云间小鹿

202 منشورات

云间小鹿

12 تتابع

556 المتابعون

68 إعجاب

منشورات

الكل

اقتباسات

Live

云间小鹿

عرض الترجمة

别被 ZK 和再质押的叙事忽悠了：我为什么不敢把大资金交给 $NEWT 的合规网关？前两天大半夜，我正盯盘呢，硬是被一条链上警报搞精神了。我在某个 vault 里的头寸居然被系统强行平调了，看日志只丢下一句冷冰冰的风险评分变更。老玩家都知道，链上资产就是自己的命，我第一反应肯定是去查到底谁动了我的钱。顺着线索摸到 Newton Explorer，好家伙，摆在我面前的是一长串 Rego 策略代码。我盯着屏幕抽了半根烟，心里就一个念头：我现在炒个币，是不是还得先去考个声明式策略语言的证书，才能看懂自己的资产是怎么被挪走的？这就是 @NewtonProtocol 给咱们这些散户上的开学第一课。说实在的，$NEWT 讲的宏大叙事我听懂了。每天链上千百亿的资金在跑，全靠智能合约的底层硬逻辑撑着，他们觉得这太裸奔，非要在交易落地前硬加上一道授权闸门。用 Rego 写策略，拉起一个基于 EigenLayer 的 operator 网络，最后裹上 TEE 和 ZK 的外衣。我把这几个技术组件挨个拆开看，怎么看怎么觉得眼熟。这不就是把 Web2 大厂那套繁重的合规网关，原封不动地搬到链上来了吗？咱们先盘盘这个策略引擎。Rego 这东西，搞过 Kubernetes 的人估计都不陌生，写起来确实规整。但这玩意真能接住现实金融的泥石流吗？链上的风控哪有非黑即白的逻辑，全是一堆复杂的边缘测试和突发状况。官方宣称策略会调用各种第三方数据源来跑风险打分，这恰恰是我最虚的地方。这说明你的链上授权，其实是被一堆不知名的风控供应商和预言机卡着脖子。喂给引擎的数据本身要是带了水分甚至被污染了，它吐出来的神圣不可篡改的链上授权，大概率也就是个废纸。$ETH 还有那个吹得神乎其神的 TEE 加上零知识证明。他们觉得把敏感操作塞进硬件飞地里跑，再上链验证一下就绝对安全了。我倒想反问一句，Intel SGX 这几年被黑客用侧信道攻击扒下过多少次底裤了？把整个协议的隐私计算身家，全压在几家中心化芯片厂商的固件上，这逻辑根本经不起推敲。再说了，很多人没搞懂，证明系统顶多证明你按规矩办事了，但如果写策略的人本身就在代码里夹带了私货，ZK 也照样能给这种恶意逻辑开绿灯。再看看底层的 EigenLayer 再质押防线。听上去很性感，拿真金白银的 ETH 押在那里，谁敢乱来就直接 slashing 没收。但我经历过上个周期的连环爆雷，对这种共享安全一直有阴影。同一波抵押品被好几个 AVS 反复透支，万一哪天有个协议出大漏洞，连锁强平会不会把整个生态拖下水？而且 Newton 那个争议窗口还得靠第三方去发现猫腻，在那些利润动辄几百万 U 的高价值交易里，只要作恶的油水盖过了罚没成本，那群 operator 绝对敢当场反水。$BTC 至于他们最近主推的 automation intents，也是个看着甜吃着苦的毒苹果。牛市水多的时候，你设定的 CPI 触发条件或者波动率门槛，AI agent 帮你跑得顺溜无比。可真遇到类似 312 那种极端拔网线的行情呢？网络堵得连 gas 都读不出来，你设定的那些斯文的合规检查还有个屁用。这套需要多方共识才能放行的网关，在几毫秒定生死的市场崩盘里，响应速度绝对是个巨大的未知数。这时候它不是保护伞，反而可能是卡死你逃生通道的最后一道铁门。我们退一万步讲，合规即代码确实是机构入场的一张明牌。把 Chainalysis、Persona 这些大风控商的数据接进来，剥离合约和合规的耦合，这逻辑没毛病。可一旦发生误判，这笔糊涂账算谁的？是怪数据商给了烂数据，还是怪 operator 执行僵化，又或者怪写策略的人水平不行？这种把责任无限稀释的做法，传统金融那套免责声明的味儿太冲了。那些拿着带约束会话密钥到处跑的 AI agent，本质上依然是个巨大的信任黑盒。各种前沿技术堆砌在一起确实拉风，但我只相信自己在实盘里亏出来的经验：系统越复杂，单点故障的死穴就越多。Newton 到底是在创造一个极简的信任层，还是堆了一个随时会塌的积木塔？等下一次大瀑布来的时候，看看它是能稳稳拦住风险，还是直接卡死你的出逃交易，答案自然就有了。#Newt

别被 ZK 和再质押的叙事忽悠了：我为什么不敢把大资金交给 $NEWT 的合规网关？

前两天大半夜，我正盯盘呢，硬是被一条链上警报搞精神了。我在某个 vault 里的头寸居然被系统强行平调了，看日志只丢下一句冷冰冰的风险评分变更。老玩家都知道，链上资产就是自己的命，我第一反应肯定是去查到底谁动了我的钱。
顺着线索摸到 Newton Explorer，好家伙，摆在我面前的是一长串 Rego 策略代码。我盯着屏幕抽了半根烟，心里就一个念头：我现在炒个币，是不是还得先去考个声明式策略语言的证书，才能看懂自己的资产是怎么被挪走的？这就是 @NewtonProtocol 给咱们这些散户上的开学第一课。
说实在的，$NEWT 讲的宏大叙事我听懂了。每天链上千百亿的资金在跑，全靠智能合约的底层硬逻辑撑着，他们觉得这太裸奔，非要在交易落地前硬加上一道授权闸门。用 Rego 写策略，拉起一个基于 EigenLayer 的 operator 网络，最后裹上 TEE 和 ZK 的外衣。我把这几个技术组件挨个拆开看，怎么看怎么觉得眼熟。这不就是把 Web2 大厂那套繁重的合规网关，原封不动地搬到链上来了吗？
咱们先盘盘这个策略引擎。Rego 这东西，搞过 Kubernetes 的人估计都不陌生，写起来确实规整。但这玩意真能接住现实金融的泥石流吗？链上的风控哪有非黑即白的逻辑，全是一堆复杂的边缘测试和突发状况。官方宣称策略会调用各种第三方数据源来跑风险打分，这恰恰是我最虚的地方。这说明你的链上授权，其实是被一堆不知名的风控供应商和预言机卡着脖子。喂给引擎的数据本身要是带了水分甚至被污染了，它吐出来的神圣不可篡改的链上授权，大概率也就是个废纸。$ETH
还有那个吹得神乎其神的 TEE 加上零知识证明。他们觉得把敏感操作塞进硬件飞地里跑，再上链验证一下就绝对安全了。我倒想反问一句，Intel SGX 这几年被黑客用侧信道攻击扒下过多少次底裤了？把整个协议的隐私计算身家，全压在几家中心化芯片厂商的固件上，这逻辑根本经不起推敲。再说了，很多人没搞懂，证明系统顶多证明你按规矩办事了，但如果写策略的人本身就在代码里夹带了私货，ZK 也照样能给这种恶意逻辑开绿灯。
再看看底层的 EigenLayer 再质押防线。听上去很性感，拿真金白银的 ETH 押在那里，谁敢乱来就直接 slashing 没收。但我经历过上个周期的连环爆雷，对这种共享安全一直有阴影。同一波抵押品被好几个 AVS 反复透支，万一哪天有个协议出大漏洞，连锁强平会不会把整个生态拖下水？而且 Newton 那个争议窗口还得靠第三方去发现猫腻，在那些利润动辄几百万 U 的高价值交易里，只要作恶的油水盖过了罚没成本，那群 operator 绝对敢当场反水。$BTC
至于他们最近主推的 automation intents，也是个看着甜吃着苦的毒苹果。牛市水多的时候，你设定的 CPI 触发条件或者波动率门槛，AI agent 帮你跑得顺溜无比。可真遇到类似 312 那种极端拔网线的行情呢？网络堵得连 gas 都读不出来，你设定的那些斯文的合规检查还有个屁用。这套需要多方共识才能放行的网关，在几毫秒定生死的市场崩盘里，响应速度绝对是个巨大的未知数。这时候它不是保护伞，反而可能是卡死你逃生通道的最后一道铁门。
我们退一万步讲，合规即代码确实是机构入场的一张明牌。把 Chainalysis、Persona 这些大风控商的数据接进来，剥离合约和合规的耦合，这逻辑没毛病。可一旦发生误判，这笔糊涂账算谁的？是怪数据商给了烂数据，还是怪 operator 执行僵化，又或者怪写策略的人水平不行？这种把责任无限稀释的做法，传统金融那套免责声明的味儿太冲了。
那些拿着带约束会话密钥到处跑的 AI agent，本质上依然是个巨大的信任黑盒。各种前沿技术堆砌在一起确实拉风，但我只相信自己在实盘里亏出来的经验：系统越复杂，单点故障的死穴就越多。Newton 到底是在创造一个极简的信任层，还是堆了一个随时会塌的积木塔？等下一次大瀑布来的时候，看看它是能稳稳拦住风险，还是直接卡死你的出逃交易，答案自然就有了。#Newt

عرض الترجمة

昨晚复盘实盘操作时，我顺手扒了下最近热炒的 @NewtonProtocol 代码。很多人吹它是链上Visa，但我实测发现，这玩意本质就是在交易发起和底层结算之间，硬生生卡了一道门禁。习惯了智能合约直来直去的我，突然被要求看一个外部网络的脸色才放行交易，这感觉挺憋屈的。为了迎合机构口味，他们抛弃了老当益壮的 Solidity，改用企业级应用偏爱的 Rego 来写策略。这步棋走得很险。我以前敲代码的经验告诉我，技术堆栈里多塞一种新语言，出Bug的概率绝对是直线上升。以后这套 policy pack 万一跑出逻辑漏洞导致资金卡壳，到底该找谁索赔？$BTC 再看节点共识，全靠 EigenLayer 的 restake 撑场面，号称能用 zero-knowledge 欺诈证明把作恶者直接罚没。听着是硬核，但别忘了主网还在beta期。我前不久刚在类似的半成品机制上亏过钱，这种没跑满多节点评估阈值的系统，真拿大资金进去滚我心里直打鼓。$ETH 这次主推的 VaultKit 也是把双刃剑。让 curator 规则在链上强制执行确实讨好合规资金，但我翻了下它外接的组件，Chainalysis、Persona、Webacy 再加 RedStone。接的数据源越多，单点故障的隐患就越大。就算你套了 TEE 加上 ZK 证明来保护隐私，这么繁杂的验证流程跑完，高昂的gas消耗和让人头疼的延迟账单到底谁来买单？我看 $NEWT 官方目前都没把这笔账算明白。他们还重点包装了用 guardrail 防范疯狂 AI agent 的叙事。但我始终觉得，代码防线终究是人写的，遇到那些底层逻辑极其刁钻的野路子 agent，这种生搬硬套的围墙照样容易被绕过去。聊到底，我认为 Newton 就是在把去中心化原本的野性，一点点装回传统金融繁琐的审批流里。大资金确实需要合规安全垫，但硬造出这么个授权验证层，保不齐它以后自己就成了卡住整个网络并发效率的新累赘。#newt

