表現”。這一切並不能保證：在代幣上線帶來的噪音之中，採用仍然能持續。主網確認只是一個里程碑，而不是勝利巡遊。我很感興趣，但我還沒有完全買賬。

#TermMax @TermMax

#dusk $DUSK @Dusk
我一直以爲，保密交易和 EVM 兼容是兩回事。要麼隱藏數據，要麼讓它可編程——選一個。

但 Hedger Alpha 上線 DuskEVM 測試網讓我開始懷疑。它使用同態加密並結合零知識證明，在不泄露餘額和轉賬金額的情況下完成處理，同時交易邏輯本身仍保持完全與 EVM 兼容。

有趣的並不只是金額被隱藏。很多隱私鏈都能做到。真正關鍵在於，計算髮生在開發者已經知道如何構建的環境裏——他們不需要學習一種新的密碼學範式才能把東西上線。

我仍然保持謹慎。測試網上的 Alpha 軟件，和用於處理真實價值的、達到生產級的保密 DeFi 並不相同。同態加密的計算開銷很高，而目前還沒有人證明它能在真實負載下實現良好的擴展。

你會信任一條新的 EVM 鏈上的隱藏餘額嗎？

每一輪都會誕生一打用來解決市場替它們“發明”的問題的協議。TermMax沒有這麼做，這也是我在主網公告之後還繼續看下去的唯一原因。

它實際上追逐的問題很老也很無聊：在DeFi借貸裏，沒有人能在不要求你“相信一張截圖”的情況下證明償付能力。FTX之後，“儲備證明（proof of reserves）”就變成了一個錢包地址和一種祈禱——加密版的“拿出一張你銀行餘額的照片”而不是對賬單。

TermMax的ZK方案在不暴露賬戶本身的情況下證明底層數學成立。這纔是真正的修復，而不是改個品牌。固定利率借貸協議在承諾穩定性時我見過不少，但一旦真實波動出現，他們第一次就會翻車。

這裏沒有任何東西能保證這次不一樣。主網已經上線，相關主張現在可以被驗證，而“可驗證”又比大多數項目提供的東西要多得多。我想相信，這種反覆失敗終於有答案了。但我還沒到那一步。

#TermMax @TermMax

過了一陣子我又重新覈對了 DUSK，發現數字並沒有像我預期的那樣大幅移動——考慮到後臺還有一堆在交付的進展，整體仍大約在六美分左右，市值在三千萬附近徘徊。DuskEVM 已經在測試網上上線了，Solidity 的兼容性基本到位；而且 Dusk 剛剛發佈了一篇新內容，講的是將與 NPEX 工作相關的 SME 私募市場進行代幣化。

但這些都沒有體現在圖表上。這個點一直讓我放不下。“基礎設施正在成熟”與“資本實際上正在通過它流動”之間的差距，今年幾乎沒有縮小。NPEX 依然是他們手裏最強的真實信號，而且它本身就是經過精心設計的、緩慢推進的合規監管流程；MTF 不會讓發行人一夜之間完成入駐。

所以問題並不在於技術是否已經還能用。關鍵是市場是否願意等待一個真正的機構級時間表，還是繼續給 DUSK 進行定價，就像它的窗口期已經錯過了一樣。我覺得這件事尚未塵埃落定，而且我也不確定僅僅六個月的建設，能否讓答案朝任意方向改變。

#dusk $DUSK @Dusk

今年並不是每一篇《黃昏（Dusk）》的帖子都只圍繞主網啓動展開。1 月，EVM 橋遭到攻擊；一個被泄露的簽名錢包讓人帶走了一筆相當可觀的 DUSK。

這並不是核心協議本身的漏洞，我認爲這種區分實際上很重要——橋與底層鏈失敗的原因往往完全不同。但像這種區分，通常不會以應有的方式被傳達給持有者，因爲當他們盯着價格圖表往錯誤的方向走時，這類細微點很難被正確理解。

讓我印象深刻的是，區塊鏈領域的“機構化敘事”到底有多少內容會直接撞上正是這種事件。你可以構建零知識證明和選擇性披露，但資金仍可能因爲一些再普通不過的“密鑰管理失誤”而被人挪走。Dusk 在此期間繼續建設，Boreas 與 DuskEVM 的就緒也沒有因此停止。

不過，任何“受監管金融”的敘事都必須同時經受住其醜陋時刻的考驗，而不僅僅是靠“發佈日”的風光來講述。我更關心他們在失敗之後如何應對，而不是他們如何宣佈成功。

@Dusk #dusk $DUSK

一家傳統金融機構剛剛在 Dusk 上跑了一條實時工作流。這不是試點公告。也不是備忘錄。這是一個真正的生產流程，悄悄地推進到鏈上了。這個區別比聽起來更重要。

新聞稿是營銷；生產工作流是承諾——那種機構不會輕易作出的承諾，因爲一旦要撤回，成本高昂，而且也會讓人難堪。Dusk 在這裏的核心機制是：在不暴露的情況下實現鏈上合規。用更好懂的話來解釋它，比起大多數加密術語：它就像通過機場安檢時無需把自己的包倒到傳送帶上讓陌生人來檢查。

它所需要的權威會去核驗。其他人看不到任何東西。對那些同時受監管約束、又有保密義務的機構來說，這並不是“錦上添花”，而是徹底移除的關鍵障礙。

我見過太多“機構採用”的故事僅憑一則標題就迅速消散，所以我不會因爲某個標題就輕易興奮起來。它不是一個標題。即便如此，一條工作流也不等同於趨勢，而且監管框架可能在項目的一夜之間發生變化。我現在只能不情願地開始留意了。至於這份留意是否有根據，我坦率地說，目前還不知道。

@Dusk $DUSK #dusk

我厭倦了那些承諾“隱私”、但最終卻什麼也改變不了、監管機構照樣能觸及的隱私幣。 所以，$DUSK 的一級上所、全量交易對和所有配套，本該只是噪音中的又一陣噪音——在一個獎勵噪音的市場裏。

但事實並非完全如此。Dusk 基金會的核心理念是“遮蔽式交易”。我能用的最直觀說法是：明信片和密封信封都會被投遞，但只有信封裏的內容不會在中途被任何接觸它的人看見。

這是大多數區塊鏈從未真正填上的鴻溝。按設計來講，公開賬本就像明信片。Dusk 正在嘗試做出“信封”——而且不破壞投遞系統；這比聽起來更難，而且不少團隊都曾在不聲不響地解決這問題上失敗過。

我不確信它能在真實的監管摩擦面前站得住。我也不確信市場會像獎勵“敘事”那樣獎勵“基礎設施”的佈局——歷史上通常並非如此。但這一次支撐其邏輯的證據，在壓力之下能比多數邏輯堅持更久。能做到這一點已經足夠罕見，值得繼續觀察。

@Dusk $DUSK #dusk