CashCow memilih untuk memulai dengan mengurangkan—menghalang semua jalan yang boleh digunakan untuk berbuat jahat terlebih dahulu, baru kemudian membuka penyertaan. Urutan ini kelihatan agak kikuk, bahkan seolah-olah ia memilih untuk membayar harga terlebih dahulu sebelum mencari pulangan. Namun, ia selari dengan logik yang sederhana: anda tidak boleh berkata "Sila sahkan", sambil tidak memberikan syarat untuk penyahsahannya.

Penulis artikel, sumber: CashCow

Pada 26 Ogos 2026, CashCow Liquidity Protocol ($CCC) melancarkan secara global di BNB Chain, membuka penuh penyertaan dan setoran. Dalam beberapa hari sebelumnya, ia melakukan serangkaian tindakan yang secara logik perniagaan agak tidak biasa: menghantar kuasa likuiditi sebanyak 80% daripada jumlah token ke alamat hitam dan memusnahkannya, menghapuskan fungsi penerbitan tambahan daripada kontrak, dan menyerahkan kuasa mengubah peraturan kepada kontrak pintar dan time lock—perkara pertama yang dilakukan semasa pelancaran bukanlah membuktikan keupayaannya untuk menghasilkan keuntungan, tetapi membatalkan kemampuannya untuk bertindak jahat.

Satu, DeFi memusnahkan bank, tetapi memberikan kuasa kepada satu kunci peribadi

Untuk memahami pilihan ini, anda perlu melihat ke celah yang ingin ia jawab.

Pernyataan utama DeFi ialah “penghapusan perantara” — tanpa bank, tanpa pihak penyimpanan, semuanya dilaksanakan secara automatik oleh kontrak pintar. Namun, naratif ini mempunyai satu persyaratannya yang sering dianggap benar, tetapi sebenarnya tidak semestinya: penggantian manusia oleh kod dalam membuat keputusan, tidak bermakna manusia tidak lagi memiliki kuasa.

Membuka satu kontrak sebenar seringkali mendapati ia menyimpan beberapa antaramuka pengurusan. Antaramuka ini mempunyai kebolehpercayaan kejuruteraan—memperbaiki lubang keamanan dan menyesuaikan parameter memerlukan mereka. Tetapi sekali kuasa dipusatkan, sifatnya berubah: siapa yang menguasai kuasa kontrak, dia menguasai kuasa yang sama, bahkan lebih kuat, daripada perantara kewangan tradisional.

Tiga jenis kebenaran ini secara umum ialah: hak pengurusan aset (keupayaan untuk menarik likuiditi daripada kolam), kuasa kawalan bekalan (fungsi penerbitan tambahan), dan hak ubah suai peraturan (penyesuaian parameter dan peningkatan kontrak). Persamaan ketiga-tiganya ialah—melaksanakannya tidak memerlukan “merompak” sebarang pertahanan, kerana ia sudah ditulis dalam kod dan adalah sah. Oleh itu, risiko terbesar yang dihadapi pengguna sering bukan datang daripada serangan luar, tetapi daripada pelaksanaan kuasa sah dalaman.

Industri tentu sedar akan masalah ini, tetapi kebanyakan jawapan yang diberikan masih berada pada tahap “janji”: pengekangan dana, penguncian masa, pengurusan pihak ketiga, dan audit yang lebih kerap. Semua penyelesaian ini mempunyai kelemahan umum—ia hanya memindahkan titik kepercayaan dari satu tempat ke tempat lain, bukan menghilangkan keperluan akan kepercayaan. Selepas berputar-putar, kepercayaan tidak pernah dihapuskan, ia hanya menukar peminjam.

Maka masalahnya menjadi: Adakah kemungkinan untuk menciptakan sistem yang secara mendasar tidak memerlukan pihak mana pun yang boleh dipercayai?

Ini adalah soalan yang CashCow cuba jawab semasa pelancarannya.