昨晚复盘实盘操作时，我顺手扒了下最近热炒的 @NewtonProtocol 代码。很多人吹它是链上Visa，但我实测发现，这玩意本质就是在交易发起和底层结算之间，硬生生卡了一道门禁。习惯了智能合约直来直去的我，突然被要求看一个外部网络的脸色才放行交易，这感觉挺憋屈的。
为了迎合机构口味，他们抛弃了老当益壮的 Solidity，改用企业级应用偏爱的 Rego 来写策略。这步棋走得很险。我以前敲代码的经验告诉我，技术堆栈里多塞一种新语言，出Bug的概率绝对是直线上升。以后这套 policy pack 万一跑出逻辑漏洞导致资金卡壳，到底该找谁索赔？$BTC
再看节点共识，全靠 EigenLayer 的 restake 撑场面，号称能用 zero-knowledge 欺诈证明把作恶者直接罚没。听着是硬核，但别忘了主网还在beta期。我前不久刚在类似的半成品机制上亏过钱，这种没跑满多节点评估阈值的系统，真拿大资金进去滚我心里直打鼓。$ETH
这次主推的 VaultKit 也是把双刃剑。让 curator 规则在链上强制执行确实讨好合规资金，但我翻了下它外接的组件，Chainalysis、Persona、Webacy 再加 RedStone。接的数据源越多，单点故障的隐患就越大。就算你套了 TEE 加上 ZK 证明来保护隐私，这么繁杂的验证流程跑完，高昂的gas消耗和让人头疼的延迟账单到底谁来买单？我看 $NEWT 官方目前都没把这笔账算明白。
他们还重点包装了用 guardrail 防范疯狂 AI agent 的叙事。但我始终觉得，代码防线终究是人写的，遇到那些底层逻辑极其刁钻的野路子 agent，这种生搬硬套的围墙照样容易被绕过去。聊到底，我认为 Newton 就是在把去中心化原本的野性，一点点装回传统金融繁琐的审批流里。大资金确实需要合规安全垫，但硬造出这么个授权验证层，保不齐它以后自己就成了卡住整个网络并发效率的新累赘。#newt

عرض الترجمة

实操拆解$NEWT：链上Rego代码再完美，遇上烂尾楼也得抓瞎？最近我把 @NewtonProtocol 的路线图翻来覆去盘了好几遍，尤其是他们 Mainnet Beta 之后的那条长线：从最底层的 DeFi 金库一路狂奔到 RWA，接着要跨界去吃稳定币的蛋糕，最后还要把最虚乎的 AI 代理给装进来。官方把这四个模块整整齐齐地摆在宣传册上，看着确实挺像那么回事的，给人一种项目方规划清晰、一步一个脚印的错觉。但当我自己坐在电脑前把这几层协议的底层代码和业务逻辑拆开看的时候，心里那股焦虑感就压不住了，这四件事情在宣发资料里被强行画在了同一条跑道上，可在现实的区块链技术落地里，它们踩到的完全是不同的地形坑。当然我不会一上来就盲目唱衰，咱有一说一，Newton 在第一步 DeFi 金库的切入点上确实做得很扎实，甚至可以说是我近期看过的类似架构里少数能把逻辑闭环跑通的。他们很清楚现在的机构级大资金在链上最怕什么，无非是 APY 突然暴跌、预言机被恶意投毒或者对手方风险失控，Newton 找来的这帮盟友全是链上的原生硬核派，用 Chainalysis 去做合规的防火墙，让 Hexagate 盯死实时安全，拿 Vaults.fyi 的框架去卡死风控门槛，最后把 RedStone 预言机接进来做数据兜底。我前几天自己试着去研究他们那套把安全策略直接写成 Rego 代码在链上跑的机制，发现它最聪明的地方在于授权和执行完全被锁死在同一个可验证的生态圈里，技术假设和工具属性配合得很舒服，这确实是在帮链上大户解决真切的痛点，而不是凭空捏造概念去割韭菜。$BTC 可问题就在于，当他们试图迈出第二步去搞 RWA 的时候，整个叙事的底层逻辑就发生了非常诡异的断层。DeFi 金库那套玩意儿之所以能跑通，是因为它的游戏规则是纯粹链上封闭的，代码就是法律，预言机喂价、多签执行都在这个沙盒里，但 RWA 可不是什么可以被随意编程的听话代码。你想想看，即便某个加密机构在 Newton 的策略层上把代币转让的合规限制写得再天衣无缝，用 zk 证明把合格投资人筛选得再干净，一旦线下的那栋商业地产被开发商恶意做空、或者当地法院因为离线文件的纠纷直接把资产查封了，链上的 Rego 脚本顶多也就能死死锁住那一串没用的代币地址而已，对于线下现实世界的清算程序，Newton 的技术触手根本就伸不过去。想要把 RWA 真正啃下来，项目方得从头去搭建一套跟各地司法辖区、链下法律实体以及传统审计对抗的跨界工程，这跟复用金库的策略引擎完全是两码事，其复杂度和落地周期长得让人头皮发麻。再看他们规划的第三步稳定币基础设施，这就更像是在传统金融巨头的嘴里抢肉吃了。且不说别人，光是 Circle 旗下的 USDC 已经在全球银行合规、独立审计和主权监管的防线上经营了多少年，那是用无数的法务团队和美元储备砸出来的信任护城河。Newton Protocol 如果想在稳定币这块扮演什么底座角色，你得拿出比 Circle 现有的合规网络高出数倍的增量价值才行，要么是能让监管层直接看懂的极速策略更新响应，要么是审计成本呈断崖式下跌，但这绝对不是把产品开发出来部署上线就自然能解决的技术问题，而是涉及极其漫长的商务拉锯和各国牌照对话的政治艺术，在没看到哪怕一家主流发行商给他们递橄榄枝之前，这一步在我这里只能当成一个远期的愿景，根本进不了实际的评估模型。$ETH 至于最后那一环 AI 代理，听着确实是现在最性感的叙事，他们提出来的 zkPermissions 概念也很有意思，试图用零知识证明来给 AI 机器人划一条行为红线，确保它在调用用户资产的时候不会越权倒腾。但这玩意儿说白了也只是治标不治本，它能用代码防住代理“越权”，但根本防不住 AI 在允许的权限范围内因为涌现行为做出让人吐血的弱智决策，更防不住极端单边行情下多个 AI 代理互相践踏导致的系统性清算踩踏。现在的 AI 代理治理在整个 Web3 行业都处于瞎子摸象的阶段，Newton 顶多算是个拿着个小手电进场凑热闹的摸索者，远远谈不上拥有最终的确定性答案。所以把这四座大山全部拆开来看的话，我的建仓和投资框架就会变得异常冷酷且清晰，那些只在社群里看K线、天天指望喊单拉盘的投机者估计读不懂这些风险。我现在对 $NEWT 进行基础估值的时候，只看 Newton Protocol 在第一阶段 DeFi 金库里的真实资金接入量和协议手续费表现，这是看得见摸得着的底牌；至于 RWA 阶段，什么时候有真实的传统信托或机构合作的链下清算案例落地了，我才会考虑在模型里给他加上一部分风险溢价；而稳定币和 AI 代理那两步，在有真金白银的数据证明他们跨界成功之前，在我的定价框架里一律直接归零。路线图画得漂亮不代表每一步的胜率是对等的，我倒不是对 Newton 感到悲观，只是觉得身在币圈，咱们必须得习惯用四套完全独立的标尺去量他们画出来的这四张大饼，绝对不能因为第一步走得稳，就把后面几步的想象力提前给透支了。#Newt @NewtonProtocol

