tee

实话说，刷到 @NewtonProtocol 第一眼我是划走的。又是"链上 AI 代理"、又是"可验证自动化层"，这半年这种叙事我胃里已经能装三斤了。直到前两天蹲坑时翻到它底层用的是 TEE+ZKP 双保险，还搞了个叫 zkPermissions 的机制——让用户不用把私钥交给代理就能验证每一步操作——我手指才停住。
这玩意儿要是真跑通了，叙事确实比那些"AI + 发个币"的空气强两个段位。现在的链上代理基本是两种死法：要么你把私钥托管给它，它疯了你陪葬；要么它每步都让你签名，那还叫什么自动化，跟你妈站在背后盯着你打游戏没区别。Newton 想做的，是让代理在 TEE 黑盒里跑，每一步用 ZKP 证明"我没乱动你资产"，你不用交私钥也能睡安稳觉。Magic Labs 那帮人做的，近 9000 万美元融资托着，zkPermissions 这机制单拎出来确实巧——相当于给代理戴了执法记录仪，还把录像哈希上链了。
但老兵看到这儿，手已经摸向止损键了。
第一刀先砍 TEE 本身。 TEE 这玩意儿名字唬人，"可信执行环境"，听着像瑞士银行金库，实际上 Intel SGX 这些年被人戳的漏洞能拼成一张挂图——侧信道、物理攻击、特权逃逸，哪样都不是纸面风险。Newton 把"代理行为可验证"的命门全押在 TEE 不崩上，等于把保险箱的信任假设压在锁匠没被收买。更骚的是 ZKP 这边：零知识能证"你算的过程没错"，但证不了"你喂进去的数据是真的"。TEE 要是被攻破，ZKP 就是个漂亮的数学花瓶；输入数据是脏的，证明再严谨也是垃圾进垃圾出。这套组合拳的致命处在于：它俩的短板不是互补的，是错开的——一个防不了硬件层，一个防不了数据层。
第二刀砍安全底座。 CertiK 给 Newton 的安全评分 55 分。兄弟们感受一下——55 分是什么概念？是你大学挂科补考那种感觉。而且至今没有公开的全套审计，跟一个准备管用户资产的协议身份放一起看，就像看见骑摩托不戴头盔还载着三袋现金的哥们。管钱的项目，审计是入场券不是装饰品，55 分+无公开审计，这配置敢放重仓？我是不敢。
第三刀最疼，代币本身。 $NEWT 刚经历了一波 37% 的天量解锁，约 1.39 亿枚，价格从高点到现在已经 跌了 93%。这哪是解锁，这是明牌砸盘流水线。更要命的是它的质押模型——本来设计思路是用质押的 NEWT 当"作恶保证金"，代理节点搞事了罚币赔用户。但现在币价跌成这样，抵押品面值大幅缩水，罚那点够谁赔？ 本来想的是"节点作恶成本 > 作恶收益"，现在倒好，可能连用户损失的零头都 cover 不住。经济安全这层名存实亡。
第四刀砍进度。 项目上线一年才推主网测试版，落地进度比路线图慢了不止一拍。在币圈这种"晚三个月就等于换一代"的节奏里，Newton 这速度说好听是稳，说难听是——AI 代理这条赛道 Already 挤了 AutoGPTs、Phala、Io.net 一堆玩家，你主网还没热乎，别人协议都迭代两轮了。
我目前的判断：想法是好的，现阶段不宜重仓。zkPermissions 这方向值得尊重，Magic Labs 团队也不是土狗班子，8900 万融资摆那儿。但 TEE 的黑盒原罪 + CertiK 55 分 + 37% 天量解锁 + 主网迟到，这四件套叠一起，现阶段就是"叙事大于安全"。
我自己是观察员身份挂着，主网跑起来的真实 TVL、代理调用量、审计补全情况，这几个数据没起来之前，闲钱都不一定进去摸。等 CertiK 分数上 85+、公开审计出了、解锁洪峰过去、TEE 那边有密码学层面的加固方案（比如移向 AMD SEV-SNP 或脱离纯 x86 TEE 依赖）——这几盏灯亮了再谈加仓。
最后抛个问题给兄弟们：TEE 这种"硬件黑盒信任"的隐患，在密码学层面到底有没有可行的优化路径（比如 TEE 集群多签 + ZK + MPC 混合架构），还是会作为"必要的原罪"长期跟着项目走？我自己倾向后者——只要还得信 Intel/AMD 没留后门，就永远差那最后一口气。你们觉得呢？评论区见。
#TEE #ZKP #Newt $NEWT

