Pinili ng CashCow na magsimula sa pagbabawas—una ay isasara ang bawat paraan kung saan maaari itong magawa ang masama, bago isipin ang pagpapalawak ng pagkakataon. Ang pagkakasunod-sunod na ito ay maaaring mukhang kakaibang, o parang una ay nagtataglay ng gastos bago makakuha ng kapalit. Ngunit sumusunod ito sa isang simpleng lohika: hindi mo maaaring sabihin, “Pakiusap, patotohanan mo,” habang hindi binibigyan ang kondisyon para sa pagtotoo.

May-akda ng artikulo, pinagkukunan: CashCow

Noong 26 ng Agosto, 2026, ang CashCow Liquidity Protocol ($CCC) ay nag-launch nang buong mundo sa BNB Chain, at bukas na ang pagkakaroon ng bahagi at pag-deposito. Sa mga araw bago ito, nagawa nito ang isang serye ng mga hakbang na maliit ang lohika sa negosyo: isinara ang 80% ng liquidity ng kabuuang bilang ng token sa isang black hole address, tinanggal ang function para sa pagpapalawak ng supply sa contract, at ibinigay ang kapangyarihan na baguhin ang mga patakaran sa smart contract at time lock—ang unang bagay na ginawa nito nang ma-launch ay hindi ipakita kung gaano karaming kita ito, kundi alisin ang kakayahan nito na magawa ang masama.

Isa, ang DeFi ay nagpatay sa mga banko, ngunit ibinigay ang kapangyarihan sa isang private key

Upang maunawaan ang pagpili na ito, kailangan mong makita ang puwang na gustong tugunan nito.

Ang pangunahang pananaw ng DeFi ay ang “pag-alis ng gitnang tauhan”—walang bangko, walang tagapagmaneho, at lahat ay awtomatikong isinasagawa ng mga smart contract. Ngunit may isang priyedong aksiyon sa kuwento na karaniwang inaasumang totoo, ngunit hindi laging: ang pagpapalit ng code sa tao bilang tagapagdesisyon ay hindi nangangahulugan na wala nang kapangyarihan ang tao.

Ang pagbubukas ng isang tunay na kontrata ay madalas ay nagpapakita ng ilang mga management interface. Mayroon silang teknikal na katwiran—kailangan nila para sa pag-aayos ng mga bug at pagbabago ng mga parameter. Ngunit kapag nakakonsentrado ang awtoridad, nagbabago ang kalikasan nito: sino man ang may kontrol sa mga pahintulot ng kontrata, siya ang may kontrol sa kapangyarihang katumbas o kahit higit pa sa mga tradisyonal na financial intermediary.

May tatlong uri ng ganitong pahintulot: karapatan sa paggamit ng ari-arian (kakayahang mag-alis mula sa liquidity pool), karapatan sa pagkontrol sa suplay (function ng pagpapalawig), at karapatan sa pagbabago ng patakaran (pag-adjust ng parameter at pag-upgrade ng contract). Ang pangkalahatang punto ng lahat ng tatlo ay—ang pagpapagana nito ay hindi nangangailangan ng “pagbubuksan” ng anumang pader; ito ay nakasulat na sa code at legal. Kaya ang pinakamalaking panganib na kinakaharap ng mga user ay kadalasan ay hindi mula sa panlabas na pag-atake, kundi mula sa legal na pagpapagana sa loob.

Napapansin ng industriya ang problema, ngunit ang karamihan sa mga sagot ay naiiwan sa antas ng “pagpapahayag”: locking, time locks, third-party custody, mas madalas na audit. Mayroon ang lahat ng mga solusyon na ito sa isang karaniwang kahinaan—pinapalitan lamang nila ang lugar ng tiwala, hindi pinaglalayong tanggalin ang pangangailangan sa tiwala. Pagkatapos ng isang bilog, hindi nawala ang tiwala, kundi nagbago lang ang debtor.

Kaya ang tanong ay naging: May posibilidad ba na gumawa ng isang sistema na hindi kailangan ng anumang kalahok na maaasahan sa mismong ugat nito?

Ito ang eksaktong tanong na sinubukang sagutin ng CashCow noong ipinakilala nito.

Dalawa, hindi “hindi namin gagawin,” kundi “hindi namin kayang gawin”

Ang solusyon ng CashCow ay hindi ang pagpapaliwanag na "hindi tayo magiging masama," kundi ang pag-alis ng kakayahang magawa ang masama.