实操拆解$NEWT：链上Rego代码再完美，遇上烂尾楼也得抓瞎？

最近我把 @NewtonProtocol 的路线图翻来覆去盘了好几遍，尤其是他们 Mainnet Beta 之后的那条长线：从最底层的 DeFi 金库一路狂奔到 RWA，接着要跨界去吃稳定币的蛋糕，最后还要把最虚乎的 AI 代理给装进来。官方把这四个模块整整齐齐地摆在宣传册上，看着确实挺像那么回事的，给人一种项目方规划清晰、一步一个脚印的错觉。但当我自己坐在电脑前把这几层协议的底层代码和业务逻辑拆开看的时候，心里那股焦虑感就压不住了，这四件事情在宣发资料里被强行画在了同一条跑道上，可在现实的区块链技术落地里，它们踩到的完全是不同的地形坑。
当然我不会一上来就盲目唱衰，咱有一说一，Newton 在第一步 DeFi 金库的切入点上确实做得很扎实，甚至可以说是我近期看过的类似架构里少数能把逻辑闭环跑通的。他们很清楚现在的机构级大资金在链上最怕什么，无非是 APY 突然暴跌、预言机被恶意投毒或者对手方风险失控，Newton 找来的这帮盟友全是链上的原生硬核派，用 Chainalysis 去做合规的防火墙，让 Hexagate 盯死实时安全，拿 Vaults.fyi 的框架去卡死风控门槛，最后把 RedStone 预言机接进来做数据兜底。我前几天自己试着去研究他们那套把安全策略直接写成 Rego 代码在链上跑的机制，发现它最聪明的地方在于授权和执行完全被锁死在同一个可验证的生态圈里，技术假设和工具属性配合得很舒服，这确实是在帮链上大户解决真切的痛点，而不是凭空捏造概念去割韭菜。$BTC
可问题就在于，当他们试图迈出第二步去搞 RWA 的时候，整个叙事的底层逻辑就发生了非常诡异的断层。DeFi 金库那套玩意儿之所以能跑通，是因为它的游戏规则是纯粹链上封闭的，代码就是法律，预言机喂价、多签执行都在这个沙盒里，但 RWA 可不是什么可以被随意编程的听话代码。你想想看，即便某个加密机构在 Newton 的策略层上把代币转让的合规限制写得再天衣无缝，用 zk 证明把合格投资人筛选得再干净，一旦线下的那栋商业地产被开发商恶意做空、或者当地法院因为离线文件的纠纷直接把资产查封了，链上的 Rego 脚本顶多也就能死死锁住那一串没用的代币地址而已，对于线下现实世界的清算程序，Newton 的技术触手根本就伸不过去。想要把 RWA 真正啃下来，项目方得从头去搭建一套跟各地司法辖区、链下法律实体以及传统审计对抗的跨界工程，这跟复用金库的策略引擎完全是两码事，其复杂度和落地周期长得让人头皮发麻。
再看他们规划的第三步稳定币基础设施，这就更像是在传统金融巨头的嘴里抢肉吃了。且不说别人，光是 Circle 旗下的 USDC 已经在全球银行合规、独立审计和主权监管的防线上经营了多少年，那是用无数的法务团队和美元储备砸出来的信任护城河。Newton Protocol 如果想在稳定币这块扮演什么底座角色，你得拿出比 Circle 现有的合规网络高出数倍的增量价值才行，要么是能让监管层直接看懂的极速策略更新响应，要么是审计成本呈断崖式下跌，但这绝对不是把产品开发出来部署上线就自然能解决的技术问题，而是涉及极其漫长的商务拉锯和各国牌照对话的政治艺术，在没看到哪怕一家主流发行商给他们递橄榄枝之前，这一步在我这里只能当成一个远期的愿景，根本进不了实际的评估模型。$ETH
至于最后那一环 AI 代理，听着确实是现在最性感的叙事，他们提出来的 zkPermissions 概念也很有意思，试图用零知识证明来给 AI 机器人划一条行为红线，确保它在调用用户资产的时候不会越权倒腾。但这玩意儿说白了也只是治标不治本，它能用代码防住代理“越权”，但根本防不住 AI 在允许的权限范围内因为涌现行为做出让人吐血的弱智决策，更防不住极端单边行情下多个 AI 代理互相践踏导致的系统性清算踩踏。现在的 AI 代理治理在整个 Web3 行业都处于瞎子摸象的阶段，Newton 顶多算是个拿着个小手电进场凑热闹的摸索者，远远谈不上拥有最终的确定性答案。
所以把这四座大山全部拆开来看的话，我的建仓和投资框架就会变得异常冷酷且清晰，那些只在社群里看K线、天天指望喊单拉盘的投机者估计读不懂这些风险。我现在对 $NEWT 进行基础估值的时候，只看 Newton Protocol 在第一阶段 DeFi 金库里的真实资金接入量和协议手续费表现，这是看得见摸得着的底牌；至于 RWA 阶段，什么时候有真实的传统信托或机构合作的链下清算案例落地了，我才会考虑在模型里给他加上一部分风险溢价；而稳定币和 AI 代理那两步，在有真金白银的数据证明他们跨界成功之前，在我的定价框架里一律直接归零。路线图画得漂亮不代表每一步的胜率是对等的，我倒不是对 Newton 感到悲观，只是觉得身在币圈，咱们必须得习惯用四套完全独立的标尺去量他们画出来的这四张大饼，绝对不能因为第一步走得稳，就把后面几步的想象力提前给透支了。#Newt @NewtonProtocol

عرض الترجمة

我盯着@NewtonProtocol 的路线图反复盘算了好几遍，想确认最近建仓$NEWT 是不是有些冲动。他们画的路线图很笔直：DeFi金库打底，接着去干RWA，再去切稳定币，最后搞AI代理。但真实的底层技术演进哪有这么一帆风顺。
Mainnet Beta从DeFi金库切入，机制确实足够硬核。他们把Chainalysis合规模块、Hexagate安全网、Vaults.fyi风控跟RedStone预言机直接打包缝合。核心逻辑是把策略写成Rego直接跑在链上，意味着授权和执行在同一个共识网络下完成。我昨天实操跑了一笔测试交互，这种纯链上原生闭环确实是自洽的。 $BTC

但让我冷汗直流的风险点恰恰在后面。RWA根本不是合约代码的延伸，而是棘手的现实确权。万一房产出险，Newton的Rego脚本顶多锁死代币，没法强迫线下地方法院去清算实体抵押物。至于去碰稳定币，Circle早就把合规通道跟传统金融焊死了，Newton还能抢到多少增量流动性？我持怀疑态度。 $ETH
更别提AI代理这步棋，整个行业连自主机器人的责任边界都划不清楚，现在谈链上策略约束简直是扯淡。
我现在给@NewtonProtocol 估值，绝不看后面几个虚幻大饼。我只盯DeFi金库这套授权机制的资金接入量。真有合规机构把RWA资产交接过来，我才考虑给$NEWT 算附加溢价空间。底层逻辑它也许走得通，但在没看到真金白银的数据前，我只为眼前的真实落地买单。#newt

عرض الترجمة

最近盘基建标的，看着 @NewtonProtocol 的账本我真是满脑袋问号。这项目含着金钥匙出身，累计融了近9000万美金，PayPal Ventures、Tiger Global、Northzone 这些大金主站台，Magic Labs 亲自孵化。按理说，这配置在咱们圈子里妥妥的巨无霸开局，怎么看都不该是现在的状态。#newt

翻翻细账，2021年 A 轮2700万，2023年战略轮5200万，手里攥着大几千万刀，换谁都会拉起几十号人的队伍大干特干。可现实呢？主网到现在还在跑 Beta，刚冒出来的 VaultKit 响声倒是不小，但你要是去链上瞅一眼，底下的开发者阵营基本还在冷启动边缘摩擦，冷清得很。$BTC

我就纳闷这钱到底砸哪了。就算是硅谷核心团队20人配置，按人均20万年薪算，一年人力撑死也就400万开销，这9000万按节奏烧20年都够了。支出明细一直是个黑盒，群里问那笔扶持资金去向，官方就一句含糊的“支持开发者 Grant”，名单一个拿不出。透明度低到这份上，确实让人心里没底。$ETH

当然，公道话还是要说，做底层协议研发是无底洞，还得死磕合规。但他们拿大钱的时候正是2021到2023年市场最狂的时候，如今潮水退了，团队要是还这种佛系扩招的状态，我真怀疑现金流是不是不像表面那么宽裕。一个账面真金白银充足的团队，按理说早就该高调扩张了，但这半年动静确实小。

我的操作纪律很简单，再牛的背景，融来的钱也不能当饭吃，活还是要有人干。要是活干了但透明度和进度死活对不上，那我只能认定钱烧在了盲区。等它主网真摘了 Beta 帽子，或者账面流向稍微透明点，我再考虑要不要入场。#Newt $NEWT

عرض الترجمة

融了9000万主网还在Beta，我为什么不敢把钱押在 $NEWT 上？我最近在盘点基建类标的，打算在这个阶段逢低建仓。结果翻到 @NewtonProtocol 的历史账本，属实给我看迷糊了。当年它可是含着金钥匙出身，累计拿了差不多9000万美金，PayPal Ventures、Tiger Global 还有 Northzone 这些顶级资本站台，Magic Labs 亲自下场孵化。这阵仗，怎么看都是个巨无霸级别的开局。算算细账，2021年 A 轮融了2700万，2023年战略融资又是5200万进账。在咱们这行，兜里揣着大几千万的基础设施项目，按理说早就该铺开几十号人的团队，各种黑客松办起来，商业化打法也该完全成型了。 $BTC 可现实的盘面体感是什么？你看它目前的交付进度。主网现在还在跑着 Beta 版本，那个宣发挺响的 VaultKit 刚端出来，至于底下真正做实事的开发者阵营？用我的肉眼在链上看，基本还在冷启动边缘摩擦。我这周在复盘操作的时候自己盘了一下逻辑，真不是非要挑刺。就算核心团队在硅谷按20号精兵强将算，人均20万美元年薪，一年人力开销顶天了也就400万。这9000万按正常节奏，够烧20年。钱到底砸哪了？支出明细一直是个黑盒。群里老有人追问那笔扶持资金的去向，官方就含糊一句用于支持开发者的 Grant ，具体名单你根本扒不出来。透明度到这一步，基本就断线了。当然，我也得说句公道话，做底层协议合规和研发确实是个无底洞。他们可能真的在死磕技术债，毕竟面向机构业务的要求确实高。但这帮人拿大钱的时候是2021到2023年，那会儿市场估值多疯狂大家心里有数。 $ETH 如今潮水退了，如果团队还是那种慢条斯理不扩招的佛系状态，我确实有点拿捏不准它的现金流是不是还像表面那么宽裕。一个账面真金白银充足的团队，大概率早就高调扩张了，但他们近半年的动静确实不大。好我的操作纪律很简单，再牛的背景，融来的钱也不能当饭吃，活还是要有人干 [1.1.5]。如果活干了但透明度和进度死活对不上，那我只能认为有相当一部分钱烧在了盲区。等它的主网彻底摘掉 Beta 帽子，或者资金流向稍微透点底，我再考虑重新评估要不要入场。#Newt $NEWT

融了9000万主网还在Beta，我为什么不敢把钱押在 $NEWT 上？

我最近在盘点基建类标的，打算在这个阶段逢低建仓。结果翻到 @NewtonProtocol 的历史账本，属实给我看迷糊了。当年它可是含着金钥匙出身，累计拿了差不多9000万美金，PayPal Ventures、Tiger Global 还有 Northzone 这些顶级资本站台，Magic Labs 亲自下场孵化。这阵仗，怎么看都是个巨无霸级别的开局。
算算细账，2021年 A 轮融了2700万，2023年战略融资又是5200万进账。在咱们这行，兜里揣着大几千万的基础设施项目，按理说早就该铺开几十号人的团队，各种黑客松办起来，商业化打法也该完全成型了。 $BTC
可现实的盘面体感是什么？你看它目前的交付进度。主网现在还在跑着 Beta 版本，那个宣发挺响的 VaultKit 刚端出来，至于底下真正做实事的开发者阵营？用我的肉眼在链上看，基本还在冷启动边缘摩擦。
我这周在复盘操作的时候自己盘了一下逻辑，真不是非要挑刺。就算核心团队在硅谷按20号精兵强将算，人均20万美元年薪，一年人力开销顶天了也就400万。这9000万按正常节奏，够烧20年。钱到底砸哪了？支出明细一直是个黑盒。群里老有人追问那笔扶持资金的去向，官方就含糊一句用于支持开发者的 Grant ，具体名单你根本扒不出来。透明度到这一步，基本就断线了。当然，我也得说句公道话，做底层协议合规和研发确实是个无底洞。他们可能真的在死磕技术债，毕竟面向机构业务的要求确实高。但这帮人拿大钱的时候是2021到2023年，那会儿市场估值多疯狂大家心里有数。 $ETH
如今潮水退了，如果团队还是那种慢条斯理不扩招的佛系状态，我确实有点拿捏不准它的现金流是不是还像表面那么宽裕。一个账面真金白银充足的团队，大概率早就高调扩张了，但他们近半年的动静确实不大。
好我的操作纪律很简单，再牛的背景，融来的钱也不能当饭吃，活还是要有人干 [1.1.5]。如果活干了但透明度和进度死活对不上，那我只能认为有相当一部分钱烧在了盲区。等它的主网彻底摘掉 Beta 帽子，或者资金流向稍微透点底，我再考虑重新评估要不要入场。#Newt $NEWT