Dua, bukan "kami tidak akan", tetapi "kami tidak mampu"

Penyelesaian CashCow bukanlah berhujah bahawa "kami tidak akan berbuat jahat", tetapi memastikan kemampuan untuk berbuat jahat tidak lagi wujud.

Dalam hak pengurusan aset, ia memilih untuk memusnahkan. Selepas penanaman likuiditi sebanyak 80% daripada jumlah token (kira-kira 168 juta keping), kuasa LP-nya dimasukkan sepenuhnya ke alamat hitam—alamat awam yang diketahui tidak mempunyai kunci peribadi yang sepadan, di mana aset yang dimasukkan tidak boleh dipulihkan. Akibatnya, pihak yang melaksanakan penarikan kolam menghilang dari sistem: bukan sekadar berjanji tidak akan menarik, tetapi tiada pihak apa pun yang masih ada untuk menariknya.

Dalam pengawasan penawaran, ia memilih untuk tidak menyediakannya. Jumlah total $CCC tetap pada 210 juta, dan tidak ada fungsi penerbitan tambahan pada tahap kontrak. Perbezaan dalam pernyataan ini adalah penting: bukan "janji tidak untuk menerbitkan tambahan", tetapi tidak memiliki kemampuan untuk menerbitkan tambahan—walaupun niat di masa depan berubah, tindakan tersebut tidak mungkin dilaksanakan.

Dalam hak untuk mengubah peraturan, ia memilih untuk membatasi. Hak semacam ini tidak boleh dihapus secara sederhana, kerana protokol yang benar-benar tidak dapat berkembang juga sukar bertahan dalam jangka panjang. Pendekatan CashCow adalah mengintegrasikannya ke dalam proses tata kelola CashCow DAO: usulan, pengumuman, pengundian, dan pelaksanaan dengan time lock, seluruh proses dilakukan di atas blockchain; penggunaan besar-besaran kas negara juga memerlukan ambang tanda tangan ganda.

Tahap ketiga patut ditekankan secara berasingan kerana sering dianggap remeh. Banyak protokol hanya memfokuskan pada “tidak menarik likuiditi, tidak menerbitkan lebih banyak” yang merupakan penguncian yang nampak, tetapi mengabaikan: jika “mengubah peraturan” itu sendiri tidak dikawal, semua penguncian boleh ditakrif semula. Memasukkan tata pentadbiran ke dalam batasan adalah seperti menambahkan penguncian meta ke semua penguncian sebelumnya—ia melindungi bukan peraturan tertentu, tetapi fakta bahawa “peraturan tidak akan diubah secara sembunyi-sembunyi”.

Sumber insentif juga dibatasi: insentif berkaitan protokol berasal daripada yuran transaksi dan cukai keuntungan yang dihasilkan daripada transaksi sebenar, bukan daripada penerbitan token tambahan; yuran dibahagikan mengikut nisbah yang dipaparkan dan alirannya direkodkan secara berperingkat di atas blockchain, sebahagiannya dialirkan semula ke dalam kas negara untuk akumulasi BNB yang berterusan. Sisi output yang lain terhubung kepada pembelian semula dan simpanan, bukan kepada penawaran baru.

Secara keseluruhan, ini membentuk definisi “boleh disahkan”nya: setiap janji penting mesti boleh mendapat jawapan yang pasti di atas rantai.

Tiga, apabila industri bermula membandingkan "siapa yang paling tidak memerlukan kepercayaan terhadap peraturannya"

Apabila dilihat secara keseluruhan, tindakan-tindakan ini bukan sahaja mengubah tahap keselamatan sesuatu protokol, tetapi sifat keselamatan itu sendiri.

Pertama, keselamatan berubah daripada “perbelanjaan berterusan” kepada “pengesahan sekali sahaja”. Dalam model kepercayaan, pengguna perlu memantau pasukan secara berterusan, mengikuti tanda tangan ganda, dan mengkaji setiap kemas kini, dan kesediaan berhati-hati ini tidak pernah boleh dilepaskan—lebih rumit lagi, kerja ini memerlukan keupayaan profesional, dan kebanyakan orang hanya boleh menyerahkan kepada orang lain, yang pada dasarnya memperkenalkan objek kepercayaan baru. Apabila keupayaan untuk bertindak jahat dihapuskan secara struktural, keselamatan berubah daripada janji dinamik yang memerlukan penjagaan jangka panjang menjadi fakta statik yang hanya perlu disahkan sekali sahaja. Kos yang pertama bertambah seiring masa, manakala yang kedua dibayar sekali sahaja.

