Sigma Mind

في الآونة الأخيرة، الجميع في هذا المجال يروّج لنيوتن. مضمون الكلام كله واحد: تداول ذكي بالذكاء الاصطناعي، إعادة توازن مؤتمتة، وإدارة ثروات سحابية بالكامل على السلسلة. بصراحة، تبدو هذه الحيل رائعة، لكن بعد أن جرّبتها مرارًا في تداولي الحقيقي وفككت المنطق الكامن وراءها، أريد أن أقول حقيقة بسيطة واحدة: الجميع يركّز على الأمور السطحية، ولا أحد يرى القيمة الجوهرية الحقيقية.
<c-67/>السبب في أنه يستطيع أن يقف على قمة طفرة جنون الذكاء الاصطناعي في قطاع التمويل اللامركزي ليس لأنه يعمل بسرعة أو لأنه يتداول العملات تلقائيًا وبشكل عدواني. بل لأنه يعالج أكبر مشكلة تؤلم قطاع السلسلة منذ سنوات: التداول الآلي بلا فرامل. بمجرد أن يتحرك السوق نحو الأطراف، لا يمكن حماية رأس المال ببساطة.

أيها الإخوة، صباح اليوم كنت أتصفح شاشتي وفي يدي فنجان شاي، عندما لفتني خيط من <c-1/>. أول ما خطرت لي هو أنه إذا كانوا يصفون هذا بأنه مجرد «مرشح امتثال»، فمن المحتمل ألا يكون الأمر بهذه البساطة كما يبدو. لذا بدلًا من الحديث عن إشارات الشراء أو البيع اليوم، قررت قضاء الليل في التنقيب في منطق الكود لمعرفة ما الذي يحدث فعليًا داخل المحرك.
أيها الإخوة، أوقفوا العمليات التي تقومون بها الآن. اليوم لا نطلق إشارات شراء/بيع، ولا نطلق كلامًا على الهوا—لنلقِ نظرة على آلية <t-2/> NewtonProtocolstrategy. يظن الكثيرون أن هذه مجرد «مرشح امتثال» بسيط: تشغيله على قائمة سوداء ثم انتهى الأمر؟ هذا فهم سطحي للغاية. قضيت كل ليلة في تدقيق منطق الكود، ووجدت أن آلية التقييم الكامنة داخل المحرك أكثر صرامة بكثير مما يوحي به نص التسويق—لكنها أيضًا أكثر «جشعًا للبيانات». إن منطق تقييم نيوتن ليس أحادي الخيط (single-threaded). إنه يعالج ثلاثة أجزاء من المعلومات في الوقت نفسه: أولًا، بيانات الاعتماد التي تقدمها أنت فعليًا (لإثبات أنك أنت أنت); ثانيًا، تغذيات الأسعار اللحظية ومعلومات من مصادر بيانات خارجية (على سبيل المثال، بيانات الـ oracle); وثالثًا، حالة السلسلة التاريخية (ما فعلته في الماضي). ولا ينتج المحرك نتيجة التقييم إلا بعد مزج مجاري البيانات الثلاثة هذه داخله.
لكن المشكلة تكمن في «مصادر البيانات»—الفخاخ أعمق مما تتخيل. أولًا، بيانات اعتماد المستخدم لا يمكنها التحقق إلا من التوقيعات؛ ولا يمكنها التحقق من النية. إذا تسربت مفاتيحك الخاصة، فأنت انتهيت. ثانيًا، تبدو مصادر البيانات الخارجية مغرية—لكن إذا كانت واجهات الـ APIs مخترقة بشكل جماعي أو تعرضت لهجوم Sybil، يصبح المحرك أعمى. والأخطر من ذلك كله: ثالثًا، البيانات الموجودة على السلسلة بطبيعتها فيها تأخر (latency)، وهذا يخلق نافذة لروبوتات استغلال MEV. أنت تنتهي من التقييم من جهتك، وبعدها تكون الأسعار قد استُنزفت بالفعل بسبب الضغط (squeeze). أليس هذا يجعل ضبط المخاطر فعلًا من أفعال ما بعد وقوع الحدث؟
رغم أن الجهة الرسمية تقول إن عملية التقييم شفافة بالكامل وقابلة للتتبع—نِعْمًا حيث يجب—لا يزال علينا أن نبقى عقلاء: سقف التقييم دائمًا مقيد بجودة البيانات المُدخلة وشمولها. قم بإدخال قمامة، يخرج قمامة—هذه هي القاعدة الحديدية.
في رأيي، إذا كانت نيوتن تريد الاستحواذ على سوق ضبط المخاطر بمستوى المؤسسات، فالبنية الحالية وحدها ليست كافية. المهمة الملحّة هي توسيع أنواع البيانات وملء تلك الفجوات العمياء في المعلومات. وإلا، فسيبقى هذا المحرك الذي يبدو دقيقًا ظاهريًا «عينًا قاصرة» داخل بيئة معقدة على السلسلة. وسأقولها مرة أخرى: اختبار بأموال صغيرة، انتظار بأموال كبيرة. لنتحدث عندما يمكنه حقًا حل مفارقة الثقة الخاصة بمصادر البيانات.
هل تعتقد أن آلية التقييم متعددة المصادر هذه موثوقة؟ نراكم في التعليقات.

