ChakoTd

Tôi đã dành cả đêm để tìm hiểu tại sao script python của mình chạy mượt mà trên máy, nhưng khi đẩy lên Rollup của Newton để tự động hóa giao dịch, hệ thống lại đứng im.
Newton tách biệt hai trạng thái mà ban đầu tôi nghĩ là giống nhau.
Một là sự chính xác của mô hình AI.
Hai là tính hợp lệ của chiến lược khi chạy trong môi trường Rollup bảo mật.
Mới đầu, tôi giả định rằng thuật toán là phần khó nhất. Khi AI đã phân tích đúng xu hướng thị trường và đưa ra lệnh mua bán chuẩn xác, phần việc còn lại chỉ là gửi dữ liệu lên chuỗi.
Không phải vậy.
Tài liệu kỹ thuật của Newton cảnh báo rằng việc AI tính toán ra một chiến lược tốt mới chỉ là điều kiện cần. Rollup của họ không thực thi trực tiếp các dòng code thô đó. Nó yêu cầu chiến lược phải được đóng gói và xác thực.
Bỏ qua bước đóng gói này, và lệnh giao dịch của bạn sẽ bị Rollup từ chối.
Cụ thể, bạn phải đưa chiến lược của mình vào Model Registry.
Đây là sổ đăng ký on-chain để định nghĩa rõ ràng: "Nếu điều kiện A xảy ra, AI mới được kích hoạt hành động B".
Thiếu bước này, ID mô hình sẽ mặc định bằng 0.
Kết quả là script của bạn vẫn báo "giao dịch thành công" ở local, nhưng trên mạng lưới Newton, không một số dư nào thay đổi. Hệ thống im lặng một cách đáng sợ.
Điều làm tôi suy nghĩ không phải là thuật toán của mình đúng hay sai.
Mà là cách lớp bảo mật của Newton vận hành bên dưới.
Họ kết hợp hai công nghệ: TEE và ZKP.
TEE cô lập code của AI trong một môi trường phần cứng an toàn tuyệt đối, không ai can thiệp được.
ZKP tạo ra bằng chứng mã hóa để chứng minh AI đã chạy đúng chiến lược mà không làm lộ dữ liệu nhạy cảm.
Sự kết hợp đó rất quan trọng vì Newton sinh ra để làm một thị trường giao dịch an toàn cho các nhà phát triển AI. Họ không thể để một đoạn code AI bị lỗi hoặc bị tấn công làm lây lan sang cả hệ thống.
Vì vậy, một thuật toán thông minh là chưa đủ.
Nó phải nằm trong Model Registry, chạy trong TEE, và được xác thực bằng ZKP trước khi chạm vào thanh khoản thực tế.
Thiết kế này bảo vệ người dùng rất tốt. Nó ngăn chặn các AI Agent tự ý thực hiện các lệnh giao dịch điên rồ khi thị trường biến động mạnh.
Nhưng trải nghiệm lập trình ở đây lại rất dễ gây ức chế.
Thông thường, khi code lỗi, bạn sẽ nhận được một dòng thông báo đỏ chót (error log). Bạn biết chính xác mình sai ở đâu để sửa.
Ở đây thì ngược lại.
Mô hình AI của bạn vẫn chạy.
Nó vẫn tối ưu hóa danh mục đầu tư trên màn hình terminal của bạn.
Mọi thứ nhìn qua có vẻ như đã sẵn sàng để kiếm tiền.
Thế nhưng, lớp tự động hóa của Newton vẫn chặn đứng mọi lệnh mua bán chỉ vì chiến lược đó chưa có "dấu xác thực" từ ZKP.
Đó là điều tôi cứ lật đi lật lại trong đầu.
Lập trình viên Web3 thường quen với việc kiểm tra số dư ví, phí gas, hay lỗi nghẽn mạng.
Tại đây, mọi thứ đều thông suốt.
Nhưng lệnh giao dịch vẫn biến mất vào hư không vì một trạng thái xác thực vô hình từ lớp Rollup.