عرض الترجمة

前天我实操一笔RWA资产过桥，盯着钱包上刺眼的pending authorization，硬生生卡了两分钟才打包。这年头玩链上交互，结算怎么还倒退回SWIFT时代了？扒了底层数据才明白，是@NewtonProtocol 给交易上了一套Rego写的风控策略。

站机构视角，$NEWT 这套逻辑挺唬人。把企业IT那套OPA搬上链，黑名单写成规则，合约一调合规先行，等于给链上资金装了个海关。但我只觉得后背发凉。$BTC

现在Mainnet Beta阶段，说白了就几个节点说了算。白皮书吹嘘未来的multi-operator网络，靠BLS聚合签名凑够quorum才放行。这套学术黑话剥开皮，不就是个高级版多签钱包吗？哪天底层验证被攻破，你连哭都找不到地。$ETH

最让人焦虑的是数据源。Newton重度依赖Chainalysis、Webacy等外部数据商。绕了一大圈，生杀大权还捏在中心化公司手里。万一API抽风误标高风险，合约六亲不认，你的钱直接锁死。VaultKit确实方便了curator，但出事谁背锅？拿带BLS签名的onchain receipt维权？散户谁懂那串哈希？

合规和无许可本身就在博弈。Newton确实啃下了机构入场这块硬骨头，但把信任外包给第三方，注定是场危险的走钢丝。#newt

التمويه الامتثالي لنيوتن بروتوكول: الحرية المالية التي تظنها ليست إلا قيدًا عالي التقنية تصدره المؤسسات

قبل أيام جاءني أحد الأصدقاء يعمل في إدارة الأصول ليتفاخر بنيوتن بروتوكول، ويقول إن هذه التقنية يمكنها أن تمنح وكلاء الذكاء الاصطناعي تفويضًا بلا إحساس. شجّعني أن أبحث فيها بسرعة. سهرت طوال الليل على تفكيك ذلك الدليل التقني حتى النهاية، وما إن أغلقت جهاز الكمبيوتر حتى شعرت بقشعريرة. هؤلاء يتحدثون عن «تحرير المستخدمين» بكلمات منمّقة وبلغة تقنية غامضة، لكن هل يكمن في جوهر الأمر ليس سوى مصادرة صلاحيات جديدة، مرتدية هذه المرة عباءة تكنولوجية؟
انظر كيف تغلّف نيوتن العبوة بشكل مبهِر؛ يتباهى بما يسمّونه طبقة تفويض أونشين، لكني أرى ما وراء ذلك: في الواقع، يقومون قبل اكتمال التسليم في المعاملة بفرض شيء مثل «جمارك بحرية على السلسلة». يستخدمون ما يسمّونه من منظومة شركاتهم في مجال تقنية المعلومات، مثل محرك سياسات Rego/OPA، ويقومون بترميز مؤشرات التحكم في المخاطر بالكامل داخل الكود—حدود تحويل الأموال وعمليات اعرف-عميلك ولقوائم PEP. يبدو الحديث وكأنه امتثال و«هكر» أليس كذلك؟

عرض الترجمة

昨晚跟朋友喝酒聊天，他问我对最近圈里都在吹的Newton Protocol“可验证自动化市场”，怎么看？客观讲，我自己把Newton Protocol Mainnet Beta的自动化层研究过一阵，那个 Scoped Autonomy 确实有点东西。用户给 AI 代理画个圈，ZK 负责死死盯着它别出界，硬生生把对“节点主观不作恶”的信任，转嫁给了冰冷的密码学。在链上自动化这块，这算是个能拿得出手的解法。

但我看完代码背后的逻辑，反而惊出一身冷汗。@NewtonProtocol

为什么？因为 ZK 只能证明这玩意没破你的权限防火墙，但它根本管不住代理在合法权限内暗箱操作。打个最简单的比方：你雇了个保姆，明文规定她只能在厨房活动，ZK 证明了她确实没去卧室，但她完全可以在厨房里往你的碗里下毒。放到链上代理市场，如果第三方节点藏了黑盒逻辑，在极端行情下突然触发，抽干的可就是账户里的真金白银。这让我想到了早年那些带后门的套利机器人，表面看着是帮你干活，背地里专吃你的滑点。#Newt

所以真到了代理市场上线的节点，我的实操策略会极其保守。非官方下场、没有出具顶级安全机构独立审计报告的第三方代理，功能吹破天我也不碰。在代码即法律的黑暗森林里，“它声明自己能干嘛”一文不值，“代码里没藏雷”才是真正的保命符。$ETH

至于 $NEWT 这个标的，我现在只盯着一个基本面：团队到底敢不敢把“强制代码审计”作为代理上架的铁律。如果这是硬性准入门槛，那这套协议才有资格往下走；如果又是搞无门槛的集散地，那这就只是一个包装了 ZK 外衣的高危测试场。我自己会等准入细则出来再定下步操作，到底行不行，看他们怎么选。$BTC

لا تنخدع بإثباتات ZK: تمزيق «سراب الأمان» في سوق وكلاء Newton Protocolقبل أيام، قمتُ بتفكيك البنية التحتية لـ Newton Protocol Mainnet Beta مرة أخرى. اكتشفت أن الشيء الموجود في خريطة الطريق والمعلّق عليه لافتة «Verifiable Automation Marketplace» أوشك على الإطلاق. وبصراحة، هو بمثابة متجر تطبيقات لوكلاء ذكاء اصطناعي على السلسلة. فكرته بسيطة: شيفرة غير خاضعة للتحكم تدخل مباشرة لتلمس الأموال الحقيقية الموجودة في حسابك. وقبل أن تتدفق أموال ضخمة فعليًا، أرى أنه من الضروري نزع الغلاف الجميل الذي يغلّفها، لنفهم ما بداخلها جيدًا، حتى لا ندفع في النهاية دروسًا مكلفة جدًا.@NewtonProtocol أعترف أنني في البداية كنت متقبلًا تمامًا لفكرة استقصاء آلية Scoped Autonomy عبر الوثائق. المنطق فيها صارم جدًا: يقوم المستخدم بنفسه عبر zkPermissions برسم حدود لهؤلاء الوكلاء — مثل الحد الأقصى للمبلغ الذي يمكنهم تحريكه، وأي تجمعات يمكنهم لمسها، ومتى يُسمح لهم بالعمل؛ كل ذلك يُكتب حرفيًا على السلسلة. كلما قام الوكيل بأي حركة، يجب أن يخرج إثبات ZK. إن تجاوزوا الحدود «وخرجوا عن الدائرة»؟ يتم الإبلاغ عن إثبات غير صالح مباشرة، فتُقطع المعاملة. بذلك، تحوّلت أحلام الاعتماد على «عدم سوء نية البشر» إلى قيود تشفيرية باردة وصارمة. وهذا بالفعل هو المفتاح الأساسي الذي فتح باب المؤسسات. على مستوى الآلية هذه، هم بالتأكيد وضعوا أسس الأتمتة على السلسلة بشكل واضح وواضح.#Newt

لا تنخدع بإثباتات ZK: تمزيق «سراب الأمان» في سوق وكلاء Newton Protocol

قبل أيام، قمتُ بتفكيك البنية التحتية لـ Newton Protocol Mainnet Beta مرة أخرى. اكتشفت أن الشيء الموجود في خريطة الطريق والمعلّق عليه لافتة «Verifiable Automation Marketplace» أوشك على الإطلاق. وبصراحة، هو بمثابة متجر تطبيقات لوكلاء ذكاء اصطناعي على السلسلة. فكرته بسيطة: شيفرة غير خاضعة للتحكم تدخل مباشرة لتلمس الأموال الحقيقية الموجودة في حسابك. وقبل أن تتدفق أموال ضخمة فعليًا، أرى أنه من الضروري نزع الغلاف الجميل الذي يغلّفها، لنفهم ما بداخلها جيدًا، حتى لا ندفع في النهاية دروسًا مكلفة جدًا.@NewtonProtocol
أعترف أنني في البداية كنت متقبلًا تمامًا لفكرة استقصاء آلية Scoped Autonomy عبر الوثائق. المنطق فيها صارم جدًا: يقوم المستخدم بنفسه عبر zkPermissions برسم حدود لهؤلاء الوكلاء — مثل الحد الأقصى للمبلغ الذي يمكنهم تحريكه، وأي تجمعات يمكنهم لمسها، ومتى يُسمح لهم بالعمل؛ كل ذلك يُكتب حرفيًا على السلسلة. كلما قام الوكيل بأي حركة، يجب أن يخرج إثبات ZK. إن تجاوزوا الحدود «وخرجوا عن الدائرة»؟ يتم الإبلاغ عن إثبات غير صالح مباشرة، فتُقطع المعاملة. بذلك، تحوّلت أحلام الاعتماد على «عدم سوء نية البشر» إلى قيود تشفيرية باردة وصارمة. وهذا بالفعل هو المفتاح الأساسي الذي فتح باب المؤسسات. على مستوى الآلية هذه، هم بالتأكيد وضعوا أسس الأتمتة على السلسلة بشكل واضح وواضح.#Newt

عرض الترجمة

昨晚我熬夜盯盘，顺手跑了跑脚本，想拆解一下 Newton Protocol 最近被热议的合约逻辑。圈子里到处在传它的 zkPermissions 设计，客观来讲，用密码学去替换对 AI 代理的信任，这套逻辑很硬核。代理每次调动资金，必须实时携带 ZK 证明，确保操作全部被硬编码锁死在你的授权框里。从链上执行看，这层防御网编织得极其严密。
@NewtonProtocol

但我跑完一通模拟回测后，后背直发凉。

这套机制存在一个足以让你本金瞬间蒸发的认知盲区，这也是我昨晚差点踩空的坑。ZK 确实能防止代理主动作恶，却完全无法阻拦你自己的配置失误。比如在做一些带杠杆的仓位重置时，我让机器人去跑策略，随手输入最大回撤敞口为“5000”。我主观预期这是 5000 U，但智能合约底层其实认的是带了好几个零的基础精度单位 Wei。$NEWT