لنحاول فهم القصة الحقيقية iS
في السنوات القليلة الماضية، أثناء قراءة تقارير الهجوم والدفاع في مجال الأمن، طوّرت عادةً ببطء: لستُ مقتنعًا حقًا بفكرة أن «الأجهزة آمنة تمامًا». لقد رأيت كثيرًا من الأنظمة التي تدّعي أنها غير قابلة للكسر وتفشل في النهاية—وغالبًا لا تكمن المشكلة في أن المهاجمين عباقرة بشكل استثنائي، بل في نموذج الثقة الذي يفترض منذ البداية أن «العتاد لن يخذلك». طالما أن هذا الافتراض يفشل ولو مرة واحدة، تنهار معها البنية الأمنية بأكملها.

تبدأ أغلب المحادثات حول أمان السلسلة (on-chain) بعد حدوث خطأ ما. عقد مُخترق، تحويل تم عن طريق الخطأ، أو وكيل ذكاء اصطناعي اتخذ القرار الخاطئ عادةً ما يصبح اللحظة التي يبدأ فيها الناس التساؤل عمّا إذا كان النظام آمنًا بما يكفي. لكن هل ينبغي الحكم على الأمان بعد التنفيذ فقط، أم ينبغي أن يبدأ قبل السماح للمعاملة بالتحرك أصلًا؟
خطر ببالي ذلك السؤال بعد التفكير في خطأ بسيط في التسليم. تخيّل وصول طرد مهم إلى الشقة الخاطئة. العنوان موجود، وسجل التسليم مكتمل، والموظف اتّبع الإجراء، ومع ذلك وصل الطرد إلى شخص آخر غير المقصود. إذا كانت المعاملة تُنفَّذ كل خطوة تقنية بشكل صحيح ولكنها تبدأ بافتراضات غير صحيحة، فهل يكون النظام قد حمى أي شيء فعلًا؟

في كل مرة أنظر إلى بروتوكول يَعِد بالأمان عبر التحقق، أجد نفسي أطرح سؤالًا بسيطًا جدًا — سؤالًا لا يبدو أبدًا بسيطًا: ما الذي يجري التحقق منه بالضبط؟
تتخذ هذه المسألة أهميتها لأن في أنظمة مثل نيوتن، الجزء المثير للإعجاب ليس صعبًا على الإطلاق أن نراه. فالبنية طبقية، واللغة دقيقة، والمفردات التقنية تبدو مطمئنة. توجد معاملات، وتواقيع، وقواعد تنفيذ، وتدفقات إثبات/اعتماد، وربما توجد آليات تشفير كافية تجعل أي مراقب عابر يشعر بأن النظام يجب أن يكون جديًا. لكن الجدية ليست هي الشيء نفسه مثل المرونة. والمرونة ليست هي الشيء نفسه مثل الثقة.