Newton đã vẽ một ranh giới rất nghiêm ngặt giữa:
"Chiến lược AI này hoạt động."
Và:
"Chiến lược AI này đã được đăng ký vào Model Registry và sẵn sàng chạy an toàn trong TEE."
Sự tách biệt này tạo ra một thị trường giao dịch cực kỳ an toàn cho các nhà phát triển.
Nhưng nó cũng tạo ra một cái bẫy tâm lý, nơi bạn nghĩ rằng mình đã hoàn thành, cho đến khi nhận ra AI của mình đang đấm vào không khí.
Liệu việc ép mọi chiến lược AI phải đi qua bộ ba Model Registry, TEE và ZKP của Newton giúp hoạt động giao dịch tự động trở nên an toàn hơn nhờ kích hoạt tường minh, hay nó đang tạo ra một rào cản vô hình khiến các lỗi cấu hình ngầm trở nên khó phát hiện hơn cho đến khi mọi hành động thực tế đều thất bại?
@NewtonProtocol
#Newt
$NEWT

Mỗi lần rà soát các lệnh giao dịch trị giá hàng triệu đô của quỹ, tâm trí tôi lại tự động quay về những sự cố thao túng giao diện (Frontend/DNS Attack) kinh điển trong lịch sử DeFi. Hãy nhớ lại những gì đã xảy ra với BadgerDAO hay Curve Finance. Các hợp đồng thông minh (smart contract) của họ hoàn toàn không có lỗ hổng. Mật mã học của blockchain không hề bị bẻ gãy. Thanh khoản vẫn nằm nguyên vị trí.
Nhưng kẻ tấn công chỉ cần làm một việc duy nhất: Chiếm quyền kiểm soát máy chủ DNS hoặc chèn mã độc vào giao diện người dùng.
Khi các nhà quản lý quỹ bấm nút phê duyệt, thứ họ nhìn thấy trên màn hình là một lệnh hoán đổi tài sản thông thường. Nhưng thứ họ thực sự ký (calldata) lại là một quyền ủy quyền trỏ thẳng dòng tiền về ví của hacker. Giao dịch on-chain hoàn tất trong vài giây. Blockchain thực thi nó một cách hoàn hảo. Việc thanh toán (settlement) diễn ra chính xác theo thiết kế. Không có một cảnh báo đỏ nào được đưa ra cho đến khi số tiền hàng chục triệu đô đã bốc hơi hoàn toàn.
Đó là khoảnh khắc mà sự ngây thơ của hệ thống quản trị bị phơi bày.
Trước đây, tôi và hầu hết các nhà vận hành quỹ luôn tin rằng chất lượng thực thi (execution) nằm ở định tuyến tối ưu, thanh khoản dồi dào và độ trượt giá thấp. Chúng tôi đo lường các biến số đó mỗi ngày. Nhưng các vụ hack giao diện dạy cho chúng ta một bài học cay đắng: Quyền ủy quyền (authorization) gần như biến mất khi giao dịch rời khỏi màn hình của bạn.
Blockchain bản chất vô cùng lạnh lùng. Nó không bao giờ hỏi liệu một giao dịch có nên tồn tại hay không. Nó chỉ hỏi liệu giao dịch đó có thể được thực thi về mặt mật mã hay không.
Khoảng cách giữa "có thể" và "nên" chính là tử huyệt của các quỹ DeFi Vaults trị giá hàng tỷ đô hiện nay. Khi các quy trình tự động hóa ngày càng phức tạp, các quyết định chính sách – từ tuân thủ pháp lý, hạn chế đối tác đến giới hạn rủi ro – không thể là những thứ nằm cạnh hệ thống một cách rời rạc và thụ động nữa. Chúng phải được nhúng trực tiếp vào quá trình thực thi. Nếu các quy tắc quản trị chỉ được áp đặt ở một nơi có thể đơn giản bị vượt qua bởi một lỗi giao diện, chúng hoàn toàn vô nghĩa.