结果就是，AI 会拿着你给的错误尚方宝剑，一路绿灯地执行灾难级别的操作。在这个过程中，ZK 验证次次都是有效的，协议完全没毛病。$BTC

要是真金白银砸进去了，遇到极端行情连拔网线的机会都没有，亏掉的账你根本没地方算。目前我看了一圈，压根没有第三方验证工具来二次确认你的设定意图和真实代码参数是否匹配。协议端做到了绝对安全，但用户端的容错机制几乎等于零。$ETH

我们看 #Newt 不能光听故事。它的这套风控引擎确实锋利，但现阶段它是一把没有护手的双刃剑。只有等哪天真有极客站出来，做出一款专门校验底层参数的独立防呆工具，这玩意儿才敢放心交给普通玩家托管大钱。现在？多看少动，别当试验田里的肥料。
#newt

عرض الترجمة

别被 $NEWT 的安全神话骗了！懂了 zkPermissions，我反而不敢把钱交给AI昨晚有个做量化的朋友拉着我聊盘，一口咬定 Newton Protocol Mainnet Beta 的 zkPermissions 是他摸过最干净的 AI 代理安全底座。听他拆解了一顿，我没怎么接话。机制层面上，用密码学把 AI 锁进盒子里，这招确实高。但我回电脑前盯盘的时候，总觉得哪里不太对劲，干脆熬夜把 @NewtonProtocol 的底层架构文档又扒了一遍。咱们把机制揉碎了说。Newton Protocol 的 zkPermissions 核心是挂载在 ERC-4337/EIP-7702 的账户抽象标准上的。你想让 AI 帮你打理钱包，得先给它画个圈：单笔最多动多少钱、24小时最高额度、能碰哪些白名单合约、甚至具体的时间锁。这些条件一旦刻进链上，AI 每次调动资金，都得实时拿出一个 ZK 证明，自证没有出圈。敢越界？证明就失效，链上直接拦截。他们管这叫 "Scoped Autonomy"（作用域自主权）。我自己拿脚本把这套逻辑跑了一次。跑完我必须承认，对于手里捏着大资金、想放权又怕被黑的机构来说，这套设计太对胃口了。你终于不用去赌代码有没有作恶的动机，只需要相信数学。在这个赛道里，Newton 确实切中了大户的痛点。#Newt 但我顺着实操的逻辑往下想，冷汗就下来了。ZK 证明这玩意儿，只能保证 AI 乖乖听你的话。但它绝对验证不了，你下达的指令本身是不是个蠢主意。我给你们还原两个我亲身经历过或者见识过的实盘惨剧。就说第一个场景。某个资金盘操盘手或者机构运维，用 Newton Protocol Mainnet Beta 给金库挂了个自动再平衡策略。他在配置 zkPermissions 时，随手在单笔限额里敲了个“50000”，满心以为设了 5万 USDC 的防火墙。但在智能合约的底层视界里，认的可是带了一大串零的基础精度单位。结果就是，AI 拿着这把参数错位的尚方宝剑，一路高歌猛进。每一步 ZK 证明都完美无瑕，完全符合“授权”，但资金池瞬间就被抽干。出了事你去查账，协议的日志比脸都干净，你连维权都找不到门。$BTC 再看第二个情况。一个散户想玩高端的，用代理去自动复投稳定币收益。配白名单的时候，下拉菜单手一抖，选了个跟常用合约只差一个字母的野鸡池子。AI 极其听话地把本金全塞进了一个带着90天锁定期、甚至有后门的协议里。ZK 证明依然有效，Newton 的底层稳如老狗。最后亏光了，只能怪你眼睛瞎。这就是最深层的利益博弈。Newton Protocol 打造了一个无懈可击的安全神话：ZK 保证代理可信，你们放心用。这对 B 端客户来说是极佳的销售话术。但这个神话是建立在“用户绝对不出错”的前提上的。一旦出了事，协议方可以光明正大地甩出 ZK 证明说：“AI 是按您的要求干活的。” Newton Mainnet Beta 确实推出了 Vault SDK，也给了几套预设参数模板来防呆。但这远远不够。目前市面上根本没有一个独立工具，能让普通玩家在执行前去校验“我脑子想的”和“代码真正认的”是不是一回事。$ETH 对于懂代码、能自己做合约审计的极客，这篇复盘你当个笑话看。但如果你是个准备把身家性命交给 Newton Protocol 代理的普通玩家，听我一句劝：配完 zkPermissions，核对三次参数单位，摸清每一个触发条件，最后拿几十块钱先去探探路。不然你买到的根本不是 ZK 的保护，而是 ZK 给你开的免责声明。至于 $NEWT 的盘面，我只盯两个指标。第一，什么时候有野生极客搞出了靠谱的配置校验前端；第二，什么时候出现第一例因为配置眼瞎导致归零的公开维权事件。校验工具没出来之前，我只拿它当机构的定制化玩具，绝对不按“大众化 AI 基建”的逻辑去给它算估值。这两者的空间差了十万八千里。数学证明了机器人的清白，但谁来兜底人性的马虎？这才是 Newton 接下来必须填的坑。

别被 $NEWT 的安全神话骗了！懂了 zkPermissions，我反而不敢把钱交给AI

昨晚有个做量化的朋友拉着我聊盘，一口咬定 Newton Protocol Mainnet Beta 的 zkPermissions 是他摸过最干净的 AI 代理安全底座。听他拆解了一顿，我没怎么接话。机制层面上，用密码学把 AI 锁进盒子里，这招确实高。但我回电脑前盯盘的时候，总觉得哪里不太对劲，干脆熬夜把 @NewtonProtocol 的底层架构文档又扒了一遍。
咱们把机制揉碎了说。Newton Protocol 的 zkPermissions 核心是挂载在 ERC-4337/EIP-7702 的账户抽象标准上的。你想让 AI 帮你打理钱包，得先给它画个圈：单笔最多动多少钱、24小时最高额度、能碰哪些白名单合约、甚至具体的时间锁。这些条件一旦刻进链上，AI 每次调动资金，都得实时拿出一个 ZK 证明，自证没有出圈。敢越界？证明就失效，链上直接拦截。他们管这叫 "Scoped Autonomy"（作用域自主权）。
我自己拿脚本把这套逻辑跑了一次。跑完我必须承认，对于手里捏着大资金、想放权又怕被黑的机构来说，这套设计太对胃口了。你终于不用去赌代码有没有作恶的动机，只需要相信数学。在这个赛道里，Newton 确实切中了大户的痛点。#Newt
但我顺着实操的逻辑往下想，冷汗就下来了。ZK 证明这玩意儿，只能保证 AI 乖乖听你的话。但它绝对验证不了，你下达的指令本身是不是个蠢主意。
我给你们还原两个我亲身经历过或者见识过的实盘惨剧。
就说第一个场景。某个资金盘操盘手或者机构运维，用 Newton Protocol Mainnet Beta 给金库挂了个自动再平衡策略。他在配置 zkPermissions 时，随手在单笔限额里敲了个“50000”，满心以为设了 5万 USDC 的防火墙。但在智能合约的底层视界里，认的可是带了一大串零的基础精度单位。结果就是，AI 拿着这把参数错位的尚方宝剑，一路高歌猛进。每一步 ZK 证明都完美无瑕，完全符合“授权”，但资金池瞬间就被抽干。出了事你去查账，协议的日志比脸都干净，你连维权都找不到门。$BTC
再看第二个情况。一个散户想玩高端的，用代理去自动复投稳定币收益。配白名单的时候，下拉菜单手一抖，选了个跟常用合约只差一个字母的野鸡池子。AI 极其听话地把本金全塞进了一个带着90天锁定期、甚至有后门的协议里。ZK 证明依然有效，Newton 的底层稳如老狗。最后亏光了，只能怪你眼睛瞎。
这就是最深层的利益博弈。Newton Protocol 打造了一个无懈可击的安全神话：ZK 保证代理可信，你们放心用。这对 B 端客户来说是极佳的销售话术。但这个神话是建立在“用户绝对不出错”的前提上的。一旦出了事，协议方可以光明正大地甩出 ZK 证明说：“AI 是按您的要求干活的。” Newton Mainnet Beta 确实推出了 Vault SDK，也给了几套预设参数模板来防呆。但这远远不够。目前市面上根本没有一个独立工具，能让普通玩家在执行前去校验“我脑子想的”和“代码真正认的”是不是一回事。$ETH
对于懂代码、能自己做合约审计的极客，这篇复盘你当个笑话看。但如果你是个准备把身家性命交给 Newton Protocol 代理的普通玩家，听我一句劝：配完 zkPermissions，核对三次参数单位，摸清每一个触发条件，最后拿几十块钱先去探探路。不然你买到的根本不是 ZK 的保护，而是 ZK 给你开的免责声明。
至于 $NEWT 的盘面，我只盯两个指标。第一，什么时候有野生极客搞出了靠谱的配置校验前端；第二，什么时候出现第一例因为配置眼瞎导致归零的公开维权事件。校验工具没出来之前，我只拿它当机构的定制化玩具，绝对不按“大众化 AI 基建”的逻辑去给它算估值。这两者的空间差了十万八千里。数学证明了机器人的清白，但谁来兜底人性的马虎？这才是 Newton 接下来必须填的坑。

تفكيك منطق الطبقة الأساسية لـ $NEWT: لغة Rego المُقدَّسة التي تُنشئ سرًّا جدارًا لعزل صغار المستثمرين

前几天我把自己关在房间里，把 @NewtonProtocol 的同一页技术文档反反复复刷了好几遍，其实页面根本没更新，我只是一直在琢磨这件事到底是个什么底层逻辑。
先交个底，我混圈子好几年了，平时拆解代码、啃各种极客白皮书跟吃家常便饭一样。可是当我对着 Newton Protocol Mainnet Beta 的那份执行策略样本死磕了快半小时后，我发现自己居然卡壳了。我能摸清它的大致骨架，但你要问我这玩意儿真跑起来，遇到极端行情到底怎么触发拦截，我真说不准。我觉得这不是技术功底的锅，而是它设置的理解壁垒实在太高了。

عرض الترجمة

出去晨跑了五公里，回来脑子里还一直浮现一件事。

我复盘翻了 @NewtonProtocol Mainnet Beta 的技术文档，重点看了看他们基于 OPA 框架、用 Rego 语言写的执行策略。大厂像 Netflix 和 GitHub 都在用 Rego 跑企业安全，底层技术逻辑没得挑，起码规则的严密性在代码层面是有兜底的，比那些拍脑袋搞出的野生方案靠谱得多。

可我顺着这逻辑往下推，背后却惊出一身冷汗。$ETH

官方反复跟散户强调“链上策略完全公开、可验证”，但当你真把那段 Rego 策略文件丢给普通人，这跟一堆毫无阅读性的字节码有什么区别？你以为你把真金白银放进去，隔着玻璃能看清所有资金动向，实际上那是高门槛的单向玻璃。全网能有几个高级安全工程师去天天帮你人肉审计？在看不懂的代码规则面前，这种透明度更像是悬在散户头上的隐形刺客。$BTC