Sa pagpapasya sa karapatan sa pag-aalis ng ari-arian, pinili nito ang pagpapalabas. Pagkatapos ilagay ang liquidity pool na kumakatawan sa 80% ng kabuuang bilang ng token (tungkol sa 168 milyon), ang kanilang LP na karapatan ay direkta na isinulat sa isang black hole address—isang pampubliko, kilalang walang katumbas na private key—kung saan ang pagpapadala ng ari-arian ay hindi na maaaring balikin. Bilang resulta, nawala ang tagapagpapatupad ng pag-alis ng pool mula sa sistema: hindi lang ito isang pangako na hindi aalisin, kundi wala nang anumang tagapagpapatupad na maaaring alisin.

Sa pagkontrol sa suplay, pinili niya na huwag magkaroon. Ang kabuuang dami ng $CCC ay nakapirmi sa 210 milyon, at walang function para sa pagpapalawig sa antas ng kontrata. Ang pagkakaiba sa pagsasalita ay mahalaga: hindi “pinangako na hindi magpapalawig,” kundi walang kakayahan na magpapalawig—kahit magbago ang kagustuhan sa hinaharap, ang aksyon mismo ay hindi maaaring maisagawa.

Sa pagkakaroon ng karapatan na baguhin ang mga patakaran, pinili nito ang pagkakaroon ng pagkakabukod. Hindi ito maaaring madaling tanggalin, dahil ang isang protokolo na hindi kayang mag-evolve ay mahirap mabuhay sa matagal. Ang paraan ng CashCow ay isama ito sa proseso ng pamamahala ng CashCow DAO: pagproposa, pagsasahayag, pagboto, at pagpapatupad gamit ang time lock, lahat ay nasa blockchain; ang malalaking paggamit sa treasury ay kailangan pa ng karagdagang threshold ng multi-signature.

Ang ikatlong antas ay dapat bigyan ng hiwalay na teksyon dahil madalas itong mababawasan. Maraming protokolo ang nakafokus lamang sa mga nakikita na pagsasara tulad ng “hindi pag-withdraw sa pool, hindi pag-increase ng supply,” ngunit nagkakamali sila sa pag-iisip: kung ang “pagbabago ng mga patakaran” ay hindi pinipigilan, maaaring muling ilarawan lahat ng pagsasara. Ang paglalagay ng pamamahala sa loob ng pagpipigil ay katumbas ng pagdaragdag ng isang metapigil sa lahat ng mga pagsasara na nabanggit—ito ang nagsisilbing tagapag-alaga hindi sa isang tiyak na patakaran, kundi sa pagkakaroon mismo ng “hindi pagbabago ng mga patakaran nang lihim.”

Ang mga insentibo ay limitado rin: ang mga insentibo na kaugnay ng protokolo ay galing sa mga bayarin sa transaksyon at kita mula sa tunay na mga transaksyon, hindi mula sa pagpapalawak ng mga token; ang mga bayarin ay分配 ayon sa ipinakikita na porsyento at ang paggalaw ay nakarehistro sa blockchain, kung saan ang ilan ay bumabalik sa treasury para sa patuloy na pagkolekta ng BNB. Ang iba pang dulo ng output ay konektado sa pagbili muli at reserve, hindi sa pagdaragdag ng suplay.

Ang mga ito ay bumubuo sa kanyang depinisyon ng “verifiable”: kada mahalagang pangako ay dapat may tiyak na sagot sa blockchain.

Tatlo: Kapag ang industriya ay nagsisimulang humihingi ng “sino ang mga patakaran na kailangan ng mas kaunting pagkakatiwala”

Kapag tingnan nang buo ang mga aksyong ito, makikita mo na hindi lamang nagbago ang antas ng kaligtasan ng isang protokolo, kundi ang kalikasan ng kaligtasan mismo.

Una, ang seguridad ay naging “isang pagkakatotoo” mula sa “patuloy na gastos.” Sa modelo ng pagkakatiwala, ang mga user ay kailangang magmonito nang patuloy sa team, sundin ang multi-signature, at suriin bawat pag-update—at ang pagiging alerto na ito ay hindi maaaring balewalain—higit pa rito, ang gawain na ito ay nangangailangan ng propesyonal na kakayahan, at ang karamihan sa mga tao ay kailangang ipagkatiwala sa iba, na nagdudulot ng bagong tao na dapat tiwalaan. Ngunit kapag ang kakayahang magawa ang masama ay alisin nang struktural, ang seguridad ay naging isang static na katotohanan na kailangan lang i-verify nang isang beses, hindi na isang dinamikong pangako na kailangang pangalagaan nang matagal. Ang gastos sa unang kaso ay tumutubo sa panahon, samantalang sa ikalawa ay isang one-time payment.