Đây là lý do tôi dành sự chú ý đặc biệt cho @NewtonProtocol , dự án vừa chính thức khởi chạy Mainnet Beta. Kiến trúc của họ sinh ra để vá lại chính xác lỗ hổng tiền thanh toán (pre-settlement) này.
Newton thay đổi hoàn toàn cuộc chơi bảo mật:
Chặn trước thay vì báo sau: Các công cụ hiện tại chỉ đóng vai trò "khám nghiệm tử thi" – báo cáo lại những gì đã mất sau khi sự cố xảy ra.Cơ chế hoạt động của Visa: Newton hoạt động ở cơ chế tiền thanh toán (pre-settlement). Quyết định xảy ra trước khi tiền dịch chuyển.Chứng thực on-chain: Dịch vụ xác thực chủ động (AVS) của Newton trên EigenLayer sẽ kiểm tra giao dịch và chỉ cấp một bản chứng thực (attestation) khi mọi chính sách được thỏa mãn.Tự động hoàn tác: Nếu không có chứng thực này, lệnh thực thi đơn giản bị hoàn tác (revert). Nếu giao diện của bạn bị hack và gửi sai calldata, Newton sẽ chặn đứng nó ngay tại cửa ngõ thanh toán.
Thông qua bộ công cụ Newton Vault SDK, toàn bộ lớp thực thi nghiêm ngặt này được đóng gói để bảo vệ bốn miền quản trị cốt lõi của một tổ chức:
Tuân thủ (Compliance): Sàng lọc ví thời gian thực theo danh sách trừng phạt của OFAC thông qua dữ liệu Chainalysis.Danh tính (Identity): Xác thực điều kiện và quyền hạn của ví tương tác mà không làm lộ dữ liệu nhạy cảm.An ninh (Security): Chặn đứng các mối đe dọa tấn công (threat blocking) theo thời gian thực nhờ Hexagate.Rủi ro (Risk): Kiểm tra sức khỏe oracle, đòn bẩy, và biến động từ Vaults.fyi, RedStone và Credora.
Hạ tầng này được xây dựng bởi Magic Labs – đội ngũ đứng sau giải pháp ví nhúng của Polymarket, hiện đang phục vụ hơn 57 triệu ví và 200 nghìn nhà phát triển. Được bảo mật bởi Eigen Labs, Succinct, Rhinestone và Octane, Newton đang chuẩn hóa các quy tắc quản trị này thành một thị trường mở mang tên "Internet of Policies", vận hành bởi token $NEWT . Họ bắt đầu áp dụng với DeFi Vaults (sẽ công bố cùng các đối tác chiến lược vào ngày 23 tới), trước khi mở rộng sang RWAs và các Agent AI.
Nhìn lại những vết xe đổ trong quá khứ, tôi hiểu rằng chúng ta không thể bảo vệ khối tài sản khổng lồ bằng những công cụ thụ động off-chain. Tôi chưa rõ các tổ chức lớn sẽ coi Newton là một hạ tầng bắt buộc hay chỉ là một lớp middleware bổ trợ. Nhưng từ nay, việc tách rời quyền ủy quyền khỏi việc thanh toán đã không còn là một lựa chọn an toàn.
#Newt

توجد مفارقة من هذا النوع: نحن نبني عالماً لامركزياً (DeFi) لتحرير تدفق الأموال من القيود المادية، لكن في النهاية، أكثر ما يقيّد تدفق الأموال لفترة أطول هو مفهوم غير مادي: الامتثال (Compliance).
فكّر في تجربة تقديم طلب إلى صندوق استثماري تقليدي، أو ببساطة تنفيذ تحويل مصرفي كبير. لا يوجد خلل في النظام، فأموالك هي أموال نظيفة، لكن العملية تُترك معلّقة لتنتظر "إجراء الموافقة" غير المرئي الذي يقع خلف الكواليس. عندها ندرك: لا تعمل المالية الحديثة فعلياً بسرعة اتصال الإنترنت — بل تعمل بسرعة إنهاء الإجراءات التي يقوم بها البشر.