当然，这做法比那些把逻辑全死锁在中心化服务器里的黑箱项目强上百倍，至少给行业留了掀桌子的铁证。不过我自己的交易逻辑一向很骨感：只要核心规则还被硬核技术语言垄断，大众资金就很难真正大规模涌入，信息差永远是最大的绞肉机。

所以我现在盯死 $NEWT 极其现实：就看什么时候能冒出把 Rego 策略翻译成大白话的人类语言工具。那个可读性层出来的日子，才是它从机构圈走向大众的起点，代币的用户基数也才会真正变宽。在这之前，听人吹嘘透明时我习惯留三分清醒，说七分留三分，毕竟看不懂的规则，迟早会变成收割焦虑的隐形陷阱。#newt

فضح الغطاء التقني لـ $NEWT: هل هي مفرمة لحم على السلسلة أم مهرجان لمُستغلي/مُحسّني الأرباح؟

بصراحة، إذا كنت ما زلت تنظر إلى $NEWT بعين من يُهوى المفاهيم الترويجية الفارغة، فأنا أنصحك أن تُزيل برنامج التداول فورًا.
في الأيام القليلة الماضية كنت في قمة الشوق للحِرَافة، فسهرتُ ليلة كاملة حتى حفرتُ تفاصيل السجلّات التفاعلية على السلسلة الموجودة تحت @NewtonProtocol حرفيًا. ومن وجهة نظر من هم خارج الدائرة، فإن ما يُسمّى اليوم بأتمتة البلوكشين لا يعدو كونه وضع غلاف على الأمور ثم تشغيل بضع سكربتات تعمل كأنها شخصيات وهمية؛ ولا يختلف جوهريًا عمّا كنتُ أفعله في بداياتي عندما كتبتُ برنامجًا لعملية تكرار ضخّ الأكواد لجمع الهدايا/الـairdrops بشكل جماعي. لكنني ظللتُ أحدّق في كومة بيانات الإيصالات فترة طويلة، وصدقًا شعرتُ أن قشعريرة تسري في ظهري. هذه الأشياء ليست أصلًا تقوم بأي “ثورة”؛ بل إنها تحول آلية الثقة الغامضة جدًا، إلى آلة عديمة المشاعر، لا تعترف إلا بالمال وبالشفرة—مفرمة لحمٍ تعمل بلا رحمة.

عرض الترجمة

说真的，上周深夜清理钱包历史授权，看着那一串串无限制的额度，我后背直冒冷汗。
现在的链上交互动不动就要人交出底裤，这跟把身家性命典当给别人有什么区别。我最近熬夜扒了 @NewtonProtocol 的底层代码，发现这团队挺倔，他们没去凑什么时髦概念，而是死磕怎么在不交私钥的前提下跑自动化。
他们弄的密码学防护网很对我的胃口。不用亮底牌，直接把操作红线写进零知识电路里，只要代理节点想越界碰你的本金，瞬间就会被系统切断。执行环节全被塞进了硬件隔离区，干完活必须把ZK证明交到链上。我个人最看重节点锁仓接单的规矩，想干活得先押上 $NEWT ，并且卡着十四天的追责期。谁敢动歪心思，这两周时间足够链上铁证把他按死，押金直接罚没。
身边有些朋友抱怨说这种层层授权的体验太繁琐，远不如一键托管来得爽快。但我觉得，这种看似笨重的摩擦力恰恰是救命的底线。把资金安全赌在几行未开源代码或管理员的人品上，早晚会翻车。就像我以前图省事被恶意合约撸光过，现在哪怕操作再麻烦，也绝不碰黑盒逻辑。$BTC
当然凡事都有两面。这种极度依赖密码学自证的重度架构，真到了极端大行情下的并发响应速度，我心里是存疑的，ZK计算在真实环境里的磨损绝对是个难啃的硬骨头。$ETH
综合判断，用死磕数学代码来代替信任博弈的思路非常正，只要能扛过主网的极限压测，这事儿七成的赢面还是有的。以后谁再让你随便签无限授权，直接盯死它的自证逻辑就对了。#Newt #newt

عرض الترجمة

项目方自砸饭碗交出套现权？深扒$NEWT这场透明度实验是真格局还是新镰刀?在这圈子里摸爬滚打这几年，我是真被各种幺蛾子搞出心理阴影了。平时大家最怕的其实不是什么代码漏洞或者黑客攻击，那些玩意儿起码还能花钱请人审计来防一防。真正让人睡不着觉的，是那些完全不透明的信任黑盒。你每天晚上熬着夜在那画K线图算支撑位，结果人家项目方的基金会钱包随时准备开闸放水。以前咱们想避坑，只能傻乎乎地去翻那种又长又臭的锁仓声明，或者盯着链上浏览器看大额转账，但这就跟看后视镜开车一样，等你发现人家钱包里的币动了，盘面的价格早就砸出个无底洞了。直到这阵子我静下心去盘了盘@NewtonProtocol 也就是那个$NEWT ，才感觉总算有个团队把这种底层信任机制给玩明白了。现在市面上打着AI旗号发币的局太多了，说穿了绝大部分就是套个壳子，弄个所谓的AI交易机器人出来忽悠人接盘，骨子里玩的还是老一套的筹码收割游戏。但Newton这路子有点不太一样，他们不仅给用户定规矩，更狠的是直接给自己也套上了枷锁。大家可以把这个机制想象成给项目方发了一张绑定了智能合约的特殊信用卡。以前项目方拿钱，想怎么花全凭良心，现在Newton是把基金会手里的NEWT代币全部放在公开标记的链上钱包里，并且用预设的政策引擎管得死死的。这就像那张信用卡，你要是拿去干生态建设的活儿，刷卡顺畅无比，但如果谁想偷偷把资金转到私人钱包去砸盘套现，这卡槽直接就给你锁死，连操作的权限都没有。每一笔账都在链上挂着，还得跟他们公开披露的用途严丝合缝地对上。这种从技术底层直接把作恶途径给掐断的做法，在现在这种动不动就暴力解锁割韭菜的大环境里，看着确实挺新鲜的。咱们再来拆解一下NEWT的代币经济学，这也是必须要算的一笔账。这个币的总量定在10亿枚，刚开始流通的部分是2.15亿枚，占了总盘子的21.5个百分点。跟现在那些动辄只放出几个点流通量来强行做大市值的空气项目比起来，这个起步比例其实还算实在，最起码初期的抛压摆在明面上。不过咱们看问题得看两面，剩下那差不多八成的筹码可都在锁仓和线性释放的池子里排着队呢。他们的分配模式是生态占大头拿走60%，内部拿走40%，其中核心贡献者的筹码用的是12个月硬顶锁仓加上后面36个月匀速释放的规矩。换成大白话来讲就是，短期内盘面压力还能控得住，但长线看这悬在头顶的供应量是绝对不容忽视的。就在2026年6月24日这天，NEWT刚刚硬扛了一波大概1.39亿枚的大规模解锁，这一下就占了当时流通量的37.22%。懂行的人都知道这种体量的筹码砸下来，市场绝对会用脚投票，价格波动根本藏不住。所以要是问我对这个代币模型怎么看，我的评价就是中性偏保守。他们那个锁仓机制最大的价值根本不是保证币价永远向上，而是确保任何人想套现离场，都得先扒层皮过一遍链上规则的审查。$ETH 当然了，吹得再天花乱坠的透明度，到了真刀真枪的市场里也会面临极其现实的短板。透明这玩意儿只能保证项目方不乱来，但它变不出真实的业务数据。就算你白皮书写得像印钞机一样完美，钱包标记看得比咱们看币安的资产储备证明还清晰，要是根本没有开发者愿意用你的协议，那这一切不过是自娱自乐的摆设。Newton现在最大的瓶颈就在这儿，作为一个底层的授权基础设施，他们必须得吸引到足够多的开发者和机构，把这套政策引擎塞进人家的产品线里才行。我最近去翻了翻他们的数据，确实也看到点实事在推进。6月23号那天Newton的主网测试版算是正式亮了相，跟着一起端出来的还有个叫VaultKit SDK的东西，专门让开发者自己去写交易规矩。而且他们还把RedStone的喂价数据给缝合到了自己的风控条件里，用来做抵押品检查或者额度限制。这里面有个数据挺有意思，RedStone目前在110多条链上跑到现在，愣是没出过一次错价事件，这倒是给他们的数据源兜了个底。另外这团队的家底也够厚，背后的Magic Labs前前后后拿了差不多9000万美元的融资，资方阵容里基本都是那些传统支付巨头和顶级风投。$BTC 不过钱多不代表就能成事儿，这些纸面实力最终都得落到现实的显微镜下烤一烤。接下来的日子，我就打算死死盯着他们那个季度透明度报告能不能按时交卷，盯着基金会钱包里流出去的每一枚币是不是都在干正事。如果NEWT最后真能从一个虚头巴脑的治理代币，熬成有真金白银生态收入支撑的硬通货，那这种拿刀割自己肉来换信任的模式，确实值得咱们在自选列表里给它留个核心位置。反过来说，要是这套透明机制最后搞成了流于形式的过场动画，那咱们就趁早拉黑。反正这方向看着是挺有意思，但剩下的路还长得很，慢慢看戏就是了。#Newt

项目方自砸饭碗交出套现权？深扒$NEWT这场透明度实验是真格局还是新镰刀?