تابعتُ رؤية نفس الحجة مرارًا أثناء قراءتي عن @NewtonProtocol .
"إذا كان يستخدم إثباتات معرفة صفرية بالفعل، فلماذا نحتاج إلى البيئات التنفيذية الموثوقة؟"
في البداية، بدا ذلك نقدًا منصفًا. فقد أصبحت إثباتات المعرفة الصفرية شبه مرادفة للخصوصية في عالم التشفير. ومن السهل افتراض أنها ينبغي أن تكون قادرة على التعامل مع كل شيء بمفردها.
كلما تعمّقت في بنية نيوتن، قلّما بقيت تلك الفرضية قائمة.
لا أعتقد أن البروتوكول يجمع بين البيئات التنفيذية الموثوقة (TEEs) وإثباتات المعرفة الصفرية لأن تقنية واحدة ليست كافية وحدها.

عندما يقوم وكيل ذكاء اصطناعي بإدارة محفظة، أو الموافقة على قرض، أو تعديل المحتوى، عادةً ما لا توجد وسيلة للتحقق بشكل مستقل من النموذج الذي تم تشغيله، أو ما هو الطلب المستخدم، أو ما إذا كانت المخرجات قد تم العبث بها. يُطلب من المستخدمين الوثوق بالجهة المشغلة فقط. OpenGradient هو شبكة لامركزية تم بناؤها لمعالجة هذه المشكلة من خلال جعل استنتاج الذكاء الاصطناعي قابلاً للتحقق منه تشفيرياً. يشرح هذا المقال ما هو OpenGradient، كيف يعمل، ما الذي يفعله رمز OPG، وكيف يمكن للمستخدمين الوصول إليه على Binance.
ما هو OpenGradient؟

معظم تجارب استخدام العملات المشفرة اليوم ما زالت يدوية. اضغط أزرارًا، انسخ الإشارات، وراِء الشموع (candles). هذا هو تداول يركز على العاطفة. أطلق عليه اسم `النفق الأحمر` = تحيز بشري، وتفاؤل مفرط/مطاردة (FOMO)، وعدم وجود سجل تدقيق.
`العاطفة البشرية = 0. النظام = 100.` هذا هو التحول الذي يحتاجه Web3.
فما هو بروتوكول نيوتن $NEWT ؟
@NewtonProtocol يُنشئ حلاً تجميعيًا (rollup) آمنًا ومصممًا خصيصًا لاستراتيجيات تقودها الذكاء الاصطناعي. بدلًا من تشغيل الذكاء الاصطناعي كصندوق أسود، يجعل نيوتن التنفيذ قابلًا للتحقق على السلسلة. أنت لا تُصدّق فقط إجابة الذكاء الاصطناعي. أنت تتحقق من المسار الذي اتّخذه للوصول إلى هناك.

النفقان
انظر إلى هذه الصورة.
اليسار = أحمر. اليمين = أزرق.
النفق الأيسر = `نماذج منخفضة الجودة`
بوتات بعيون `X` . مع تحذيرات `!` . تم رميهم في سلة مهملات مع كود `@/\u003e` .
لماذا؟ لأنهم بُنيوا على `الضجيج` لا على `التحقق`.
النفق الأيمن = `نماذج عالية الجودة`
بوتات تبتسم. بوتات عليها شعارات `OpenGradient`. تمشي على مسار أزرق متوهج نحو تقييم 5 نجوم وقطعة نقود متوهجة من `$OPG ` .
لماذا؟ لأنهم اجتازوا الفلتر.
الفلتر في المنتصف = `OpenGradient TEE` .
الجزء 1: النفق الأحمر - حيث يموت الضجيج

كلما درست خصوصية الذكاء الاصطناعي أكثر، أدركت أن التشفير ليس أصعب مشكلة—فكل ما يحيط به هو الأشد تعقيدًا. تهدف بنية OpenGradient، التي تجمع بين التوجيه المشفّر وبيئات التنفيذ الموثوقة (TEEs)، إلى فصل هوية المستخدم عن محتوى الموجه، مما يقلل الاعتماد على ثقة البنية التحتية.
لا تنتهي الخصوصية بالتشفير. يطرح تشغيل نماذج ذكاء اصطناعي غير مُقيّدة تحديات جديدة تتعلق بمنع إساءة الاستخدام وتخصيص الموارد واستقرار المنصات دون فحص مدخلات المستخدمين. إن حماية الاسترجاع (Rollback) حاسمة بالمثل، لضمان ألا تتحول إصدارات العُقْد (enclave) القديمة إلى أسطح هجوم جديدة. يجب أن يضمن الاستنتاج المتزامن عزلًا كاملًا للذاكرة، كما ينبغي ألا يؤدي تسجيل بيانات الإنتاج إلى كشف بيانات مفكّكة التشفير.