Pangalawa, nabawasan nang malaki ang hadlang sa pagtataya. Ang mga tanong tulad ng “Nasira na ba ang pahintulot?” “Nanatili ba ang punsiyon ng paggawa ng barya sa kontrata?” “May pagkakalantad ba sa pag-upgrade?”—mga sagot na tiyak at maaaring i-verify, at maaari ring gawin ng karaniwang mga kalahati. Ang tinitiyak na pagtataya ay naging galing sa mga subhektibong intensyon na mahirap masuri, patungo sa obhetibong at matatag na estado sa blockchain.

Ikatlo, ang istruktura ng benepisyo ay muling naka-link. Kapag ang pinakamabilis na paraan ng pagkuha ng pera—ang pag-tarik ng pondo—ay sarado ng sarili, ang tanging daan para sa team na makakuha ng kapalit ay ang pagpapatakbo ng protokolo nang totoo at ang pagpapalaki ng treasury nang totoo—ito ay nagbabatay sa parehong mekanismo at parehong set ng on-chain data na ginagamit ng karaniwang mga participant. Ang pagkakasundo na ito ay hindi pinapanatili ng isang kasunduan, kundi isinulat sa kontrata.

Sa pananaw ng industriya, ang kahalagahan ng mga gawaing ito ay maaaring lumampas sa isang proyekto lamang.

Ibinago nito ang pag-uusap tungkol sa seguridad ng DeFi mula sa “kakayahan ng tagapag-ugnay” patungo sa “katiyakan ng istruktura.” Sa mga nakaraang taon, ang industriya ay nakatuon sa mga tao sa pag-uusap tungkol sa seguridad: sino ang team, mayroon ba silang suporta, at alin ang audit firm—ang mga sagot sa mga tanong na ito ay kailangang paniniwalaan. At kapag ang pag-uusap ay umiikot sa istruktura, ang tanong ay naging: nananatili pa ba ang mga pagsasaklaw, mayroon pa ba ang mga function, at may pagkakalantad ba sa pagbabago. Ang una ay isang anyo ng paniniwala, samantalang ang ikalawa ay maaaring i-verify ng sinuman.

Nag-aalok ito ng isang pang-universal na pamantayan. Maaari ba ang likididad na mabawi, maaari ba ang suplay na magbago, maaari ba ang pagkakabahagi na ma-audit, maaari ba ang pamamahala na maisasagawa—ang apat na tanong na ito ay hindi eksklusibo sa anumang proyekto; maaari mong gamitin ito para sa sarili mong pagsusuri o pagtataya sa iba. Kapag malawakang ginagamit ang isang set ng mga kasangkapan para sa pagkakaiba, hindi lang ang tagapaglikha ang makikinabang.

Sa mas mahabang paningin, ito ay nagtuturo sa paglipat sa aspeto ng kompetisyon. Sa nakaraang siklo, ang paghahambing ay kung sino ang mas mataas ang kita, ngunit ang logika na ito ay patuloy nang ipinatotohanang mali sa bawat pagkakataon; sa susunod na siklo, maaaring ang paghahambing ay sa isang iba pang bagay—kung sino ang may mga patakaran na hindi kailangan ng tiwala. Kapag ang “makakatotohanan” ay naging isang nakakakita at nakakakita na kompetisyon, ang unang nagpapasya ang maaaring makakuha ng posisyon.

Kaya piliin ng CashCow na gumawa ng pagbabawas sa pagkakalunsad—una ay isara ang bawat paraan kung saan ito ay maaaring magawa ang masama, bago isipin ang pagbubukas ng pagkakataon. Ang pagkakasunod-sunod na ito ay maaaring mukhang kakaibang maliit, o parang una ay magbigay ng gastos bago makakuha ng kapalit. Ngunit sumusunod ito sa isang simpleng lohika: hindi mo kayang sabihin, “Pakipag-verify,” habang hindi binibigyan ang mga tao ng mga kondisyon para mag-verify.