在这圈子里摸爬滚打这几年，我是真被各种幺蛾子搞出心理阴影了。
平时大家最怕的其实不是什么代码漏洞或者黑客攻击，那些玩意儿起码还能花钱请人审计来防一防。真正让人睡不着觉的，是那些完全不透明的信任黑盒。你每天晚上熬着夜在那画K线图算支撑位，结果人家项目方的基金会钱包随时准备开闸放水。以前咱们想避坑，只能傻乎乎地去翻那种又长又臭的锁仓声明，或者盯着链上浏览器看大额转账，但这就跟看后视镜开车一样，等你发现人家钱包里的币动了，盘面的价格早就砸出个无底洞了。
直到这阵子我静下心去盘了盘@NewtonProtocol 也就是那个$NEWT ，才感觉总算有个团队把这种底层信任机制给玩明白了。
现在市面上打着AI旗号发币的局太多了，说穿了绝大部分就是套个壳子，弄个所谓的AI交易机器人出来忽悠人接盘，骨子里玩的还是老一套的筹码收割游戏。但Newton这路子有点不太一样，他们不仅给用户定规矩，更狠的是直接给自己也套上了枷锁。大家可以把这个机制想象成给项目方发了一张绑定了智能合约的特殊信用卡。以前项目方拿钱，想怎么花全凭良心，现在Newton是把基金会手里的NEWT代币全部放在公开标记的链上钱包里，并且用预设的政策引擎管得死死的。这就像那张信用卡，你要是拿去干生态建设的活儿，刷卡顺畅无比，但如果谁想偷偷把资金转到私人钱包去砸盘套现，这卡槽直接就给你锁死，连操作的权限都没有。每一笔账都在链上挂着，还得跟他们公开披露的用途严丝合缝地对上。这种从技术底层直接把作恶途径给掐断的做法，在现在这种动不动就暴力解锁割韭菜的大环境里，看着确实挺新鲜的。
咱们再来拆解一下NEWT的代币经济学，这也是必须要算的一笔账。
这个币的总量定在10亿枚，刚开始流通的部分是2.15亿枚，占了总盘子的21.5个百分点。跟现在那些动辄只放出几个点流通量来强行做大市值的空气项目比起来，这个起步比例其实还算实在，最起码初期的抛压摆在明面上。不过咱们看问题得看两面，剩下那差不多八成的筹码可都在锁仓和线性释放的池子里排着队呢。他们的分配模式是生态占大头拿走60%，内部拿走40%，其中核心贡献者的筹码用的是12个月硬顶锁仓加上后面36个月匀速释放的规矩。换成大白话来讲就是，短期内盘面压力还能控得住，但长线看这悬在头顶的供应量是绝对不容忽视的。就在2026年6月24日这天，NEWT刚刚硬扛了一波大概1.39亿枚的大规模解锁，这一下就占了当时流通量的37.22%。懂行的人都知道这种体量的筹码砸下来，市场绝对会用脚投票，价格波动根本藏不住。
所以要是问我对这个代币模型怎么看，我的评价就是中性偏保守。他们那个锁仓机制最大的价值根本不是保证币价永远向上，而是确保任何人想套现离场，都得先扒层皮过一遍链上规则的审查。$ETH
当然了，吹得再天花乱坠的透明度，到了真刀真枪的市场里也会面临极其现实的短板。
透明这玩意儿只能保证项目方不乱来，但它变不出真实的业务数据。就算你白皮书写得像印钞机一样完美，钱包标记看得比咱们看币安的资产储备证明还清晰，要是根本没有开发者愿意用你的协议，那这一切不过是自娱自乐的摆设。Newton现在最大的瓶颈就在这儿，作为一个底层的授权基础设施，他们必须得吸引到足够多的开发者和机构，把这套政策引擎塞进人家的产品线里才行。
我最近去翻了翻他们的数据，确实也看到点实事在推进。6月23号那天Newton的主网测试版算是正式亮了相，跟着一起端出来的还有个叫VaultKit SDK的东西，专门让开发者自己去写交易规矩。而且他们还把RedStone的喂价数据给缝合到了自己的风控条件里，用来做抵押品检查或者额度限制。这里面有个数据挺有意思，RedStone目前在110多条链上跑到现在，愣是没出过一次错价事件，这倒是给他们的数据源兜了个底。另外这团队的家底也够厚，背后的Magic Labs前前后后拿了差不多9000万美元的融资，资方阵容里基本都是那些传统支付巨头和顶级风投。$BTC
不过钱多不代表就能成事儿，这些纸面实力最终都得落到现实的显微镜下烤一烤。接下来的日子，我就打算死死盯着他们那个季度透明度报告能不能按时交卷，盯着基金会钱包里流出去的每一枚币是不是都在干正事。如果NEWT最后真能从一个虚头巴脑的治理代币，熬成有真金白银生态收入支撑的硬通货，那这种拿刀割自己肉来换信任的模式，确实值得咱们在自选列表里给它留个核心位置。反过来说，要是这套透明机制最后搞成了流于形式的过场动画，那咱们就趁早拉黑。
反正这方向看着是挺有意思，但剩下的路还长得很，慢慢看戏就是了。#Newt

#newt قبل بضعة أيام كنت أنا وصديقٍ يهتم بروبوتات السلسلة نشرب الشاي، وتحدثنا عن أكثر نقاط الألم التي تُقلق أكبر اللاعبين أصحاب رؤوس الأموال. الآن تنتشر في الدائرة مختلف وكالات الذكاء الاصطناعي، لكن في نظر الكبار فهي «صندوق أسود» قد ينفجر في أي لحظة. تسليم صلاحيات رأس المال يعني أن تضع أموالك وحياتك المهنية على ضمير الفريق؛ وإذا وُجد ثغرة واحدة في الكود، فسيتم سحب الأصول فورًا. إذا لم تُسد فجوة الثقة هذه، فلن تكون وكلاء الذكاء الاصطناعي سوى تجارب صغيرة، ولن تجرؤ السيولة بحجوم كبيرة على الدخول إلى المشهد. الأسبوع الماضي قمتُ بتفكيك بنية @NewtonProtocol ، واكتشفت أن فكرته فعلًا مثيرة للاهتمام. لقد ثبّت قواعد القيود مباشرةً في طبقة البروتوكول الأساسية، وحوّل «الثقة» إلى كود لا يمكن العبث به. للتشبيه: إعطاء وكيل الذكاء الاصطناعي صلاحية تمويل يعني تزويده بمركبة سباق من الدرجة الأولى لمبتدئ—قد تكون النهاية كارثة في أي لحظة. ما يفعله هذا البروتوكول هو تركيب محدد سرعة/حدود فيزيائية قسرية على المحرك، وأيضًا جهاز تسجيل في السحابة؛ مهما تطور الذكاء الاصطناعي فلن يستطيع تجاوز حدود السلامة المفترضة. $NEWT في هذا التصميم يتم الاعتماد أساسًا على آليتين للتأمين. أولًا: VaultKit مع لغة Rego، بحيث قبل أن يقوم الذكاء الاصطناعي بأي عمل يستطيع كتابة سقف الحدّ لكل صفقة، ونوع العملة المتداولة، وحدود إيقاف الخسارة—كل ذلك بشكل ثابت مسبقًا؛ أي عقد يتجاوز الحدود يتعطل فورًا. ثانيًا: ربط بيئة تنفيذ TEE الموثوقة مع إثباتات المعرفة الصفرية؛ فكل إجراء من الذكاء الاصطناعي يُولّد إثباتًا مشفّرًا ويتم دفعه إلى السلسلة. وهذا يشبه ذلك «جهاز التسجيل»؛ فكل عملية يمكن التحقق منها لاحقًا، وتصبح إجراءات الامتثال شفافة بالكامل وقابلة للتدقيق. $BTC من منظور الاقتصاد، هذا يقلل تكلفة الثقة في التعاون بين DAOs والمؤسسات بشكل كبير—أمر يبعث على الارتياح. لكن العيوب الموضوعية أيضًا قد تكون قاتلة: لغة Rego بالنسبة للمستثمرين الأفراد كأنها كتاب طلاسم، ومن الصعب جدًا تخصيص الاستراتيجيات. كذلك إن افتراضات الأمان في أجهزة TEE ثابتة مسبقًا، وإنتاج إثباتات المعرفة الصفرية يستغرق وقتًا طويلًا جدًا؛ وبالتالي استخدام الذكاء الاصطناعي للمراجحة عالية التردد شبه مستحيل، وحتى لو ظهر ذلك فلن تلحق الفرصة—فالإشارة تتأخر والصفقة تفوت قبل أن يتم إصدار البلوك. عادةً نحن على Binance نكره أكثر ما نرى: الاتكاء على السرد التقني كدين. هذه الآلية حاليًا ليست سوى قيود إلزامية؛ أما هل ستنجح فعلاً لاحقًا، فهذا يتطلب مراقبة بيانات التنفيذ على الشبكة الرئيسية عن كثب. #Newt $ETH

#newt قبل بضعة أيام كنت أنا وصديقٍ يهتم بروبوتات السلسلة نشرب الشاي، وتحدثنا عن أكثر نقاط الألم التي تُقلق أكبر اللاعبين أصحاب رؤوس الأموال. الآن تنتشر في الدائرة مختلف وكالات الذكاء الاصطناعي، لكن في نظر الكبار فهي «صندوق أسود» قد ينفجر في أي لحظة. تسليم صلاحيات رأس المال يعني أن تضع أموالك وحياتك المهنية على ضمير الفريق؛ وإذا وُجد ثغرة واحدة في الكود، فسيتم سحب الأصول فورًا. إذا لم تُسد فجوة الثقة هذه، فلن تكون وكلاء الذكاء الاصطناعي سوى تجارب صغيرة، ولن تجرؤ السيولة بحجوم كبيرة على الدخول إلى المشهد.
الأسبوع الماضي قمتُ بتفكيك بنية @NewtonProtocol ، واكتشفت أن فكرته فعلًا مثيرة للاهتمام. لقد ثبّت قواعد القيود مباشرةً في طبقة البروتوكول الأساسية، وحوّل «الثقة» إلى كود لا يمكن العبث به. للتشبيه: إعطاء وكيل الذكاء الاصطناعي صلاحية تمويل يعني تزويده بمركبة سباق من الدرجة الأولى لمبتدئ—قد تكون النهاية كارثة في أي لحظة. ما يفعله هذا البروتوكول هو تركيب محدد سرعة/حدود فيزيائية قسرية على المحرك، وأيضًا جهاز تسجيل في السحابة؛ مهما تطور الذكاء الاصطناعي فلن يستطيع تجاوز حدود السلامة المفترضة. $NEWT
في هذا التصميم يتم الاعتماد أساسًا على آليتين للتأمين. أولًا: VaultKit مع لغة Rego، بحيث قبل أن يقوم الذكاء الاصطناعي بأي عمل يستطيع كتابة سقف الحدّ لكل صفقة، ونوع العملة المتداولة، وحدود إيقاف الخسارة—كل ذلك بشكل ثابت مسبقًا؛ أي عقد يتجاوز الحدود يتعطل فورًا. ثانيًا: ربط بيئة تنفيذ TEE الموثوقة مع إثباتات المعرفة الصفرية؛ فكل إجراء من الذكاء الاصطناعي يُولّد إثباتًا مشفّرًا ويتم دفعه إلى السلسلة. وهذا يشبه ذلك «جهاز التسجيل»؛ فكل عملية يمكن التحقق منها لاحقًا، وتصبح إجراءات الامتثال شفافة بالكامل وقابلة للتدقيق. $BTC
من منظور الاقتصاد، هذا يقلل تكلفة الثقة في التعاون بين DAOs والمؤسسات بشكل كبير—أمر يبعث على الارتياح. لكن العيوب الموضوعية أيضًا قد تكون قاتلة: لغة Rego بالنسبة للمستثمرين الأفراد كأنها كتاب طلاسم، ومن الصعب جدًا تخصيص الاستراتيجيات. كذلك إن افتراضات الأمان في أجهزة TEE ثابتة مسبقًا، وإنتاج إثباتات المعرفة الصفرية يستغرق وقتًا طويلًا جدًا؛ وبالتالي استخدام الذكاء الاصطناعي للمراجحة عالية التردد شبه مستحيل، وحتى لو ظهر ذلك فلن تلحق الفرصة—فالإشارة تتأخر والصفقة تفوت قبل أن يتم إصدار البلوك. عادةً نحن على Binance نكره أكثر ما نرى: الاتكاء على السرد التقني كدين. هذه الآلية حاليًا ليست سوى قيود إلزامية؛ أما هل ستنجح فعلاً لاحقًا، فهذا يتطلب مراقبة بيانات التنفيذ على الشبكة الرئيسية عن كثب. #Newt $ETH