Kedua, had penilaian telah dikurangkan secara ketara. "Kuasa telahkah dimusnahkan?", "Kontrak masihkah menyimpan fungsi pencetakan mata wang?", "Adakah terdapat penundaan berkuat kuasa semasa peningkatan?"—jawapan kepada soalan-soalan ini jelas dan boleh disemak, dan peserta biasa pun boleh menyelesaikannya sendiri. Objek penilaian berpindah daripada niat subjektif yang sukar diperhatikan kepada keadaan atas rantai yang objektif dan kekal.

Ketiga, struktur kepentingan telah diikat semula. Apabila jalan paling pantas untuk menarik dana telah ditutup sendiri, satu-satunya cara bagi pasukan untuk mendapat balasan ialah memastikan protokol berfungsi secara sebenar dan kas negara bertambah secara sebenar—ia bergantung pada mekanisme yang sama dan data on-chain yang sama seperti peserta biasa. Penyelarasan ini tidak dipertahankan oleh perjanjian, tetapi ditulis ke dalam kontrak.

Namun, dari perspektif industri, makna praktik semacam ini mungkin melebihi projek tunggal itu sendiri.

Ia mengalihkan fokus perbincangan keselamatan DeFi dari “kepercayaan terhadap pihak utama” kepada “kepastian struktur”. Dalam beberapa tahun terakhir, industri hampir selalu membincangkan keselamatan dari segi manusia: siapakah pasukan tersebut, adakah ia mendapat sokongan, dan agensi audit mana yang terlibat—jawapan kepada soalan-soalan ini memerlukan kepercayaan. Apabila perbincangan berpindah kepada struktur, soalannya menjadi: kuasa masih ada tidak, fungsi masih wujud tidak, dan perubahan adakah disekat. Yang pertama masih merupakan bentuk kepercayaan, manakala yang kedua boleh disemak oleh sesiapa sahaja.

Ia juga menyediakan satu set piawaian yang boleh digunakan secara melintang. Adakah likuiditi boleh ditarik balik, adakah bekalan boleh berubah, adakah agihan boleh diaudit, adakah pentadbiran boleh dilaksanakan—empat soalan ini tidak khusus kepada mana-mana projek; sesiapa sahaja boleh menggunakannya untuk menilai diri sendiri atau menilai orang lain. Apabila satu set alat pemisah ini digunakan secara meluas, faedahnya tidak hanya terhad kepada penciptanya.

Dari perspektif jangka panjang, ia menunjuk kepada peralihan dimensi persaingan. Pada siklus sebelumnya, yang dipertandingkan adalah siapa yang memberi pulangan lebih tinggi, tetapi logika ini telah dibantah berulang kali oleh kegagalan; siklus seterusnya kemungkinan besar akan mempertandingkan perkara lain—siapa yang peraturannya paling kurang memerlukan kepercayaan. Apabila “boleh disahkan” berubah dari sifat keselamatan menjadi keunggulan yang jarang, hanya pihak yang membuat keputusan lebih awal yang mungkin mendapat kedudukan.

Oleh itu, CashCow memilih untuk memulakan dengan mengurangkan—menghalang semua jalan yang boleh digunakan untuk bertindak jahat terlebih dahulu, baru kemudian membuka penyertaan. Urutan ini kelihatan agak kikuk, bahkan seolah-olah ia mempersembahkan kos terlebih dahulu sebelum mencari pulangan. Namun, ia selari dengan logik yang sederhana: anda tidak boleh mengatakan "Sila sahkan," sambil tidak memberikan syarat untuk penyahsahihan.