AI代理的“完美闭环”？深扒 @NewtonProtocol 无法自证的安全死角

这几天我一直在盘算要不要给AI赛道加点仓位，顺手就把 @NewtonProtocol 翻出来重新过了一遍。
只是看他们那套白皮书里的架构设计，确实挺唬人。把AI代理的运算全塞进硬件隔离区里跑，然后生成零知识证明丢到链上去做验证，乍一看这逻辑闭环简直天衣无缝。但我盯着电脑屏幕推演了半天资金流转的路径，发现这套看似无懈可击的叙事背后，有个特别现实的隐患被大家选择性忽略了。
很多人一听到密码学验证就觉得资产进了保险箱，其实根本不是这么回事。

#newt $NEWT في عطلة هذا الأسبوع أغلقت نفسي في الغرفة وتفرغت لعدة أيام لفكّ الطبقة الأساسية في بروتوكول نيون (Newton). السبب الرئيسي هو معرفة ما إذا كان مسار وكلاء الذكاء الاصطناعي الحالي قادرًا فعلًا على جني أموال حقيقية. بعد الاطلاع على الورقة البيضاء شعرت أن التصميم متقن ومحكم؛ فكل خطوة يتم إلقاؤها داخل جزيرة أجهزة (hardware enclave) ثم يتم توليد إثباتات تشفير وإرسالها للتحقق على السلسلة (on-chain). لكن عندما ركزت على الأموال المخصصة لبناء مركز (بالتكديس/الشراء)، قمت بتتبّع منطق التحقق خطوة بخطوة، وكلما فكرت أكثر شعرت بقلق أكبر: توجد هنا «زاوية أمان» كبيرة يتجاهلها معظم الناس عمداً. هناك تصور شائع في السوق بأن أي أصل يحمل بضعة حروف مثل ZKP يكون آمنًا بشكل مطلق. لكن إذا تفككنا الأمر إلى أجزائه في بروتوكول نيون، فإن ZKP لا يزيد عن كونه كاتب عدل يضع ختمًا عند الباب. وظيفته فقط التحقق من أن التوقيع صَدَر عن جهاز العتاد تلك، ولا يمتلك أي قدرة لاختراق ذلك الصندوق الأسود أو فحص ما حدث بالداخل فعلًا. $BTC لقد قلبت صفحات الأوراق العلمية من أفضل الجامعات حول أمان الشرائح، والواقع كان قاسيًا. فأنواع هجمات قنوات جانبية (side-channel) نجحت بالفعل في كشف دفاع جزيرة الأجهزة. افترض أن هناك مهاجمًا استغل ثغرة فيزيائية لفتح غلاف TEE، ثم قام بتعديل تعليمات وكيل الذكاء الاصطناعي داخله مباشرة، بل وقد يزوّر نتائج حسابية مزيفة. أسوأ سيناريو يبعث على الرعب: الجهاز المخترَق سيواصل إخراج إثبات رياضي مثالي لا تشوبه شائبة. وعندما تكتشف العقود الذكية على السلسلة أن التوقيع صحيح، يتم السماح بالمرور مباشرة؛ وكأن النظام يكتفي بالنظر إلى أن العملية خضعت للتوثيق الشرعي، فتُشرعن ممارسة خبيثة. والذي يقلقني أكثر هو أنني بحثت في الوثائق طويلًا ولم أجد أي خطة طوارئ. إذا حدث خلل حقيقي في العتاد، كيف سينجح النظام في حماية أموال المستخدمين؟ جئت على كل شيء تقريبًا ولم أجد آلية «كبح/فصل» (熔断) في الحالات القصوى. يبدو أن سلسلة الثقة كاملة مبنية على فرضية أن الشريحة لن تحتوي أبدًا على ثغرة—وهي فرضية بين صدق وخيال. $ETH بموضوعية، إن كنت تريد إجراء حسابات معقدة خارج السلسلة، فلابد من إيجاد حل وسط: دمج عزل العتاد مع التشفير في الظروف الحالية يعتبر مسارًا عمليًا. لكن المبالغة تكمن في المراهنة على «السلامة الكاملة» لأمان البروتوكول على موثوقية الشريحة المادية وحدها؛ أرى أن هذه خطوة كبيرة. أعتقد أنه لا بأس أن تستخدم أموالًا صغيرة لتجربة التفاعل وتشغيل الاختبارات، ولكن إذا كان المطلوب أن أرمي مركزًا رئيسيًا في صندوق أسود قد ينهار بالكامل لمجرد أن العتاد «تُفك حمايته» من دون وجود خطة بديلة/خطة احتياط، فلن أستطيع فعل ذلك بالتأكيد. @NewtonProtocol

#newt $NEWT في عطلة هذا الأسبوع أغلقت نفسي في الغرفة وتفرغت لعدة أيام لفكّ الطبقة الأساسية في بروتوكول نيون (Newton). السبب الرئيسي هو معرفة ما إذا كان مسار وكلاء الذكاء الاصطناعي الحالي قادرًا فعلًا على جني أموال حقيقية.

بعد الاطلاع على الورقة البيضاء شعرت أن التصميم متقن ومحكم؛ فكل خطوة يتم إلقاؤها داخل جزيرة أجهزة (hardware enclave) ثم يتم توليد إثباتات تشفير وإرسالها للتحقق على السلسلة (on-chain). لكن عندما ركزت على الأموال المخصصة لبناء مركز (بالتكديس/الشراء)، قمت بتتبّع منطق التحقق خطوة بخطوة، وكلما فكرت أكثر شعرت بقلق أكبر: توجد هنا «زاوية أمان» كبيرة يتجاهلها معظم الناس عمداً.

هناك تصور شائع في السوق بأن أي أصل يحمل بضعة حروف مثل ZKP يكون آمنًا بشكل مطلق. لكن إذا تفككنا الأمر إلى أجزائه في بروتوكول نيون، فإن ZKP لا يزيد عن كونه كاتب عدل يضع ختمًا عند الباب. وظيفته فقط التحقق من أن التوقيع صَدَر عن جهاز العتاد تلك، ولا يمتلك أي قدرة لاختراق ذلك الصندوق الأسود أو فحص ما حدث بالداخل فعلًا. $BTC

لقد قلبت صفحات الأوراق العلمية من أفضل الجامعات حول أمان الشرائح، والواقع كان قاسيًا. فأنواع هجمات قنوات جانبية (side-channel) نجحت بالفعل في كشف دفاع جزيرة الأجهزة. افترض أن هناك مهاجمًا استغل ثغرة فيزيائية لفتح غلاف TEE، ثم قام بتعديل تعليمات وكيل الذكاء الاصطناعي داخله مباشرة، بل وقد يزوّر نتائج حسابية مزيفة. أسوأ سيناريو يبعث على الرعب: الجهاز المخترَق سيواصل إخراج إثبات رياضي مثالي لا تشوبه شائبة. وعندما تكتشف العقود الذكية على السلسلة أن التوقيع صحيح، يتم السماح بالمرور مباشرة؛ وكأن النظام يكتفي بالنظر إلى أن العملية خضعت للتوثيق الشرعي، فتُشرعن ممارسة خبيثة.

والذي يقلقني أكثر هو أنني بحثت في الوثائق طويلًا ولم أجد أي خطة طوارئ. إذا حدث خلل حقيقي في العتاد، كيف سينجح النظام في حماية أموال المستخدمين؟ جئت على كل شيء تقريبًا ولم أجد آلية «كبح/فصل» (熔断) في الحالات القصوى. يبدو أن سلسلة الثقة كاملة مبنية على فرضية أن الشريحة لن تحتوي أبدًا على ثغرة—وهي فرضية بين صدق وخيال. $ETH

بموضوعية، إن كنت تريد إجراء حسابات معقدة خارج السلسلة، فلابد من إيجاد حل وسط: دمج عزل العتاد مع التشفير في الظروف الحالية يعتبر مسارًا عمليًا. لكن المبالغة تكمن في المراهنة على «السلامة الكاملة» لأمان البروتوكول على موثوقية الشريحة المادية وحدها؛ أرى أن هذه خطوة كبيرة. أعتقد أنه لا بأس أن تستخدم أموالًا صغيرة لتجربة التفاعل وتشغيل الاختبارات، ولكن إذا كان المطلوب أن أرمي مركزًا رئيسيًا في صندوق أسود قد ينهار بالكامل لمجرد أن العتاد «تُفك حمايته» من دون وجود خطة بديلة/خطة احتياط، فلن أستطيع فعل ذلك بالتأكيد. @NewtonProtocol

BTC+5.23%

ETH+6.78%

NEWT+12.68%

سجّل الدخول لاستكشاف المزيد من المُحتوى

云间小鹿

别被 ZK 和再质押的叙事忽悠了：我为什么不敢把大资金交给 $NEWT 的合规网关？

实操拆解$NEWT：链上Rego代码再完美，遇上烂尾楼也得抓瞎？

融了9000万主网还在Beta，我为什么不敢把钱押在 $NEWT 上？

التمويه الامتثالي لنيوتن بروتوكول: الحرية المالية التي تظنها ليست إلا قيدًا عالي التقنية تصدره المؤسسات

لا تنخدع بإثباتات ZK: تمزيق «سراب الأمان» في سوق وكلاء Newton Protocol

别被 $NEWT 的安全神话骗了！懂了 zkPermissions，我反而不敢把钱交给AI

تفكيك منطق الطبقة الأساسية لـ $NEWT: لغة Rego المُقدَّسة التي تُنشئ سرًّا جدارًا لعزل صغار المستثمرين

فضح الغطاء التقني لـ $NEWT: هل هي مفرمة لحم على السلسلة أم مهرجان لمُستغلي/مُحسّني الأرباح؟

项目方自砸饭碗交出套现权？深扒$NEWT这场透明度实验是真格局还是新镰刀?

AI代理的“完美闭环”？深扒 @NewtonProtocol 无法自证的安全死角

المواضيع الرائجة